Le comité ad hoc du Kenya chargé d’enquêter sur l’affaire Worldcoin affirme que les actions de la société ont « constitué des actes d’espionnage et une menace pour l’État », ont rapporté les médias locaux.
Worldcoin, sous surveillance pour avoir prétendument extrait des données des Kenyans en scannant leurs iris en échange de jetons de crypto-monnaie, opérait dans 30 sites à Nairobi, y compris des centres commerciaux et des établissements d’enseignement, à partir de mai 2021.
Le comité, dirigé par le député de Narok West Gabriel Tongoyo, a demandé à la Direction des enquêtes criminelles d’enquêter sur deux sociétés étrangères associées, Tools for Humanity (TFH) Corp et Tools for Humanity (TFH) GmbH, pour avoir prétendument opéré illégalement au Kenya.
Les entreprises seraient coupables d’avoir enfreint plusieurs lois kenyanes, notamment la loi sur la protection des données, la loi sur la protection des consommateurs et la loi sur l’utilisation abusive d’ordinateurs et la cybercriminalité. Les conclusions ont révélé qu’aucune des deux sociétés n’apparaît dans la base de données des services d’enregistrement des entreprises des entreprises ou des sociétés enregistrées au Kenya, n’ayant donc pas le mandat légal pour y mener des activités.
Worldcoin a demandé son enregistrement en tant que contrôleur de données le 22 août 2022, un an après le début de ses activités dans le pays, ce qui viole la loi sur la protection des données de 2019, selon les autorités kenyanes.
Préoccupation du public
Les enquêtes du comité ont été initiées par l’inquiétude du public concernant les activités douteuses de Worldcoin, en particulier la transmission d’images d’iris en temps réel converties en code numérique vers des serveurs tiers de Worldcoin situés à l’étranger.
Bien que Worldcoin affirme que les données collectées ont été stockées en toute sécurité dans Amazon Web Services basé en Afrique du Sud, des incertitudes subsistent quant à savoir si les données peuvent être rétractées et supprimées si nécessaire, et si le transfert de données personnelles en dehors du Kenya est conforme à l’article 48 de la loi sur la protection des données. Acte.
L’enquête a révélé qu’environ 350 000 Kenyans s’étaient enregistrés au moment où les activités de Worldcoin ont été suspendues par le gouvernement le 2 août 2023.
Cette saga en cours a révélé la nécessité d’une législation et d’une surveillance globales dans une économie numérique en évolution rapide, pour protéger les droits et les données du public kenyan et pour garantir que les entreprises opèrent dans les limites de la loi.
Déclarations trompeuses
Parallèlement, les membres de l’Assemblée nationale du Kenya ont critiqué le secrétaire du Cabinet de l’information, de la communication et de l’économie numérique, Eliud Owalo, l’accusant d’avoir fourni des informations trompeuses sur les opérations de Worldcoin au Kenya.
Owalo, dans une interview avec NTV le 2 août, a affirmé que Worldcoin fonctionnait dans le cadre des paramètres de la loi Data Act 2019. Cependant, il a nié avoir fait de telles déclarations au cours des travaux du comité, ce qui a amené les membres à le censurer pour avoir induit le public en erreur.
Le Parlement est invité à harmoniser les lois pour réglementer le régime de crypto-monnaie en plein essor dans le pays, à la suite des conclusions qui ont noté l’incohérence dans les déclarations d’Owalo par rapport à sa soumission du 11 septembre 2023. Le comité a recommandé une intervention législative pour régir la collecte de données biologiques, citant des implications sur la vie privée, la sécurité, les problèmes de santé et les droits de l’homme.
Réforme de la réglementation
Les membres de l’Assemblée nationale font également pression pour que la loi soit modifiée afin de donner au Bureau de la Commission de protection des données (ODPC) plus de latitude dans l’imposition d’amendes administratives et d’aligner la loi sur la protection des données sur les normes mondiales. Des propositions sont en place pour la création d’un conseil chargé de superviser les opérations quotidiennes du commissaire et de garantir un respect plus strict des questions de protection des données.
Les recommandations du comité incluent des exigences strictes pour les sociétés étrangères souhaitant s’enregistrer en tant que sous-traitants ou contrôleurs de données au Kenya. Ils devraient fournir une preuve d’enregistrement auprès des organismes de réglementation locaux et une divulgation complète de l’utilisation et du stockage des données personnelles et sensibles collectées.
Si le rapport du comité est accepté tel quel, les entreprises impliquées dans des transactions d’actifs virtuels seront confrontées à des procédures de remise d’impôt obligatoires en vertu de la loi de l’impôt sur le revenu, ce qui implique des réglementations plus strictes pour les entités négociant des crypto-monnaies et des actifs virtuels associés.
Source https://cryptoslate.com/kenyan-authorities-claim-worldcoins-activities-amount-to-espionage/