01 你“ZAO”了吗？

一夜之间，一款叫做“ZAO”的AI换脸APP火爆了周末的社交网络。

这款APP称“仅需一张照片，出演天下好戏”，具体操作：用户可通过上传照片，用AI换脸功能，将短视频中的演员换成自己的脸，然后分享到社交平台。

整个过程操作十分简单，也大大满足了用户的猎奇与虚荣心，将明星爱豆的脸换成自己的脸，又或者能在影视片段中能与爱豆搭上对手戏。

这样一想，怎么会不吸引人关注、传播呢？

02 有人狂欢，有人担忧

“ZAO”短时间内爆红起来，许多人为之狂欢，也有一大部分人对于“ZAO”应用软件涉及到的法律风险表明了深刻的担忧。

随着舆论的不断发酵，“ZAO”可能带来的信息安全、用户隐私、伦理道德等各种问题，一下子引发了用户质疑和恐慌。

9月1日，“ZAO”发出公告称“理解大家对隐私问题的担忧”，告知用户需要一点时间去整改，并在两天后发出一则说明。

但是官方的解释，并未完全平息用户的质疑和担忧。

03 因为数据安全问题被工信部约谈

9月3日，针对媒体公开报道和用户曝光的“ZAO”用户隐私协议不规范，存在数据泄露风险等网络数据安全问题，工业和信息化部网络安全管理局对北京陌陌科技有限公司相关负责人进行了问询约谈。

9月4日下午，ZAO团队回应称：我们和各主管部门保持着积极顺畅的沟通，将严格按照法律法规和各主管部门的要求，加强内容管理、完善各项管理机制，确保用户个人信息安全和数据安全。

04 新事物，新思考

到底这ZAO APP的用户隐私协议里面是怎么规定的？

于是易法君也亲自去下载了这个APP ，发现里面有一条是这样的：

在您上传及/或发布用户内容以前，您同意或者确保实际权利人同意授予 ZAO 及其关联公司以及 ZAO 用户全球范围内完全免费、不可撤销、永久、可转授权和可再许可的权利，包括但不限于可以对用户内容进行全部或部分的修改与编辑……以及对修改前后的用户内容进行信息网络传播以及著作权人享有的全部著作财产权利及邻接权利。

就是说，在你同意使用这个 APP 时，就表示你同意它永久、不可撤销、免费的使用你的肖像权，并且有二次修改的权利。而且不止是要给它，连它的关联公司我都得给……

其实这还不够可怕，更可怕的是它还有可能泄露你的个人信息，并且还有可能被不法分子利用，通过刷脸支付盗刷你的财产等，要知道，现在可是一个手机就可以走天下的时代。

短短不到1个星期的时间，“ZAO”经历了从火爆全网到道歉约谈的不同阶段，一热一冷、冰火两重天的境地，不仅给“ZAO”的教训，也给很多互联网世界里尚在孕育阶段的新企业一次思考。

当下时代的人们，对于新鲜事物的出现，不再只是局限于趣味性和娱乐性。他们会思考，会主动审视自身权益保障，可以反向推动互联网企业注重产品的法律合法性审查。

05 企业过度收集用户信息的法律风险

不仅仅是ZAO APP，早在2018年11月中国消费者协会就发布了《100款App个人信息测评报告》，测评发现，诸多消费者常用软件在个人信息收集方面存在过度收集或使用包括个人敏感信息在内的各类个人信息等。

同年12月，中国互联网协会在北京召开手机APP收集和使用用户个人信息情况专家评议会，就发现18款APP疑似存在过度收集用户敏感信息。

而就在今年，中央网信办等四部门已经在全国范围组织开展App违法违规收集使用个人信息专项治理工作了。若是企业被认为过度收集个人信息，将可能会面临民事、行政、刑事三个方面的法律责任。

➤ 民事责任：

根据《消费者权益保护法》等规定，若企业过度收集个人信息，用户可对其提起民事诉讼，主张停止侵害、赔礼道歉等，若用户因过度收集的信息被利用或泄漏、引发下游犯罪等原因而遭受损失，则可主张损害赔偿。

也就是说如果一个APP过度收集用户信息，并且利用用户信息冒名办理信用卡并且恶意透支，造成该用户个人征信的损害及经济损失等，那么用户就可以通过民事诉讼提起停止侵害、赔偿损失等主张。

➤ 行政责任：

目前对于企业过度收集个人信息的行为尚以点名、批评、约谈为主，但是企业过度收集个人信息也有可能受到有关主管部门的行政处罚，处罚类型包括责令改正、警告、没收违法所得、罚款、暂停相关业务、停业整顿等。

➤ 刑事责任：

违反国家有关规定，向他人出售或者提供公民个人信息，有可能涉及侵犯公民个人信息罪，但这种情况更多的是通过非法纯出售个人信息来获利的情形，如果只是收集、使用用户信息则被法院认定为侵犯公民个人信息罪的可能性较小。

但是企业若未根据相关规定履行信息网络安全管理义务，致使用户的公民个人信息泄露，造成严重后果的，还有可能被认定为拒不履行信息网络安全管理义务罪。

那么企业在当今社会的这个环境下，要如何才能够做到不过度收集用户个人信息呢？

小编还是建议从以下三个方面来开展工作：

1 对现有业务的个人信息收集情况主动进行审查。

对于现有产品和服务，企业应根据法律和行业要求，自行或委托专业人员审查当前的《隐私政策》及个人信息收集操作的合规情况，并针对目前收集情况，采取合法合规的举措。

2 对尚未推出的产品和服务要设计隐私保护与默认隐私保护。

设计隐私保护就是说企业在设计新产品时，就要确保用户的隐私能够得到保护，而不是要在发生隐私侵权事件后采取事后被动的补救措施。默认隐私保护就是说在默认设置的情况下，个人信息仅在必要时才能被收集和使用，且在默认情况下个人信息只能在提供产品或服务所需的时间被保留。

3 关注国家发布的个人信息保护的政策。

现在国家对个人信息这块抓得很紧，因此企业需要时刻关注个人信息保护政策，并根据该等政策规范更新相关《隐私政策》和个人信息收集的相关操作，避免因违规收集或使用个人信息而遭受不必要的损失。

易法通友情提醒： 遇到法律问题，先咨询律师，抓住解决问题的最佳时机，以防导致不利后果。易法通7 x 24 小时随时在线，法务1对1快速响应，为您高效解决法律问题。☞ 易法通在线咨询

侵犯隐私  法律责任