由 OpenAI 創辦人 Sam Altman 所帶領的加密貨幣專案 Worldcoin，再次因其全球數位身份識別系統（World ID）的資料蒐集方式而陷入法律爭議。哥倫比亞工商監督局（Superintendence of Industry and Commerce, SIC）近日對 Worldcoin 基金會和其公司 Tools for Humanity 正式展開調查，指控他們涉嫌違反哥倫比亞的個人資料保護法規。

Worldcoin 未提出相關保密政策

根據 SIC 於 8 月 21 日的公告，SIC 已於 8 月 16 日對 Tools for Humanity 進行調查，主要目標是查明 Worldcoin 基金會及 Tools for Humanity 是否在使用者未明確知情的情況下，就透過 Orb 進行個資蒐集；以及 Tools for Humanity 是否未實施適當的個資保密及安全性政策。若以上指控屬實，Worldcoin 基金會和 Tools for Humanity 將面臨嚴重的懲治，包括高達最低月薪 2,000 倍的罰款、暫停相關活動最長六個月，甚至永久性的停止營運。SIC 強調，他們致力於保障公民的基本權利，並督促民眾，須隨時警惕個資是否外洩。

Worldcoin - SIC announcement for investigation — 圖源：X/@sicsuper 哥倫比亞 SIC 對 Worldcoin 進行調查

全球範圍的監管

Worldcoin並非首次面對拉丁美洲的監管挑戰，早在 2023 年 8 月，阿根廷公共資訊存取局（Agency for Access to Public Information , AAIP）就曾針對其資料蒐集的合法性展開調查。根據 AAIP 的規定，Worldcoin 和 Tools for Humanity 必須在 AAIP 註冊法人實體，並詳細說明個資蒐集的目的及資料的保留期限；此外，AAIP 也和哥倫比亞 SIC 一樣，要求 Worldcoin 提供個資保密和安全性政策。截至目前，AAIP 尚未確認 Worldcoin 是否符合以上標準。

除了拉丁美洲之外，Worldcoin 在其他地區也面臨著監管挑戰，2023 年 8 月，Worldcoin 因肯亞的資料保護法規而停止在該處的營運；自去年以來，歐盟也針對 Worldcoin 的審查加大力度，正調查其是否違反其《一般資料保護規範（General Data Protection Regulation, GDPR）》，德國和法國監管單位也持續跟進，分別對 Worldcoin 展開調查；更嚴重的是，今年 6 月份，西班牙宣布將 Worldcoin 的營運禁令延長至今年底；而 Orb 據點離台灣最近的香港，最近也因隱私疑慮，全面禁止了 Worldcoin 的營運。

Worldcoin 的未來挑戰

事實上，Worldcoin 白皮書中有提及，World ID 的創建過程採用了零知識證明（Zero-Knowledge Proof）技術，能讓使用者在無須透露個資的前提下證明其身份；而透過 Orb 所蒐集的生物識別（虹膜）資訊亦會在 World ID 創建完成後刪除，進一步保護使用者隱私。不過，在一系列的監管挑戰之下，Worldcoin 所面臨的問題是，如何向監管單位證明該技術的可依賴性，以及提出透明、完善的資訊保密政策，否則將繼續面臨接踵而來的罰款，甚至逐漸停止營運。

世界幣又碰壁！哥倫比亞控 Worldcoin 違反個資法，有哪些疑慮？