元宇宙设计中的生物识别信息及儿童隐私的保护问题

　　在尼尔·斯蒂芬森 1992 年的畅销小说《雪崩》中创造的“元宇宙”一词最近重新进入了公众的视野，元宇宙被视为是移动互联网的发展方向和人类科技进步的未来技术。尽管对于定义的精确轮廓还没有达成共识，但元宇宙通常被描述为一个“嵌入型”的互联网，用户不是被动地观察二维空间的环境，而是身处环境之中并与他人一起体验。

　　最近，对这种更加身临其境的数字体验的热情和商业前景促使各个阶段的公司考虑元宇宙战略，从提供元宇宙时尚物品的早期初创企业到购买元宇宙土地的成熟金融机构，再到开设基于元宇宙的银行分支机构。然而，在元宇宙的任何愿景中，现实世界的隐私问题都被放大了，因为 I/O 设备可以捕获质量上更新型的、更私密的数据。例如，VR耳机可以利用内置传感器来捕捉面部动作，从而对个人进行更深入的个人画像，例如他们的医疗状况或情绪。以下是计划进入元宇宙的公司的一些关键隐私注意事项：

·设计产品时要考虑到用户隐私。

　　在美国，尽管没有全面的联邦隐私法对个人数据的收集、使用和共享做出明确的规定，但一些州已经颁布了适用于与消费者或设备合理关联的个人信息的隐私法。而且无论法律框架如何，涉足虚拟世界的公司还有其他理由考虑隐私：它是确保消费者信任的重要组成部分。研究表明，如果消费者相信公司会以有利于他们的方式使用他们的数据，他们就更愿意分享更多数据。为此，公司应该从一开始就将隐私和数据安全嵌入到产品和服务中。这意味着了解他们需要哪些个人数据，仅在他们有业务需要时才收集此类数据，当这种需要不再存在时就删除它，并保护他们拥有的个人数据。对此，一些州法律规定了这些要求。

·制定实施消费者数据权利的合规策略。

　　加利福尼亚州消费者隐私法、弗吉尼亚消费者数据保护法和科罗拉多州隐私法等州数据隐私法在某些情况下为消费者提供访问、更正或删除其个人数据的权利。许多元宇宙传道者预见到区块链技术将在该技术的未来发挥重要作用;在某些情况下，区块链的不变性可能会使遵守消费者删除权变得更加复杂。在元宇宙中运营的公司应该有适当的流程来遵守这些要求，因为元宇宙中消费者可用的大量数据可能会增加消费者行使这些权利的兴趣。

·遵守生物识别隐私法。

　　允许用户进入元宇宙的新 I/O 设备能够收集生物特征数据，从有意识的身体运动到眨眼，再到情绪数据。几个州已经颁布了法律来保护这些数据。例如，伊利诺伊州的生物特征信息隐私法 (BIPA) 要求使用生物特征信息的私人实体有一个公共的书面政策，建立一个保留时间表和永久销毁此类信息的指导方针。BIPA 还对收集生物特征信息的私人实体施加了其他义务，例如在收集生物特征信息之前需要通知和同意。BIPA 规定了私人诉讼权，违反其规定的处罚很严厉。比如在2021年，Facebook以6.5亿美元的价格解决了关于其照片标记功能的诉讼。

·如果产品吸引儿童，则应特别注意。

　　政客们齐心协力保护儿童免受技术带来的伤害。拜登总统在他的国情咨文中特别指出要保护儿童免受在线广告和社交媒体的有害影响;马萨诸萨州民主党参议员 Edward Markey、Lori Trahan以及佛罗里达州民主党议员 Kathy Castor最近致信联邦贸易委员会 (FTC) 主席 Lina Khan，鼓励 FTC 监测儿童日益增长的情况。使用虚拟现实并根据《儿童在线隐私保护法》(COPPA)和《联邦贸易委员会法》行使“保护虚拟世界中的儿童”的权力。正如这封信所指出的，三分之二的拥有虚拟现实 (VR) 设备的父母报告说，他们的孩子要求他们购买该设备，在 2017 年的一项调查中，大约四分之三的 8 至 15 岁儿童对 VR 表现出浓厚的兴趣。提供吸引未成年人(包括 13 岁以下儿童)的虚拟世界产品的公司在许多情况下需要提供符合 COPPA 的体验，其中可能包括在收集、使用或披露任何儿童的个人信息或限制个人信息类型之前征得父母同意收集和使用信息的方式。如果不这样做，可能会导致监管行动和巨额罚款。在许多情况下，将需要提供符合 COPPA 的体验，其中可能包括在收集、使用或披露任何儿童的个人信息之前获得父母的同意，或限制所收集的个人信息的类型和信息的使用方式。如果不这样做，可能会导致监管行动和巨额罚款。