Escaneos del iris: ¿Qué información almacena la empresa World Coin?

Seguramente, en el centro de la ciudad de Córdoba viste unas esferas plateadas con una persona promocionando el dispositivo. Se trata de un scanner del iris y la empresa te paga en criptomonedas virtuales por dejar la información de tus ojos. Conversamos con el especialista Javier Smaldone sobre los riesgos y la poca información que hay al respecto.

Desde agosto 2023, en las calles de la ciudad de Córdoba se ven los dispositivos orbe, que son unas esferas plateadas que realizan escaneos del iris.

El proyecto es de la empresa World Coin de Sam Altman, el mismo creador del Chat GPT. Según su página web, "Worldcoin consiste en una red de identidad digital que preserva la privacidad (World ID) basada en la prueba de personalidad y, cuando las leyes lo permiten, una moneda digital WorldCoin (WLD)".

A su vez, agregan: "La "prueba de personalidad" es una de las ideas centrales detrás de Worldcoin y se refiere a establecer que un individuo es humano y único". Aseguran que a través de la información recabada por el orbe, se puede afirmar que un individuo es una persona real y diferente de otra persona real, sin tener que revelar su identidad en el mundo real.

En este sentido, explican que el proyecto busca aportar a la resolución del problema de "la dificultad de distinguir a los humanos de los robots" en un mundo que cuenta con inteligencias artificiales más potentes.

En otras palabras, por permitir que la máquina realice los escaneos de iris para lo que fue creada, el usuario recibe una suma de dinero en tokens de la moneda WLD.

Para entender qué significa esto, conversamos con el especialista Javier Smaldone, quien señaló algunos de los riesgos asociados al proyecto. "El primer problema es qué es lo que registran. No se sabe más que por lo que dicen sus propietarios qué hacen y cómo funcionan (los orb) qué tipo de información se almacena, dónde se almacena, si se almacena. El principal problema es la falta total de transparencia, ya no hay una certificación de ningún organismo público ni cosas parecidas", señaló.

Según los datos publicados por World Coin, más de tres millones de personas en todo el mundo han verificado su World ID (el producto de Worldcoin Foundation) en un Orbe. En Argentina ya hubo más de 500.000 verificaciones y en nuestra ciudad hubo más del 20% de ese total: más de 100.000 personas aceptaron que realicen escaneos a su iris a cambio de una cantidad tokens de la moneda Worldcoin.

Según explica Smaldone, el World ID "es una especie de imagen del iris de las personas que permite identificar ciertas características, ciertos puntos para calcular lo que técnicamente se denomina un hash, una especie de firma. Según indican desde la empresa, no están almacenando una imagen de tu iris, sino que están tomando un hash de ese iris que solamente permite, dado un iris único, determinar si es esa persona o no. Y dicen que no lo asocian a ningún otro dato personal. No piden DNI, ni nombre completo, simplemente que el hash del iris".

Otro de los problemas asociados es que un privado junte datos personales creando una base de datos que luego puede ser vendida como un servicio a empresas, estados públicos, etc.

"La idea sobre estas cosas es, como siempre, tratar de crear una base de datos con los datos de la mayor cantidad de gente posible. Sí, entonces una vez que yo tengo esa base, puedo identificar a, supongamos, 15 millones de argentinos o al menos puede individualizarlos, aunque no sepa exactamente quién es la persona yo puedo ofrecer ese servicio. Te brindo un sistema que permite identificar gente, que permite que no pase dos veces la misma persona" explica el programador y especialista.

Smaldone destaca un dato no menor: World Coin está realizando escaneos de iris en países del "tercer mundo", pero por ejemplo no está presente en Europa porque las leyes de protección de datos personales del viejo continente no permiten su acción.

"En Europa existe la Ley General de Protección de Datos Personales, que, en términos de protección de datos personales, es lo mejor que tenemos hoy en el mundo. World Coin al no poder actuar en Europa viene a hacerlo a países en donde los controles son, en la práctica, inexistentes".

Javier Smaldone

Por último, una recomendación cinéfila: Minority Report, llamada Sentencia Previa en nuestro país. "Si bien no es el eje central del argumento de la película, ahí está claro para qué se usan estas cosas, desde para venderle café a alguien hasta para perseguirlo" concluye.

Te puede interesar: Milei participará en el Foro de Davos y se reunirá con el FMI

Investigación en curso

La semana pasada, la Agencia de Acceso a la Información Pública (AAIP) se reunió con representantes de World Coin, solicitó que aporten más documentación y se encuentra analizando en detalle la nueva información suministrada para determinar la posible existencia de violaciones a la Ley 25.326 de Protección de Datos Personales.

La legislación argentina vigente otorga a las personas el derecho a conocer cuál es el destino de los datos personales, cuál será su uso, dónde serán almacenados, con quién serán compartidos y cuáles son las posibles consecuencias de su entrega.

Por este motivo, la AAIP había solicitado por escrito explicaciones sobre el funcionamiento de la empresa, qué categorías de datos se procesan y con qué fines, cómo se garantiza el cumplimiento de los principios relativos al correcto tratamiento de datos personales y cuáles son los plazos de conservación de los mismos. También se le requirió que especifique las medidas técnicas y organizativas que aplica para garantizar la confidencialidad y seguridad de esos datos.

Luego se dio la reunión con los representantes de la fundación y desde las respuestas de un nuevo grupo de preguntas, la organización gubernamental se encuentran trabajando en determinar si la empresa cumple con todos los requisitos establecidos en la normativa vigente.

En esta nota: privacidad de datos