私隐专员公署关注「世界币」项目收集市民虹膜信息涉严重私隐风险

私隐专员公署关注「世界币」项目收集市民虹膜信息涉严重私隐风险 个人资料私隐专员公署表示，关注Worldcoin「世界币」在港的运作涉及严重个人资料私隐风险，有关机构收集和处理敏感个人资料的情况，可能违反《私隐条例》。公署至今未有收到投诉，但主动启动调查，下午根据法庭手令，进入6间分别位于油麻地、观塘、湾仔、数码港、中环和铜锣湾的处所调查，要求交出相关文件和资料。公署表示，项目声称运用区块链技术构建全球适用个人身分识别系统 WorldID，及全球性通用加密货币 Worldcoin，其中 WorldID用作分别人类和人工智能身分，参与项目人士要先下载名为 Worldapp的软件及预约，再透过设置在不同地点的虹膜扫描装置收集信息，借此获取注册身分，并免费获得虚拟货币「世界币」。公署认为虹膜信息属生物辨识资料，属敏感个人资料。至于本港参与项目的人数、项目负责人身分、及过程中会否要求使用者同意收集资料，是调查方向之一。公署提到「世界币」上月由1个营运点增至5个，现时有4个营运点，部分可以收集虹膜资料，又指公署无权禁止6间处所营运，但呼吁市民对「世界币」提高警惕，小心保护敏感的个人资料，切勿随便参与收集敏感个人资料的活动，例如「虹膜扫瞄」，市民在提供生物辨识资料前，亦需要考虑机构收集的合法性和目的、保留期限、以及采取的相关安全措施。 2024-01-31 16:40:45 (2)

私隐专员裁定世界币违反私隐条例　要求停止收集虹膜及面容影像

私隐专员裁定世界币违反私隐条例　要求停止收集虹膜及面容影像 个人资料私隐专员公署完成对Worldcoin「世界币」项目的调查，私隐专员钟丽玲裁定「世界币」在香港的运作违反《私隐条例》，已发出执行通知，要求停止以虹膜扫瞄装置收集巿民的虹膜及面容影像。 调查结果显示，「世界币」违反《私隐条例》有关个人资料的收集、保留、透明度、查阅及改正资料的保障资料原则，收集面容及虹膜影像并非必需，而且超乎适度；对于「世界币」会保留个人资料长达10年，用作训练核实身分程序的人工智能模型，公署认为时间过长，属于过度保留个人资料。公署又指，「世界币」收集个人资料之时或之前，参与者未获清楚告知法例上订明需要告知的资讯，包括收集个人资料的目的以及参与者查阅和更正个人资料的权利和方式等；「世界币」不公平地收集个人资料，相关《私隐声明》和《生物辨识资料同意书》的内容不但欠缺中文版本，营运点的职员亦不会向参与者，解说或确认他们明白文件的内容，更不会告知参与者向其披露生物辨识资料的风险又或解答参与者的问题。 公署去年12月至今年1月曾到「世界币」在港的6个营运点先后「放蛇」10次，1月底持法庭手令进入有关营运点调查，经过两轮查讯后完成调查。调查发现，参与「世界币」项目的人士需要让有关机构透过虹膜扫瞄收集其面容及虹膜影像以「验证」人类身分及制作虹膜编码，借此获取注册身分，可定期免费获得虚拟货币「世界币」。「世界币」确认在香港营运期间共对8302人进行面容及虹膜扫瞄认证。 2024-05-22 13:13:20