首頁 > 法治 > 經濟與法 > 正文

ZAO被約談 要求自查整改

時間:2019-09-05 11:59 來 源:北京商報 作 者:陶鳳 王晨婷 浏覽 次 字體:

北京商報訊(記者 陶鳳 實習記者 王晨婷)據工信部官網消息,針對媒體公開報道和用戶曝光的ZAOApp用戶隐私協議不規範,存在數據洩露風險等網絡數據安全問題,工業和信息化部網絡安全管理局9月3日對北京陌陌科技有限公司相關負責人進行了問詢約談,要求其嚴格按照國家法律法規以及相關主管部門要求,組織開展自查整改,采取有效措施防範自有業務平台被利用實施電信網絡詐騙等風險隐患。

陌陌旗下AppZAO此前以AI換臉功能一夜之間爆紅網絡。隻需上傳一張個人照片,并且通過人臉驗證證明是本人,就可以換臉影視劇片段,與明星“同台飙戲”。8月30日ZAO上線,不到24小時,ZAO就在各應用商店免費應用排行榜中蹿升至第二位,登上微博熱搜前十。截至發稿,ZAO仍位列App Store免費應用排行榜第一。

然而,問題也随之而來。一方面是衆多影視劇的版權存在争議,更引人關注的是,“ZAO”的用戶協議顯示:用戶在使用“ZAO”的時候,如果把臉換成自己或其他人的臉,意味着同意或确保肖像權利人同意授予“ZAO”及其關聯公司全球範圍内完全免費、不可撤銷、永久、可轉授權和可再許可的權利,包括但不限于:人臉照片、圖片、視頻資料等肖像資料中所含的您或肖像權利人的肖像權,以及利用技術對您或肖像權利人的肖像進行形式改動。

北京安傑律師事務所合夥人,數據和網絡安全業務負責人楊洪泉表示,該條款屬于單方制定的格式合同,屬于無效條款。雖然該條款在法律上無效,“ZAO”也在新版用戶協議中删除了該條,并且在9月3日的道歉聲明中表示“‘ZAO’不會存儲個人面部生物識别特征信息”“不會産生支付風險”“在産品中運用了加密存儲等多種安全措施”,但個人信息的上傳和換臉的便利仍引發網友對于個人信息洩露的擔憂。

楊洪泉認為,更多公衆擔憂的其實是換臉技術。應用采集的用戶個人信息其實屬于個人敏感信息,一旦濫用,可能引發意想不到的後果。比如用換臉綁架視頻向親屬進行電信詐騙。這類相對較新興的技術應用,應該審慎評估安全風險。

輕松換臉是否引發“刷臉支付”“刷臉認證”方面的安全問題也引人擔憂。碁震安全研究團隊安全人員宋宇昊表示:“從起初的采集上千張照片、運行代碼進行換臉,到現在僅需在手機App上傳一張照片就能換臉,換臉變得越來越便利。值得關注的是,人臉識别已經成為實名認證的輔助,比如遠程開戶,對方可以通過眨眼、搖頭等動作來判斷手機前的你是否是活體,但換臉這項技術讓這套邏輯失效了。因為手機前的人也許是盜用了别人的照片對自己進行換臉。”

根據《網絡安全法》,網絡運營者收集、使用個人信息,應當公開收集并遵守規則,明示收集、使用信息的目的、方式和範圍,并征得被收集者同意;網絡運營者應當按照國家網絡安全等級保護制度的要求,積極采取防範網絡病毒和非法網絡攻擊,維護網絡個人信息安全的技術措施,而且網絡運營者應當對其收集和保存的個人信息嚴格保密。2018年5月1日開始實施的《信息安全技術個人信息安全規範》規定,個人面部識别特征屬于個人敏感信息,傳輸和存儲個人敏感信息時,應采用加密等安全措施,存儲個人生物識别信息時,應采用技術措施處理後再進行存儲。

楊洪泉稱:“雖然有這些原則性的規定,但是否能完全避免被濫用還是要打一個問号。國内現在還在比較初期的讨論階段。對于這些特殊信息,還是需要全社會法學界和網絡安全界專家讨論,是否采取更加嚴格的措施。”

[責編:鐘明華]

TAG:
新農商網免責聲明:
本網轉載稿件均不代表新農商網(cdda627699.cn)的觀點,不保證内容的準确性、可靠性或完整性。如涉及版權、稿酬等問題,請速來電或來函聯系。

備案号:京ICP備15055804号-3
新聞熱線:010-57221935 服務郵箱:news@cdda627699.cn
國商新農文化傳播(北京)有限公司 獨家運營 Copyright©cdda627699.cn All Rights Reserved