美国人每年向那些承诺让他们看起来更年轻的行业投入数十亿美元。但一夜爆红的FaceApp却恰恰相反，这款照片编辑应用通过一个人工智能驱动的筛选程序来修改用户的照片，向用户展示他们变老后的样子。这些变老的照片并不是FaceApp唯一让美国人感到毛骨悚然的地方，更关键的是，FaceApp是由俄罗斯一家不为人知的公司制作而成的。在有证据显示俄罗斯黑客干预美国选举和其他不法行为的情况下，FaceApp的广泛传播引起了美国政府的关注。美国民主党全国委员会（Democratic National Committee）和参议院少数党领袖查克·舒默（Chuck Schumer）纷纷发声称这款应用存在用户隐私威胁。

是的，这也意味着人们应该停止使用FaceApp，因为这款应用对用户数据（包括面部数据）的使用几乎没有受到任何监管。但FaceApp带来的问题并不仅仅如此。而今，在任何地方走动，都可能让你的脸被拍摄后进入人脸识别数据库。在美国或者其他地方，挖掘、操纵、购买或出售这些隐私数据很少会受到监管。军方、执法机构和商业利益集团都试图发展人工智能和人脸识别，但法律和监控体系的进步速度其实远远落后于技术发展的步伐。

对大部分人来说，因为这种事就足不出户是不现实的。因此，美国和其他地方的法律需要迅速调整——不仅仅是因为FaceApp。

FaceApp这款突然爆红的肖像老化应用会收集用户提交的照片和其他数据，并将部分或全部数据存储在云服务器上。为了回应对其用户隐私做法的批评，FaceApp发布了一份声明，声称“大多数”照片会在48小时内被删除。然而，该应用的隐私条例中并没有对此提供法律保障。开发该应用程序的无线工作室（Wireless Lab）也表示，用户可以要求删除他们的数据，但隐私政策中也没有提及删除用户数据的具体过程。

FaceApp并不是唯一一个有隐私保护问题的应用，也不是唯一一个有隐私保护问题的照片编辑应用。想想Snapchat、Instagram、美图秀秀，和FaceApp一样，这三个应用程序都允许用户提交自己的照片，并通过一个人工智能过滤软件来转换照片。由美国大公司开发的应用程序，如Snapchat和Instagram，通常至少会尝试遵守现有的隐私法律。然而，正如我们在“剑桥分析事件”中所看到的那样——开发第三方应用程序的剑桥分析公司收集了Facebook承诺保护的用户数据，然后利用这些数据来影响美国的选举——拥有高新技术的主要技术平台仍然在很大程度上无法保护用户的隐私。

FaceApp和Facebook的一个关键区别在于前者是一家俄罗斯公司开发的。《纽约邮报》此前曾发布了一条爆炸性新闻，标题称“俄罗斯人现在拥有你所有的旧照片”。但这种冷战式的言辞可能会在一定程度上对人们造成误导。对俄罗斯应用程序的担忧源于政府与互联网行业之间的密切关系，以及俄罗斯企业可能无法抗拒政府对其数据的要求。然而，即便是在最自由、最民主的国家，企业也常常不得不与政府共享数据。在美国，科技公司及其用户通常比俄罗斯的同行享有更高水平的政府法律保护。但非俄罗斯应用的用户仍然应该关注他们的个人数据最终会流向何处。

无论来自何处，科技公司都应该更好地保护用户的隐私。一方面，科技公司应该让用户更清楚地了解他们的数据是如何被使用的。其实，这就是应用程序隐私条例的作用。然而，许多用户并不会阅读这些隐私条例。因此，开发人员需要更进一步，在他们的应用程序中构建更加实际的隐私保护方式。这些功能包括关于如何使用数据（或照片）的通知、关于数据保留或删除的明确内部策略，以及方便用户请求纠正和删除数据的工作流程。此外，应用程序供应商和平台，如苹果、微软和Facebook，应该为第三方应用程序建立更多的安全保障。

但是，仅仅要求科技公司做出一些补救措施，还不足以解决更大的系统性的问题。换句话来说，我们的社会还没有找到切实保护个人隐私的方法来处理人们的隐私问题。我们将隐私问题概念化的方式——例如，将焦点放在用户决定向互联网输入个人数据的那一点上——并不适用于如今技术发展的现实。用户数据其实无时无刻都在被收集着，但收集的方式往往是普通用户几乎不会了解到的。你也不能指望每个交通摄像头都包含隐私政策。同时，第三方数据代理经常以用户无法想象的方式销售、购买、聚合和转换用户的数据。

许多隐私条例，包括欧盟的《通用数据保护条例》（General Data Protection Regulation），都包含用户要求删除个人数据的权利。但当你的数据被用来训练人工智能和机器学习的时候，或者当你的脸在不知情的情况下被添加到人脸识别数据库的时候，这种权利就无法适用了。

就在上个月，微软删除了包含1000万张人脸的公开数据库，这些照片大多是未经用户同意或事先通知而收集的。杜克大学和斯坦福大学也删除了包含大量面部和身体图像的数据库，这些图像大多也是在未经通知或同意的情况下拍摄的。被纳入这些数据库的人可能并不知道，他们的脸可能被用于训练军事系统。

而面部识别只是隐私保护的冰山一角。车牌识别系统、购物追踪系统和一整套移动追踪系统可以在线或离线跟踪个人信息。亚马逊的Alexa和谷歌的Home这样的语音助手设备会听到你说的话。Roombas这样的扫地机器人会绘制你家里的平面图。Strava和Fitbit这样的健身应用会记录你的位置信息。23andMe和Ancestry.com这样的基因技术公司会收集并拥有你非常敏感的基因信息。我们目前的法律无法处理哈佛大学教授索珊娜·扎波夫（Shoshanna Zuboff）所说的“资本主义监控时代”所收集的个人数据的绝对数量。

我们需要更好的隐私法律，来应对面部识别、人工智能和机器学习等技术进步带来的新的风险和危害。为了在更大的数据生态系统中处理隐私风险，我们需要法律规范数据代理如何使用他们获得的个人信息。同时，我们也需要防范隐私侵犯可能造成的实际伤害，这也可能意味着限制面部识别算法在预测警务中的应用。我们还需要法律赋予个人是否自愿提交用户数据的权力。

除非我们扩大对隐私问题的理解，以反映如今这个渴求数据的世界，否则我们无法制定有效的隐私保护法律。FaceApp的隐私争议并没有被夸大，但可能被一些攻击言论误导了。它所反映出来的问题不在于照片编辑应用、第三方开发商或俄罗斯科技公司。而是当新技术的发展迫使我们对隐私的先入之见崩溃时，社会所面临的隐私保护的系统性失败。

本文作者Tiffany C. Li是耶鲁大学法学院信息社会项目研究员，同时也是一名科技方面的律师。

（翻译：张海宁）