为企业和消费者建立安全的元宇宙体验意味着要应对数据隐私风险，而企业可以通过提前创建隐私协议来做到这一点。

元宇宙是消费者可以工作、购物和娱乐的虚拟世界，很多公司已经采取行动。例如，耐克在元宇宙平台Roblox开设了一家虚拟鞋店，而金融服务公司J.P. Morgan在流行的Metaverse Decentraland开设了一家虚拟休息室。

元宇宙是通过人工智能和机器学习、虚拟现实、物联网和区块链等技术而构建。美国国家标准与技术研究院 (NIST) 的隐私政策顾问Dylan Gilbert表示，元宇宙为企业和消费者带来了巨大的希望。

在信息技术和创新基金会的AR/VR政策会议的小组会议上，Gilbert说：“在元宇宙，有非常多的好东西。残疾人无障碍使用，是利用这项技术为公共利益服务的绝佳机会。”

但也存在与此类技术相关的风险，包括歧视和对身体自主权和安全的威胁，以及数据收集和同意。Gilbert说，为了在元宇宙中处理数据隐私问题，企业需要考虑这些风险并制定适当的数据隐私计划。

应对数据隐私风险

在考虑元宇宙中的数据隐私时，对于构建和投资元宇宙的公司来说，重要的是将数据隐私放在首位，而不是试图追溯性使用隐私政策。

Gilbert表示，企业的重点应该放在将个人的真实身份与虚拟世界身份分开的可分离政策。根据NIST的说法，这种级别的数据隐私可能需要匿名和去识别技术。

Gilbert称：“我们现在需要建立政策和技术控制，以帮助解除身份之间的联系。”

谷歌政府事务和公共政策高级分析师Karim Mohammadali表示，事实上，“在设计时考虑隐私（privacy by design）”可能是行业未来将依赖的流行词。Mohammadali在小组中与 Gilbert进行了交谈。

Mohammadali说，当通过智能眼镜等设备收集图像数据时，企业需要回答有关数据收集过程的几个问题，以确保隐私。

他说，其中一些问题包括图像数据的去向、处理的位置以及消费者是否了解正在收集的数据发生什么。Mohammadali说，这些问题必须在开发过程中得到解答。

他在小组讨论中说：“这将需要一组人协同工作，不仅仅是隐私人员，还有工程师、跨职能顾问。”

Gilbert说，在元宇宙中，解决数据隐私问题的企业应该采取基于风险的方法并使其成为跨职能的工作。这意味着数据隐私团队需要与包括网络安全、营销和IT在内的所有部门合作，以确保制定正确的政策、流程和程序。

他说，企业需要主动识别、确定优先级和管理元界中的风险，企业可以使用NIST隐私框架来做到这一点。此类风险包括是否正在用包容性数据集对AI模型进行训练，以及在这种情况下解决AI偏见是否是风险管理方法。

Gilbert 称：“你需要实施适当的控制措施，以帮助你应对风险。”

监管元界中的数据隐私

Gilbert说，联邦法规可能会在为元宇宙中的数据隐私方面发挥作用。

Baker Botts反垄断和竞争法部门主席、联邦贸易委员会前代理主席Maureen Ohlhausen说，社会规范也将发挥作用。Ohlhausen还在小组中与Gilbert和Mohammadali进行了交谈。

当消费者第一次开始使用带摄像头的手机时，Ohlhausen表示，在没有联邦政府干预的情况下，社会规范已经制定了规定哪些区域适合拍照和不适合拍照，例如更衣室。

Ohlhausen表示，随着用户越来越多地采用能够访问元界的混合现实硬件，类似的社会规范可能会出现。

她表示：“我认为这将是混合规范，也许是对法规和技术解决方案的一些调整。”