新聞稿

个人资料私隐专员公署（私隐专员公署）今日下午根据法庭手令，进入Worldcoin（「世界币」）项目在香港六间分别位于油麻地、观塘、湾仔、数码港、中环及铜锣湾的处所进行调查。
 
私隐专员公署关注「世界币」在香港的运作涉及严重的个人资料私隐风险，并相信有关机构收集及处理敏感的个人资料的情况可能涉及违反《个人资料（私隐）条例》（《私隐条例》）的规定，为了保障市民的个人资料私隐，公署已经依据既定程序主动启动对「世界币」的调查。
 
根据私隐专员公署早前收集的情报，参与「世界币」项目的人士需要让有关机构透过虹膜扫描收集其虹膜信息，借此获取注册身份（即World ID，「世界币」称之为一本数字护照），并可免费获得虚拟货币「世界币」。
 
在今日的行动，私隐专员公署行使《私隐条例》下的权力，持法庭手令进入上述六间处所进行调查，要求有关各方交出相关文件和资料。
 
个人资料私隐专员钟丽玲呼吁市民对「世界币」项目提高警惕，并指出：「市民应小心保护自己的敏感个人资料，切勿随便参与一些收集敏感个人资料的活动，例如虹膜扫瞄」。市民在提供其生物辨识资料前尤其需要考虑，有关机构：

• 收集生物辨识资料的合法性；
• 收集生物辨识资料的程度及目的；
• 该些资料将会如何使用，将会披露或转移予哪些人士或机构；
• 保留生物辨识资料的期限；及
• 保障生物辨识资料所采取的安全措施。

 
私隐专员钟丽玲指出：「虹膜信息是生物辨识资料的一种。一般而言，生物辨识资料是独一无二及不可改变的，可被视为敏感的个人资料。任何人士或机构作为资料使用者在香港收集、持有、处理或使用个人资料时，必须遵从《私隐条例》及相关保障资料原则的规定。」
 
在收集个人资料方面，根据保障资料第1原则，机构在收集个人资料时，必须是为了直接与其职能或活动有关的合法目的而收集；而就该目的而言，所收集的资料属必需、足够，但不超乎适度；收集的方法须合法及公平。机构必须采取所有切实可行的步骤，在收集资料时或之前告知资料当事人所收集的资料将会用于甚么目的、资料可能会转移予甚么类别的人士，以及资料当事人有责任提供该资料或是可自愿提供该资料。
 
在个人资料保留期间方面，保障资料第2原则规定，资料使用者须采取所有切实可行的步骤，以确保个人资料的保存时间不超过达致原来目的实际所需的时间。
 
在使用个人资料方面，保障资料第3原则规定，除非得到资料当事人自愿给予的明示同意，否则个人资料不得用于「新目的」，即原先收集资料时拟使用的目的以外的新目的。
 
在资料保安方面，保障资料第4原则要求机构须采取所有切实可行的步骤，以确保由资料使用者持有的个人资料受保障而不受未获准许的或意外的查阅、处理、删除、丧失或使用所影响。
 
若市民就「世界币」对其个人资料的收集、持有、处理或使用有任何投诉，或可就「世界币」项目提供资料，请尽快联络私隐专员公署（电话：2827 2827、电邮：complaints@pcpd.org.hk）。
 
如欲了解更多有关收集生物辨识资料方面的资讯，请参阅公署《收集及使用生物辨识资料指引》：
https://www.pcpd.org.hk//tc_chi/resources_centre/publications/files/GN_biometric_c.pdf