互聯網空間是一個真實的虛擬存在，在這里，人類實現了與肉體分離的“數字化生存”，擁有了“數字化人格”，即通過個人信息的收集和處理勾畫一個在網絡空間的個人形象，我們每個人在網絡空間上的形象和活動數據構成了數據世界的一部分。21世紀是網絡社會的時代，是大數據的時代，也是人工智能的時代，“數據是人類建造文明的基石，大數據對機器智能的產生和發展具有決定性作用”。人工智能的發展依托于互聯網，離不開大數據的支撐，而這些數據大多來自公民個人。

[[227324]]

2011年，Facebook因其人臉識別和標記功能未按伊利諾伊州《生物信息隱私法案》（BIPA）要求告知用戶收集面部識別信息的期限和方式被訴，隨后又因采集面部特征前未能明確提醒用戶并征得用戶同意而遭到愛爾蘭和德國有關部門的調查。盡管Facebook辯稱默認開啟該功能是因為用戶通常不會拒絕進行人臉識別，并且用戶有權隨時取消這一功能，但德國漢堡市數據保護與信息安全局堅持Facebook的面部識別技術違反了歐洲和德國的數據保護法，Facebook應刪除相關數據。最終，Facebook被迫在歐洲地區關閉了人臉識別功能，并刪除了針對歐洲用戶建立的人臉數據庫。個人照片中包含有個人面部的特征，互聯網公司收集個人的面部信息用來人臉識別，這項技術的應用將方便企業員工考勤的管理，也將便利偵查部門尋找犯罪嫌疑人。但是，這其中存在一個重大的法律問題，人工智能技術公司能否收集人的面部識別信息，以何種方式收集，收集后以何種形式處理和使用？面對人工智能技術的應用和不斷發展，如何保護個人數據，使個人信息免受不法侵害是當前亟待解決的問題。

一、個人信息內涵的界定

伴隨著大數據時代的到來，網絡上充斥著海量的信息，個人是信息的創造者和利用者，我們通過互聯網瀏覽、搜索自己需要的信息，同時也在通過各種社交網站發布著信息，各種平臺通過技術手段搜集和儲存著各種各樣的信息，人工智能就是在對海量數據分析利用的結果。面對著技術的空前發展，人們對于個人信息和隱私的保護意識也不斷增強。為了既要促進人工智能技術的發展，又不至于使個人信息和隱私遭受侵害，加強個人信息的保護，需要從法律上界定個人信息。

我國雖然沒有專門的個人信息保護法，但是近年來，國家在不斷加強對網絡信息保護的同時，也不斷重視對于個人信息的保護。無論是2012年《全國人大常委會關于加強網絡信息保護的決定》，還是2016年制訂的《網絡安全法》以及2017年出臺的《民法總則》和“兩高”《關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》，都對個人信息的含義作出了相似的界定，即個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別自然人個人身份的各種信息，包括但不限于自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等。海量的信息中能夠成為個人信息的核心要素是具有個人身份的識別性，即通過單獨或者與其他信息結合的方式能夠識別特定個人的身份。

另外，隱私也是在人工智能發展，收集和運用數據的過程中經常遇到的一個“詞”。實際上，個人信息和隱私有著密切關聯。一方面，許多個人信息（如個人銀行賬戶、身份證號碼）具有一定程度的私密性，都是個人不愿對外公布的私人信息。另一方面，從后果上看，侵害個人信息常常也會導致對個人隱私的侵害。此外，從侵害方式來看，侵害個人信息多數也采用披露個人信息方式，從而與侵害隱私權非常類似。但是，從性質、客體范圍、內容、侵害方式和保護方式等方面，二者還是存在較大的不同。（具體比較請見下表）

個人信息與隱私的比較

從整體上來看，個人信息這一概念遠遠超出了隱私的范圍。

二、人工智能的發展不能以侵害個人信息為代價

人工智能技術的發展依賴海量的信息和數據，涉及到對個人信息的搜集、歸類、提取、分析使用以及涉及到授權別人使用等。人工智能的發展不應當以侵害個人信息為代價，人工智能技術開發者負有保護用戶隱私的意愿和責任。人工智能企業發展人工智能技術需要獲取他人個人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。

1、明示取得同意：網絡服務具有收集用戶信息功能的，提供者應當向用戶明示并取得同意；涉及用戶個人信息的，應當遵守有關法律、行政法規關于個人信息保護的規定。不得竊取或者以其他非法方式獲取個人信息，不得非法出售或者非法向他人提供個人信息。

2、信息保護保密：對收集的用戶信息嚴格保密，并建立健全用戶信息保護制度。應當采取技術措施和其他必要措施，確保其收集的個人信息安全，防止信息泄露、毀損、丟失。在發生或者可能發生個人信息泄露、毀損、丟失的情況時，應當立即采取補救措施，按照規定及時告知用戶并向有關主管部門報告。

3、合法正當必要：收集、使用個人信息，應當遵循合法、正當、必要的原則，公開收集、使用規則，明示收集、使用信息的目的、方式和范圍，并經被收集者同意。

4、“四不得”：不得收集與其提供的服務無關的個人信息；不得違反法律、行政法規的規定和雙方的約定收集、使用個人信息；不得泄露、篡改、毀損其收集的個人信息；未經被收集者同意，不得向他人提供個人信息。但是，經過處理無法識別特定個人且不能復原的除外。

5、刪除和更正：當發現存在違反法律、行政法規的規定或者雙方的約定收集、使用其個人信息的，應當刪除其個人信息；當發現收集、存儲的個人信息有錯誤的，應當予以更正。

（具體要求見下表）

人工智能技術的發展需要海量的數據作為支撐，個人信息包含有個人重要的隱私，面對人工智能技術發展的大趨勢，保護個人信息，需要合理劃分各方行為的界限，個人應當提高自我保護的意識，技術開發者更應該尊重個人的意愿，通過法律允許的方式獲取、使用信息，人工智能的發展不能以侵害個人信息為代價。