私隱專員公署裁定「世界幣」項目(Worldcoin)在香港的運作,違反《個人資料(私隱)條例》,專員已向「世界幣」發出執行通知,要求停止以虹膜掃瞄裝置在香港收集巿民的虹膜及面容影像。
公署指,參與「世界幣」項目的人士需要讓有關機構,透過虹膜掃瞄收集面容及虹膜影像,以「驗證」人類身分及製作虹膜編碼,藉此獲取註冊身分,並可定期免費獲得虛擬貨幣「世界幣」。「世界幣」確認在香港營運期間共就8302人進行面容及虹膜掃瞄認證。
公署調查後認為,「世界幣」項目收集面容及虹膜影像並非必需,而且不公平地收集個人資料,特別是相關《私隱聲明》和《生物辨識資料同意書》的內容不但欠缺中文版本,營運點的職員也不會向參與者解說或確認他們明白文件內容,收集資料前亦未有清楚告知參與者,收集資料的目的、資料可轉移到哪類人士等。
調查亦發現,「世界幣」會保留個人資料長達10年,以用作訓練核實身分程序的人工智能模型,私隱專員公署認為時間過長。參與者亦未能行使查閱和改正個人資料的權利。
項目引多地私隱關注
本台記者1月時,亦曾嘗試預約到「世界幣」的辦公室掃瞄虹膜,記者去到中環的一個共享辦公室,見到一個鏡面球體的擷取裝置,可以為用戶掃瞄虹膜。私隱公署表示,如果巿民發現「世界幣」仍在香港有虹膜掃瞄裝置的營運點,應立即向公署舉報,以便採取執法行動。
「世界幣」的項目,由有「ChatGPT之父」之稱、OpenAI行政總裁阿爾特曼創立,由基地設在美國和德國的公司Tools for Humanity開發。公司聲稱在人工智能技術的強勁發展下,在網絡區分人類和機械人,變得越來越有挑戰性,因此要收集虹膜資料,建立全球通用的人類身分。不過,「世界幣」的項目在不同地方都引起私隱外洩和詐騙的疑慮,英國和德國都正調查當中的私隱問題,肯尼亞、西班牙和葡萄牙當局,先後在去年和今年禁止「世界幣」在當地營運。