World ID登台掀资安疑云　数发部示警「恐涉特种个资」

World ID是由OpenAI执行长Sam Altman与全球性科技公司Tools for Humanity执行长Alex Blania共同开发的数位身分验证网路，主打「隐私优先」的真人证明系统。其架构由三个核心组成：World ID（隐私验证凭证）、Orb（虹膜扫描装置）、以及 World App（整合钱包与登入验证的应用程式）。用户只要透过 Orb 扫描虹膜，即可获得 World ID 作为独一无二的人类身分识别，还能领取加密货币 WLD 作为奖励。

虽然官方强调系统使用零知识证明（ZKP）等技术，确保资料储存在用户端、不揭露个人资讯。不过，数发部指出，虽然World ID强调技术安全与隐私设计，但「虹膜影像」属于极高敏感度的生物特征，一旦搜集端未落地、监管不明，即可能构成资安漏洞，也不符现行个资保护规范。数发部提醒民众，类似活动即便打著科技创新旗帜，仍须审慎评估风险。

这项计划在全球已引起高度关注，并引发争议讨论。2023年肯亚政府因资安与合法性疑虑，宣布暂停World ID所有实体活动，并展开刑事调查；欧洲多国资料保护机构则针对其在未取得充分知情同意下搜集生物特征资料展开行动，并命令删除所有虹膜数据。尽管World ID资安长Adrian Ludwig曾公开表示，该技术设计初衷是「建立信任、减少诈骗」，并承诺带来「隐私优先的创新体验」。但数位发展部提醒，若境外公司在台未设法律代表、未受监管就展开类似活动，将难以保障民众个资与权益，潜藏高度资安风险。

目前Tools for Humanity在台湾未设立法律代表或分公司，World ID扫描活动多半透过第三方行销推广。数发部提醒，若参与类似扫描活动后遇资安问题，台湾用户在权益申诉或法律救济上，将面临法律空窗与跨境追责困难，民众应特别小心。