時(shí)評(píng)：“ZAO”被約談 “掘金”個(gè)人數(shù)據(jù)不能為所欲為

“掘金”個(gè)人數(shù)據(jù)不能為所欲為

陳 靜

個(gè)人隱私數(shù)據(jù)收集必須有底線，“掘金”個(gè)人數(shù)據(jù)不能為所欲為。一方面需要行業(yè)自律，另一方面，監(jiān)管部門(mén)要加大監(jiān)管力度，從源頭上解決竊取用戶個(gè)人隱私數(shù)據(jù)的利益驅(qū)動(dòng)。如果只顧“掘金”，不提保護(hù)，雖有一時(shí)利益，但也會(huì)給產(chǎn)業(yè)持續(xù)健康發(fā)展蒙上陰影。

近日，工信部約談“換臉視頻”應(yīng)用“ZAO”的實(shí)際控制人北京陌陌科技有限公司，要求其嚴(yán)格按照國(guó)家法律法規(guī)以及相關(guān)主管部門(mén)要求，組織開(kāi)展自查整改，規(guī)范協(xié)議條款，強(qiáng)化網(wǎng)絡(luò)數(shù)據(jù)和用戶個(gè)人信息安全保護(hù)。從“一夜爆紅”到“觸犯眾怒”，“ZAO”在幾天內(nèi)過(guò)山車(chē)般的經(jīng)歷再次說(shuō)明，個(gè)人隱私數(shù)據(jù)收集必須有底線，“掘金”個(gè)人數(shù)據(jù)不能為所欲為。

“ZAO”是一款可將用戶自拍替換進(jìn)影視劇片段的“換臉”應(yīng)用。用戶想實(shí)現(xiàn)這樣的功能，就要上傳自己的照片，這本來(lái)無(wú)可厚非。讓“ZAO”飽受詬病的是其實(shí)際功能設(shè)計(jì)和用戶協(xié)議條款。

從功能上來(lái)說(shuō)，用戶無(wú)法直接刪除自己此前上傳的圖片，只能以新上傳的照片來(lái)替代，同時(shí)無(wú)法自行操作注銷(xiāo)ID。這就違反了《個(gè)人信息安全規(guī)范》中的主體參與原則，即必須向“個(gè)人信息主體提供能夠訪問(wèn)、更正、刪除其個(gè)人信息，以及撤回同意、注銷(xiāo)賬戶等方法”。

從用戶協(xié)議來(lái)看，“ZAO”此前在其授權(quán)協(xié)議中表示，用戶上傳發(fā)布內(nèi)容后，意味著同意授予“ZAO”及其關(guān)聯(lián)公司以及“ZAO”用戶在“全球范圍內(nèi)完全免費(fèi)、不可撤銷(xiāo)、永久、可轉(zhuǎn)授權(quán)和可再許可的權(quán)利”，“包括但不限于可以對(duì)用戶內(nèi)容全部或部分修改與編輯”等。這同樣不符合《個(gè)人信息安全規(guī)范》中關(guān)于個(gè)人信息原則上不得共享、轉(zhuǎn)讓?zhuān)_需共享、轉(zhuǎn)讓時(shí)應(yīng)單獨(dú)明示并征得用戶授權(quán)同意的要求。

可見(jiàn)，對(duì)于人臉這樣的核心個(gè)人敏感信息，“ZAO”此前的態(tài)度就是“你的就是我的”，“一旦擁有，天長(zhǎng)地久”。那么，“ZAO”要這么多數(shù)據(jù)來(lái)做什么？

人工智能時(shí)代已經(jīng)來(lái)臨。從小處看，這些用戶上傳的數(shù)據(jù)可以成為“ZAO”培育人工智能的“養(yǎng)料”，通過(guò)使用這些用戶數(shù)據(jù)，可以更新算法，優(yōu)化模型，讓識(shí)別更精準(zhǔn)，替換更完美。作為重要的生產(chǎn)資料，“數(shù)據(jù)金礦”的價(jià)值還不在于此，用戶的面部信息，透露出其性別、年齡等情況，如果結(jié)合地理定位等其他維度的信息，就可以得到相對(duì)精確的“用戶畫(huà)像”，從而對(duì)其精準(zhǔn)推送，廣告營(yíng)銷(xiāo)等商業(yè)活動(dòng)，甚至可以轉(zhuǎn)賣(mài)這些數(shù)據(jù)，從而將“真金白銀”收進(jìn)腰包。

實(shí)際上，對(duì)個(gè)人敏感數(shù)據(jù)“貪婪”，手伸得太長(zhǎng)的絕非一家公司。從朋友圈反復(fù)出現(xiàn)的“上傳照片匹配名畫(huà)”，到種種要求輸入個(gè)人信息的個(gè)性分析、星座運(yùn)勢(shì)乃至紅包優(yōu)惠，如果認(rèn)真查看其用戶協(xié)議，多半禁不起推敲，既不說(shuō)明用戶的哪些個(gè)人信息已被收集，也不寫(xiě)清日后數(shù)據(jù)使用規(guī)則，用戶只為好玩，就稀里糊涂地將自己的個(gè)人信息“拱手相讓”。

面對(duì)攫取用戶個(gè)人信息的行業(yè)亂象，一方面需要呼吁行業(yè)自律，網(wǎng)絡(luò)服務(wù)提供商收集、使用公民個(gè)人信息，必須遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。另一方面，需要監(jiān)管部門(mén)加大監(jiān)管力度，提高處罰標(biāo)準(zhǔn)，建立嚴(yán)格的賠付補(bǔ)償機(jī)制，敦促企業(yè)真正重視個(gè)人隱私數(shù)據(jù)保護(hù)，同時(shí)加強(qiáng)打擊網(wǎng)絡(luò)黑灰產(chǎn)業(yè)，從源頭上解決竊取用戶個(gè)人隱私數(shù)據(jù)的利益驅(qū)動(dòng)。

一次又一次的事后“真誠(chéng)道歉”和“亡羊補(bǔ)牢”，實(shí)際上正在損傷消費(fèi)者擁抱新技術(shù)、嘗試新應(yīng)用的信心。保護(hù)個(gè)人隱私數(shù)據(jù)，必須將眼光放得更長(zhǎng)遠(yuǎn)，如果只顧“掘金”，不提保護(hù)，雖有一時(shí)利益，但也會(huì)給產(chǎn)業(yè)持續(xù)健康發(fā)展蒙上陰影。