В ходе расследования деятельности World, PDPC выявила, что компания вознаграждала пользователей токенами за согласие на сканирование радужной оболочки глаза. Это означает, что согласие не было получено добровольно, подчеркнула PDPC. Согласно утверждениям World, сканирование осуществлялось исключительно для подтверждения личности. Однако в системе не проводилось повторных сканирований, поэтому пользовательские данные могли применяться не по назначению, подозревает Комиссия.
Министр цифровой экономики и общества Таиланда (DES) Чайчанок Чидчоб (Chaichanok Chidchob) заявил, что государство поддерживает развитие искусственного интеллекта (ИИ) и систем верификации личности, однако сбор биометрических данных должен быть прозрачным и строго соответствовать Закону о защите персональных данных (PDPA). Генеральный секретарь PDPC Сурапонг Пленгхам (Suraphong Plengkham) согласился, что действия Комиссии направлены на защиту конфиденциальных данных населения и пресечение их незаконного использования, а не на запрет новых технологий.
Основываясь на результатах проведенного расследования, Комиссия распорядилась, чтобы компания World прекратила сбор биометрических данных у жителей Таиланда и предоставила отчет о соблюдении этих требований в течение семи дней. World также обязана удалить данные 1,2 млн пользователей, чтобы предотвратить незаконную передачу этой информации за границу. PDPC отметила, что Германия, Испания, Южная Корея, Индонезия и Бразилия тоже потребовали от компании прекратить работать на их территории.
Руководство World утверждает, что соблюдает законы Таиланда, а приостановка деятельности компании может затронуть миллионы человек, которые используют ее технологию для защиты от мошенничества и киберугроз, связанных с искусственным интеллектом. World продолжит вести переговоры с властями по ведению бизнеса в стране и созданию безопасной цифровой среды для местного населения.
В конце октября руководству World предъявили претензии Бюро по расследованию киберпреступлений (CCIB) и Комиссия по ценным бумагам и биржам Таиланда (SEC), обвинив компанию в нелицензированном предложении токенов WLD.