“智慧线偏短,提示用脑过度、肝火旺盛”“大鱼际颜色偏白,脾胃运化功能较弱”……最近,拍手掌图让AI手诊、看手相流行起来,同时也引发网友对个人信息可能泄露的担忧。专家提醒,通过上传的手掌照片中提取掌纹或指纹信息的技术可行性高,作为敏感个人信息,一旦泄露或被非法使用,极易导致人格尊严受损、人身财产安全受到侵害。
研究人员实测多款提供相关功能的AI助手App及小程序,发现部分平台在收集处理用户手掌照片时,存在隐私条款缺失、默认勾选同意、未明确单独告知掌纹、指纹等敏感信息的具体处理规则等情况。
用户“晒手掌”
AI“一秒读懂健康”
以手诊、看手相为关键词,在社交平台上搜索,可以看到不少用户“晒”出自己的手掌图及AI分析报告。除用户分享外,还能看到不少AI助手App、小程序的推广图文。研究人员体验发现,在千问、元宝等AI助手App上传双手手掌照片,要求其“看看手诊或手相”,均能迅速得到分析结果。
从手诊(中医望诊)角度,AI倾向于通过观察手掌的颜色(气色)、形态、纹理等,推测脏腑等功能形态和个人体质,作为诊断辅助;而从手相角度,AI则主要从生命线、智慧线、感情线、事业线等手掌纹路出发分析个人性格,并提示手相学属于传统民俗文化的一部分,解读仅供娱乐与参考。
进一步搜索可见,在微信上也有不少提供手诊、掌纹分析功能的小程序,宣称通过对手掌的纹路、颜色、形态等特征进行智能分析,利用人工智能挖掘其中蕴含的健康信息,或者对手掌图片进行评析,提示需注意的问题等。
指纹掌纹
属生物识别信息
根据我国民法典、个人信息保护法、网络数据安全管理条例等法律法规,生物识别信息属于敏感个人信息。相关国家标准进一步明确,其包括个人基因、人脸、声纹、步态、指纹、掌纹、眼纹、耳廓和虹膜等。那么,具有AI中医手诊、看手相等功能的网络服务提供者,在对用户上传的手掌照片进行分析时,是否应该按照敏感个人信息规则进行处理?
深圳市安证企业合规管理(集团)有限公司数据安全合规总工程师龙军认为,中医手诊是对手掌的气色、形态、纹理、指甲、脉络等内容进行判断,关注点虽然并非生物特征识别比对信息处理,但根据上述国家标准,含有可提取掌纹、指纹的照片不管是否会被用于身份识别,都应按照敏感个人信息规则进行处理。
相关小程序
隐私规范有缺失
根据个人信息保护法,处理敏感个人信息应当取得个人的单独同意,履行充分告知义务。而对于生物识别信息,国家标准《GB/T 45574-2025 数据安全技术 敏感个人信息处理安全要求》提出,实现处理目的后,应删除所收集的原始生物识别信息,如原始图像、图片和视频等。研究人员查看发现,相关小程序在此方面存在明确缺失。
有小程序无需勾选同意:比如,“AI看手”小程序仅在检测页面有一行小字称“我们将保障您个人信息安全,不会保留您的拍摄照片”,并无主动告知服务协议、隐私条款,用户无需勾选同意即可使用功能。
“HealthBot”小程序则需阅读并同意用户协议、隐私条款方可使用“观掌识体质”功能。隐私条款提及,在平台上使用掌纹检测时,会收集双手掌纹照片、掌纹主人名称、性别、年龄等个人信息,“以便通过这些信息分析您的身体健康状态,输出体质分析报告,并为您提供相关的改善建议”。但没有单独写明是否删除原始掌纹图片或信息存储时间等具体处理方式。
另一款名为“AI掌纹心理系统”的小程序,进行掌纹分析的步骤与“HealthBot”类似,但在使用功能前,需要先通过手机号授权登录。
在AI助手App里也存在类似的情况。研究人员查看了豆包、千问、元宝、蚂蚁阿福、文心、DeepSeek、Kimi等7款主流AI助手App的隐私条款,均未提及可能涉及指纹、掌纹的用户图片如何处理。
上传指纹掌纹
可被提取信息
通过用户上传的手掌照片,能否实现掌纹、指纹信息的提取?多位受访专家表示,从技术上说,这是可行的。
广东省司法鉴定专家黄万巧分析称,上传的手掌照片一般都是在距离0.2米内和光照条件好的情况下拍摄的微距照片,而手机在微距模式下会关闭指纹模糊算法,因此从手掌照片中提取掌纹或指纹信息的可行性接近100%。
北京师范大学法学院博士生导师、中国互联网协会研究中心副主任吴沈括认为,目前的科技水平不断提升,相机以及手机等像素不断提高,所拍摄的照片越来越清晰,加上AI的不断发展,对于照片的后期加工处理也越来越精细,由此完全有可能“从部分获取全部”,或者是将模糊照片进行处理后,取得指纹、掌纹等信息。因此,随意上传手掌照片存在高度的人身和财产安全风险。
京衡律师事务所律师张玲玲提醒,用户需要树立“生物信息不可更换”的风险意识。在享受便捷的同时,应当谨慎授权,避免因随意提供生物特征而埋下长期安全隐患。
吴沈括建议,用户应避免随意上传高清手部照片等具有生物特征的照片,面对各类授权认证坚持“非必要不提供,不正规不授权”,拒绝各类不明App、线下扫码活动违规采集生物信息,认真阅读隐私条款,拒绝捆绑式授权同意。
据《南方都市报》