香港隐私监管机构以违规为由叫停 Worldcoin 的生物特征数据收集
调查发现 Worldcoin 的做法过于侵扰，缺乏透明度和同意
Worldcoin 被责令停止虹膜扫描、修改数据政策并改善与用户的沟通
香港个人资料私隐专员公署 (PCPD) 认定 Worldcoin 在香港的活动违反了香港的《隐私条例》。香港个人资料私隐专员钟丽玲已发出强制执行通知，要求 Worldcoin 停止收集生物特征信息，包括虹膜和面部图像。
公署的调查发现，《隐私条例》的数据保护原则遭到严重违反。主要问题包括个人数据的收集、存储、访问、更正和透明度。Worldcoin 收集面部和虹膜图像的做法被认为不必要且过度。此外，这些数据的保留期限（用于培训身份验证的人工智能模型长达 10 年）被批评为过长。
发现的一个关键问题是缺乏与参与者清晰全面的沟通。Worldcoin 未能充分解释数据收集的目的、个人权利或他们如何访问和更正其信息。
尽管 Worldcoin 是在以中文为主的地区运营，但缺乏中文版的隐私声明和生物特征数据同意书，这加剧了这一问题。此外，Worldcoin 员工没有确保参与者完全理解他们所签署的文件，也没有告知他们共享生物特征数据的潜在风险。
公署的调查涉及多次访问 Worldcoin 在香港的运营点。从去年 12 月到今年 1 月，调查人员共访问了六个地点十次。1 月底，他们持法庭搜查令进行了彻底的现场调查。调查在两轮询问后结束。
Worldcoin 项目要求参与者进行虹膜扫描以验证其身份并生成唯一的虹膜代码。此生物特征验证过程是个人注册和接收 Worldcoin 虚拟货币的强制性要求。在香港运营期间，Worldcoin 对 8,302 人进行了面部和虹膜扫描。
公署的调查结果强调了遵守数据保护原则的重要性，特别是在快速发展的生物特征数据收集领域。调查强调，收集此类敏感数据必须合理、侵入性最小，并明确说明其用途和参与者的权利。
根据 PCPD 的执法通知，Worldcoin 必须立即停止收集生物特征数据。该公司还必须解决已发现的问题并遵守《隐私条例》中规定的数据保护标准。这包括修改其数据收集做法、缩短数据保留期以及提高透明度和参与者沟通。
因隐私问题 Worldcoin 香港业务暂停一文最先出现在 Coin Edition 上。
