随着科技产品捕捉我们的脑电波，新的隐私之战正在进行中

“什么是思想？”这个问题已不再是一个哲学问题。像其他任何可测量的东西一样，我们的思想也越来越需要技术性的解答，数据是通过跟踪脑电波来获取的。这一突破还意味着数据可以商品化，而获取的大脑数据已经被可穿戴消费技术领域的公司买卖，而对用户的保护却很少。

作为回应，科罗拉多州最近通过了全国首个旨在保护这些权利的隐私法案。该法案属于现有的“科罗拉多州消费者保护法案”，旨在“通过为处理个人数据的实体制定某些要求（并）包括对敏感数据的额外保护，保护个人个人数据的隐私。”

科罗拉多州法案的关键语言是将“敏感数据”一词的范围扩大到包括“生物数据”——包括众多生物、遗传、生化、生理和神经特性。

埃隆·马斯克的 Neuralink 是技术如何嵌入人类思维的最著名例子，但它并不是该领域的唯一一家公司，Paradromics 正在成为它的有力竞争对手，此外还有让中风患者恢复说话能力并帮助截肢者用思维移动假肢的设备。所有这些产品都是需要植入的医疗设备，并受到 HIPAA 严格隐私要求的保护。科罗拉多州的法律侧重于快速增长的消费技术领域，以及不需要医疗程序、没有类似保护并且可以在没有任何医疗监督的情况下购买和使用的设备。

有数十家公司生产可穿戴技术产品，用于捕捉脑电波（又称神经数据）。仅在亚马逊上，就有数页产品，从旨在优化深度睡眠或促进清醒梦的睡眠面罩，到承诺提高注意力的头带，再到可将您的冥想课程提升到更高水平的生物反馈耳机。这些产品根据设计和必要性，通过使用产生大脑活动读数的小电极来捕获神经数据，其中一些产品会部署电脉冲来影响大脑活动。

目前，处理所有这些大脑数据的法律几乎不存在。

“我们已经进入了科幻世界，”科罗拉多州法案的主要发起人、众议员凯茜·基普 (Cathy Kipp) 说道。“与任何科学进步一样，必须有护栏。”

消费者大脑技术的“ChatGPT 时刻”

神经权利基金会 (NeuroRights Foundation) 最近进行的一项研究发现，在接受调查的 30 家生产能够捕捉脑电波的可穿戴技术的公司中，有 29 家“没有对这种访问提供任何有意义的限制”。

“消费者神经技术的这场革命以不断增强的捕捉和解读脑电波的能力为中心，”神经权利基金会的医学总监 Sean Pauzauskie 博士说。脑电图设备是一种消费者随时可用的技术，是“一个价值数十亿美元的市场，预计在未来五年左右将翻一番，”他说。“在未来两到五年内，神经技术可能会迎来 ChatGPT 时刻，这并非不可能。”

可以收集多少数据取决于几个因素，但技术正在迅速发展，并且可能导致应用呈指数级增长，因为该技术越来越多地融入人工智能。苹果已经为脑感应 AirPods 申请了专利。

哥伦比亚大学生物科学教授、神经技术中心主任、神经权利基金会主席、神经技术伦理组织 Morningside Group 领军人物 Rafael Yusuf 表示：“大脑数据太重要了，不能不加以监管。它们反映了我们大脑的内部运作。”他补充道：“大脑不仅仅是身体的另一个器官。我们需要让私人参与者参与进来，确保他们采用负责任的创新框架，因为大脑是我们思想的避难所。”

Pauzauskie 表示，可穿戴技术对企业的价值在于解读或解码收集到的大脑信号。他假设，“如果你戴着可以感知大脑的耳机，耐克不仅会根据你的浏览历史知道你浏览过跑鞋，还能知道你浏览时的兴趣程度。”

可能需要一波生物隐私立法

科罗拉多州法律针对的担忧可能会引发一波类似的立法浪潮，人们将更加关注快速发展的技术的融合和用户数据的商品化。过去，消费者权利和保护落后于创新。

“最好的、最新的技术/隐私类比可能是互联网和消费者基因革命，但这在很大程度上并未受到控制，”Pauzauskie 说。

类似的情况也可能随着消费者大脑数据的收集和商品化不受控制的发展而出现。Pauzauskie 表示，黑客攻击、企业盈利动机、不断变化的用户隐私协议以及对数据保护的法律范围狭窄甚至没有，都是重大风险。根据《科罗拉多州隐私法》，大脑数据享有与指纹相同的隐私权。

加州大学圣地亚哥分校电气与计算机工程系教授 Farinaz Koushanfar 和副教授 Duygu Kuzum 表示，现在了解该技术的局限性以及潜在侵入性数据收集的深度还为时过早。

他们在通过电子邮件发送的联合声明中写道，追踪神经数据可能意味着追踪广泛的认知过程和功能，包括想法、意图和记忆。在一个极端情况下，追踪神经数据可能意味着直接访问医疗信息。

可能性的广泛性本身就是一个问题。他们写道：“这个领域仍有太多未知数，这令人担忧。”

Koushanfar 和 Kuzum 认为，如果这些法律得到广泛实施，公司可能别无选择，只能彻底改革其当前的组织结构。可能需要设立新的合规官，并实施风险评估、第三方审计和匿名化等方法作为为相关实体制定要求的机制。

从消费者角度来看，科罗拉多州的这项法律以及后续的任何努力都代表着向更好地教育用户迈出的重要一步，同时也为用户提供了必要的工具，以便在权利受到侵犯时检查和行使权利。

“科罗拉多州关于神经技术的隐私法可能是一个罕见的例外，在该法中，权利和法规优先于对消费者数据的广泛滥用或滥用，”Pauzauskie 说。