一、背景
随着计算机软硬件性能的日益提升，虚拟人的仿真程度日趋提高且使用成本日益低廉，越来越多的场景开始使用虚拟人进行营销、宣传、演出。
比如新华社使用虚拟主播进行新闻播报和采访；万科给虚拟员工颁发了最佳新人奖；阿里使用虚拟网红进行代言营销；而洛天依这样的虚拟演员更是频频登台各大晚会，拥有海量的粉丝；甚至明星们也纷纷推出自己的虚拟人形象，进行广告宣传、直播带货。
另外，利用虚幻引擎或是英伟达等公司的平台工具，制作、使用虚拟人的门槛进一步降低，让即使是普通用户也更容易打造自己的虚拟人形象，以虚拟主播的形式活跃于网络。
在整个虚拟人行业高速发展的同时，法律风险也如影随形。除了诸多传统虚拟形象知识产权领域的法律问题依旧存在，虚拟人伴随着的个人信息保护、科技伦理、深度合成技术的合规义务都需要虚拟人的运营方予以关注。
二、虚拟人的权利基础：版权
版权是企业“掌控”虚拟人的权利基础，因此也是最需要关注的法律问题之一。此前，媒体就报道过B站某签约虚拟主播的形象涉嫌抄袭，后调查显示，该虚拟主播的立绘面部的确与另一虚拟主播高度相似，相关立绘形象为个人约稿。画师也发布道歉声明，承认在创作时“过度借鉴”另一虚拟形象的眼睛部分。
币安将上线DODO 1-20倍 U本位永续合约:金色财经报道，币安发布公告表示，将于2023年08月08日20:00（东八区时间）上线DODO 1-20倍 U本位永续合约。[2023/8/7 21:30:04]
因此，企业在签约或创作虚拟人时，应当尽最大努力确保没有权利瑕疵，即虚拟人的形象不应当抄袭其他虚拟人的形象或真实人物的肖像权。
如果企业与虚拟人运营机构签约或是委托创作，那么需要签约对象或画师进行书面承诺作品原创，且不存在抄袭；如果企业自行创作虚拟人，则可以使用“净室开发”的方案，该方案通常在软件开发中用于降低侵权风险，即依据版权法“创意-表达”两分法的保护思路，对虚拟人形象的创意团队与设计进行分离，确保将开发过程中的版权风险降到最低。
三、虚拟人的数据权益与数据安全
数据：上周比特币日均费用总额达到1780万美元/天:金色财经报道，据区块链分析公司Glassnode披露数据显示，随着比特币的mempool的网络交易拥堵达到白热化状态，交易费用压力急剧增大，在历史上只有5次每个区块支付的平均费用超过了区块奖励。随着对比特币区块空间需求的迅速增加，每天支付的美元费用总额几乎创下了历史新高，最高达到1780万美元/天。此外发送普通比特币交易的成本也达到了极高水平，包含一笔交易的区块所需的费用中位数和平均值分别达到了20.17美元和30.80美元，矿工收入中与费用相关的部分占比达到了11.5%，与2017年和2021年牛市时期的高位水平相符。[2023/5/23 15:20:10]
虚拟人与其他传统虚拟形象最大的区别在于虚拟人高度依赖网络空间，以数据的形态存在，所以虚拟人的数据权益几乎等同于自然人的人身权，是虚拟人赖以存在的法律基础。
但遗憾的是，《民法典》中对数据权益的保护着墨不多，仅在第127条中规定“法律对数据、网络虚拟财产的保护有规定的，依照其规定。”而《数据安全法》更多是从安全的角度对数据进行了原则性的规定：“任何组织、个人收集数据，应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据。”
Optimism拟于3月16日执行Bedrock主网升级:金色财经报道，Optimism发起新去中心化Rollup基础架构Bedrock主网升级提案，如果提案投票通过，升级将在北京时间3月16日1:00执行，升级期间存款和交易会暂停，但大多数用户不会受到升级的影响，预计升级持续4个小时，升级后仍然可以访问历史链数据。[2023/2/2 11:42:49]
因此法律目前对包括虚拟人在内的各类数据仅能依据法律原则进行保护，暂缺少具体的内容规定，这一直接后果是相关纠纷的解决需要高度依赖协议中的约定。比如某虚拟人制作软件会在《用户协议》中要求使用者将所有使用该软件制作的虚拟人数据权益以知识产权的形式免费授权给软件开发公司：
虚拟人的运营方作为数据处理者，需要履行的数据保护义务：1）建立健全全流程数据安全管理制度；2）组织开展数据安全教育培训；3）采取相应的技术措施和其他必要措施，保障数据安全；4）在网络安全等级保护制度的基础上，履行数据安全保护义务。此外，在一些特殊的场景下，虚拟人的运营方也需要关注人格权保护的法律风险。
Coincub：比利时、冰岛、以色列、菲律宾和日本是加密税收政策最严格的国家:9月8日消息，Coincub发布2022年全球加密税收排名，其中德国是加密货币投资者的最佳地点，任何持有加密货币至少一年的人都不会因出售或兑换其加密货币而产生资本利得税；比利时、冰岛、以色列、菲律宾和日本是对加密货币的税收政策最不宽松的五个国家；巴哈马、百慕大和白俄罗斯是加密货币的三大避税主要目的地。（prnewswire）[2022/9/8 13:16:43]
四、人格权：虚拟人背后的个人信息、声音及其他
尽管虚拟人并不直接具有人格权，很多场景下虚拟人也不是由真人直接扮演，但在虚拟人背后仍可能由自然人提供动态捕捉的素材或是配音，依旧涉及个人信息与声音保护的问题。
对于动作捕捉技术，在一些动作确实有可识别性，因为步态识别已经是一项较为成熟的技术，并且国家标准《信息安全技术步态识别数据安全要求》就曾公开征求意见。如果是以特定动作作为虚拟人特色的，那么需要特别关注相关动作捕捉人员的个人信息问题，获得相应的授权。
声音的授权更加复杂，如果是直接配音，那么根据《民法典》自然人的声音是参照肖像去进行保护，并且也需要考虑声音具有可识别性的问题。那么，在获取授权时，需要同时获得声音权益与个人信息两项不同权益的授权。
加密借贷平台Vauld向债权人发出信函，披露资金缺口达7000万美元:金色财经消息，加密借贷平台Vauld在上周停止客户提款后，已向其债权人发出信函，并披露其总体缺口约为7000万美元。Vauld称其资产价值约3.3亿美元，负债价值约4亿美元，但这些数字可能不是最终数字，因为该公司目前正在接受法务和财务审计，数值仍可能发生变化。该公司表示，造成资金缺口的主要因素是比特币(BTC)、以太坊(ETH)和Polygon(MATIC)按市值计价的损失，以及算法稳定币terraUSD(UST)的风险敞口。该公司还表示，如果与Nexo的收购交易无法完成，还可以寻求其他计划，例如筹集更多风险投资、等待部分部署的资本返还、债转股、发行代币并制定与未来收入挂钩的付款计划等等。（The Block）[2022/7/12 2:06:26]
而在一些特殊的场景下，用虚拟人对现实或已故的自然人进行还原，则会面临更复杂的问题，比如足球、篮球或其他运动游戏中，对真实运动员的还原是重要卖点之一，但如何取得肖像授权却是极为困难。比如EA的足球游戏宣称通过FIFPro获得了球员肖像权的授权，但仍旧会被质疑球员从未给FIFPro提供过授权。此外，游戏中对于球员数据的模拟，也会是一个极具争议的问题，毕竟没有球员会希望见到自己在游戏中的数值偏低。
因此，尽管虚拟人不具有人格权，但虚拟人背后自然人的各项人格权益仍然是不可忽视的一个问题，是用虚拟映射现实时无法回避的一个问题。
五、虚拟人与科技伦理
使用虚拟人技术模拟已故或在世的知名人物或近亲属已经完全可以做到以假乱真，虚拟人在网络空间的频繁出现也会改变人与人之间的社会关系。换言之，虚拟人因为高度的拟真性，因此在很多场景下具有相当高的科技伦理风险。
2022年3月，中共中央办公厅、国务院办公厅正式印发《关于加强科技伦理治理的意见》，划定了我国未来一段时间科技伦理治理工作的路线图。而此前，2021年九部委发布的《关于加强互联网信息服务算法综合治理的指导意见》要求“企业应建立算法安全责任制度和科技伦理审查制度”。在《互联网信息服务深度合成管理规定》中也要求“深度合成服务提供者和深度合成服务使用者应当遵守法律法规，尊重社会公德和伦理，坚持正确方向、舆论导向、价值取向，促进深度合成服务向上向善。”
在数据安全角度，虚拟人作为一项使用了大量新技术的业务场景，应当关注科技伦理的合规要求。《数据安全法》第28条专门规定了：“开展数据处理活动以及研究开发数据新技术，应当有利于促进经济社会发展，增进人民福祉，符合社会公德和伦理。”
虚拟人运营企业作为自身研发、运营过程中科技伦理审查的第一责任人，需要将科技伦理的合规嵌入到运营工作中的全流程中，通常需要：1）组建伦理委员会或专门的审核小组，总体负责虚拟人技术的伦理规范审查；2）制定虚拟人伦理审查管理制度，明确各部门的职责与注意事项；3）将伦理审查嵌入项目立项、对外合作、客户服务、员工培训等各个工作环节；4）等等。
在企业内部建立虚拟人伦理审查的机制，是为了更好地在纠纷发生时保护企业，确保虚拟人业务能够“长命百岁”。
六、虚拟人使用深度合成技术的合规与思考
深度合成技术是虚拟人最为重要的技术基础之一，正是因为深度合成技术的使用提升了虚拟人的拟真程度。
2022年1月，国家网信办发布《互联网信息服务深度合成管理规定》，就深度合成技术的规制公开征求意见，征求意见稿将以下与虚拟人相关的深度学习的技术列为规制范围：
在《互联网信息服务深度合成管理规定》中，专门要求在提供虚拟人相关的深度合成服务商时，应当使用显著方式对深度合成信息内容进行标识，向社会公众有效提示信息内容的合成情况。
在当前版本的征求意见稿中，我国规划要求深度合成服务提供者承担部分监管责任，对使用其技术或服务的深度合成服务使用者通过用户协议、平台规则进行管理。而此种监管模式下，更多地是将深度合成服务使用者视为个人用户，貌似忽略了机构、企业使用虚拟人用于对外运营的场景。
这样的监管模式可能会对虚拟人的运营单位与研发单位之间的法律关系造成直接影响，甚至会对虚拟人权益的归属、分配带来冲击。当然我们也需要等待该管理规定的正式版本，不排除正式施行版本比起当前版本进行较大修订的可能性。
-
史宇航，法学博士，执业律师，注册信息安全专业人员，注册信息隐私管理人员
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。