换脸软件ZAO引发多种担忧，换脸协议暴露公民个人信息保护短板

在8月的最后一天，一款名叫ZAO的AI换脸App刷屏了，你只需将照片上传到这款App上，就可以和张柏芝、秦岚等一众明星换脸。但上线三天爆红的AI换脸软件“ZAO”的微信分享链接已被停止访问。页面显示“网页存在安全风险，被多人投诉，为维护绿色上网环境，已停止访问”。

此前ZAO的用户协议条款已经引发网友争议。ZAO换脸App不但公开收集公民个人信息，而且还在协议中提出“全球范围内完全免费、不可撤销、永久、可转授权和可再许可”，这种明目张胆的违法行为令人震惊，同时，也对立法规范企业收集公民个人信息，依法遏制企业过度收集公民个人信息的冲动，提出了更加迫切的要求。

随后ZAO修改了其用户协议内容，在用户协议的开头部分增加了“特别提示”。除此之外，最具争议的用户协议第六条也有明显更改。

对此，“ZAO”官方微博9月1日已做出回应称：“我们十分理解大家对隐私问题的担忧。你们提的问题都已收到，考虑不周的地方我们会去改，需要一点时间。”

律师谈AI换脸软件ZAO风险

ZAO换脸App的意外走红，从一个侧面再次暴露出我国公民个人信息保护的短板和难题，迫切需要立法者和执法者共同寻求符合互联网发展规律的破解之道。

值得特别注意的是，这个换脸协议暗藏杀机，对公民个人信息安全构成了威胁。协议提出，“在您上传及/或发布用户内容以前，您同意或者确保实际权利人同意授予ZAO及其关联公司以及ZAO用户全球范围内完全免费、不可撤销、永久、可转授权和可再许可的权利”。虽然被媒体批评后，ZAO修改用户协议，删除了原有的上传肖像权可被ZAO完全免费、不可撤销、永久、可转授权和可再许可的权利等描述，但依然保留“您同意对用户内容进行网络信息传播的权利”。

尽管我们不知道这款换脸App的目的到底是游戏，还是以游戏为诱饵，钓取别人的个人信息，但是我们知道，这一明显违法的协议对我国依法保护公民个人信息提出了新的挑战。

首先，公民的生物信息受法律保护。2012年《全国人民代表大会常务委员会关于加强网络信息保护的决定》(以下简称《决定》)第一条规定，“国家保护能够识别公民个人身份和涉及公民个人隐私的电子信息”。从这一条来看，公民个人信息不仅包括传统意义上的姓名、住址、电话、工作单位、财产状况等物理信息，还包括个人的生物信息。尤其是随着信息技术的发展，人脸识别、虹膜技术、指纹、DNA等一些个人生物信息将更加广泛地应用，完善相关法律，依法保护公民的生物信息必须摆到更加突出的位置上来。

从企业的角度来讲，根据我国相关法律，既然收集了用户的个人信息，企业就要承担保护信息的义务，而不是像ZAO换脸App协议中所说的，不但不保护，还有权对信息转授和再许可。

其次，企业滥用公民个人信息要依法严惩。《决定》规定，“网络服务提供者和其他企业事业单位及其工作人员对在业务活动中收集的公民个人电子信息必须严格保密，不得泄露、篡改、毁损，不得出售或者非法向他人提供”。同时，《中华人民共和国网络安全法》也规定，网络运营者不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。

我国法律明确禁止企业滥用公民个人信息，对ZAO换脸App利用违法协议滥用公民个人信息的行为，有关部门应依法予以查处，不能让企业的违法行为披上用户“自愿”的外衣大行其道。

最后，必须依法规范互联网企业对公民个人信息的收集。一些互联网企业以提供服务为名，违法过度收集公民个人信息早就不是什么秘密了。

AI换脸软件一夜刷爆，也引来黑产质疑

AI(人工智能)换脸早在2017年就火爆全球，当时曾被少数懂技术的人用来换脸色情片女主角。今年6月，一则以脸书创始人扎克伯格为主角的换脸视频出现，引发媒体和舆论的广泛关注。为了避免在2020年美国总统大选期间发生类似事件，美国方面召开听证会，敦促科技公司要在大选之前制定出政策，“保护用户免受假新闻的误导”。

项立刚9月1日接受《环球时报》记者采访时表示，类似AI换脸的技术手段有很多，但不论在国内还是国外，此前主要应用于影视节目的处理，“像这种作为手机应用软件出现，应该还是头一次”。项立刚呼吁，国家应该尽快对此立法，制定使用管理办法，否则很容易遭到滥用。“比如用于微信视频，‘假扮’家人朋友却不易被识破，就很容易构成诈骗甚至更严重的犯罪行为，”项立刚说。

编辑：范菁

来源：法制日报、人民日报、环球时报