PROVVEDIMENTO 21 marzo 2024 - Avvertimento adottato nei confronti di Worldcoin Foundation in materia di trattamento dei dati biometrici. (Provvedimento n. 179). (24A01812)

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI Nella riunione odierna, alla quale hanno preso parte il prof. Pasquale Stanzione, presidente, la prof.ssa Ginevra Cerrina Feroni, vicepresidente, il dott. Agostino Ghiglia e l'avv. Guido Scorza, componenti, e il cons. Fabio Mattei, segretario generale Visto il regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonche' alla libera circolazione di tali dati (di seguito, «regolamento») Visto il Codice in materia di protezione dei dati personali, recante disposizioni per l'adeguamento dell'ordinamento nazionale al regolamento (UE) 2016/679 (decreto legislativo 30 giugno 2003, n. 196, come modificato dal decreto legislativo 10 agosto 2018, n. 101, di seguito «Codice») Viste le Linee guida 3/2019 sul trattamento dei dati personali attraverso dispositivi video (Versione 2.0) e le Linee guida 05/2022 sull'utilizzo delle tecnologie di riconoscimento facciale per compiti di polizia (Versione 2.0), adottate dal Comitato europeo per la protezione dei dati (di seguito «EDPB») Rilevato che, a partire dal luglio 2023, agenzie di stampa nazionali hanno riportato il lancio del progetto Worldcoin da parte della Worldcoin Foundation, progetto basato sulla scansione dell'iride per verificare l'identita' degli utenti e sul collegamento di tale trattamento al mercato degli strumenti finanziari, nel caso specifico la cryptovaluta chiamata «WLD». In tale quadro, a fronte della richiesta di informazioni formulata nell'ambito dell'istruttoria avviata da questa autorita', la societa' ha fornito riscontro producendo relativa documentazione a supporto, compreso il Data Protection Impact Assessment Preso atto, in particolare, della circostanza che la scansione dell'iride avviene attraverso uno strumento denominato «Orb» che utilizza il volto e la struttura oculare di un individuo per creare un codice di identificazione univoco, il c.d. «IrisCode» una volta scansionato l'iride e salvato il predetto IrisCode, l'Orb crea una ID per ciascun utente a livello mondiale (World ID), eliminando l'immagine raccolta Rilevato, inoltre, che l'ecosistema Worldcoin e' costituito anche dalla World App che consente la verifica dell'utente, scambiando la chiave pubblica di identificazione con l'Orb mediante un QR code generato dalla stessa App e rende disponibile a ciascun utente il World ID e i WLD riscattati o acquistati...