（要闻）“掘金”个人数据不能为所欲为

本篇文章1385字，读完约3分钟

个人隐私数据收集一定要有底线，“掘金”个人数据不能为所欲为。一方面需要行业自律，另一方面监管部门要加强监管，从源头上解决窃取用户个人隐私数据的利益驱动问题。如果只关注“掘金”，不提保障，虽然有暂时的好处，但也会给行业的持续健康发展蒙上阴影

近日，工信部约谈“变脸视频”应用“zao”实际控制人北京摩摩科技有限公司，要求其严格按照国家法律法规和有关部门要求组织自查整改，规范协议条款，加强网络数据和用户个人信息的安全保护。从“一夜成名”到“破民愤”，几天的“枣”过山车经历再一次说明，个人隐私数据的收集一定要有底线，“掘金”不能为所欲为。

“zao”是一款“变脸”应用，可以将用户的自画像替换成影视剧。用户要想实现这个功能，就要上传自己的照片，这是可以理解的。让“zao”受到批评的是其实际的功能设计和用户协议条款。

功能上，用户不能直接删除之前上传的图片，只能用新上传的图片替换，不能自行注销id。这违反了《个人信息安全法典》中的主体参与原则，即“必须向个人信息的主体提供获取、更正和删除其个人信息的方法，以及撤销其同意和注销其账户的方法”。

根据用户协议，“zao”此前在其授权协议中声明，在上传发布的内容后，用户同意授予“zao”及其关联公司和“zao”用户“在世界上完全自由、不可撤销、永久、可分许可和可分许可的权利”，“包括但不限于能够修改和编辑全部或部分用户内容”等。这也不符合《个人信息安全规范》中关于个人信息原则上不得共享或转让的要求，但在需要共享或转让时，应由用户单独表述和授权。

可以看出，对于人脸等核心个人敏感信息，之前的“早”的态度是“你的就是我的”，“一旦拥有，就天长地久”。那么，“枣”为什么需要这么多数据呢？

人工智能时代已经到来。从小的角度来说，这些用户上传的数据可以成为“枣”培养人工智能的“养料”。利用这些用户数据，可以更新算法，优化模型，识别更加准确，替换更加完善。作为重要的生产资料，“数据金矿”的价值不在这里。用户的面部信息揭示了他们的性别、年龄等。如果结合地理定位等其他维度信息，就可以获得相对准确的“用户画像”，从而准确地进行推送、广告、营销等商业活动，甚至可以将这些数据转卖，从而在他们的口袋里收集“真金白银”。

其实并不是一家贪个人敏感数据，伸手太久的公司。从朋友圈反复出现的“上传照片配名画”，到各种需要输入个人信息的性格分析、星座运势甚至红包折扣，如果仔细查看用户协议，大多经不起推敲，说明用户的个人信息已经收集完毕，未来的数据使用规则也没有写清楚。用户会“交出”他们的个人信息，只是为了好玩。

面对抓取用户个人信息的行业乱象，一方面需要呼吁行业自律。互联网服务提供者在收集和使用公民个人信息时，必须遵循合法、公正和必要的原则，明确收集和使用信息的目的、方法和范围，并经被收集者同意，不得违反法律法规和双方约定收集和使用信息。另一方面，监管部门要加强监管，提高处罚标准，建立严格的赔偿机制，督促企业真正重视个人隐私数据的保护，同时加强对网络黑灰色行业的打击，从源头上解决窃取用户个人隐私数据的利润驱动问题。

事后一次又一次的“真诚道歉”、“弥补”，其实是在伤害消费者拥抱新技术、尝试新应用的信心。为了保护个人隐私数据，我们必须着眼于长远。如果只注重“采金”，不提保护，虽有一时之利，但也给行业持续健康发展蒙上阴影。