個人隱私數據收集必須有底線，“掘金”個人數據不能為所欲為。一方面需要行業自律，另一方面，監管部門要加大監管力度，從源頭上解決竊取用戶個人隱私數據的利益驅動。如果只顧“掘金”，不提保護，雖有一時利益，但也會給產業持續健康發展蒙上陰影

近日，工信部約談“換臉視頻”應用“ZAO”的實際控制人北京陌陌科技有限公司，要求其嚴格按照國家法律法規以及相關主管部門要求，組織開展自查整改，規范協議條款，強化網絡數據和用戶個人信息安全保護。從“一夜爆紅”到“觸犯眾怒”，“ZAO”在幾天內過山車般的經歷再次說明，個人隱私數據收集必須有底線，“掘金”個人數據不能為所欲為。

“ZAO”是一款可將用戶自拍替換進影視劇片段的“換臉”應用。用戶想實現這樣的功能，就要上傳自己的照片，這本來無可厚非。讓“ZAO”飽受詬病的是其實際功能設計和用戶協議條款。

從功能上來說，用戶無法直接刪除自己此前上傳的圖片，只能以新上傳的照片來替代，同時無法自行操作注銷ID。這就違反了《個人信息安全規范》中的主體參與原則，即必須向“個人信息主體提供能夠訪問、更正、刪除其個人信息，以及撤回同意、注銷賬戶等方法”。

從用戶協議來看，“ZAO”此前在其授權協議中表示，用戶上傳發布內容后，意味著同意授予“ZAO”及其關聯公司以及“ZAO”用戶在“全球范圍內完全免費、不可撤銷、永久、可轉授權和可再許可的權利”，“包括但不限于可以對用戶內容全部或部分修改與編輯”等。這同樣不符合《個人信息安全規范》中關于個人信息原則上不得共享、轉讓，確需共享、轉讓時應單獨明示并征得用戶授權同意的要求。

可見，對于人臉這樣的核心個人敏感信息，“ZAO”此前的態度就是“你的就是我的”，“一旦擁有，天長地久”。那么，“ZAO”要這么多數據來做什么?

人工智能時代已經來臨。從小處看，這些用戶上傳的數據可以成為“ZAO”培育人工智能的“養料”，通過使用這些用戶數據，可以更新算法，優化模型，讓識別更精準，替換更完美。作為重要的生產資料，“數據金礦”的價值還不在于此，用戶的面部信息，透露出其性別、年齡等情況，如果結合地理定位等其他維度的信息，就可以得到相對精確的“用戶畫像”，從而對其精準推送，廣告營銷等商業活動，甚至可以轉賣這些數據，從而將“真金白銀”收進腰包。

實際上，對個人敏感數據“貪婪”，手伸得太長的絕非一家公司。從朋友圈反復出現的“上傳照片匹配名畫”，到種種要求輸入個人信息的個性分析、星座運勢乃至紅包優惠，如果認真查看其用戶協議，多半禁不起推敲，既不說明用戶的哪些個人信息已被收集，也不寫清日后數據使用規則，用戶只為好玩，就稀里糊涂地將自己的個人信息“拱手相讓”。

面對攫取用戶個人信息的行業亂象，一方面需要呼吁行業自律，網絡服務提供商收集、使用公民個人信息，必須遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經被收集者同意，不得違反法律、法規的規定和雙方的約定收集、使用信息。另一方面，需要監管部門加大監管力度，提高處罰標準，建立嚴格的賠付補償機制，敦促企業真正重視個人隱私數據保護，同時加強打擊網絡黑灰產業，從源頭上解決竊取用戶個人隱私數據的利益驅動。

一次又一次的事后“真誠道歉”和“亡羊補牢”，實際上正在損傷消費者擁抱新技術、嘗試新應用的信心。保護個人隱私數據，必須將眼光放得更長遠，如果只顧“掘金”，不提保護，雖有一時利益，但也會給產業持續健康發展蒙上陰影。

關鍵詞： 掘金 蒙上陰影