奈瑞儿“智能好意思养”小口头页面截图。

深圳伯德睿捷健康科技有限公司“察颜”“逐日优检”小口头隐秘计策截图。

南都大数据预计院推出“《个东谈主信息保护法》落地三周年”系列报谈，第二期实测好意思容行业上传像片在线测肤质、看舌象等检测就业，号令存眷东谈主脸信息保护。

“上传像片测肤质”“测一测你的卵巢年岁”……连年来，跟着互联网技巧的发展以及公众对护肤好意思容的诉求增长，不少好意思容品牌纷繁推出免费在线检测就业，并将此视作吸纳新客户的焦炙技能。

近日，南边都市报看望发现，所谓的上传像片即能在线测肤质、看舌象的检测就业，或存在个东谈主信息安全隐患：东谈主脸信息上传容易，思要删除时却找不到删除渠谈，碰到推诿，处处碰壁；平台隐秘计策疑含霸王条件，强制用户欢跃授权东谈主脸信息及检测效用用于检测系统优化，“不欢跃就不给用”。

面部信息属于敏锐个东谈主信息，怎样保护个东谈主权益值得平台喜欢。

“奈瑞儿”获取东谈主脸信息测舌象

用户上传容易、删除难

南都记者看望发现，上传像片测面相看舌象、拍照测脸型测肤质、答题测卵巢年岁等“AI测试”仍是成为好意思容行业吸援用户的常用手法。举例，新氧的“新氧魔镜”测脸、测眼距、测脸型的玩法宣称已为上亿用户提供就业，秀丽心事近日新推出的答题测卵巢年岁的玩法也已诱骗了近千东谈主次使用，奈瑞儿则成心开拓了单独的小口头向用户提供在线体质检测就业。

这些功能大多需要用户在线提供东谈主脸像片等个东谈主信息，然后产生“检测论述”，再传回到用户。

以奈瑞儿为例，其微信公众号单独成就了“测测体质”的进口，点击后会跳转至名为“智能好意思养”的小口头，成心提供体质辨识、舌象、经络会诊等测试就业。用户使用手机号注册登录后，还必须填写姓名、性别、出身日历、身高、体重等个东谈主信息，创建档案后才可平日使用前述测试就业。若使用“舌象分析”测试功能，用户需开启录像头权限，通过拍摄或上传展示舌头的像片，然后得到小口头反应的舌象分析效用及顾问提议。此外，用户还可填写他东谈主的个东谈主信息、上传他东谈主的图片用于测试。

在上传个东谈主东谈主脸像片——获取检测论述这一来一趟的经由中里，平台方会继续纪录保存新的图像视频数据，从而相聚到无数的用户信息。

但是，上传东谈主脸像片进行测试毛糙，若要删除或撤退个东谈主信息却并阻截易。南都测试发现，部分小口头在隐秘条件中诚然大多会提供联系方式供用户应用查阅、复制、改革、删除个东谈主信息等职权，但用户在骨子操作上却仍会堕入联系不上开拓者或被推诿，进而无法获胜删除个东谈主信息的莫名境地。

举例，在测试经由中，南都记者拨打了奈瑞儿“智能好意思养”小口头在隐秘计策中提供的联系方式，商酌怎样删除上传的东谈主脸信息，对方则默示需要在奈瑞儿公众号联系东谈主工客服并留住问题和联系方式，再恭候他们联系疏通、处理。不外，截止发稿前，南都记者留言问题仍未收到任何反应。

值得一提的是，南都记者在奈瑞儿“智能好意思养”小口头屡次使用个东谈主像片进行舌象分析，检测纪录均被夺目保留在平台内，且每次上传的像片也会被展示在生成的测试论述中，无法手动从平台内删除。相较之下，也有个别品牌的小口头测脸纪录仅限实时检测巡逻，并不会被保存。

“察颜”获取面部像片优化系统

用户不欢跃，就业无法用

隐秘计策是用户了解平台对个东谈主信息采集、储存、使用基本情况最平直的渠谈。南都测试发现，大部分好意思容机构推出的具有测肤质、测脸型等功能的小口头的隐秘计策均大同小异，列举了可能相聚/处理的个东谈主信息、用户权益、信息储存及使用王法等有关情况。但也有个别平台在隐秘计策中耍了“留意计”，通过“一揽子”见告欢跃的方式，强制用户欢跃将个东谈主的东谈主脸信息用于平台功能的优化更新。

举例，一款测肤小口头“察颜”在隐秘计策中宣称，将通过东谈主工选拔或算法选拔相聚用户的面部像片或检测论述信息纳入样本库，用于优化检测分析系统的功能。用户若不欢跃隐秘计策中的整个条件，则无法平日使用平台就业。查阅发现，“察颜”为深圳伯德睿捷健康科技有限公司旗下家具，该公司旗下另一宣称拍摄指尖可在线检测健康的小口头“逐日优检”不异在隐秘计策写有近似条件。

此外，这两款小口头还在隐秘条件中宣称，即使用户刊出账户，基于测试系统的踏实性，用户的东谈主脸信息和检测论述仍会陆续保留在检测分析系统的样本库中，直至样本库更新或删减。而凭据《相聚数据安全束缚条例》有关法则，若个东谈主刊出账号，相聚数据处理者应当删除个东谈主信息大约进行匿名化处理，保存期限未届满或从技巧上难以完结的，也应当住手除存储和给与必要的安全保护步履之外的处理。

京衡讼师事务所讼师张玲玲在收受南都采访时指出，此类条件及征得欢跃的作念法或涉嫌违背有关法律律例。《常见类型挪动互联网应用口头必要个东谈主信息边界法则》明确挪动互联网应用口头（App）运营者不得因用户不欢跃相聚非必要个东谈主信息，而终止用户使用App基本功能就业。因用户终止将面部信息等个东谈主信息用于平台锻真金不怕火，而终止用户使用小口头基本功能就业即违背了信息处理的最小必要原则。面部信息属于敏锐个东谈主信息，依据《个东谈主信息保护法》的有关法则，运营中在处理前应当取得用户的单独欢跃。小口头应当给用户单独的选项，用户不错摆脱选拔是否欢跃将个东谈主信息用于锻真金不怕火，且用户终止后也仍然应当不错使用小口头的基本功能就业。

梳理

曾有“颜值检测”软件窃取隐秘案例

讼师：用户可发起举报或向开拓平台投诉

连年来，对于东谈主脸信息泄露与保护的话题愈发引起喜欢，有不少用户开动担忧：前述利用东谈主脸信息测肤质、测脸型、分析体质的小口头可靠吗？背后的好意思容机构是否会利用相聚到的用户像片或视频数据进行检测之外的其他宣传？不够详备的隐秘计策是否会增多个东谈主信息泄露风险？

南都记者不雅察发现，此前好意思国一款名为Twinning的爆款应用就发生过严重的东谈主脸数据泄露事故。该应用的功能与前述测肤质的小口头近似，用户只需要上传像片，就能通过东谈主脸识别找到与其相貌最相似的明星。Twinning的像片储存利用的是亚马逊的云就业，但在权限成就中却产生了严重的造作，导致在其网站代码中就不错平直找到云就业器地址，任何东谈主都能投入云就业器看到用户实时上传的信息流。

与此同期，依托被合手取的东谈主脸信息和AI换脸技巧，敲诈敲诈、电信相聚糊弄、相聚暴力等罪犯犯法算作也时有发生。举例，旧年内蒙古包头警方发布了一都利用AI履行电信糊弄的典型案例——郭先生的“好友”通过微信视频联系他，思借用郭先生公司账户走账。通过视频聊天“核实”身份后，郭先生遂将430万元转给“好友”。但事实上，该“好友”是犯法分子用AI换脸假冒的。

针对网友的担忧，京衡讼师事务所讼师张玲玲提议，若是用户发现存平台存在违章处理个东谈主信息的算作，不错向网信部门等监管部门发起举报，也不错向应用阛阓、开拓平台发起投诉，要求实时治理违章算作。她默示，用户也有权要求运营方诠释已给与的合规安全步履，了解其个东谈主信息是否得到合规、安全的处理。

此外，最妙手民检察院曾经发布过一都积恶分子利用“颜值检测”软件，窃取安设者手机相册像片、侵略他东谈主个东谈主信息的典型案例，并教唆公众要严慎对待手机应用软件的下载与使用，通过正规渠谈下载安设，审慎通达软件的隐秘读取权限，减少上传包含焦炙个东谈主信息的图片文献等，以免个东谈主信息泄露、公民正当权益被侵害。

南都调研总第470期

采写：南都大数据预计院预计员罗韵制图由腾讯元宝AI生成