由 OpenAI 創辦人 Sam Altman 所帶領的加密貨幣專案 Worldcoin,再次因其全球數位身份識別系統(World ID)的資料蒐集方式而陷入法律爭議。哥倫比亞工商監督局(Superintendence of Industry and Commerce, SIC)近日對 Worldcoin 基金會和其公司 Tools for Humanity 正式展開調查,指控他們涉嫌違反哥倫比亞的個人資料保護法規。
Worldcoin 未提出相關保密政策
根據 SIC 於 8 月 21 日的公告,SIC 已於 8 月 16 日對 Tools for Humanity 進行調查,主要目標是查明 Worldcoin 基金會及 Tools for Humanity 是否在使用者未明確知情的情況下,就透過 Orb 進行個資蒐集;以及 Tools for Humanity 是否未實施適當的個資保密及安全性政策。若以上指控屬實,Worldcoin 基金會和 Tools for Humanity 將面臨嚴重的懲治,包括高達最低月薪 2,000 倍的罰款、暫停相關活動最長六個月,甚至永久性的停止營運。SIC 強調,他們致力於保障公民的基本權利,並督促民眾,須隨時警惕個資是否外洩。

全球範圍的監管
Worldcoin並非首次面對拉丁美洲的監管挑戰,早在 2023 年 8 月,阿根廷公共資訊存取局(Agency for Access to Public Information , AAIP)就曾針對其資料蒐集的合法性展開調查。根據 AAIP 的規定,Worldcoin 和 Tools for Humanity 必須在 AAIP 註冊法人實體,並詳細說明個資蒐集的目的及資料的保留期限;此外,AAIP 也和哥倫比亞 SIC 一樣,要求 Worldcoin 提供個資保密和安全性政策。截至目前,AAIP 尚未確認 Worldcoin 是否符合以上標準。
除了拉丁美洲之外,Worldcoin 在其他地區也面臨著監管挑戰,2023 年 8 月,Worldcoin 因肯亞的資料保護法規而停止在該處的營運;自去年以來,歐盟也針對 Worldcoin 的審查加大力度,正調查其是否違反其《一般資料保護規範(General Data Protection Regulation, GDPR)》,德國和法國監管單位也持續跟進,分別對 Worldcoin 展開調查;更嚴重的是,今年 6 月份,西班牙宣布將 Worldcoin 的營運禁令延長至今年底;而 Orb 據點離台灣最近的香港,最近也因隱私疑慮,全面禁止了 Worldcoin 的營運。
Worldcoin 的未來挑戰
事實上,Worldcoin 白皮書中有提及,World ID 的創建過程採用了零知識證明(Zero-Knowledge Proof)技術,能讓使用者在無須透露個資的前提下證明其身份;而透過 Orb 所蒐集的生物識別(虹膜)資訊亦會在 World ID 創建完成後刪除,進一步保護使用者隱私。不過,在一系列的監管挑戰之下,Worldcoin 所面臨的問題是,如何向監管單位證明該技術的可依賴性,以及提出透明、完善的資訊保密政策,否則將繼續面臨接踵而來的罰款,甚至逐漸停止營運。
你可能想知道