世界币项目在克服隐私监管路上屡屡碰壁,近日因被香港裁定违反《私隐条例》,面临被迫停止搜集用户虹膜与脸部影像。究竟是哪些行为引起香港担忧?
世界币在香港被迫停止搜集生物辨识资料
由ChatGPT之父山姆・奥特曼(Sam Altman)发起的世界币(Worldcoin)项目,在克服隐私监管这条路上屡屡碰壁。世界币近日被香港裁定违反《私隐条例》,被迫停止搜集用户虹膜与脸部影像。
世界币采用虹膜扫描技术进行人类身份验证,而根据官网资料,目前已经有超过500万人进行过验证,且遍布超过160个国家。
由于搜集虹膜资料涉及严重的隐私问题,香港个人资料私隐专员公署表示,2023年12月至2024年1月期间,已经在世界币的六个香港营运点,包含油麻地、观塘、湾仔、数码港、中环及铜锣湾进行了10次放蛇行动(指执法人员或调查员假扮成普通市民,暗中调查和搜集证据),并于2024年1月31日持法庭手令,进入营运点进行调查,再经过两轮查讯后,现已完成所有相关调查。
根据调查结果,个人资料私隐专员钟丽玲裁定世界币在香港的运作违反《私隐条例》。
世界币搜集脸部及虹膜影像非必需
私隐专员公署认为世界币项目搜集脸部及虹膜影像非必需,因为验证用户是否为人类,并不需要任何虹膜扫瞄,只需要由营运点的职员在现场评估便可。
此外,生物辨识资料属于敏感的个人资讯,一旦被不当使用或泄露,就可能导致严重后果。公署认为,在有侵犯私隐程度较低的验证方式的情况下,采用脸部及虹膜影像并非必需。
重要资料欠缺中文版本、不主动告知民众风险
另外关于世界币的《隐私声明》和《生物辨识资料同意书》的内容,不但欠缺中文版本,且营运点的职员也不会向参与者解说或确认他们「理解」文件中的内容,更不会告知民众向项目方提供生物辨识资料的风险,或是解答民众的问题。
过度保留个资
其中,调查发现世界币会保留个人资料长达10年,以用作训练验证身分程式的AI模型,私隐专员公署认为时间过长,实属过度保留个人资料。
香港私隐专员目前已经向世界币发出执行通知,要求项目方停止以虹膜扫瞄装置在香港搜集巿民的虹膜及脸部影像。香港个人资料私隐专员公署表示,如果有民众发现世界币项目仍然存在虹膜扫瞄装置营运点,甚至可以直接举报,让公署采取执法行动,因此现阶段世界币在香港处于「被封杀」的状态。