新聞稿

個人資料私隱專員公署（私隱專員公署）今日下午根據法庭手令，進入Worldcoin（「世界幣」）項目在香港六間分別位於油麻地、觀塘、灣仔、數碼港、中環及銅鑼灣的處所進行調查。
 
私隱專員公署關注「世界幣」在香港的運作涉及嚴重的個人資料私隱風險，並相信有關機構收集及處理敏感的個人資料的情況可能涉及違反《個人資料（私隱）條例》（《私隱條例》）的規定，為了保障市民的個人資料私隱，公署已經依據既定程序主動啟動對「世界幣」的調查。
 
根據私隱專員公署早前收集的情報，參與「世界幣」項目的人士需要讓有關機構透過虹膜掃描收集其虹膜信息，藉此獲取註冊身份（即World ID，「世界幣」稱之為一本數字護照），並可免費獲得虛擬貨幣「世界幣」。
 
在今日的行動，私隱專員公署行使《私隱條例》下的權力，持法庭手令進入上述六間處所進行調查，要求有關各方交出相關文件和資料。
 
個人資料私隱專員鍾麗玲呼籲市民對「世界幣」項目提高警惕，並指出：「市民應小心保護自己的敏感個人資料，切勿隨便參與一些收集敏感個人資料的活動，例如虹膜掃瞄」。市民在提供其生物辨識資料前尤其需要考慮，有關機構：

• 收集生物辨識資料的合法性；
• 收集生物辨識資料的程度及目的；
• 該些資料將會如何使用，將會披露或轉移予哪些人士或機構；
• 保留生物辨識資料的期限；及
• 保障生物辨識資料所採取的安全措施。

 
私隱專員鍾麗玲指出：「虹膜信息是生物辨識資料的一種。一般而言，生物辨識資料是獨一無二及不可改變的，可被視為敏感的個人資料。任何人士或機構作為資料使用者在香港收集、持有、處理或使用個人資料時，必須遵從《私隱條例》及相關保障資料原則的規定。」
 
在收集個人資料方面，根據保障資料第1原則，機構在收集個人資料時，必須是為了直接與其職能或活動有關的合法目的而收集；而就該目的而言，所收集的資料屬必需、足夠，但不超乎適度；收集的方法須合法及公平。機構必須採取所有切實可行的步驟，在收集資料時或之前告知資料當事人所收集的資料將會用於甚麼目的、資料可能會轉移予甚麼類別的人士，以及資料當事人有責任提供該資料或是可自願提供該資料。
 
在個人資料保留期間方面，保障資料第2原則規定，資料使用者須採取所有切實可行的步驟，以確保個人資料的保存時間不超過達致原來目的實際所需的時間。
 
在使用個人資料方面，保障資料第3原則規定，除非得到資料當事人自願給予的明示同意，否則個人資料不得用於「新目的」，即原先收集資料時擬使用的目的以外的新目的。
 
在資料保安方面，保障資料第4原則要求機構須採取所有切實可行的步驟，以確保由資料使用者持有的個人資料受保障而不受未獲准許的或意外的查閱、處理、刪除、喪失或使用所影響。
 
若市民就「世界幣」對其個人資料的收集、持有、處理或使用有任何投訴，或可就「世界幣」項目提供資料，請盡快聯絡私隱專員公署（電話：2827 2827、電郵：complaints@pcpd.org.hk）。
 
如欲了解更多有關收集生物辨識資料方面的資訊，請參閱公署《收集及使用生物辨識資料指引》：
https://www.pcpd.org.hk//tc_chi/resources_centre/publications/files/GN_biometric_c.pdf