「世界幣」徵虹膜信息疑違私隱例

  藉掃描收集連接電子錢包 公署搜6處所調查

  除指紋及DNA外,眼睛虹膜信息亦是重要敏感個人資料,一旦外洩後果嚴重。私隱專員公署發現一個名為「世界幣(WorldCoin)」的加密貨幣公司,在香港要求參與者掃描虹膜信息以獲取註冊身份,公署關注其收集和處理虹膜信息涉及嚴重個人資料私隱風險,或違《私隱條例》規定,遂主動開啟調查,昨持法庭手令進入「世界幣」6個營運點要求交出文件資料。公署呼籲市民對「世界幣」項目提高警惕,應小心保護敏感個人資料,切勿隨便參與收集敏感個資活動例如虹膜掃描。

  公署人員昨持法庭手令進入「世界幣」6間分別位於油麻地、觀塘、灣仔、數碼港、中環及銅鑼灣的處所調查,並要營運者交出相關文件和資料。

  根據網上資料,「世界幣」是在2020年展開的加密貨幣項目,聲稱目標是運用區塊鏈技術,構建全球適用的個人身份識別系統(WorldID)、全球性通用貨幣(WorldCoin),以及連接身份識別與貨幣的電子錢包(WorldAPP),又指「世界幣」創建一種基於生物特徵的身份驗證系統,用以分辨AI人工智能還是真人,目的是確保每個人都能公平地獲取他們的數碼加密貨幣份額,防止濫用和詐騙。

  私隱專員公署根據早前收集的情報,參與「世界幣」項目人士需讓有關機構透過虹膜掃描收集其虹膜信息,藉此獲取註冊身份(即 WorldID,「世界幣」稱之為數字護照),並可免費獲得虛擬貨幣「世界幣」。私隱專員鍾麗玲指,虹膜信息是生物辨識資料的一種。一般而言,生物辨識資料是獨一無二及不可改變的,可被視為敏感個人資料。任何人士或機構作為資料使用者在香港收集、持有、處理或使用個人資料時,必須遵從《私隱條例》及相關保障資料原則的規定。

  港營運點增至4個 無權禁止

  私隱專員公署注意到「世界幣」去年12月在香港由一個營運點增至5個,現時仍有4個,部分營運點可收集虹膜信息。公署關注「世界幣」在香港的運作涉及嚴重的個人資料私隱風險,並相信其收集及處理敏感個資情況可能涉及違反《私隱條例》規定,為保障市民個人資料私隱,公署主動依據既定程序啟動調查。

  公署高級個人資料主任盧迪凡昨指,公署就「世界幣」收集參與者虹膜信息的調查範圍,包括收集生物辨識資料的合法性;收集程度及目的、如何使用,將會披露或轉移予哪些人士或機構;保留生物辨識資料的期限、保障生物辨識資料所採取的安全措施,以及負責人背景資料等。盧迪凡指,公署無權禁止「世界幣」繼續營運,香港有幾多人參與是調查方向之一,暫沒收到任何有關「世界幣」收集個資的投訴。