■三湘都市报·华声在线评论员 张英
对用户协议涉嫌过度收集用户信息及隐私安全争议，AI换脸软件“ZAO”首次做出回应。9月3日，“ZAO”发布声明称，作为一个初创产品，其在大家核心关切的问题上确实考虑不周。但是“ZAO”不会存储个人面部生物识别特征信息，使用“ZAO”也不会产生支付风险。(9月3日 澎湃新闻)
“所有命运赠送的礼物,早已在暗中标好了价格。”这句话用在ZAO的用户身上或许并不是那么合适，但实际上，从APP所存在的风险来看，用户“一时爽”的“换脸”背后，确实有着需要付出代价的风险，这代价就是“个人隐私和权利被悄悄地拿走”。
在手机不离手的时代，各种APP为了抢占市场，都铆足了劲翻新花样吸引用户，这在很大程度上确实推进了技术产业层面的创新手段，同时由于内容呈现的门槛极低，能够让用户极快上手运用，也能在短时间内吸引大量用户。但是，这些APP也存在同样的信息安全隐患，拿ZAO来说，它在用户协议里的一些条款出现了“全球范围”“完全免费”“不可撤销”“永久”等字眼，一旦用户同意这份协议，就意味着ZAO可以在任意场合、任意时间、任意使用你的肖像权。跟过去一些APP厂商比较克制地获取用户信息相比，ZAO可以说是要走了用户一切可以要走的权利，对用户予取予求了。
尽管ZAO的操作极其隐蔽，但它的“一夜爆红”也没能持续太长时间，用网友的话来说就是“一夜红，三天挂”，而它哑火的原因就是被大量网友举报该APP过度搜集用户信息，随后微信官方封掉了ZAO的分享链接。这也证明，在网络时代，在对APP的大浪淘沙中，也逐渐磨炼出用户的权利意识和自我保护意识。
但是，仅仅靠用户来发现APP的逾界并曝光其不合理协议，很难形成常态的、机制性的抵制，也很难对逾界的APP形成约束，更难遏制后来者效仿。在市场的竞逐中，要求软件公司道德自律显然也是痴人说梦，随着AI进步的日益加速，资本逐利之下越过红线也会成为常态，还是必须事先要有明确的可操作性的规范和标准。今年5月，国家网信办就《APP违法违规收集使用个人信息行为认定方法》向社会征求意见，这已经迈出了第一步，ZAO这个APP引发的现象，更加证明针对用户权益和隐私的保护性措施应尽快出台。在欧盟，已经施行了GDPR《通用数据保护条例》，该条例的适用范围极为广泛，任何收集、传输、保留或处理涉及到欧盟所有成员国内的个人信息的机构组织均受该条例的约束，单是“企业不能再使用模糊、难以理解的语言，或冗长的隐私政策来从用户处获取数据使用许可”这一要求就为用户架设起了极高的安全门槛。
这次ZAO被用户举报，为各类APP开发商敲响了警钟：在相关法律法规不断健全的背景下，社会公众对个人隐私、信息安全已经越来越关切，这也要求每个开发者需要认真对待，并严格自律。
