互联网的“裸奔时代”( 四 )_：互联网的“裸奔时代”视觉中国供图上

在法律层面上，ZAO很容易做到合规，但用户仍然要应对巨大的风险，不是每一个公司都具备保密用户信息的能力。即使是网易这样的互联网巨头，也发生过大规模的用户账号及密码泄露的事件。

不得不承认，在应用新技术上，黑产比一般人更用心钻研。2018年3月，Facebook被曝超过5000万用户数据泄露，并用于影响美国大选；商家利用大数据杀熟的情况也时有发生。有人猜测，AI换脸可能被用于蒙骗老人，或是冒充公检法诈骗。不是每个人都听说过这项技术，目前也只有少数几家AI公司向公众提供甄别换脸视频的服务。

对此，欧盟于2018年出台《通用数据保护条例》（GDPR），规定用户拥有被遗忘权等权利。违法企业罚金可达2000万欧元，或其全球营业额的4%，以高者为准。条例生效后，不少网站和软件直接屏蔽了欧盟地区，或是对欧盟用户提供简陋的纯文字版服务。

2017年3月，个人信息保护相关内容也被写入我国民法总则，同年6月，《中华人民共和国网络安全法》实施，包含保护个人信息的条目，最高法和最高检也出台了有关公民个人信息适用法律若干问题的解释。