元宇宙中的数据与个人隐私保护.docxVIP

元宇宙中的数据与个人隐私保护 “元宇宙”这一概念，最初来自于美国科幻作家尼尔·斯蒂芬森1992年出版的小说《雪崩》，书中将其描述为：“戴上耳机和目镜，找到连接终端，就能够以虚拟分身的方式进入由计算机模拟、与真实世界平行的虚拟空间。”在2021年这一概念突然蹿红，同时也带动了与其相关的股票、虚拟货币等价格一路飙升，因此也有人将2021年称为“元宇宙元年”。今年3月10日，第一支元宇宙概念股Roblox在纽交所上市，在其招股书中，用八大要素对元宇宙进行了重新定义，即：身份、朋友、沉浸感、低延迟、多元化、随时随地、经济系统和文明。虽然截至目前，社会各界对于元宇宙仍缺乏公认定义，但这并不妨碍我们对元宇宙的内容进行描述，并讨论其中可能存在的问题。 对于元宇宙最直观的描述，莫过于2018年美国导演史蒂文·斯皮尔伯格的电影《头号玩家》。在该电影中，玩家只要穿戴上特制的VR设备，就能进入一个名为“绿洲”的虚拟世界。在这个虚拟世界中，玩家不仅可以自定义个人的角色外观、身份，与其他来自世界各地的玩家进行交流、“肢体”接触，还能使用虚拟世界中的海量资源进行创造活动，甚至可以通过各类虚拟道具体验现实世界无法完成的动作和冒险。从带给玩家的观感而言，“绿洲”的丰富程度比起现实世界有过之而无不及，除了维持必要生理需求的活动以外，“绿洲”已经能够在一定程度上代替现实世界。因此“绿洲”不仅仅只是游戏，而是一个能带给玩家沉浸式体验的虚拟现实系统，其中不仅有依靠自身数据产生的创造物，还有玩家从现实世界带入其中的数字化复制物。 从技术层面看，元宇宙概念是建立在多渠道的信息交互上的，即不同的APP和网站内的信息可以直接和其他APP、网站相关信息进行交互，且能通过第三方信息平台同时对多家APP和网站的信息进行整合使用，用户在互联网上拥有自己的数据，并能在不同网站上使用，属于实时互动的互联网。 随着元宇宙相关技术的不断发展，可以预见到更多的问题也在接踵而来，首当其冲的便是数据和用户的个人隐私保护问题。即使仅从目前的现实世界而言，数据与个人隐私保护也是社会各界关于互联网技术发展最受关注的问题之一。现如今我们正在使用的互联网已经涉及了大量数据与隐私问题，各种争议和与之相对应的政策层出不穷，但同元宇宙相比，目前互联网的数据和信息量实在是小巫见大巫。根据上述对元宇宙的描述，元宇宙对于个人信息的收集将会是前所未有的，为了给用户带来具有沉浸感的交互式体验，元宇宙对个人生理、运动等方面个人信息必然会进行大量收集以用于分析，甚至脉搏、心跳、脑电波等都在上述范围之中。与此同时，用户个人在元宇宙中进行交易、社交往来，也会产生大量个人信息，这些信息一旦泄露或被滥用，将极有可能暴露用户在现实世界中的身份和生活，后果不堪设想。 我国法律目前对于数据的产权归属尚未进行明确规定，但已经在一定范围内进行了规制。对于个人信息，由《民法典》《网络安全法》《个人信息安全规范》《个人信息保护法》等法律法规做出保护，防止第三方未经授权非法收集、存储、转让和使用。对于部分特殊的企业数据，目前一般将其视为一种无形的财产权进行保护。如对于构成商业秘密的交易数据、企业数据等，可受到《反不正当竞争法》的保护；另外，如果数据资源是经营者投入大量人力、物力长期开发、积累而形成的，而其他经营者“搭便车”式地利用了该等企业所掌握的数据资源开展经营活动，则经营者也可以依据《反不正当竞争法》主张竞争性财产权益的保护。 用户在元宇宙中产生的信息、数据大致有以下几类，我们将对其归属及保护措施进行分类讨论： 1. 用户个人信息 民法典中对个人信息的定义是“个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等”。但关于个人信息的具体规定及分类，却在不同的部门法及法规中做了规定。2021年11月1日生效的《中华人民共和国个人信息保护法》（以下简称《个保法》）第四条规定“个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息”，第二十八条规定“敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息”。其中的生物识别信息的具体内容，在《个人信息安全规范》（2020.10.1）中个人生物识别信息规定包括“个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等”；在《汽车数据安全管理若干规定（试行）》（2021.10.1）指出生物识别特征信息包括“指纹、声纹、人脸、心率等”；在中国人民银行发布的《个人金融信息保护技