世界币Worldcoin在港收集脸容及虹膜影像　私隐署裁违例要求停止

个人资料私隐专员公署早前调查加密货币Worldcoin（世界币），涉及收集虹膜信息以获注册身份，或违反《个人资料（私隐）条例》。公署今日（22日）表示，“世界币”确认在香港营运期间共就8,302名人士进行面容及虹膜扫瞄认证，公署裁定“世界币”在香港的运作违反《私隐条例》有关个人资料的收集、保留、透明度、查阅及改正资料的保障资料原则，已向“世界币”发出执行通知，要求“世界币”停止虹膜扫瞄装置在香港收集巿民的虹膜及面容影像。

私隐专员公署表示，去年12月至今年1月期间，于“世界币”香港六个营运点进行10次“放蛇”，并于今年1月31日持法庭手令，进入“世界币”项目分别位于油麻地、观塘、湾仔、数码港、中环及铜锣湾的营运点进行调查，再经过两轮查讯后，现已完成有关调查。

“世界币”确认在港营运期间有8,302人进行面容及虹膜扫瞄认证

调查发现，参与“世界币”项目人士需要让有关机构透过虹膜扫瞄收集其面容及虹膜影像以“验证”人类身分及制作虹膜编码，借此获取注册身分，即World ID，并可定期免费获得虚拟货币“世界币”；“世界币”确认在香港营运期间共就8,302名人士进行面容及虹膜扫瞄认证。

经考虑后，私隐专员钟丽玲裁定“世界币”在香港的运作违反《私隐条例》6项保障资料原则规定，包括有关个人资料的收集、保留、透明度、查阅及改正资料等。

违反6项保障资料原则：

1、私隐专员认为“世界币”收集面容及虹膜影像并非必需，而且超乎适度；

2、“世界币”不公平地收集个人资料，相关《私隐声明》和《生物辨识资料同意书》内容不但欠缺中文版本，而且营运点的职员也不会向参与者解说或确认他们明白上述文件的内容，更不会告知参与者向其披露生物辨识资料的风险，又或解答参与者的问题；

3、参与者未获清楚告知法例上订明需要告知的资讯，包括收集目的、资料可转移予哪些类别的人士，以及参与者查阅和更正个人资料的权利和方式等；

4、“世界币”会保留个人资料长达10年，用作训练核实身分程序的人工智能模型，私隐专员公署认为时间过长，实属过度保留个人资料；

5、 处理个人资料的政策及行事常规透明度不足，《私隐声明》并没有提供中文版；

6、参与者未能行使查阅和改正个人资料的权利。

该署表示，私隐专员已向“世界币”发出执行通知，要求“世界币”项目停止以虹膜扫瞄装置在香港收集巿民的虹膜及面容影像，呼吁若市民发现“世界币”在香港仍存在虹膜扫瞄装置营运点，应即通知公署举报。