Сан-Паулу подає позов проти World і Amazon AWS через $47M порушення біометричних даних

Прокуратура у справах споживачів Сан-Паулу в понеділок подала позов проти Tools for Humanity — компанії, що керує World (раніше Worldcoin), — та Amazon AWS за нібито участь у зловживальних практиках збирання біометричних даних. У межах справи стверджується, що компанії навмисно націлювалися на вразливі групи населення в Сан-Паулу, пропонуючи криптовалютні виплати в обмін на дані сканування райдужки приблизно 400 тис. учасників. Прокурори стверджують, що World продовжував розповсюджувати криптовалютні винагороди через транзакції в застосунку навіть після того, як у лютому 2025 року Національний орган із захисту даних Бразилії наказав припинити такі виплати, а також що споживачів не поінформували про ризики обробки даних чи економічну мету проєкту. Позов вимагає 240 млн реалів (майже $47 млн) як компенсацію споживачам і вимагає зупинити всі криптовалютні платежі, пов’язані зі збором біометричних даних, доки не буде завершено повне оцінювання. Справа є найновішим заходом регуляторного примусового виконання щодо програми біометричної верифікації особи World, з якою уже стикалися подібні юридичні виклики в Аргентині, де органи влади наклали штраф у розмірі $200 тис. за порушення захисту прав споживачів.

Прокурори Сан-Паулу стверджують націлювання на вразливі групи населення заради біометричних даних

У понеділок поданий Прокуратурою у справах споживачів Сан-Паулу позов називає відповідачами Tools for Humanity та Amazon AWS у зв’язку з біометричним збором даних World у Сан-Паулу. Прокурори стверджують, що компанії вдавалися до зловживальних практик, навмисно концентруючи операції в периферійних і місцях із високою прохідністю, щоб привертати людей, які стикаються з соціально-економічними проблемами. У судовій заяві оцінюється, що понад 400 тис. людей брали участь у запуску World у Сан-Паулу, отримуючи компенсацію в криптовалюті в обмін на дані сканування райдужки.

Позов просить зберегти всі дані та метадані, пов’язані зі збором біометричних даних, і вимагає зупинити будь-яку виплату або вигоду, пов’язану зі збором даних, доки не буде проведено оцінювання. Прокурори стверджують, що споживачам не повідомили ані про економічну мету проєкту, ані про ризики щодо обробки й зберігання їхніх даних із використанням серверів AWS. Юридичні вимоги спрямовані на те, щоб класифікувати ці дії як зловживальні, та отримати 240 млн реалів (майже $47 млн) як компенсацію індивідуальних втрат споживачів.

Комісія парламенту: нерегулярності збору матеріалів і порушення вимог

Звіт Ірисової парламентської комісії з розслідування виявив, що під час операцій World у Сан-Паулу було допущено кілька нерегулярностей. Комісія задокументувала навмисну концентрацію операцій World у периферійних і місцях із високою прохідністю, щоб привабити людей, які стикаються з соціально-економічними проблемами, для передачі їхніх біометричних даних в обмін на криптовалютні винагороди.

Прокурори стверджують, що World продовжував доставляти криптовалютні винагороди, використовуючи внутрішні транзакції в застосунку, навіть після того, як у лютому 2025 року Національний орган із захисту даних Бразилії наказав припинити ці виплати. У позові зазначається, що споживачів не поінформували про економічну мету проєкту та ризики щодо обробки й зберігання їхніх даних із використанням серверів Amazon AWS. Судова заява вимагає призупинити всі платежі або вигоди, пов’язані зі збором біометричних даних, до завершення повного оцінювання.

World заперечує заяви про збирання даних на тлі попереднього примусового заходу в Аргентині

На своїй сторінці World заявляє, що «не збирає, не зберігає і не продає жодних персональних даних, зокрема даних райдужки, а власники підтверджених World ID є анонімними». Заява компанії безпосередньо відповідає на звинувачення, викладені в позові Сан-Паулу, щодо практик поводження з даними.

World стикалася з подібними примусовими заходами в Аргентині, де органи влади наклали штраф у $200 тис. за різні порушення Національного закону про захист споживачів. Аргентинська справа стосувалася дозволу неповнолітнім долучатися до ініціативи через слабкі перевірки посвідчення особи та ненадання інформації про процедури обробки біометричних даних. Позов у Сан-Паулу є другим великим регуляторним заходом проти програми біометричного збору даних World у Південній Америці.

FAQ

Що саме прокурори Сан-Паулу стверджували в позові, поданому в понеділок проти World та Amazon AWS?

Прокуратура у справах споживачів Сан-Паулу стверджує, що Tools for Humanity (яка працює під брендом World) та Amazon AWS вдавалися до зловживальних практик зі збору біометричних даних, навмисно націлюючись на вразливі групи населення в периферійних і районах із високою прохідністю в Сан-Паулу. Прокурори стверджують, що компанії пропонували криптовалютні виплати приблизно 400 тис. учасників в обмін на дані сканування райдужки, а також що споживачам не повідомили про ризики обробки даних чи економічну мету проєкту під час використання серверів AWS.

Чому прокурори стверджували, що World порушив наказ Бразилії щодо захисту даних?

Прокурори стверджують, що World продовжував доставляти криптовалютні винагороди, використовуючи внутрішні транзакції в застосунку, навіть після того, як Національний орган із захисту даних Бразилії наказав припинити виплати в лютому 2025 року. Позов просить призупинити всі платежі або вигоди, пов’язані зі збором біометричних даних, і вимагає 240 млн реалів (майже $47 млн) як компенсацію споживачам за нібито допущені порушення.

Який попередній примусовий захід World уже пережив через подібні практики?

World стикалася з примусовим заходом в Аргентині, де органи влади наклали штраф у $200 тис. за порушення Національного закону про захист споживачів. Аргентинська справа включала дозвіл неповнолітнім долучатися через слабкі перевірки посвідчення особи та невиконання вимоги розкривати процедури обробки біометричних даних. Позов у Сан-Паулу є другим великим регуляторним заходом проти програми біометричного збору даних World у Південній Америці.