据每日经济新闻报道,成都一家平台开展人脸授权交易,上线两个月促成近70单交易,普通人脸明码标价售卖,一张脸授权给一部AI短剧不低于500元,已有银行职员三天卖脸7次获利近2500元,该交易引发公众关注。该平台说明,人脸需到线下采集点拍摄符合精度、角度要求的素材,所有上传人像会添加暗水印用于追踪维权,采用电子协议签约,相关加密数据存储于云服务器,目前已在北京、上海、重庆等地设置采集点。
河南省信息安全保密协会常务理事谷艳斌指出,按照新国家标准,人脸属于敏感个人信息,从收集、存储、加工、处理、共享到最终销毁的全环节,都需符合国家个人信息保护要求。针对存储环节,法律明确规定个人信息不允许存储至境外服务器,人像授权平台必须将数据存储在国内云服务器,同时需采取足够保护措施,防止数据被窃取、转卖或违规使用。若未达到个人信息保护要求,相关平台可能面临罚款乃至刑事处罚,存在较大风险。