香港のプライバシー監視機関が違反を理由にワールドコインの生体認証データ収集を停止
調査により、ワールドコインの行為は過度に干渉的で、透明性と同意を欠いていることが判明
ワールドコインは虹彩スキャンの停止、データポリシーの改訂、ユーザーとのコミュニケーションの改善を命じられた
香港個人情報保護委員会（PCPD）は、香港におけるワールドコインの活動が香港の個人情報保護条例に違反していると判断した。個人情報保護委員会のチョン・リーリン委員長は執行通知を発行し、ワールドコインに対し、虹彩や顔画像を含む生体認証情報の収集を停止するよう命じた。
PCPD の調査により、プライバシー条例のデータ保護原則に対する重大な違反が明らかになりました。主な懸念事項には、個人データの収集、保管、アクセス、修正、透明性などが含まれます。ワールドコインの顔と虹彩画像の収集方法は、不必要に侵入的で過剰であると見なされました。さらに、このデータの保持期間 (本人確認に使用される人工知能モデルのトレーニングに最大 10 年) は、過度に長いと批判されました。
特定された重大な問題は、参加者との明確かつ包括的なコミュニケーションの欠如でした。ワールドコインは、データ収集の目的、個人の権利、または情報にアクセスして修正する方法を適切に説明していませんでした。
この問題は、主に中国語圏で運営されているにもかかわらず、プライバシー ポリシーと生体認証データ同意書の中国語版がなかったことでさらに悪化しました。さらに、ワールドコインのスタッフは、参加者が署名する文書を完全に理解しているかどうかを確認せず、生体認証データを共有することに伴う潜在的なリスクについても説明しませんでした。
PCPDの捜査は、香港のワールドコインの営業拠点への複数回の訪問を伴った。前年の12月から1月にかけて、捜査官は6か所を10回訪問した。1月下旬、彼らは裁判所の令状を持って徹底的な現地調査を実施した。捜査は2回の尋問を経て終了した。
ワールドコイン プロジェクトでは、参加者は虹彩スキャンを受けて本人確認を行い、固有の虹彩コードを生成する必要がありました。この生体認証プロセスは、個人がワールドコインの仮想通貨を登録して受け取るために必須でした。香港での活動中、ワールドコインは 8,302 人の顔と虹彩のスキャンを実施しました。
PCPD の調査結果は、特に急速に進化する生体認証データ収集の分野において、データ保護の原則を遵守することの重要性を強調しています。調査では、このような機密データの収集は正当であり、侵害が最小限で、その使用と参加者の権利に関する明確なコミュニケーションを伴う必要があることが強調されました。
PCPD の施行通知を受けて、ワールドコインは生体認証データの収集を直ちに停止する必要があります。同社はまた、特定された問題に対処し、プライバシー条例に定められたデータ保護基準に準拠する必要があります。これには、データ収集方法の見直し、データ保持期間の短縮、透明性と参加者とのコミュニケーションの改善が含まれます。
プライバシーの懸念からワールドコインの香港事業が停止されたという記事が最初にCoin Editionに掲載されました。
