近日，一款名叫“ZAO”的軟件火爆全網(wǎng)。這款軟甲可以讓用戶成為熱門影視劇中的男女主角，想演誰就演誰，還可以任意換裝、與愛豆同臺等。不過，在這把大火上再澆一桶油的則是ZAO的用戶協(xié)議。據(jù)悉，ZAO在用戶協(xié)議中寫明，用戶發(fā)布內(nèi)容前，統(tǒng)一授予ZAO及其關(guān)聯(lián)公司完全免費(fèi)、不可撤銷、永久、可轉(zhuǎn)授權(quán)等權(quán)利。甚至還有用戶發(fā)現(xiàn)，其隱私條款中還涉及收集用戶交易信息及支付寶賬戶。這將ZAO迅速推上風(fēng)口浪尖。

ZAO引起熱議的背后是在人臉等生物特征的識別手段被廣泛應(yīng)用和法律約束與有力監(jiān)管的缺乏。生物識別信息的不同類別，又有所區(qū)別，其中人臉不需要直接接觸就能提取信息的特質(zhì)，也容易被偽造3D頭像等技術(shù)破解，也更容易被收集。而個(gè)人生物信息作為一個(gè)人不可變更的特質(zhì)，被廣泛用于身份認(rèn)證、交易和支付環(huán)節(jié)，如該信息一旦泄露，勢必給用戶帶來持久和難以消除的影響。公眾對ZAO的熱議，正是基于這方面的考慮。艾媒資訊《2019中國人工智能發(fā)展風(fēng)險(xiǎn)預(yù)警白皮書》顯示，網(wǎng)民認(rèn)為人臉識別是現(xiàn)階段高風(fēng)險(xiǎn)的人工智能產(chǎn)品，僅次于無人駕駛汽車。

目前，國內(nèi)外逐漸開始建立相關(guān)法律法規(guī)。例如，美國有多個(gè)州通過了與生物識別信息有關(guān)的法案，歐盟GDPR對于生物識別信息的收集也有相應(yīng)的嚴(yán)格要求，2019年5月，我國也就《App 違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》向社會(huì)征求意見。這些法規(guī)均要求信息收集者保證透明性，讓用戶清楚了解后果并明確同意，同時(shí)有權(quán)要求更正或刪除該類信息；收集者只有在必要的情況下才能收集生物識別信息，并盡量不存儲原始信息，同時(shí)負(fù)有較高的義務(wù)保護(hù)這些信息的安全。

值得注意的是，在當(dāng)下，無論是安防監(jiān)控，還是公司打卡，抑或是景區(qū)取門票，我們的個(gè)人生物信息存在于社會(huì)生活中的許多節(jié)點(diǎn)，而生物數(shù)據(jù)的泄露往往發(fā)生在一個(gè)特定節(jié)點(diǎn)，ZAO不是第一個(gè)，也不會(huì)是最后一個(gè)。因此，個(gè)人信息保護(hù)還應(yīng)該配合打擊濫用行為，針對不同類型的濫用行為，分別從民事立法、行政以及刑事立法等方面進(jìn)行規(guī)制。

除了政府監(jiān)管以外，涉及生物識別信息的企業(yè)也需要建立行業(yè)自律，對于危害市場秩序的企業(yè)建立相應(yīng)的淘汰機(jī)制。

結(jié)語：在當(dāng)下，對以人臉識別為代表的生物識別信息進(jìn)行監(jiān)管非常必要，有利于推動(dòng)技術(shù)的規(guī)范化應(yīng)用與發(fā)展。但政策與監(jiān)管都有滯后性，因此在監(jiān)管不完善的情況下，單方面寄希望于企業(yè)對新技術(shù)持保守立場恐怕過于樂觀。因此，無論是監(jiān)管層、媒體還是法律人，都有義務(wù)告知用戶其為了短暫娛樂所交出的生物識別信息可能帶來的后果，以便用戶在充分知曉后果后做好決策。