香港PCPD调查Worldcoin项目违反隐私条例

2024年5月23日 - 香港个人资料私隐专员公署（PCPD）今日宣布，已完成对Worldcoin项目的调查，并确定其在香港的业务违反了《个人资料（私隐）条例》（PDPO）。

PCPD于2024年1月开始对Worldcoin项目进行调查，以评估其使用虹膜扫描设备收集个人生物识别数据的方式是否合规。调查发现，Worldcoin存在以下违反PDPO的行为：

• 收集面部图像不必要且未经同意：PCPD认为，收集面部图像对于验证用户的身份并非必要，因为Worldcoin的运营人员已经能够在现场进行人工验证。此外，Worldcoin未经用户明确同意即收集面部图像，也违反了PDPO的知情同意原则。
• 隐私声明未尽告知义务：Worldcoin的隐私声明未提供中文版本，这使得非英语用户无法理解该项目的政策和做法。此外，Worldcoin也未告知用户披露生物识别数据的潜在风险，例如数据泄露或被滥用的风险。
• 保留生物识别数据期限过长：Worldcoin将用户的面部和虹膜图像保留10年用于训练人工智能模型，PCPD认为该期限过长，且缺乏合理的目的。

PCPD勒令Worldcoin立即停止在香港的所有运营，并要求其采取以下措施：

• 删除所有已经收集的个人生物识别数据；
• 销毁所有收集生物识别数据的设备；
• 提交详细的合规计划，说明如何确保未来业务合规。

Worldcoin回应称将进行整改

Worldcoin方面表示，尊重PCPD的决定，并已停止在香港的运营。该公司表示将对相关业务进行整改，并努力提高数据保护水平。

Worldcoin事件引发隐私担忧

Worldcoin事件凸显了加密货币项目在收集和使用个人数据方面存在的隐私风险。近年来，随着加密货币行业的快速发展，一些项目开始收集大量的用户个人数据，用于身份验证、营销等目的。然而，这些项目往往缺乏透明度和问责制，也未充分告知用户数据被如何使用，这使得用户隐私权处于风险之中。

监管机构加强关注

Worldcoin事件也引起了各国监管机构的关注。此前，肯尼亚和印度等国家也曾对Worldcoin的隐私问题表达过担忧。随着加密货币行业的不断发展，预计将会有更多监管机构出台相关政策，规范加密货币项目在数据收集和使用方面的行为。

(责任编辑：xbage.com)