香港个人资料私隐专员公署 (PCPD) 已完成对 Worldcoin 项目的调查，发现该项目的生物特征数据收集行为违反了《个人资料（私隐）条例》(PDPO)。香港私隐专员公署于 5 月 22 日发布了一份通知，要求立即停止香港所有涉及收集虹膜和面部图像的 Worldcoin 业务。
公署于 2024 年 1 月开始调查，旨在评估 Worldcoin 的身份验证方法是否对个人数据隐私和《个人资料保护条例》的遵守构成重大风险。在调查期间，公署于 2023 年 12 月至 2024 年 1 月期间对六个 Worldcoin 运营地点进行了 10 次秘密访问。
Worldcoin 被勒令停止运营
调查发现，收集面部图像对于确认参与者的身份毫无必要，因为现场操作员可以亲自进行验证。PCPD 批评 Worldcoin 未能提供足够的信息，从而阻止参与者做出明智的决定并给予真正的同意。
一个关键问题是，Worldcoin 的隐私声明没有中文版本，因此非英语人士无法理解该项目的政策、实践、条款和条件。此外，扫描站点的操作员没有向参与者充分解释这些文件或确认他们是否理解，也没有告知参与者分享生物特征数据的潜在风险。
鉴于这些情况，公署认为，收集面部和虹膜图像既不公平又违法，违反了香港的数据保护原则。此外，将这些敏感的生物特征数据保留长达十年以用于人工智能模型训练，被认为是不合理的。
Worldcoin 透露，在其香港运营期间，有 8,302 人接受了面部和虹膜图像扫描以进行验证。该项目于 2021 年启动，在 2023 年 7 月正式启动之前已获得超过 200 万注册用户。然而，Worldcoin 因隐私问题而受到全球监管机构的审查，导致其在肯尼亚的服务被暂停，并在印度停止了虹膜扫描。
