“掘金”個人數據不能為所欲為

個人隱私數據收集必須有底線，“掘金”個人數據不能為所欲為。一方面需要行業自律，另一方面，監管部門要加大監管力度，從源頭上解決竊取用戶個人隱私數據的利益驅動。如果只顧“掘金”，不提保護，雖有一時利益，但也會給産業持續健康發展蒙上陰影

近日，工信部約談“換臉視頻”應用“ZAO”的實際控制人北京陌陌科技有限公司，要求其嚴格按照國家法律法規以及相關主管部門要求，組織開展自查整改，規範協議條款，強化網路數據和用戶個人資訊安全保護。從“一夜爆紅”到“觸犯眾怒”，“ZAO”在幾天內過山車般的經歷再次説明，個人隱私數據收集必須有底線，“掘金”個人數據不能為所欲為。

“ZAO”是一款可將用戶自拍替換進影視劇片段的“換臉”應用。用戶想實現這樣的功能，就要上傳自己的照片，這本來無可厚非。讓“ZAO”飽受詬病的是其實際功能設計和用戶協議條款。

從功能上來説，用戶無法直接刪除自己此前上傳的圖片，只能以新上傳的照片來替代，同時無法自行操作登出ID。這就違反了《個人資訊安全規範》中的主體參與原則，即必須向“個人資訊主體提供能夠訪問、更正、刪除其個人資訊，以及撤回同意、登出賬戶等方法”。

從用戶協議來看，“ZAO”此前在其授權協議中表示，用戶上傳發佈內容後，意味著同意授予“ZAO”及其關聯公司以及“ZAO”用戶在“全球範圍內完全免費、不可撤銷、永久、可轉授權和可再許可的權利”，“包括但不限于可以對用戶內容全部或部分修改與編輯”等。這同樣不符合《個人資訊安全規範》中關於個人資訊原則上不得共用、轉讓，確需共用、轉讓時應單獨明示並徵得用戶授權同意的要求。

可見，對於人臉這樣的核心個人敏感資訊，“ZAO”此前的態度就是“你的就是我的”，“一旦擁有，天長地久”。那麼，“ZAO”要這麼多數據來做什麼？

人工智慧時代已經來臨。從小處看，這些用戶上傳的數據可以成為“ZAO”培育人工智慧的“養料”，通過使用這些用戶數據，可以更新演算法，優化模型，讓識別更精準，替換更完美。作為重要的生産資料，“數據金礦”的價值還不在於此，用戶的面部資訊，透露出其性別、年齡等情況，如果結合地理定位等其他維度的資訊，就可以得到相對精確的“用戶畫像”，從而對其精準推送，廣告行銷等商業活動，甚至可以轉賣這些數據，從而將“真金白銀”收進腰包。

實際上，對個人敏感數據“貪婪”，手伸得太長的絕非一家公司。從朋友圈反覆出現的“上傳照片匹配名畫”，到種種要求輸入個人資訊的個性分析、星座運勢乃至紅包優惠，如果認真查看其用戶協議，多半禁不起推敲，既不説明用戶的哪些個人資訊已被收集，也不寫清日後數據使用規則，用戶只為好玩，就稀裏糊塗地將自己的個人資訊“拱手相讓”。

面對攫取用戶個人資訊的行業亂象，一方面需要呼籲行業自律，網路服務提供商收集、使用公民個人資訊，必須遵循合法、正當、必要的原則，明示收集、使用資訊的目的、方式和範圍，並經被收集者同意，不得違反法律、法規的規定和雙方的約定收集、使用資訊。另一方面，需要監管部門加大監管力度，提高處罰標準，建立嚴格的賠付補償機制，敦促企業真正重視個人隱私數據保護，同時加強打擊網路黑灰産業，從源頭上解決竊取用戶個人隱私數據的利益驅動。

一次又一次的事後“真誠道歉”和“亡羊補牢”，實際上正在損傷消費者擁抱新技術、嘗試新應用的信心。保護個人隱私數據，必須將眼光放得更長遠，如果只顧“掘金”，不提保護，雖有一時利益，但也會給産業持續健康發展蒙上陰影。（陳 靜）