【時評】香港應立法保護生物辨識資料
個人資料私隱專員公署昨日持法庭手令，突擊搜查「世界幣」（Worldcoin）分別位於油麻地、觀塘、灣仔、數碼港丶中環和銅鑼灣六間處所，因其涉嫌違例在香港收集及處理市民虹膜信息，當局雖然暫未收到投訴，但出於保障市民私隱而採取行動，要求營運者交出文件及資料。
「世界幣」項目據介紹是由近年大熱的人工智能新銳OpenAI公司的共同創辦人之一成立，聲稱是為應對AI取代人類工種作準備，因其認為未來的出路是向人類發放「全民基本收入」，故運用區塊鏈技術構建全球適用個人身份識別系統 WorldlD，以作為「全民基本收入」試點。
目前沒有明顯依據說明「世界幣」本身有沒有問題，但其透過不同地點的虹膜掃描裝置（The Orb）收集用戶虹膜信息的做法，則被本港私隱專員公署關注涉及嚴重個人資料風險。公署表示，虹膜信息是生物辨識資料的一種，是獨一無二及不能改變的，可以視作敏感個人資料，相信有關機構收集及處理敏感個人資料方面，可能涉及違反私隱條例的規定。
生物辨識資料可以是每個人身體特徵的任何資訊，包括民眾熟悉的DNA，指紋、視網膜和臉部結構等。而且，隨着科技的發展，生物辨識資料在不斷擴充，現在已廣泛應用在邊境管制、金融、醫療、執法、選舉和教育等領域，為工作和生活帶來便利的同時，近年亦被騙徒和恐怖分子用於非法勾當，例如透過人工智能技術製成假影片進行詐騙或洗黑錢等。由於生物辨識資料是每個人獨一無二的生理特徵，故一旦外洩或處理不當，嚴重的話甚至可能影響終生。
因此，不少地區對此有嚴格規定，美國和歐盟便立法規範生物辨識資料的收集和處理。事實上，目前科技能神不知鬼不覺地收集市民臉部等個人生物辨識資料，如不加以約束，社會將面臨嚴重安全隱患。本港曾是亞洲最先擁有個人資料保障法例的地區，但目前並沒有針對生物辨識資料進行特別保障，對不當收集和處理的機構和個人難以起到阻嚇作用。期望當局採取有效措施，令私隱法例能夠跟上時代發展步伐，保障市民個人私隱安全的同時，亦有助智慧城市平穩向前發展。
