Ngày 5 tháng 5 năm 2025, Tòa án Tối cao Kenya đã ra phán quyết yêu cầu Worldcoin Foundation xóa toàn bộ dữ liệu sinh trắc học đã thu thập từ người dân Kenya trong vòng 7 ngày. Phán quyết này được đưa ra sau khi Viện Katiba nộp đơn kiện, cho rằng việc thu thập, xử lý và chuyển giao dữ liệu cá nhân về sinh trắc học của Worldcoin vi phạm quyền riêng tư của người dân Kenya.
Worldcoin là một dự án tiền mã hóa và nhận dạng kỹ thuật số được đồng sáng lập bởi Sam Altman (CEO của OpenAI). Theo trang web chính thức của worldcoin, mục tiêu đầy tham vọng của Worldcoin là xây dựng một mạng lưới nhận dạng và tài chính toàn cầu, nơi mọi người đều có một “World ID” duy nhất để chứng minh họ là con người trong kỷ nguyên Trí tuệ Nhân tạo (AI) và các mối đe dọa từ bot hay deepfake.
Cách Worldcoin hoạt động và thu thập dữ liệu cá nhân:
Worldcoin thu thập dữ liệu sinh trắc học thông qua thiết bị Orb, một quả cầu bạc được đặt tại các địa điểm công cộng như trung tâm hội nghị. Thiết bị này quét mống mắt của người dùng để tạo ra một mã nhận dạng duy nhất được gọi là “IrisHash”, được lưu trữ trên Orb. Worldcoin khẳng định rằng IrisHash này không liên kết với thông tin cá nhân và dữ liệu hình ảnh mống mắt sẽ bị xóa sau khi mã IrisHash được tạo. Người dùng sau đó nhận được một World ID và có thể nhận được một lượng tiền mã hóa WLD nhất định.
Tuy nhiên, nhiều cơ quan quản lý nghi ngờ về tính minh bạch và bảo mật của việc thu thập, dẫn đến các lệnh cấm hoặc điều tra ở nhiều quốc gia. Vào tháng 5 năm 2025, Indonesia cũng tạm ngừng mọi hoạt động liên quan đến Worldcoin và World ID do lo ngại rủi ro bảo mật khi thu thập dữ liệu cá nhân nhạy cảm như mống mắt. Tại Tây Ban Nha, các cuộc điều tra đã được tiến hành liên quan đến hoạt động thu thập dữ liệu của Worldcoin.
Theo Nghị định 13/2023/NĐ-CP của Việt Nam, dữ liệu sinh trắc học như mống mắt được xếp vào loại dữ liệu cá nhân nhạy cảm. Việc thu thập và xử lý loại dữ liệu này phải tuân thủ nghiêm ngặt các quy định của Nghị định, bao gồm việc chủ thể dữ liệu phải được thông báo rằng dữ liệu cần xử lý là dữ liệu cá nhân nhạy cảm. Đối với các tổ chức xử lý dữ liệu cá nhân nhạy cảm, tổ chức cần phải chỉ định bộ phận chuyên trách bảo vệ dữ liệu cá nhân, bổ nhiệm nhân sự phụ trách và thông báo thông tin này cho Cơ quan chuyên trách bảo vệ dữ liệu cá nhân.
Có thể thấy, vấn đề bảo vệ dữ liệu cá nhân ngày càng được chú trọng ở khắp các quốc gia trên thế giới. Tại Việt Nam, khung pháp lý về dữ liệu cá nhân cũng đang được hoàn thiện, tiến tới bảo vệ tốt hơn quyền riêng tư của mỗi cá nhân, công dân.
———-
Asia Legal – Business Law Firm
W: asialegal.vn
E: info@asialegal.vn
T: (+84) 24 2269 3399
A: 15th Floor, HT Building, No 80, Duy Tan Road, Cau Giay District, Hanoi, Vietnam
