規(guī)制智能玩具的立法思路與兒童網(wǎng)絡(luò)隱私保護(hù)的可能性路徑

文/汪 靖

隨著人工智能的發(fā)展，很多企業(yè)都在開(kāi)發(fā)專(zhuān)門(mén)面向兒童市場(chǎng)的智能玩具。據(jù)英國(guó)調(diào)研機(jī)構(gòu)Juniper Research報(bào)告，2015年智能玩具市場(chǎng)規(guī)模達(dá)到28億美元，預(yù)計(jì)到2020年將增加到110億美元。然而，這些智能玩具也為用戶(hù)帶來(lái)了新的安全和隱私問(wèn)題，引起了世界各國(guó)的廣泛關(guān)注。2016年2月，央視《焦點(diǎn)訪談》曾進(jìn)行報(bào)道，指出兒童智能手表容易讓黑客攻擊、存在信息泄露等安全隱患。2017年7月，美國(guó)聯(lián)邦調(diào)查局（FBI）向家長(zhǎng)們發(fā)出警告，稱(chēng)聯(lián)網(wǎng)玩具會(huì)對(duì)兒童的隱私和安全帶來(lái)風(fēng)險(xiǎn)。2017年11月18日，德國(guó)聯(lián)邦網(wǎng)絡(luò)局（FNA）宣布全面禁止兒童智能手表銷(xiāo)售，并于當(dāng)天正式生效。如何在人工智能時(shí)代保護(hù)兒童網(wǎng)絡(luò)隱私已成為世界各國(guó)共同關(guān)注的議題。

一、智能玩具的隱私風(fēng)險(xiǎn)

智能玩具內(nèi)置話筒、攝像頭、GPS和語(yǔ)音識(shí)別技術(shù)，通過(guò)Wifi和藍(lán)牙連接，通常與配套應(yīng)用程序配合使用，可以通過(guò)互動(dòng)游戲等方式促進(jìn)兒童的語(yǔ)言發(fā)展和社會(huì)情感學(xué)習(xí)。但智能玩具收集和存儲(chǔ)了大量?jī)和瘋€(gè)人信息，包括姓名、地理位置、地址、照片、音頻和視頻錄像等，這有可能產(chǎn)生嚴(yán)重的隱私和安全風(fēng)險(xiǎn)。智能玩具所導(dǎo)致的隱私風(fēng)險(xiǎn)主要可分為以下幾種類(lèi)型。

1．大規(guī)模數(shù)據(jù)泄露。很多智能玩具制造商未能對(duì)其收集到的大量?jī)和瘮?shù)據(jù)提供必要的數(shù)據(jù)安全保護(hù)措施，黑客能夠輕易攻擊數(shù)據(jù)庫(kù)，這容易導(dǎo)致發(fā)生大規(guī)模的數(shù)據(jù)泄露風(fēng)險(xiǎn)，有些公司甚至在發(fā)生數(shù)據(jù)泄露后還拒絕向用戶(hù)通告數(shù)據(jù)泄露的消息。例如，一家香港地區(qū)的兒童智能計(jì)算設(shè)備制造商偉易達(dá)（VTech），當(dāng)其數(shù)據(jù)庫(kù)被黑客攻擊時(shí)就暴露了640萬(wàn)個(gè)兒童的個(gè)人信息。而智能毛絨玩具CloudPets的制造商Spiral Toys，在其數(shù)據(jù)庫(kù)被黑客入侵后，共泄露了80萬(wàn)個(gè)帳戶(hù)和超過(guò)200萬(wàn)個(gè)音頻（其中包含許多兒童的聲音數(shù)據(jù)）。Spiral Toys在多次被警告后都沒(méi)有采取任何措施來(lái)保護(hù)其用戶(hù)的數(shù)據(jù)安全，直到被黑客勒索后才向這些用戶(hù)的父母通告了數(shù)據(jù)泄露的消息。

2．不安全的網(wǎng)絡(luò)連接。智能產(chǎn)品往往通過(guò)Wifi或藍(lán)牙接入互聯(lián)網(wǎng)，但這種網(wǎng)絡(luò)連接常常是不安全的。黑客可以在不進(jìn)行任何形式的身份驗(yàn)證的情況下輕松連接到智能產(chǎn)品，與兒童直接交流，追蹤兒童動(dòng)向，或者對(duì)其家庭實(shí)施監(jiān)控。這些漏洞為以?xún)和癁槟繕?biāo)的犯罪分子提供了極大便利?！拔业呐笥芽ɡ笔且粋€(gè)可以和兒童互動(dòng)的智能玩偶，但任何人在三十英尺（約90米）之內(nèi)都可以通過(guò)藍(lán)牙連接這個(gè)智能玩具而不需要任何形式的身份驗(yàn)證，這便為黑客敞開(kāi)了大門(mén)。黑客可以通過(guò)控制玩偶與毫無(wú)戒心的孩子直接交流，包括提出不恰當(dāng)或引導(dǎo)性的問(wèn)題，這使得針對(duì)兒童的犯罪變得異常簡(jiǎn)單。同時(shí)，智能產(chǎn)品中的GPS能夠追蹤用戶(hù)的實(shí)時(shí)位置，挪威消費(fèi)者委員會(huì)就發(fā)現(xiàn)，一款向兒童銷(xiāo)售的智能手機(jī)，在沒(méi)有加密的情況下會(huì)向云端儲(chǔ)存和傳輸位置，這使陌生人能夠跟蹤兒童的動(dòng)向。此外，通過(guò)攝像頭等智能家居設(shè)備，黑客能夠?qū)λ矫艿募彝セ顒?dòng)進(jìn)行監(jiān)視。例如，2013年，德克薩斯州的一個(gè)家庭報(bào)告了一次家庭監(jiān)控事件：一名黑客一直在監(jiān)視并與他們兩歲的女兒說(shuō)話。

3．與第三方共享兒童數(shù)據(jù)，用于廣告營(yíng)銷(xiāo)。智能玩具公司有時(shí)也會(huì)與其他公司共享他們收集的兒童數(shù)據(jù)，就像Facebook等社交媒體公司分享其用戶(hù)數(shù)據(jù)一樣。智能玩具“我的朋友卡拉”會(huì)讓孩子們討論什么是孩子最喜歡的迪斯尼電影與玩偶，該玩具公司因?yàn)榕c迪士尼的商業(yè)關(guān)系而受到了抨擊。但家長(zhǎng)們并沒(méi)有被告知這種安排，批評(píng)人士稱(chēng)，這相當(dāng)于在玩具中“內(nèi)置”廣告。公眾對(duì)兒童隱私問(wèn)題的關(guān)注促使玩具公司采取了一些措施。2017年10月4日，美泰公司（Mattel）宣布取消出售“亞里士多德”的計(jì)劃——該設(shè)備旨在通過(guò)“夜燈，搖籃曲和睡眠聲”來(lái)?yè)嵛靠摁[的嬰兒，但它還會(huì)收集和存儲(chǔ)有關(guān)兒童活動(dòng)的數(shù)據(jù)。不僅如此，它還將“連接到其他應(yīng)用程序和在線零售商，這意味著數(shù)據(jù)可以與那些合作伙伴公司共享，這些合作伙伴公司可能會(huì)使用它來(lái)將其他產(chǎn)品的銷(xiāo)售目標(biāo)鎖定在幼兒和他們的父母身上。”

二、規(guī)制智能玩具的立法思路

由于智能玩具的目標(biāo)受眾通常是兒童，因此對(duì)于智能玩具的法律規(guī)制往往體現(xiàn)在兒童網(wǎng)絡(luò)隱私或兒童個(gè)人數(shù)據(jù)的保護(hù)法之中。美國(guó)有1998年通過(guò)的《兒童網(wǎng)絡(luò)隱私保護(hù)法》（以下簡(jiǎn)稱(chēng)COPPA），該法案將兒童作為特殊數(shù)據(jù)主體專(zhuān)門(mén)立法保護(hù)，并且明確規(guī)定智能聯(lián)網(wǎng)玩具和其他物聯(lián)網(wǎng)設(shè)備均屬于COPPA涵蓋的在線服務(wù)范圍，應(yīng)該受到COPPA的法律規(guī)制。歐盟2016年正式通過(guò)了《一般數(shù)據(jù)保護(hù)條例》（以下簡(jiǎn)稱(chēng)GDPR），該條例取代了1995年的《數(shù)據(jù)保護(hù)指令》（沒(méi)有區(qū)分成年人與兒童），首次明確指出需要為兒童數(shù)據(jù)提供特別保護(hù)。我國(guó)雖沒(méi)有兒童個(gè)人信息保護(hù)方面的專(zhuān)門(mén)立法，但各種規(guī)定散見(jiàn)于《網(wǎng)絡(luò)安全法》《未成年人保護(hù)法》《未成年人網(wǎng)絡(luò)保護(hù)條例（送審稿）》等相關(guān)法律條文中?？傮w而言，我國(guó)目前對(duì)兒童個(gè)人信息保護(hù)立法的原則性規(guī)定較多、實(shí)操性較弱，難以應(yīng)對(duì)當(dāng)前兒童隱私和安全面臨的挑戰(zhàn)。

從國(guó)外的立法經(jīng)驗(yàn)來(lái)看，美國(guó)的COPPA和歐盟的GDPR都規(guī)定兒童數(shù)據(jù)處理需要獲得父母同意，但這項(xiàng)規(guī)定一直以來(lái)備受爭(zhēng)議。首先，“通知”和“父母同意”往往是無(wú)效的。許多父母在讓孩子與玩具互動(dòng)之前點(diǎn)擊了“我同意”，但這并不表示這些父母真的花時(shí)間看過(guò)玩具制造商的隱私和安全條款。即便他們確實(shí)花時(shí)間看過(guò)那些冗長(zhǎng)的隱私政策，他們也極有可能會(huì)因?yàn)橐恍?zhuān)業(yè)的法律術(shù)語(yǔ)而難以理解其真正含義。有研究者認(rèn)為，COPPA要求父母閱讀和理解這些隱私政策并點(diǎn)擊“我同意”，實(shí)際上對(duì)父母造成了不公平的負(fù)擔(dān)，為已然繁重的養(yǎng)育子女的任務(wù)增添了更大的責(zé)任。其次，父母未必總能完全掌握孩子的最佳利益。父母和孩子之間可能存在關(guān)于社交媒體的利益和風(fēng)險(xiǎn)的分歧，以及出于情感、道德恐慌因素或僅僅是沒(méi)有道理的拒絕。父母甚至可能成為孩子隱私的潛在侵略者，如通過(guò)代表子女訪問(wèn)個(gè)人數(shù)據(jù)的權(quán)利，父母可以監(jiān)測(cè)子女的網(wǎng)絡(luò)活動(dòng)。最后，父母同意機(jī)制可能成為父母的控制系統(tǒng)，并限制兒童網(wǎng)絡(luò)活動(dòng)的自由。因此，將父母作為其子女?dāng)?shù)據(jù)的唯一保護(hù)者，在實(shí)踐中證明既不實(shí)際也不有效。

有鑒于此，父母不應(yīng)被看作是兒童隱私和安全的唯一保護(hù)者。相反，那些擁有比父母更多資源、技術(shù)和專(zhuān)業(yè)知識(shí)的智能玩具制造商應(yīng)負(fù)責(zé)提供合理的安全保障，以確保兒童的最大安全和隱私。規(guī)制智能玩具的立法思路應(yīng)該從用戶(hù)一方轉(zhuǎn)移到政策制定者和網(wǎng)絡(luò)服務(wù)商一方，這樣才能為兒童網(wǎng)絡(luò)隱私提供切實(shí)保護(hù)。

三、規(guī)制智能玩具的可能性措施

為了促進(jìn)整個(gè)智能玩具行業(yè)改進(jìn)數(shù)據(jù)安全，順應(yīng)國(guó)際互聯(lián)網(wǎng)治理的總體趨勢(shì)，需要從法律、技術(shù)、行業(yè)自律等多個(gè)方面探索解決問(wèn)題的可能性途徑。

1．完善相關(guān)法律法規(guī)，加強(qiáng)對(duì)智能玩具制造商的監(jiān)管和處罰。從法律層面敦促智能玩具制造商加強(qiáng)兒童數(shù)據(jù)安全與數(shù)據(jù)存儲(chǔ)規(guī)范，完善數(shù)據(jù)泄露通知制度，可以為兒童網(wǎng)絡(luò)隱私提供底層保護(hù)。目前，《未成年人網(wǎng)絡(luò)保護(hù)條例(送審稿)》第16條只是原則性地規(guī)定“加強(qiáng)對(duì)未成年人網(wǎng)上個(gè)人信息的保護(hù)”。為此，可以在此基礎(chǔ)上進(jìn)一步對(duì)數(shù)據(jù)安全保護(hù)措施做出更加明確的規(guī)定，并設(shè)置處罰條款，對(duì)不實(shí)行“數(shù)據(jù)安全措施”、數(shù)據(jù)泄露后不及時(shí)告知用戶(hù)的智能玩具制造商加大處罰力度，進(jìn)一步規(guī)范對(duì)智能玩具制造商的監(jiān)管。

2．引導(dǎo)智能玩具制造商提高隱私保護(hù)意識(shí)，開(kāi)發(fā)隱私保護(hù)技術(shù)。如果智能玩具制造商能意識(shí)到并主動(dòng)承擔(dān)起保護(hù)兒童網(wǎng)絡(luò)隱私的責(zé)任，很多數(shù)據(jù)泄露事件其實(shí)是可以避免的。例如，有專(zhuān)家認(rèn)為，如果偉易達(dá)的數(shù)據(jù)運(yùn)營(yíng)商能夠針對(duì)黑客的SQL注入技術(shù)（這種技術(shù)已經(jīng)是一種老技術(shù)，眾所周知并且容易被阻止）做一些防范措施的話，那么這種攻擊是可以避免的?！拔业呐笥芽ɡ钡闹圃焐蘂enesis Toys原本可以輕松抵御黑客攻擊，它只需在將玩偶連接到設(shè)備時(shí)簡(jiǎn)單地要求藍(lán)牙認(rèn)證，便可以防止黑客輕易地控制玩偶。此外，“隱私設(shè)計(jì)理論”強(qiáng)調(diào)在產(chǎn)品設(shè)計(jì)之初就應(yīng)該考慮到用戶(hù)的隱私保護(hù)需求，目前已經(jīng)成為全球性共識(shí)。2018年，第40屆數(shù)據(jù)保護(hù)與隱私專(zhuān)員國(guó)際大會(huì)上發(fā)布的《人工智能倫理與數(shù)據(jù)保護(hù)宣言》再次強(qiáng)調(diào)了“隱私設(shè)計(jì)理論”的重要性。智能玩具制造商也應(yīng)該順應(yīng)這一潮流，設(shè)計(jì)出更符合隱私需求的產(chǎn)品。

3．由行業(yè)協(xié)會(huì)提供合規(guī)指南，規(guī)范智能玩具制造商的數(shù)據(jù)安全實(shí)踐。由行業(yè)協(xié)會(huì)更新數(shù)據(jù)安全合規(guī)指南，并提供合理和不合理的數(shù)據(jù)安全性的具體案例。行業(yè)協(xié)會(huì)還可以舉辦研討會(huì)，邀請(qǐng)網(wǎng)絡(luò)安全專(zhuān)業(yè)人士、玩具制造商、數(shù)據(jù)運(yùn)營(yíng)商、兒童權(quán)利和健康倡導(dǎo)者以及家長(zhǎng)參加，共同討論解決方案，即使他們不能保證立即采取有效行動(dòng)，但這些討論可以作為降低安全風(fēng)險(xiǎn)的起點(diǎn)。

四、結(jié)語(yǔ)

兒童隱私和在線安全是一個(gè)值得特別保護(hù)的獨(dú)特問(wèn)題。盡管近年來(lái)發(fā)生了一些與智能玩具有關(guān)的數(shù)據(jù)泄露事件，但智能玩具行業(yè)的網(wǎng)絡(luò)安全卻仍有希望向前發(fā)展。面對(duì)人工智能時(shí)代提出的新挑戰(zhàn)，我們應(yīng)從法律、技術(shù)、行業(yè)自律等多個(gè)路徑，多管齊下探索兒童網(wǎng)絡(luò)隱私保護(hù)路徑。