香港个人资料私隐专员公署(私隐专员公署)5/28公布，worldcoin(wld)项目在香港的运作违反《个人资料(私隐)条例》，该调查于2024年1月启动。
私隐专员公署秘密行动
在2023年12月至2024年1月期间，私隐专员公署在香港六个Worldcoin营运点进行了10次秘密调查行动。2024年1月31日，专员公署持法庭手令，进入位于油麻地、观塘、湾仔、数码港、中环及铜锣湾的六个营运点进行深入调查。经过两轮查讯后，最终完成了这次调查。
违规事实：虹膜扫瞄与数据收集
调查发现，参与Worldcoin的人士需要通过虹膜扫瞄进行身份验证，制作虹膜编码以获取WorldID(数字护照)，并定期获得虚拟货币WLD。在香港营运期间，Worldcoin共对8,302名人士进行了面容及虹膜扫瞄认证。
裁定结果：多项违反私隐条例
私隐专员钟丽玲裁定，Worldcoin的运作违反了《私隐条例》附表1中多项保障资料原则：
收集面容及虹膜影像被认定为非必要且超乎适度
Worldcoin不公平地收集个人资料，相关文件缺乏中文版本，营运点职员未能向参与者充分解释或确认其理解文件内容，也未告知参与者风险或解答疑问。
参与者未被清楚告知收集个人资料的目的、是否自愿提供资料、资料转移对象，以及查阅和更正权利等法定信息。
Worldcoin保留个人资料长达10年，用于训练核实身份程序的人工智能模型，这被认为是过度保留个人资料。
处理个人资料的政策及行事常规透明度不足，缺乏中文版本的《私隐声明》使得以中文为母语的参与者难以理解相关政策和条款。
参与者未能行使查阅和改正个人资料的权利。
私隐专员已向Worldcoin发出执行通知，要求其停止在香港使用虹膜扫瞄装置收集市民的虹膜及面容影像。
