香港隱私監管機構以違規爲由叫停 Worldcoin 的生物特徵數據收集
調查發現 Worldcoin 的做法過於侵擾,缺乏透明度和同意
Worldcoin 被責令停止虹膜掃描、修改數據政策並改善與用戶的溝通
香港個人資料私隱專員公署 (PCPD) 認定 Worldcoin 在香港的活動違反了香港的《隱私條例》。香港個人資料私隱專員鍾麗玲已發出強制執行通知,要求 Worldcoin 停止收集生物特徵信息,包括虹膜和麪部圖像。
公署的調查發現,《隱私條例》的數據保護原則遭到嚴重違反。主要問題包括個人數據的收集、存儲、訪問、更正和透明度。Worldcoin 收集面部和虹膜圖像的做法被認爲不必要且過度。此外,這些數據的保留期限(用於培訓身份驗證的人工智能模型長達 10 年)被批評爲過長。
發現的一個關鍵問題是缺乏與參與者清晰全面的溝通。Worldcoin 未能充分解釋數據收集的目的、個人權利或他們如何訪問和更正其信息。
儘管 Worldcoin 是在以中文爲主的地區運營,但缺乏中文版的隱私聲明和生物特徵數據同意書,這加劇了這一問題。此外,Worldcoin 員工沒有確保參與者完全理解他們所簽署的文件,也沒有告知他們共享生物特徵數據的潛在風險。
公署的調查涉及多次訪問 Worldcoin 在香港的運營點。從去年 12 月到今年 1 月,調查人員共訪問了六個地點十次。1 月底,他們持法庭搜查令進行了徹底的現場調查。調查在兩輪詢問後結束。
Worldcoin 項目要求參與者進行虹膜掃描以驗證其身份並生成唯一的虹膜代碼。此生物特徵驗證過程是個人註冊和接收 Worldcoin 虛擬貨幣的強制性要求。在香港運營期間,Worldcoin 對 8,302 人進行了面部和虹膜掃描。
公署的調查結果強調了遵守數據保護原則的重要性,特別是在快速發展的生物特徵數據收集領域。調查強調,收集此類敏感數據必須合理、侵入性最小,並明確說明其用途和參與者的權利。
根據 PCPD 的執法通知,Worldcoin 必須立即停止收集生物特徵數據。該公司還必須解決已發現的問題並遵守《隱私條例》中規定的數據保護標準。這包括修改其數據收集做法、縮短數據保留期以及提高透明度和參與者溝通。
因隱私問題 Worldcoin 香港業務暫停一文最先出現在 Coin Edition 上。