香港 個人資料私隱專員公署（PCPD）近日下令加密貨幣項目 Worldcoin 停止喺 香港 嘅營運，指控其過度收集用戶嘅生物認證數據，違反 香港 私隱法例。
過度收集數據
Worldcoin 要求用戶提供面部同虹膜掃描，以驗證其「人性」(humanness)，呢種做法被私隱專員批評為「不必要同過度」嘅個人資料收集。根據私隱專員公署嘅話，Worldcoin 需要用戶授權使用其虹膜掃描生成所謂嘅「數碼護照」，稱為 World ID，先可以獲得 Worldcoin 代幣（WLD）。
調查行動
PCPD 於上星期三發出執行通知，要求 Worldcoin 停止所有涉及掃描和收集人們虹膜和面部圖像嘅生物識別加密項目。該通知係基於去年12月至今年1月期間，私隱專員公署喺油麻地、觀塘、灣仔、數碼港、中環和銅鑼灣嘅六個與該加密組織有關嘅場地進行咗十次暗訪。隨後，公署於今年1月底持法院手令進行進一步調查，並進行咗兩輪詢問。
參與人數及違規細節
根據調查結果，Worldcoin 喺香港運營期間，確認有8,302人嘅面部同虹膜被掃描作驗證。私隱專員鍾麗玲表示，該加密組織違反咗《個人資料（私隱）條例》中關於數據收集、保留、透明度、訪問和更正權利嘅規定。公署指出，仲有「更少侵擾私隱嘅方法」可以用嚟驗證參與者嘅身份。
PCPD 嘅英文聲明中指出，Worldcoin 所收集嘅面部和虹膜圖像係「不必要和過度」嘅。私隱專員指責 Worldcoin 以「不公平」嘅方式收集個人數據，並指出其私隱聲明和生物識別數據同意書並無提供中文版本。此外，Worldcoin 嘅員工操作虹膜掃描裝置時亦無提供任何解釋或確認參與者對文件嘅理解，顯示出缺乏透明度。
PCPD 認為，Worldcoin 未能向參與者提供足夠嘅信息，使佢哋可以做出知情選擇或真正同意。私隱專員公署補充，Worldcoin 將會保留個人數據長達十年，用於訓練人工智能模型，學習點樣驗證用戶。
後續行動
私隱專員公署認為，呢個保留期限過長，相當於喺過長時間內保留個人數據。鍾麗玲呼籲公眾，如果見到 Worldcoin 操作嘅任何虹膜掃描服務，應立即向私隱專員公署報告。
根據現場嘅報導，截至星期三下午，Worldcoin 喺佐敦嘅辦公室已經移除所有橫幅同標誌。呢次停止運營嘅命令，無疑係對 Worldcoin 嘅重大打擊，亦係對其他依賴生物認證數據嘅加密貨幣項目嘅警示。