元宇宙合規報告：助力個人信息權利實現_元宇宙

在此前的元宇宙合規報告中（見原創 | 元宇宙合規報告（八）數據合規），針對個人信息收集、處理、對外傳輸和提供方面的強監管，颯姐團隊主要討論了個人信息收集及傳輸過程的合規要點，今日文章我們來關注元宇宙項目中容易被項目方忽視的另一個維度——如何保障個人信息相關權利的實現。 

去年11月生效的《個人信息保護法》第四章專門規定了“個人在個人信息處理活動中的權利”，包括個人的查閱權、復制權、轉移權，更正權、補充權等權利，第15條規定了撤回同意權。不過，根據我們對幾個已落地的元宇宙應用項目隱私協議/個人信息保護政策的觀察，運營企業對于上述權利的保護并不充分，違法風險較高，為此，今日文章圍繞企業如何實現個人信息權利的落地展開討論，以供各位讀者參考。1.個人信息查詢權

元宇宙項目的用戶有權向項目運營方即個人信息處理者請求查閱由其處理的個人信息，這既是《個人信息保護法》第7條要求個人信息處理者處理個人信息公開透明原則的體現，也是第44條個人信息知情權的內容。具體來說，《個人信息保護法》第45條第1、2款規定了查詢權，“個人有權向個人信息處理者查閱、復制其個人信息；有本法第十八條第一款、第三十五條規定情形的除外。個人請求查閱、復制其個人信息的，個人信息處理者應當及時提供。”不過我們注意到，許多包括元宇宙項目在內的應用程序并未提供用戶查詢運營者收集個人信息的入口，違反了前述規定。

Meta元宇宙部門Reality Labs 2022年總虧損達137.2億美元:2月2日消息，Meta在財報中宣布，其元宇宙部門Reality Labs在2022年第四季度虧損42.8億美元，使該部門2022年總虧損達137.2億美元。Reality Labs 2022年第四季度收入僅為7.27億美元，比去年同期下降17%。

Meta首席執行官扎克伯格周三一再明確表示，Reality Labs并未處于任何困境，而是值得繼續、并可能增加投資，“我們的優先事項沒有改變，推動我們路線圖的兩大技術浪潮是當今的人工智能，以及從長遠來看的元宇宙”。扎克伯格對公司的下一代VR耳機Quest 3表示特別樂觀，該耳機將于今年晚些時候亮相。Meta希望這款耳機不僅能為陷入困境的部門增加硬件收入，還能普及公司的Horizo??n Worlds虛擬現實生態系統。

此外，2022年第四季度，Meta在所有部門和應用程序的收入達到了321億美元，超過了315.3億美元的收入預期。（Decrypt）[2023/2/2 11:42:10]

根據《信息安全技術個人信息安全規范》8.1條，個人信息控制者應當向個人提供查詢下列信息的方法：a）其所持有的關于該主體的個人信息或個人信息的類型；b）上述個人信息的來源、所用于的目的；c）已經獲得上述個人信息的第三方身份或類型。鑒于此，為保障用戶個人信息查詢權，元宇宙項目運營者在應用程序中可增加獨立的查詢入口，具體來說，在查詢頁面，查詢的內容可包括但不限于已獲取的個人信息種類和內容、獲取的時間、處理的主體及目的、保存的期限等項目。如個人信息的處理涉及第三方，應同時將個人信息的轉移鏈條清晰顯示。

一汽奔騰與百度聯合在希壤元宇宙世界打造了首場汽車產品發布會:3月18日晚間，一汽奔騰與百度聯合，以希壤APP為承載，開創性地在希壤元宇宙世界打造了首場汽車產品發布會。官方介紹，這是為進一步貼近樂于嘗鮮、追捧新次元文化的Z世代所帶來的思考。在希壤APP中，任何用戶都可塑造個人角色并進入元宇宙會場，360°全場景觀賞發布會。此外，奔騰B70S以1：1的仿真比例進行了實車還原。同時，奔騰大樓也正式“入駐”該次元世界，用戶可自行前往奔騰數字展廳，了解更多品牌及產品信息。（財經網）[2022/3/20 14:06:52]

2.個人信息復制權和轉移權

這兩項權利規定在《個人信息保護法》第45條，復制權的保障比較簡單，可在前述查詢頁面設置復制按鈕、提供復制功能便可實現。

北京環球度假區將引入元宇宙應用場景:1月20日消息，根據國務院《關于支持北京城市副中心高質量發展的意見》，北京到 2035 年將基本建成現代化城市副中心。在「應用場景清單」方面，環球度假區引入元宇宙應用場景。城市副中心元宇宙應用場景將集中在文化旅游區、張家灣設計小鎮、大運河景區。將發揮北京環球主題公園的帶動作用，基于元宇宙技術，賦能餐飲、零售、文化旅游、主題活動；在設計小鎮建設元宇宙創新體驗中心；大運河景區通過引入虛擬現實、增強現實、環境感知、人工智能等元宇宙相關技術，打造實數融合的運河文化旅游路線。在元宇宙應用創新中心新注冊并租賃自用辦公場地的重點企業，可獲得 50%、70%、100% 三個檔位的補貼。[2022/1/20 9:01:12]

轉移權是查閱權和復制權的延伸，《個人信息保護法》第45條第3款規定“ 個人請求將個人信息轉移至其指定的個人信息處理者，符合國家網信部門規定條件的，個人信息處理者應當提供轉移的途徑。”這里值得注意的是，對于提供的個人信息的形式，《<中華人民共和國個人信息保護法>釋義》一書考察了考察立法目的、規范結構等基礎上認為，個人信息處理者只需向個人提供“電子化、人類可讀的個人信息副本，而并非結構化的、機器可讀的數據”，這并未給收集、處理用戶個人信息的元宇宙項目運營者增加額外成本。

美風投公司Subversive Capital申請注冊元宇宙ETF基金:10月15日消息，美風投公司Subversive Capital向美國證券交易委員會（SEC）遞交一份文件，申請注冊一個元宇宙ETF基金Subversive Metaverse ETF，將投資于為元宇宙基礎設施和應用提供服務和產品的全球上市公司股權證券（不低于80%的凈資產），這些公司市值在2.5億美元到1萬億美元之間。該ETF基金年管理費為0.75%，基金管理者為Subversive Capital首席執行官Michael Auerbach、首席投資官Leland Hensch和首席金融官Steven Yoo。[2021/10/15 20:31:44]

因此，為滿足“提供可轉移途徑”這一合規要求，運營者可以考慮提供“導出”功能，例如，個人運動監控的應用場景，對于個人運動、健康信息的轉移，經營者可為用戶提供記錄在產品端的數據類型（如用戶主動上傳的個人信息，及產品記錄的個人信息及其它數據如活動數據、睡眠數據、運動軌跡等），同時提供所需導出的起止日期。

3.個人信息更正權、補充權

另一項容易被忽視的權利是更正、補充權。《個人信息保護法》第46條規定，“個人發現其個人信息不準確或者不完整的，有權請求個人信息處理者更正、補充。個人請求更正、補充其個人信息的，個人信息處理者應當對其個人信息予以核實，并及時更正、補充”。此外，更早頒布的《網絡安全法》第43條也對網絡運營者保障個人信息更正權提出了要求。

在元宇宙應用場景中，個人在元宇宙空間中的活動可能具有較高的連續性，相應地，運營方處理個人信息也就具有持續性，時間維度應當被充分考慮，個人信息處理者應及時響應用戶的請求，更新個人信息。

在響應渠道設置上，元宇宙項目運營者可直接在個人信息查詢入口項下，在查詢界面設置編輯按鈕，使用戶可直接編輯自己授權給運營者的個人信息，對不準確、不完整的個人信息作出更正和補充，同時注意在后臺保存用戶更正、修改記錄的痕跡，實現留痕以備自證清白的不時之需。或者，設置郵件通道、提供個人信息保護專員的聯系方式、在線客服、人工客服等方式。

《信息安全技術 個人信息安全規范》第8.4條即規定個人信息主體撤回授權同意的權利，《個人信息保護法》第15條在法律層面明確了個人信息主體撤回同意權，“基于個人同意處理個人信息的，個人有權撤回其同意。個人信息處理者應當提供便捷的撤回同意的方式。個人撤回同意，不影響撤回前基于個人同意已進行的個人信息處理活動的效力。”即對于基于個人同意處理個人信息的場景下（根據《個人信息保護法》第14條，通常不涉及他人權益保護和社會公共利益），個人可以行使撤回權，法律后果是個人信息處理者應當主動刪除（《個人信息保護法》第47條）。今年元旦生效的《深圳經濟特區數據條例》第23條要求，處理個人數據應當采用易獲取的方式提供自然人撤回其同意的途徑，不得利用服務協議或者技術等手段對自然人撤回同意進行不合理限制或者附加不合理條件。

從我們觀察的元宇宙項目app來看，可能因落地成本較高，盡管《個人信息保護法》生效已過百天，企業在保障撤回同意權實現方面落實得并不好，鮮有應用程序設置撤回同意路徑。我們認為，企業應新設“撤回同意”功能。在產品界面增加撤回同意入口，或者提供郵箱、客戶電話等方式。在確認用戶撤回個人信息符合《個人信息保護法》第15條的要求，撤回主體是個人信息主體并出于真實意愿時，元宇宙項目運營方應當及時刪除其存儲的相應個人信息，并將刪除結果同步用戶。

以上就是今天的分享，感謝讀者！歡迎交流！

Tags：元宇宙METETAMETA國家為什么要打擊元宇宙概念Meta Utopiametamask官網下載安卓版MetaWhale BTC

酷幣交易所