（文章來源：weforum）

除了被黑客侵入、被偷拍外，你想過自己在VR/AR中的隱私數據還能泄露到哪一步嗎？

當Riley首次進入VR迷宮游戲時，他使用了房間規模的設置，通過在客廳里走動，可以解決謎題，并探尋虛擬迷宮的不同部分。即使他的朋友們只是待在自己的客廳里，但他們也已經融入了游戲。當Riley轉動頭部時，他也可以與朋友們進行目光接觸。他甚至可以和他們進行虛擬擊掌，通過拍打虛擬替身的手掌，VR頭顯的控制手柄能提供震動反饋。

但Riley不知道的是，創建這款游戲的初創公司決定出售其用戶的跟蹤數據。他同時也不知道，20分鐘的VR游戲時間記錄了他200萬個身體運動數據。一家保險公司是購買游戲數據的客戶之一，在游戲結束的一個月后，Riley的保險公司鑒于他的健康狀況拒絕與他簽訂新的人壽保險政策，而Riley無法理解這是為什么。

在經過幾輪上訴之后，保險公司透露，Riley的VR迷宮游戲數據揭示了他的行為運動模式正處于老年癡呆癥的早期階段，受影響的還有Riley的姐姐，雖然她并未體驗過VR迷宮游戲，但由于老年癡呆癥往往在家族之中流行，因此也被保險公司拒絕了長期護理和終身保險。雖然以上場景是一個假設的情況，但是在VR中使用運動來預測老年癡呆癥的技術是真實存在的。目前，沒有關于如何收集、使用或共享這些數據的標準或規定。

VR/AR收集的數據泄露了哪些隱私？VR和AR的生物識別跟蹤數據，包括頭部、軀干、手和眼睛的微動都可以用作醫療數據。它可以診斷或預測焦慮、抑郁、精神分裂癥、成癮、ADHD、自閉癥譜系障礙以及更多關于一個人的認知和身體功能。由于VR和AR應用可以檢測這些與疾病相關的狀態的變化，因此可以開發治療干預措施。

但問題在于，這些醫學相關的數據雖然最初可能只是為了測量用戶的心理概況，但卻很有可能導致Riley那樣的狀況出現。此外，這些數據也可能使用戶在找工作時受到影響和限制。

目前來看，將VR和AR跟蹤數據匿名化幾乎是不可能的事，因為每個人都有獨特的移動模式，沒有人可以和別人保持完全一致的動作數據。利用在VR頭顯中收集的凝視、頭部方向、手部位置、身高和其他行為等生物特征，研究人員確定用戶個體的準確性要高出8到12倍。

2018年末，代表VR/AR硬件和軟件主要參與者的VR和AR隱私政策專家以及學術界和非營利組織的專家受邀參加斯坦福大學的隱私峰會，以審查該技術的風險，并考慮潛在解決方案。大會提出的主要關注領域是損害自由、聲譽，以及由于線上身份與真實身份不可分割而導致的損害。

VR和AR數據濫用可能會導致人們失去對自己身份的控制，以及他們如何選擇向雇主、保險公司和其他人展示自己。特別值得關注的是，從小就開始使用VR或AR的兒童無法承擔這些風險。

IRB模式可以在VR和AR的背景下取得成功，因為潛在的危害性相對容易被人理解，并且可能的解決方案（例如需要明確的、預期的用戶對數據使用活動的同意）與現有的IRB方式一致。我們希望這種類型的評審模型可以應用在VR/AR整個行業范圍內。

該模式可行的一種方式是由一個集中的專家組來審查每個公司的隱私政策，他們的作用是評估每個公司的數據收集、存儲和使用政策對用戶的風險。該專家組將會負責確定損害的程度和可能性，并提出建議采取的措施，以減少對用戶的潛在傷害。

IRB的誕生源自于那些不道德科學研究的不幸歷史，在過往的研究中使人們受到了不公平的傷害，特別是那些來自弱勢群體的人們。盡管AR和VR對消費者來說是相對較新的技術，但我們認為當前的行業正朝著可能傷害到人們的方向前進著。

而在VR和AR行業內設立一個獨立的機構，有助于保護用戶。反過來，我們也相信這些保護措施將會吸引更多消費者使用沉浸式技術。但值得注意的是，審查委員會同樣也需要進行大量的測試、迭代和改進才能使該戰略可行。如果這項舉措真的能夠推行，VR和AR將真正成為對用戶友好的技術。