私隐专员公署裁定Worldcoin违反私隐条例、要求停止搜集香港市民虹膜！

香港个人资料私隐专员公署(私隐专员公署)5/28公布，Worldcoin(WLD)专案在香港的运作违反《个人资料(私隐)条例》，该调查于2024年1月启动。

私隐专员公署秘密行动

在2023年12月至2024年1月期间，私隐专员公署在香港六个Worldcoin营运点进行了10次秘密调查行动。2024年1月31日，专员公署持法庭手令，进入位于油麻地、观塘、湾仔、数码港、中环及铜锣湾的六个营运点进行深入调查。经过两轮查讯后，最终完成了这次调查。

违规事实：虹膜扫瞄与数据收集

调查发现，参与Worldcoin的人士需要通过虹膜扫瞄进行身份验证，制作虹膜编码以获取World ID(数字护照)，并定期获得虚拟货币WLD。在香港营运期间，Worldcoin共对8,302名人士进行了面容及虹膜扫瞄认证。

裁定结果：多项违反私隐条例

私隐专员钟丽玲裁定，Worldcoin的运作违反了《私隐条例》附表1中多项保障资料原则：

1.收集面容及虹膜影像被认定为非必要且超乎适度

2.Worldcoin不公平地收集个人资料，相关文件缺乏中文版本，营运点职员未能向参与者充分解释或确认其理解文件内容，也未告知参与者风险或解答疑问。

3.参与者未被清楚告知收集个人资料的目的、是否自愿提供资料、资料转移对象，以及查阅和更正权利等法定资讯。

4.Worldcoin保留个人资料长达10年，用于训练核实身份程序的人工智能模型，这被认为是过度保留个人资料。

5.处理个人资料的政策及行事常规透明度不足，缺乏中文版本的《私隐声明》使得以中文为母语的参与者难以理解相关政策和条款。

6.参与者未能行使查阅和改正个人资料的权利。

私隐专员已向Worldcoin发出执行通知，要求其停止在香港使用虹膜扫瞄装置收集市民的虹膜及面容影像。