香港个人资料私隐专员公署(PCPD)结束了对Worldcoin项目的调查,认定其在香港的运营违反了《个人资料(私隐)条例》(PDPO)。
在 5 月 22 日的通知中,私隐专员钟丽玲(Ada Chung Lai-ling)向 Worldcoin 发出执行通知,命令立即停止所有涉及使用虹膜扫描设备扫描和收集公众虹膜及面部图像的项目在香港的运营。
公署于 2024 年 1 月开始对 Worldcoin 项目进行调查,以确定其身份验证方法是否对市民的个人资料私隐构成严重风险,以及是否违反《私隐条例》的规定。
公署在 2023 年 12 月至 2024 年 1 月期间,对参与运营世界币项目的六个场所进行了 10 次秘密访问。
公署指出,由於虹膜掃描儀器操作員已能在運作地點親自進行核實,因此掃描或收集面部影像是不必要的步驟,因此無須收集面部影像以核實參與者的人性。
公署还指出,Worldcoin 没有提供足够的信息,阻碍了知情决定和真正的同意。
调查显示,Worldcoin 的隐私声明没有中文版本,这意味着不懂英语的参与者无法理解该项目的政策、做法、条款和条件。公署表示
"[......]操作地点的虹膜扫描设备操作员也没有提供任何解释或确认参与者对上述文件的理解。他 們 亦 沒 有 告 知 參 加 者 披 露 生 物 辨 識 資 料 可 能 帶 來 的 風 險 , 亦 沒 有 回 答 參 加 者 的 提 問 。
在这种情况下,公署认为收集脸部和虹膜图像是不公平和非法的,违反了其数据保护原则。
公署裁定,世界币保留敏感生物识别数据长达 10 年,仅用于人工智能模型训练,包括人脸和虹膜图像,是不合理的。
Worldcoin 证实,在香港运营期间,有 8302 人的脸部和虹膜被扫描验证。
该项目于 2021 年宣布,在 2023 年 7 月正式启动之前,已有 200 多万人注册。世界币因隐私问题引起了许多国家监管机构的关注,导致肯尼亚暂停服务,印度暂停虹膜扫描。