La venta del iris por veinticinco criptomonedas se ha convertido en una tendencia entre algunos jóvenes. La empresa Worldcoin, dirigida por el padre de ChatGPT, Sam Altman, ha instalado aproximadamente treinta tiendas en España donde se realizan escaneos oculares mediante un dispositivo llamado Orb. A cambio, los usuarios reciben una serie de tokens o monedas virtuales.
Eduard Blasi, profesor colaborador de los Estudios de Derecho y Ciencia Política de la UOC, advierte sobre el riesgo de proporcionar el iris, un dato biométrico que permite una identificación única y puede asociarse con información sensible, como el estado de salud de una persona.
En las ciudades donde Worldcoin tiene presencia, las colas son largas, y según la empresa, más de 360.000 españoles han vendido su iris. Jordi Serra, profesor de los Estudios de Informática, Multimedia y Telecomunicación de la UOC e investigador del grupo de investigación KISON, destaca la preocupación por la entrega de información privada que nos identifica, ya que los rasgos oculares permanecen inalterables a diferencia de las contraseñas, que pueden cambiarse en caso de problemas.
El procedimiento de venta implica generar un código único denominado irishash a través del escaneo del iris, lo que plantea preocupaciones sobre la seguridad de estos datos. Blasi señala que si se comprometen o comercializan los números que representan los iris, el daño puede perpetuarse en el tiempo, ya que son inmodificables.
Worldcoin tiene como objetivo registrar el iris de toda la población mundial para distinguir si el avatar con quien se interactúa en Internet es una persona real o fruto de la inteligencia artificial. Sin embargo, Serra advierte sobre la vulnerabilidad de los sistemas que almacenan la información codificada, lo que podría permitir a los ciberdelincuentes suplantar la identidad de una persona.
Blasi destaca la importancia de la custodia rigurosa por parte de las empresas que procesan esta información y la reserva de su tratamiento solo en casos realmente necesarios. La Agencia Española de Protección de Datos está analizando denuncias relacionadas con el tratamiento de datos por parte de Worldcoin y empresas similares en otros países.
La criptomoneda Worldcoin, la recompensa que reciben las personas que venden su iris, está aumentando de valor. Blasi explica que recibir una compensación económica para estimular este consentimiento no es contrario a la normativa de protección de datos. Además, asegura que recuperar los datos es factible bajo el Reglamento europeo de protección de datos, que garantiza los derechos de los ciudadanos europeos en materia de privacidad y protección de datos, incluso si las empresas que procesan los datos están fuera de Europa.
