对许多人来说，元宇宙令人困惑。尽管虚拟现实看似出自科幻小说，但正朝着更深层的数字构建大步迈进。然而，这一进步会对我们的个人和私人数据产生什么影响？
目前存在多种元宇宙提案，从Meta、微软到Fortnite或World of Warcraft等游戏相关平台。这些平台旨在虚拟空间中提供沉浸式互动，让用户获得社交体验、数字身份以及对可交易资产的所有权。
这是一个美好的概念：一个所有用户和谐共处的世界。但现实是，“巨大的权力伴随着巨大的责任”。如果这种责任未得到妥善管理，我们可能会像电影《Wall-E》中空间站里的乘客一样，处于完全由机器控制的环境中。
用户隐私：AEPD最大的担忧
西班牙数据保护局（AEPD）首次就新数字维度可能带来的隐私挑战发表声明，称其允许“以前在社交媒体中从未达到过的水平来了解和描绘个人”。
在社交网络上，平台算法虽能基于照片、评论或行为提取个人数据并学习用户偏好，但随着元宇宙的到来，情况被放大了。信息不仅基于照片或评论，还基于定位方式、肢体语言以及与其他化身互动的接近程度。
AEPD指出：“从隐私的角度来看，使用元宇宙可能具有高度侵入性，因为在此环境中处理的数据集呈指数级增长。任何虚拟环境在设计上都是完全数据化的，并且允许处理更广泛的人类活动相关信息。”
进入元宇宙需利用VR眼镜或可穿戴设备，这涉及“具有更高粒度和精度的新数据类别”。AEPD解释道：“VR眼镜提取虹膜变化的信息，而作为元宇宙接口的控制器则揭示姿势变化，从而能够分析情绪反应。”
AEPD继续说道：“对虚拟世界中相对位置的分析可以实现自动化的空间分析，即研究非语言交流中空间的组织方式。反应时间和方式使得可以从生物力学角度研究个体，以此类推。”
用户在元宇宙中可能面临大规模监控、歧视、自主性丧失、欺诈或身份冒用等隐私风险。此外，若可穿戴设备遭到入侵，用户甚至可能成为个人数据被盗的受害者，引发真实的物理风险。
机构的担忧还在于技术发展可能被用于以自动执行的规则取代现实世界的监管和治理机制。正如某些加密货币因缺乏实体监管导致巨大资金损失一样，将人类从规范与法律适用过程中移除，并由算法在虚拟环境中代为决策的可能性值得警惕。
《通用数据保护条例》不足以管理元宇宙
AEPD解释说，元宇宙的法律不仅必须与《通用数据保护条例》（GDPR）对照，还必须与欧盟正在准备的新监管提案进行对照，如《数字服务法》、《数据法案》、《数字市场法》、《数据治理法案》及人工智能法规提案等。
目前，大规模数据处理必须按照GDPR的规定进行。因此需要考虑：可穿戴设备的数据最小化机制、透明的治理机制和规范、对自动化流程的审计以避免滥用与偏见、妥善管理设备以保护传输和存储的数据、数据保护影响评估，以及“为保护元宇宙中化身及其数字足迹的隐私而应用的特定隐私保障”。
同样，要求用户拥有注销和删除权，以便在认为必要时从元宇宙中消失；建立安全系统以确保这些世界始终可用；并将未成年人作为定义这些新数字空间措施和保障的核心。
照片：Depositphotos