元界（二）数据保护与隐私的法律思考

在前 法律思考 元宇宙 (I)：知识产权， 我们探讨了围绕知识产权 (IP) 的问题如何发展。 虽然这在很大程度上仍然是理论上的，但早期的元宇宙项目 已经 有数据保护问题。

在本文中，我们将重点关注数据保护和隐私。

数据和隐私违规

最近几个月，许多用户声称他们的 Roblox 帐户在中国 YouTube 哔哩哔哩上被盗。 据 RTrack 估计，到 202 年 2021 月，Roblox 每月有 65 亿活跃用户，其中 16% 以上是 XNUMX 岁以下的儿童。

随着其日益普及，Roblox 面临黑客通过第三方浏览器扩展、泄露密码和未绑定电子邮件地址窃取帐户的问题。 尽管 Roblox 在其官方网站上列出了找回被盗账户的步骤； 并非每个玩家都能幸运地找回他们的帐户。 

然而，即使玩家设法找回账户，他们的道具和货币也往往早已不复存在。

正如 Roblox 中的这个问题所说明的那样，元界已经存在许多隐私和数据安全问题，而且可能还会出现更多问题。 其中包括复杂的深度伪造，因为元界服务提供商访问更多用户数据，包括生物特征、位置和银行信息。

因此，数据和隐私保护是进入元界的监管机构和互联网公司的主要关注点。 由于广告可能仍将是全球两大互联网公司 Facebook（现更名为 Meta）和谷歌的主要收入来源，因此消费者的个人数据将很容易被滥用。 

个人信息保护立法概述

全球有关个人信息保护的立法可以追溯到 1970 年德国黑森州的《数据保护法》。 此后，瑞士（1973）、法国（1978）、挪威（1978）、芬兰（1978）、冰岛（1978）、奥地利（1978）、冰岛（1981）、爱尔兰（1988）、葡萄牙（ 1991）、比利时（1992）等国家也相继出现。

美国最早关于数据和隐私的书面立法可以追溯到 1974 年的《隐私法》（5 USC § 552a）。 从那时起，还有许多其他值得注意的立法。 

• 消费者在线隐私法
• 儿童在线隐私保护法（COPPA）
• 电子通信隐私法案、金融服务现代化法案 (GLBA)
• 健康保险流通与责任法案（HIPAA）
• 公平信用报告法 

由于元宇宙最明显的用例围绕在线游戏展开，因此仔细研究有关消费者保护和未成年人的法律是有意义的。

个人信息

个人信息的处理包括个人信息的收集、存储、使用、处理、传输、提供、披露和删除。

美国公平信用报告法案（15 USC § 1681 et seq.）保护消费者报告机构收集的个人财务信息。 该法案将此类信息的访问权限限制为能够获取这些信息的人，随后的修订简化了消费者获取和更正有关自己的信息的过程。

在中国，个人信息的定义见于1年2021月XNUMX日起施行的《中华人民共和国个人信息保护法》。“个人信息”是指记录在案的与可识别的自然人相关的各种信息。以电子方式或其他方式，并且不包括匿名信息。

儿童隐私保护法

《儿童在线隐私保护法》（15 USC §§ 6501-6506）允许父母控制在线收集的有关其孩子（13 岁以下）的信息。 针对儿童或故意收集儿童个人信息的网站运营商必须发布隐私政策，在收集儿童信息之前征得父母同意，允许父母确定如何使用该信息，并为父母提供选择退出的选项从他们的孩子那里收集信息。

元界项目的法律思考

在元界中，无论是用户直接提供还是间接产生的信息数据，如生物特征、位置和银行信息、消费习惯、游戏习惯等，都是个人信息。 

因此，元界项目和参与的玩家考虑以下几点是合理的。

Metaverse 的开发人员在开发软件和硬件时必须设计隐私保护，这已经是虚拟和增强现实技术的要求。

例如，根据通用数据保护条例 (GDPR)，Google Glass 具有音频和视觉符号，似乎可以让用户知道他们何时被记录。 同时，游戏平台需要为未成年人设置游戏模式，避免未成年人信息隐私泄露。 

关于法律责任，很明显，违规者不会仅仅因为他们在元界或区块链上而免责。 美国商品期货交易委员会 (CFTC) 专员布赖恩·昆腾兹 (Brian Quintenz) 建议，如果可以清楚地预见智能合约代码将被美国人用来违反 CFTC 法规，则可能会起诉智能合约的代码开发人员。

《中华人民共和国网络安全法》第二十二条还规定，如果提供的网络服务或者产品存在恶意程序或者存在安全漏洞、漏洞的风险，应当立即采取补救措施，否则由用户承担责任。相应的法律责任。

普通玩家必须保护他们的信息和隐私，以确保他们不会通过创建复杂的密码、在他们的设备上执行定期防病毒清理以及选择进入身份验证系统进行检索而轻易被盗。 与 Roblox 玩家的情况一样，他们需要绑定他们的电子邮件地址以证明他们是该帐户的所有者。

家长应在游戏中启用儿童或未成年人的设置，并征得监护人明确同意处置未成年人的个人信息资料。

更多考虑

关于元界和 NFT，我们提出了关于 IP 财产的讨论，  NFT 所有权，以及元界的数据保护。 虽然去中心化是区块链的核心，但要为新的世界形态建立规则以避免冲突。 是否存在一个 DAO 作为法院来处理我们现实世界中的类似法律问题。 还要考虑更多。

日期和作者：25 年 2022 月 XNUMX 日，[电子邮件保护]

数据来源： 足迹分析