私隱公署裁定違例要求停止 世界幣Worldcoin收集逾8000港人虹膜資料

由生成式人工智能模型 ChatGPT母公司OpenAI行政總裁Sam Altman創立的加密貨幣Worldcoin世界幣，去年在香港上線。香港用戶完成虹膜辨識和註冊後，可獲得25枚數碼貨幣WLD。香港個人資料私隱專員公署 22 日公佈了對世界幣計畫的調查報告，並裁定該計畫違反了《私隱條例》。

即刻【按此】，用 App 睇更多產品開箱影片

世界幣違規收集港人虹膜資料

私隱公署發稿指出，世界幣在香港運營期間，共對8302人進行了面容和虹膜掃描認證。私隱專員已向世界幣發出執行通知，要求該項目停止利用虹膜掃描設備在香港收集市民的虹膜和面容數據。

↓點擊圖片放大↓

+12

+11

公署發現，參與世界幣計畫的市民需要讓相關機構透過虹膜掃描收集其面容和虹膜影像，以「驗證」真人身份並製作虹膜編碼，從而獲取註冊身份（即World ID，「世界幣」項目中的數碼護照），並定期免費獲得加密貨幣。公署指出，在考慮個案事實和調查所獲得的資料後，私隱專員裁定世界幣的運作違反了《私隱條例》有關個人資料的收集、保留、透明度、查閱和改正資料的保障原則 。

↓點擊圖片放大↓

+14

+13

公署在去年12月至今年1月期間，對世界幣在香港的6個運營點進行了10次「放蛇」，並於今年1月31日持法庭手令，進入世界幣項目在香港6個分別位於油麻地、 觀塘、灣仔、數碼港、中環和銅鑼灣的營運點進行調查。私隱專員鍾麗玲指出有 6 點違反相關保障資料原則：

• 私隱專員公署認為「世界幣」項目收集面容和虹膜影像並非必要，並且超出合理範圍，違反了保障資料第1(1)原則的規定。
• 「世界幣」不公平地收集個人資料，特別是相關的《私隱聲明》和《生物辨識資料同意書》的內容不僅缺乏中文版本，而且運營點的員工也不會向參與者解釋或確認他們理解上述文件的內容，更不會告知參與者揭露生物辨識資料的風險，也不會回答參與者的問題。
• 在收集個人資料時或之前，參與者未被清楚告知法例上規定須要告知的信息，包括收集個人資料的目的、他們是有責任或可自願提供個人資料、 資料可轉移給哪些人士，以及參與者查閱和更正個人資料的權利和方式。
• 「世界幣」會保留個人資料長達10年，以用作訓練核實身分程序的人工智能模型，私隱專員公署認為這個時間過長，屬於過度保留個人資料。
• 處理個人資料的政策和行事常規缺乏透明度。 在相關時間，「世界幣」的《私隱聲明》沒有提供中文版，對以中文為母語的參與者而言，私隱專員公署認為參與者無法清楚明白相關政策、行事常規、條款或細則， 因此透明度不足。
• 參與者未能行使查閱及改正個人資料的權利。

【熱門報道】

Source：topick.hket、pcpd.org.hk