Worldcoin 又出事！在韓國涉非法收集、轉移3萬人虹膜數據「開罰11億韓元」

由 OpenAI 執行長 Sam Altman 支持的 Worldcoin ，屢傳因違法蒐集個資而在多國遭到調查，如今 Worldcoin 又遭到韓國當局開罰 11 億韓元，原因是非法收集韓國約 3 萬用戶虹膜資訊，並將資料轉移到海外，違反韓國的個人資料保護法。
（前情提要：交易 Worldcoin(世界幣) 帳號小心觸法！新加坡逮捕五人：涉助長洗錢和恐怖主義融資）
（背景補充：V神讚空投革命：驗證區塊鏈身份的迷人應用、Worldcoin還有四大挑戰）

由OpenAI 執行長 Sam Altman 創立的 Worldcoin ，設計基於生物識別技術構建的 World ID 身份識別系統，用戶通過生物識別裝置 Orb 掃描虹膜，獲得 World ID 來證明自己的身份，成功完成虹膜掃描的用戶則可獲得 Worldcoin 代幣空投。

不過 Worldcoin 廣泛收集生物識別數據，在全球範圍引發隱私疑慮，據韓聯社報導，Worldcoin 近日就因非法收集韓國約 3 萬用戶虹膜資訊，並將資料轉移到海外，遭韓國個人資訊保護委員會以違反個人資料保護法為由，開罰 11 億韓元。

去年 2 月，韓國個人資訊保護委員會接到「Worldcoin 以換取虛擬資產來非法收集生物資訊」的投訴，隨即展開調查，個人資訊保護委員會 25 日舉行第 16 次全體會議，並於 26 日發布開罰決議。

根據個人資訊保護委員會資料，截至 6 日，韓國已有 93,463 人下載 World App，其中 29,991 人通過虹膜認證。

調查結果顯示，Worldcoin 基金會以及受託收集虹膜資料的 TFH，在未經許可的情況下，收集虹膜資訊等個人資訊，並在移轉至海外的過程中違反了個人資訊保護法。

具體來說，Worldcoin 基金會在韓國收集虹膜資訊時，並未向用戶充分告知資料收集及使用目的，以及資料保存和使用期限，虹膜本身屬於能識別個人、且無法變更的敏感資訊，因此，法律規定，為安全目的收集資料，必須獲得用戶的同意。

Worldcoin 基金會和 TFH 在將國內收集的個資移轉至德國等海外時，未告知用戶，此外，Worldcoin 基金會並未設置要求刪除或停止處理虹膜的方法，而 TFH 並沒有使用年齡驗證程序，來避免 14 歲以下兒童註冊 World App 。

因此，個人資訊保護委員會決定，對於違反敏感資訊處理及海外移轉相關義務的 Worldcoin 基金會，處以 7 億 2,500 萬韓元的過罰，對於違反海外移轉相關義務的 TFH，處以 3 億 7,900 萬韓元，合計共 11 億 400 萬韓元。

另外，個人資訊保護委員會向 Worldcoin 基金會提出三大改善建議：

TFH 也被要求應在 World App 內導入年齡確認程序，個人資訊保護委員會官員表示，已確認已將所有收集到的原始虹膜資訊全部刪除，未來若有用戶提出請求，將確保資料允許刪除或銷毀。

Worldcoin 發布聲明表示，完全尊重個人資訊保護委員會的決議」，並強調已實施以個資保護為優先的最新安全措施和匿名化技術，將與個人資訊保護委員會持續進行有意義的對話。

此前，Worldcoin 已因侵害個資，在法國、英國、香港、哥倫比亞和阿根廷等地遭到調查，新加坡警方上月還逮捕五名涉嫌提供購買或出售 Worldcoin 帳戶和代幣的人士，新加坡當局提醒，消費者要警惕避免淪為洗錢或恐怖主義融資等犯罪活動的受害者。

動區動趨