近日，国家网信办网络法治局负责人重点解释了《中华人民共和国消费者权益保护法实施条例》第23条规定了经营者保护消费者个人信息的义务。

经营者在提供商品或服务时，不得过度收集消费者个人信息，不得采用一次概括授权、默认授权等方式，强制或者变相强制消费者同意收集、使用与经营活动无直接关系的个人信息。

商家过度收集个人信息是违法行为

根据《中华人民共和国个人信息保护法》的规定，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。

商家在收集、使用个人信息时，应当遵循合法、正当、必要原则，不得过度收集个人信息。

如果商家过度收集个人信息，不仅可能侵犯消费者的隐私权，还可能构成违法行为。

实名制成了商家过度收集客户信息的“尚方宝剑”

现在互联网购物一般都需要提供详细的个人信息，不仅是电话，姓名，地址等这些常规信息。我们所有的购物过程都被详细记录，比如支付时间、支付金额、支付渠道，购买习惯等等。尤其是现在有些商家滥用实名制规则收集客户资料。

现在个人电话号码和身份证号几乎成了所有网络注册平台的硬性要求。

AI技术的发展，让个人信息被盗用风险巨增

现在随着刷脸技术的普遍应用和AI技术的飞速发展，个人信息被盗用的风险越来越大。

AI技术的发展使得黑客和犯罪分子有可能利用机器学习等技术进行更复杂、更精确的攻击。例如，他们可能通过训练AI模型来模拟或伪造他人的面部特征，从而欺骗刷脸系统。

随着刷脸技术的广泛应用，越来越多的机构和企业开始收集和存储用户的面部特征信息。如果这些信息没有得到妥善的保护，就可能成为黑客攻击的目标。一旦数据泄露，后果可能非常严重。

美国巨星泰勒·斯威夫特虚假“不雅照片”网络疯传，白宫亲自“辟谣”

今年1月底，发生了一起关于泰勒·斯威夫特（中文绰号“霉霉”）大量虚假“不雅照片”在社交平台上广泛传播的事件。这些照片并非由狗仔队偷拍，而是由人工智能技术合成。

这一事件迅速引起了公众的关注和讨论，不仅对泰勒·斯威夫特个人形象造成了损害，也引发了社会各界对人工智能滥用和隐私保护的担忧。

白宫方面对此事表示了严重的关切，并敦促国会采取立法行动来打击此类行为。

白宫发言人表示，虽然社交媒体公司在内容管理方面有一定的自主权，但他们也应该在防止错误信息和未经同意的真实人物私密图像传播方面发挥更大的作用。

今年两会期间，就有人提议限制“人脸识别”过度使用

全国政协委员戴斌提交的《关于限制旅游场景过度使用“人脸识别”的提案》关注的重点就是如何有效保护个人隐私安全。

在当前社会，随着科技的不断进步，人脸识别技术被广泛应用于各个领域，尤其是在旅游场景中，如酒店、度假村、民宿等旅游住宿机构，以及度假区、滑雪场、索道、主题公园等旅游流量入口和消费场景。然而，这种过度使用也引发了一系列问题，包括个人信息安全、隐私权保护、服务效率降低以及企业经营成本增加等。

2022年颁布的《旅馆业治安管理办法》第六条规定：“旅馆接待旅客住宿必须登记。登记时，应当查验旅客的身份证件，按规定如实登记。”并没有要求强制刷脸。

在人工智能和大数据时代，如何有效保护个人隐私，应该一起大家共同思考。