波兰UODO主席致函总统请求支持DSA落地条款:聚焦深度伪造侵害未成年人形象与个人数据
【函件核心内容】UODO主席在函件中指出,应采纳在落实《数字服务法》(DSA)于波兰法律秩序过程中所形成的立法方案,该方案可使主管部门更有效、更迅速地应对网络上的非法内容。
【新技术带来的风险】函件强调,新技术的发展——尤其是使用人工智能的工具——为个人数据的处理与修改创造了新的可能性,同时也带来新的威胁。其中一项威胁无疑是deepfake(深度伪造)材料的制作与传播,包括将他人置于私密场景的虚假照片与录像。这类行为构成对个人数据保护的侵害,同时也侵害隐私权以及荣誉与名誉权。
【未成年人受害情形】UODO指出,网络暴力对儿童与青少年尤为严重。未成年人的形象被非法用于制作虚假照片与录像,其中包括具有性内容者。函件举出一个具体案例:某小学学生生成了一张显示其女同学裸体的虚假照片,随后还鼓动他人传播该材料。UODO主席当时已就可能的犯罪行为向刑事追诉机关报案(参见 UODO 网站 /pl/138/4182)。UODO认为,该案例表明易于获取的技术可能被滥用,并成为推动立法完善、明确主管部门处置权限的依据。
【价值判断】这条的看点有三层。第一层是「监管机关主动向立法机关要权」。UODO不是被动等待DSA国内转化完成,而是直接致函国家元首施压,理由是把DSA落地条款与纵深伪造治理挂钩——这在欧盟成员国监管机关的公开动作中并不常见,反映出中东欧成员国在DSA转化进度上的摩擦。第二层是「deepfake被明确定性为数据保护问题」。UODO没有把深度伪造仅归入内容治理或刑法范畴,而是同时援引个人数据保护、隐私权与人格尊严三项权利基础。这意味着未来在波兰,深度伪造案件可以走数据保护执法路径,而数据保护机关的处罚权(GDPR项下的行政罚款)比内容治理工具更具威慑力。第三层是「未成年人+性内容」的组合。这是当前欧盟各国监管的共同高压线:从欧盟《KIDS法案》到各国DPA对未成年人的专门关注,涉及未成年人的深度伪造性内容正在成为跨法域一致从严的领域。对中国的AI生成与社交平台出海企业而言,波兰这一动作提示:内容审核体系中「未成年人形象」与「AI生成性内容」两项标签的组合命中,需要具备可审计的拦截与上报链路,否则将同时面临内容治理与数据保护两条执法线的追责。
来源:波兰个人数据保护局(UODO)