个人资料私隐专员公署完成对Worldcoin「世界币」项目的调查,私隐专员钟丽玲裁定「世界币」在香港的运作违反《私隐条例》,已发出执行通知,要求停止以虹膜扫瞄装置收集巿民的虹膜及面容影像。
调查结果显示,「世界币」违反《私隐条例》有关个人资料的收集、保留、透明度、查阅及改正资料的保障资料原则,收集面容及虹膜影像并非必需,而且超乎适度;对于「世界币」会保留个人资料长达10年,用作训练核实身分程序的人工智能模型,公署认为时间过长,属于过度保留个人资料。
公署又指,「世界币」收集个人资料之时或之前,参与者未获清楚告知法例上订明需要告知的资讯,包括收集个人资料的目的以及参与者查阅和更正个人资料的权利和方式等;「世界币」不公平地收集个人资料,相关《私隐声明》和《生物辨识资料同意书》的内容不但欠缺中文版本,营运点的职员亦不会向参与者,解说或确认他们明白文件的内容,更不会告知参与者向其披露生物辨识资料的风险又或解答参与者的问题。
公署去年12月至今年1月曾到「世界币」在港的6个营运点先后「放蛇」10次,1月底持法庭手令进入有关营运点调查,经过两轮查讯后完成调查。调查发现,参与「世界币」项目的人士需要让有关机构透过虹膜扫瞄收集其面容及虹膜影像以「验证」人类身分及制作虹膜编码,藉此获取注册身分,可定期免费获得虚拟货币「世界币」。「世界币」确认在香港营运期间共对8302人进行面容及虹膜扫瞄认证。