Thành phố São Paulo khởi kiện World và Amazon AWS đòi bồi thường 47 triệu USD vì hành vi thu thập dữ liệu sinh trắc học trái phép

São Paulo nộp đơn kiện World và Amazon

São Paulo đã có hành động pháp lý chống lại Tools for Humanity, công ty đứng sau World (trước đây gọi là Worldcoin), vì các hoạt động thu thập dữ liệu sinh trắc học của công ty này, và chống lại Amazon AWS vì vai trò là nhà cung cấp dịch vụ lưu trữ cho World.

Trong đơn kiện được Văn phòng Công tố viên Bảo vệ Người tiêu dùng São Paulo nộp vào thứ Hai, văn phòng này cáo buộc hai công ty này đã tham gia vào các hành vi lạm dụng liên quan đến việc thu thập dữ liệu sinh trắc học từ người tiêu dùng tại São Paulo, cố ý nhắm mục tiêu vào những người có hoàn cảnh kinh tế – xã hội khó khăn, và đề nghị bồi thường tài chính để đổi lấy dữ liệu này.

Đơn kiện, trong đó ước tính có hơn 400.000 người tham gia vào đợt triển khai World tại São Paulo, yêu cầu bảo toàn toàn bộ dữ liệu và siêu dữ liệu liên quan đến việc thu thập thông tin này, đồng thời đình chỉ mọi khoản thanh toán hoặc lợi ích liên quan đến việc thu thập dữ liệu sinh trắc học cho đến khi hoàn tất việc đánh giá.

Hành động pháp lý này nhằm xác định các hoạt động này là lạm dụng và yêu cầu bồi thường 240 triệu reais (gần 47 triệu USD) cho những tổn thất cá nhân của người tiêu dùng.

Một báo cáo của Ủy ban Điều tra Quốc hội Iris (CPI) cho thấy đã xảy ra nhiều vi phạm trong hoạt động của World tại São Paulo, bao gồm việc cố ý tập trung chương trình khuyến mãi tại các khu vực ngoại ô và có lưu lượng người qua lại cao nhằm thu hút những người gặp khó khăn về kinh tế – xã hội cung cấp dữ liệu sinh trắc học để nhận phần thưởng tiền điện tử.

Ngoài ra, Viện Kiểm sát cho rằng công ty này vẫn tiếp tục trao các phần thưởng tiền điện tử thông qua các giao dịch nội bộ trên ứng dụng ngay cả sau khi Cơ quan Bảo vệ Dữ liệu Quốc gia (ANPD) ra lệnh ngừng hoạt động vào tháng 2 năm 2025, đồng thời người tiêu dùng không được thông báo về mục đích kinh tế của dự án cũng như các rủi ro liên quan đến việc xử lý và lưu trữ dữ liệu của họ trên các máy chủ AWS.

Trên trang web của mình, World giải thích rằng họ “không thu thập, lưu trữ hoặc bán bất kỳ dữ liệu cá nhân nào, bao gồm cả dữ liệu mống mắt, và những người sở hữu World ID đã được xác minh đều ẩn danh.”

World đã từng phải đối mặt với các biện pháp xử lý tương tự tại Argentina, nơi công ty này bị phạt 200.000 USD do vi phạm nhiều điều khoản của Luật Bảo vệ Người tiêu dùng Quốc gia, bao gồm việc cho phép trẻ vị thành niên tham gia chương trình do quy trình kiểm tra danh tính lỏng lẻo và không công bố các quy trình xử lý dữ liệu sinh trắc học của mình.