时评：“ZAO”被约谈 “掘金”个人数据不能为所欲为個人隱私數據收集必須有底線

　　个人隐私数据收集必须有底线， “掘金”个人数据不能为所欲为。一方面需要行业自律，另一方面，监管部门要加大监管力度，从源头上解决窃取用户个人隐私数据的利益驱动。如果只顾“掘金” ，不提保护，虽有一时利益，但也会给产业持续健康发展蒙上阴影

　　近日，工信部约谈“换脸视频”应用“ZAO”的实际控制人北京陌陌科技有限公司，要求其严格按照国家法律法规以及相关主管部门要求，组织开展自查整改，规范协议条款，强化网路数据和用户个人资讯安全保护。从“一夜爆红”到“触犯众怒” ， “ZAO”在几天内过山车般的经历再次说明，个人隐私数据收集必须有底线， “掘金”个人数据不能为所欲为。

　　“ZAO”是一款可将用户自拍替换进影视剧片段的“换脸”应用。用户想实现这样的功能，就要上传自己的照片，这本来无可厚非。让“ZAO”饱受诟病的是其实际功能设计和用户协议条款。

　　从功能上来说，用户无法直接删除自己此前上传的图片，只能以新上传的照片来替代，同时无法自行操作注销ID 。这就违反了《个人资讯安全规范》中的主体参与原则，即必须向“个人资讯主体提供能够访问、更正、删除其个人资讯，以及撤回同意、注销账户等方法” 。

　　从用户协议来看， “ZAO”此前在其授权协议中表示，用户上传发布内容後，意味着同意授予“ZAO”及其关联公司以及“ZAO”用户在“全球范围内完全免费、不可撤销、永久、可转授权和可再许可的权利” ， “包括但不限於可以对用户内容全部或部分修改与编辑”等。这同样不符合《个人资讯安全规范》中关於个人资讯原则上不得共用、转让，确需共用、转让时应单独明示并徵得用户授权同意的要求。

　　可见，对於人脸这样的核心个人敏感资讯， “ZAO”此前的态度就是“你的就是我的” ， “一旦拥有，天长地久” 。那麽， “ZAO”要这麽多数据来做什麽？

　　人工智慧时代已经来临。从小处看，这些用户上传的数据可以成为“ZAO”培育人工智慧的“养料” ，通过使用这些用户数据，可以更新演算法，优化模型，让识别更精准，替换更完美。作为重要的生产资料， “数据金矿”的价值还不在於此，用户的面部资讯，透露出其性别、年龄等情况，如果结合地理定位等其他维度的资讯，就可以得到相对精确的“用户画像” ，从而对其精准推送，广告营销等商业活动，甚至可以转卖这些数据，从而将“真金白银”收进腰包。

　　实际上，对个人敏感数据“贪婪” ，手伸得太长的绝非一家公司。从朋友圈反覆出现的“上传照片匹配名画” ，到种种要求输入个人资讯的个性分析、星座运势乃至红包优惠，如果认真查看其用户协议，多半禁不起推敲，既不说明用户的哪些个人资讯已被收集，也不写清日後数据使用规则，用户只为好玩，就稀里糊涂地将自己的个人资讯“拱手相让” 。