O Escritório do Comissário de Privacidade de Dados Pessoais de Hong Kong (PCPD) concluiu sua investigação sobre o projeto Worldcoin, determinando que suas operações em Hong Kong violaram sua Portaria de Dados Pessoais (Privacidade) (PDPO).
Em um aviso de 22 de maio, a Comissária de Privacidade Ada Chung Lai-ling emitiu um aviso de execução à Worldcoin, ordenando a interrupção imediata de todas as operações do projeto em Hong Kong que envolvam o escaneamento e a coleta de imagens faciais e de íris do público usando dispositivos de digitalização de íris.
O PCPD iniciou sua investigação contra o projeto Worldcoin em janeiro de 2024 para determinar se os métodos de verificação de identidade representavam sérios riscos à privacidade dos dados pessoais dos cidadãos e violavam os requisitos da PDPO.
O PCPD realizou 10 visitas secretas em seis locais envolvidos na operação do projeto Worldcoin de dezembro de 2023 a janeiro de 2024.
De acordo com o PCPD, a coleta de imagens faciais era desnecessária para verificar a humanidade dos participantes, pois os operadores do dispositivo de digitalização de íris já eram capazes de realizar essa verificação pessoalmente nos locais de operação, tornando a digitalização ou coleta de imagens faciais um passo desnecessário.
O PCPD também apontou que a Worldcoin não forneceu informações suficientes, impedindo decisões informadas e consentimento genuíno.
A investigação revelou que o aviso de privacidade da Worldcoin não estava disponível em chinês, o que significava que os participantes que não falavam inglês não podiam entender as políticas, práticas, termos e condições do projeto. O PCPD disse:
"[...] os operadores do dispositivo de digitalização de íris nos locais de operação também não ofereceram nenhuma explicação ou confirmaram a compreensão dos participantes dos documentos mencionados. Eles também não informaram os participantes sobre os possíveis riscos relacionados à divulgação de dados biométricos, nem responderam às suas perguntas."
Nessas circunstâncias, o PCPD considerou a coleta de imagens faciais e de íris injusta e ilegal, violando seus princípios de proteção de dados.
O PCPD determinou que a retenção de dados biométricos sensíveis pela Worldcoin por até 10 anos exclusivamente para treinamento de modelos de IA, incluindo imagens faciais e de íris, era injustificada.
A Worldcoin confirmou que 8.302 indivíduos tiveram seus rostos e íris escaneados para verificação durante sua operação em Hong Kong.
O projeto foi anunciado em 2021, com mais de dois milhões de pessoas se inscrevendo antes do lançamento oficial do projeto em julho de 2023. A Worldcoin atraiu a atenção dos reguladores em muitos países devido a preocupações com a privacidade, levando à suspensão de serviços no Quênia e à pausa na escaneamento de íris na Índia.