保護市民私隱 該出手就出手
虛擬貨幣公司「Worldcoin世界幣」，聲稱運用區塊鏈技術，構建全球適用的個人身份識別系統和全球通用的加密貨幣，過程中涉嫌違規收集客戶的虹膜資料。個人資料私隱專員公署（簡稱「公署」）昨日根據法庭手令搜查其在香港的6個處所。虹膜訊息是獨一無二的生物辨識資料，一旦被非法使用後果可以很嚴重，公署該出手時就出手，主動調查，維護市民的私隱安全，值得肯定。科技企業在發展新技術的過程中必須充分尊重個人私隱權，嚴格遵循監管要求，才能令新技術真正造福人類。
隨着人工智能、大數據及雲端技術的發展，生物辨識技術日漸成為日常生活的一部分。所謂生物辨識技術，是指利用人體獨一無二的生物特徵來準確辨識身份，常用的辨識特徵有視網膜或虹膜、指紋或聲紋、手部或臉部立體掃描等等。這些生物辨識數據屬非常敏感的個人資料，一旦被不法之徒用在其他途徑，可能會被冒認身份從事非法行為，決不能掉以輕心。
今次被調查的「世界幣」，由有「ChatGPT之父」之稱的OpenAI行政總裁阿爾特曼創立。該公司聲稱在人工智能技術的快速發展下，區分人類和機械人變得越來越困難，因此要收集虹膜資料，用以建立「全球通用的人類身份」。這個說法聽起來十分宏大，但其搜集虹膜資料的真實目的撲朔迷離，因此「世界幣」項目在世界不同地方都引起私隱外洩和詐騙的疑慮，英國和德國都正調查當中涉及的私隱問題。
新技術的發展與私隱權的保護不是非此即彼的矛盾，生物辨識技術在現代社會得到廣泛應用，各地的政府部門也有收集市民和旅客的生物辨識資料，但相關過程必須嚴格依照監管規則來操作。香港《個人資料（私隱）條例》對任何個人資料的收集、使用、保安、更正和銷毀等方面都有明確的規定，不能讓企業打着高科技的幌子自把自為。同時，企業在收集個人資料方面應該遵循「最少化」原則，也就是不應收集非必要的個人資料。美國紐約市更在2021年實施《生物辨識私隱法》，限制企業利用生物辨識技術。今次「世界幣」項目以免費取得虛擬貨幣來吸引用戶掃描虹膜，是以發展技術為藉口收集個人敏感資料，公署提醒市民提高警覺，是負責任的表現。
值得一提的是，公署至今未收到涉及「世界幣」項目的投訴，而是出於保障市民個人資料和私隱作出主動調查，這是十分有必要的。現在各類型的平台以種種理由收集個人資料，絕大部分市民都不會細心分辨其背後的用途，往往要等出現資料被盜或濫用等事件時才醒覺。因此，公署有必要主動出手，留意社會上有違反私隱條例嫌疑的企業，深入了解其背後的運作細節。
