香港又一虛擬貨幣平台被查！涉嫌違規收集虹膜資料

1月31日下午，香港又一虛擬貨幣平台被查！

私隱公署向傳媒講述調查情況

「世界幣」（Worldcoin）涉嫌違規收集客戶虹膜資料，遭個人資料私隱專員公署調查，署方根據法庭手令，搜查其在香港分別位於油麻地、觀塘、灣仔、數碼港、中環及銅鑼灣共六個處所。

署方表示，在昨日的行動行使《私隱條例》下的權力，要求有關各方交出相關文件和資料。私隱專員公署調查中……
公署稱，該公司聲稱運用區塊鏈技術，構建全球適用的個人身份識別系統和全球通用的加密貨幣。
根據情報，參與「世界幣」項目的人士需要讓有關機構透過虹膜掃描收集其虹膜信息，藉此獲取註冊身份（即 WorldID，「世界幣」稱之為一本數字護照），並可免費獲得虛擬貨幣「世界幣」。

「虹膜屬最高機密生物認證特徵」

公署指，虹膜信息是生物辨識資料的一種，是獨一無二，不能改變，可被視為敏感的個人資料，一旦外洩會有嚴重後果。
公署又稱，已關注到世界幣在香港的運作，涉及嚴重個人資料隱私風險，相信有關機構收集和處理敏感個人資料方面，可能涉及違反私隱條例。
高級個人資料主任盧廸凡表示，雖然至今未收到相關投訴，但為保障市民個人資料和隱私，已依據程序主動作出調查。
公署呼籲市民小心保護敏感的個人資料，切勿輕易參與收集敏感個人資料的活動，並應考慮機構收集資料的合法性、收集資料的程度、目的、用途、保留期限和安全措施等。

「世界幣」是什麽？
「世界幣」是由ChatGPT母企OpenAI 行政總裁Sam Altman近年創立的加密貨幣項目，於去年在香港上線，香港用戶完成虹膜識別及註冊後，可獲發25枚數碼貨幣「Worldcoin」。
「世界幣」在各地不時以「早期註冊優惠」名目，送贈價值50至60美元（折合約390至468港元）的「Worldcoin」，以吸引用戶登記。「世界幣」官網
然而，這次並非「世界幣」首次引起私隱爭議。此前，「世界幣」在其他國家和地區上線時，被各地政府禁用，風評也不太好……
早在去年8月，肯尼亞已經禁止「世界幣」在當地運作，該國內政部曾謂會調查「世界幣」使用數據情況；而在禁令頒布前，肯尼亞已有逾35萬名用戶登記。
英國、法國、德國和阿根廷均對「世界幣」私隱保障措施表示憂慮；當中英國資訊專員辦公室表明會進行調查，包括「世界幣」處理生物數據的情況；德國亦警告「世界幣」或對用戶構成風險。
近年來，虛擬貨幣在香港掀起熱潮，吸引了不少市民投資。
然而，去年在香港暴雷的JPEX案就有不少市民遭殃。截至2024年1月30日，香港警方累計拘捕66人，共接獲2623名受害者報案，涉案金額約16億港元。→《香港「爆雷」平台JPEX涉款14億！張智霖、莊思敏到警局助查》
這麽多人因爲「炒幣」傾家蕩產，就沒人管管嗎？
香港政府《2022年打擊洗錢及恐怖分子資金籌集(修訂)條例草案》已通過首讀及開始二讀，2023年6月1日起，任何未獲香港政府發牌的「虛擬資產服務提供者」將不被容許在香港活動。
新條例通過後，所有未領有「虛擬資產服務提供商牌照」的加密貨幣交易所，若繼續在香港設辦公室運作，將會違反相關法規，並負上相關法律責任。

證監會官網
橙子君特意翻查香港證監會的官網瞭解到，截至2023年9月，香港目前已取得合法交易所牌照的兩家交易所，只有 HashKey 及 OSL 。
同時，證監會表示，發表本名單，並不表示對任何獲證監會發牌的虛擬資產交易平台的表現或信用作出保證。
所以，目前很多的虛擬貨幣「炒幣」行爲在香港是不受法律保護的。

市民應如何保護隱私？

香港資訊科技商會榮譽會長方保僑表示，虹膜認證目前是程度最高的身體識別特徵，常用於銀行保險庫、數據中心等高度機密地方，而世界幣用作電子錢包識別系統則較為少見。

他指，現時收集虹膜資料應該沒有即時的風險，但不排除將來會廣泛使用。「可能指紋、面容太多洩漏時，就會轉用虹膜」。

他提醒市民，地址、電郵等資料可以修改，但指紋、面容、虹膜等生物無法改變。指紋會有十萬分之一機會與人相撞，面容相撞機會亦有一百萬分之一，而虹膜相撞的程度則更低，且較難被盜取，所以需要更加小心保護。