1 译者案
作为英国的数据保护监管机构，ICO致力于促进对组织处理个人信息的信任，希望人们可以安全地分享他们的信息，并通过高科技的产品和服务的使用，推动我们的经济和社会。在ICO2025年战略中，ICO致力于阐述我们对新兴技术的看法，以减少企业的负担，支持创新和防止伤害。这些技术为使我们的生活更容易、更安全、更舒适、更有效和更有趣提供了重大机遇；它们也带来了一系列风险，如果这些风险没有在技术发展过程中得到解决，可能会损害人们的隐私和他们对这些技术的信任。在2022年12月，ICO发布了其第一年度的技术展望报告（Tech Horizons Report），该报告研究了未来两到五年内一些最重要的技术发展对隐私的影响，研究的技术领域包括消费领域的健康终端或应用、下一代的IoT设备、沉浸式技术和分布式金融服务。本文聚焦于称为扩展现实（XR）的沉浸式技术。如笔者在《数据合规2023年展望》中所提到的XR目前在融资领域有很抢眼的表现，在未来几年内会有很快速的发展，而有些国家的数据保护监管机构已经开始关注XR对数据合规和隐私保护的影响。因此，笔者编译了ICO技术展望报告里关于沉浸式技术的内容，希望能揭示可能产生的风险，并促进行业在设计中遵循Privacy by Design，保障个人信息主体的权利，释放技术对我们生活的便利和体验。
摘要
经过多年的发展和投资，沉浸式技术开始在我们的工作、学习和娱乐方式中发挥着作用。最新的智能手机已经准备好使用AR应用程序，人们正在探索 "虚拟商场"，预订沉浸式娱乐体验的门票，并购买自己的VR头戴式设备。
专家们预测沉浸式技术可能会在更多的互联领域发挥作用。这将意味着互联网不仅可以通过二维（2D）的矩形屏幕来访问，而且可以作为一种更加生动的体验，让人们踏入并在其中度过时光。对直接经验的模拟是支撑AR、VR和其他沉浸式技术的基本概念。虚拟学习环境或培训设施既可以降低教育的门槛，又可以提高教育的质量。我们也感受到，沉浸式技术已经被部署在工作场合中，以克服地理位置的限制。
但是当沉浸式技术进入我们的生活、家庭和公共空间，如果这些设备像今天的移动通讯设备一样普及，也同样引起了人们对个人信息保护的合理担忧，
什么是沉浸式技术（XR）
沉浸式技术包含了广泛的应用，被称为 "扩展现实"（XR）。然而，本报告将着重于较为接近的术语和更常见的AR和VR技术。
增强现实（AR）：是指在物理世界的基础上增加一个数字层，以文本、图形、音频和其他虚拟增强的形式实时展示信息，并与现实世界的物体相结合。[1] AR技术如今被频繁用于2D设备，如智能手机和智能平板。
AR技术现在被用于许多主流的智能手机应用程序，如Instagram和Snapchat的滤镜。将AR技术整合到具有隐蔽性的可穿戴设备（如智能眼镜和头戴式显示器）的趋势正在引起新的隐私问题。
虚拟现实(VR)：是指生成一个围绕着人的三维(3D)环境，并能对人的即刻动作作出反应。[2]VR通常通过一个沉浸式头戴显示器来实现，并可以支持对身体追踪的手持控制装置，甚至可能包括一定程度的触觉反馈（用户收到的触觉反应如力量或振动）。
自20世纪80年代以来，VR功能已经从基本的固定位置得到了极大的发展。它们现在是独立的无线装置，具有复杂的视觉效果、动作捕捉效果、传感器和摄像头，旨在提高舒适度和沉浸感。但是也引起了隐私的担忧，因为这些对用户体验的改进是由处理敏感个人信息来实现的。
个人信息收集和处理
在沉浸式技术中收集和处理个人信息取决于AR或VR设备本身及其提供的功能。
用户特征和生物信息：设备收集人们的各种信息，包括从用户在整个空间内的身体移动，到他们的手臂距离或臂展，收集依赖于头戴式设备和手柄内的各种传感器。更高规格的型号已经包括面向用户的摄像头以监测面部运动和心率监测。在一些设备上的传感器收集与人的光学运动有关的各种生物数据，包括眼球运动或瞳孔跟踪和瞳孔大小。还有一些设备具备通过虹膜扫描识别个人信息主体的能力。
音频信息：大多数设备在头戴式设备中还设有麦克风。麦克风可以捕捉一个人的声音，用于互动、社交沟通，并可能用于降噪功能。
空间和位置信息：摄像头、陀螺仪和深度传感器被用来收集设备周围环境的信息，包括评估操作的房间或 "区域"。这可以包括房间尺寸和家具或空间内物体的细节。设备可以通过设备的IP地址收集大致的位置信息，也可通过Wi-Fi和蓝牙功能以及所连接的应用程序获得精确地理位置。
用户交互信息：手机和平板电脑中的软件应用程序可以追踪用户的数字交互行为，如应用程序的购买和登录或使用时间。同样的遥测信息可以由沉浸式技术设备中的软件应用程序所产生。这将包括用户的主动输入到应用程序或设备中的任何信息，如一个心理学方面的正念（Mindfulness）应用程序询问用户当前的情绪以确定最适合该用户的练习时，用户主动提供的答案。
沉浸式技术的未来
1 娱乐与健康
家庭娱乐领域仍将继续成为消费者采用沉浸式技术的主要领域。[3]未来几年，预计传统的娱乐如电视和视频，将逐渐混合进入游戏、虚拟世界和沉浸式社交空间。VR提供了一个新的和令人兴奋的机会，可以通过 "最佳观影位置"的形式参与娱乐，这意味着人们将被置于如戏剧或拳击比赛的大型活动或表演的中心。[4]
对健康活动的参与预计也会被家庭中的沉浸式技术所改变，可能会转向虚拟健身课程、正念和冥想练习。特别令人感兴趣的是，这些项目如何从AR或VR设备上收集和使用个人信息，与消费者现有的可穿戴设备相结合。结合来自多个设备的数据点，可以使开发者能够根据人们的需求定制媒体内容。然而，也可能建立一个详细和准确的关于个人信息主体的健身和整体健康的画像。
预计VR应用程序将有越来越成熟的能力捕捉人们的注意力。软件可以分析一个人的眼球运动、瞳孔大小、心率、声音和手势，以及同步记录他们在模拟环境中的选择，以了解什么能吸引他们的兴趣。
随着这个行业的成熟，企业可能会把在虚拟环境中产生的信息与其他如社交媒体、搜索引擎或电子商务等在线服务中产生的数据点结合起来。结合这些数据集可以展现一个信息主体在不同领域内的活动，这将对偏好和行为做出更详细的推断，例如用于提高定向广告的有效性。
2 工作场所
最初，沉浸式技术的商业用途主要限于工程、建筑和施工等部门。他们使用3D建模来支持建筑、车辆和涡轮机等物理对象的项目规划。这些部门仍然是该技术的主要用户。
然而，预计未来将看到AR或VR设备与无人机和数字孪生技术整合，重新创造高风险环境，以支持职业培训，这将给雇主带来了好处，因为该技术可以降低了成本和风险，并提供了更高的培训质量。然而，实现该效果的代价是要处理更多的雇员个人信息，甚至包括以前不为就业目的而处理的个人信息类型。雇主将来甚至可以使用这些信息来评估在虚拟高风险环境中的恐惧。例如，作为健康和安全或风险管理计划的一部分，确定工程师在模拟高空或高压环境下工作的舒适度。
沉浸式技术期待被运用在白领环境中，进而影响我们未来的工作方式和地点。为了在远程工作环境中复制在办公室中工作的参与感，雇主越来越多地依赖视频会议技术。然而，这种体验并不完美。与会者可能会分心，身体语言和眼神很难被发现，还有变焦疲劳。沉浸式技术代表了未来的工作方式，旨在解决这些挑战，可以将远程就业的好处与现场的、亲自的互动相结合。团队可以：
- 聚集在一个虚拟的桌子周围；
- 用白板举行头脑风暴会议；
- 聚集在一个三维物体周围；以及
- 无障碍地协作工作。
虽然这种优化工作场所的愿景有望给行业带来好处，但也有担心可能会导致一种新的、更具侵入性的员工监控形式。例如，虽然在技术上是可能的，设备可以评估注意力或压力水平，然后向雇主报告这些数据，但这种做法会引起严重的隐私问题。
数据保护和隐私影响
1 许多沉浸式技术将收集有关个人信息主体的敏感特征信息，需要额外的保障措施
嵌入在当前硬件设备中的眼动跟踪、虹膜扫描和面部运动监测等技术收集的信息可能是生物识别数据。根据UK GDPR，如果生物识别数据被用于唯一识别个人的目的，则该数据属于特殊类别的数据。即使收集的信息没有达到UK GDPR规定的特殊类别生物识别数据的门槛，所收集的数据也可能是特殊类别的，如在综合分析后可以揭示关于一个人的大量信息时。[5]
许多人认为这是个很好的机会，可以将一个人的各方面情况结合起来，开发出更成熟的用户画像：
- 眼球运动信息（如追踪一个人观察广告的哪个区域以及观察多长时间）；以及
- 面部运动反应和生物识别物（如突然变化的心率）。
将这些信息结合起来，就可以对一个人的喜好、厌恶和需求做出详细推断。当一个人的生物识别数据与定向广告相结合时，"生物心理学"的概念详细说明了这种隐私风险。[6]
未来的进展预计包括脑接口技术的整合，该技术允许大脑和计算机之间的直接通信联系，并嵌入到AR或VR可穿戴设备中。[7]这可能为以前所未有的规模收集新的敏感个人信息类型如神经数据，提供机会。以前涉及收集或处理神经数据的应用主要局限于医疗行业。然而，以这种方式处理个人信息并将其用于主流营销目的，将可能会对隐私产生深远影响。如果为了情感分析的目的而合并和处理这些个人信息，那么ICO之前提出的关注点，包括准确性、公平性和透明性，应该而且必须加以考虑。[8]
2 沉浸式技术收集大量的个人信息，引发了数据最小化的风险
沉浸式技术设备需要大量的信息来产生互动的、模拟的和增强的环境。所提供的沉浸感依赖于对个人信息的持续收集和处理，这提出了一个重要的隐私问题（在许多方面类似于在物联网生态系统中使用设备所提出的隐私问题）：数据最小化原则在多大程度上适用于 "永远在线"的技术，即持续性收集和处理个人信息？
设备有许多传感器，收集信息的频率非常高（通常每秒可达60次）。因此，沉浸式技术有可能以前所未有的规模收集关于一个人如何移动、说话和观察的信息。组织应该：
- 考虑需要将信息收集减少到处理目的所需的程度；以及
- 采取步骤，确保他们保留个人信息的时间不超过必要的时间。
3 需要考虑如何保障指定用户群的透明性
与所有新兴技术一样，人们首先需要了解设备是如何收集个人信息，以充分了解对隐私的影响和他们所同意的内容。在三维环境中使用冗长的二维形式的隐私政策可能不是提供这种信息的最有吸引力或有效的方式。
此外，由于这些设备可能被多个用户共享，确保隐私信息和设置适当地针对所有用户是很重要的。例如，儿童是这项技术的主要受众，则对于属于《儿童法案》范围内的产品和服务，开发商将确保实现定制内容和家长控制措施，以确保儿童能够安全地参与其中。
重要的是，该儿童法案规定范围内的服务默认具有 "高隐私保护 "的默认设置（除非有令人信服的理由不这样做）以及知情的同意，这要求所有为儿童开发沉浸式工具的组织着重考虑和设计。
4 对可能被收集个人信息的第三方缺乏透明度表示关切
当在公共场所使用时，沉浸式技术设备可能会有意或无意地监视靠近该设备的人。随着设备变得更加隐蔽（例如像 "智能眼镜"这样的AR头戴式设备），一些评论家预计，它们将有可能变成隐蔽监视的设备。
虽然目前可以使用随身携带的摄像机（BWV）和移动电话应用程序进行秘密监视，但BWV处理通常由执法部门或私人保安等组织进行。这类组织将根据数据保护法进行操作，该法要求他们证明处理过程是必要的和相称的，以及如何满足透明度原则。ICO的指南要求在使用 BWV 之前向个人提供足够的信息，如增加清晰的标志、口头告知、设备上的灯光或指示器，并提供可访问的隐私政策[9]。
以私人身份行事的人使用AR头戴式设备可能不属于现有监管框架的范围，需要考虑当这些技术在公共场合操作时如何保护个人信息主体的权利。
新颖的解决方案可能包括：
- 基于位置的通知，提示用户在医院等敏感地点尽量减少或停止录音；或
- 在设备中嵌入编辑技术，默认会模糊或掩盖部分镜头。
结论
随着大量运用VR和AR技术，新的隐私问题可能会出现。这些问题包括在一个可以收集眼球运动、瞳孔变化和心率环境，构建用户画像并有针对性地推断用户的兴趣程度，以及更广泛地收集和处理大量潜在的特殊类别数据。
在基础设施、政策和标准中尽早嵌入Privacy by Design，对于确保人们的隐私权在下一代沉浸式互联网中得到保障至关重要。
AR和VR设备可能会处理那些不使用这些设备的人的个人信息。那些使用这些设备的人可能会向多方自愿提供大量的特殊类别的个人信息。虽然隐私影响并不总是新颖的，但如果不以积极的隐私方式设计和实施，它们将加剧日益增加的隐私风险。开发这些技术的企业应同时探索技术和政策方面的隐私保护解决方案，这将使AR和VR技术带来的机会最大化，并管理它们带来的隐私挑战和风险。
（完）
图片来自于ICO报告原文
注释：
[1] Definition of Augmented Reality (AR) - Gartner Information Technology Glossary
[2] Definition of Virtual Reality (VR) - Gartner Information Technology Glossary
[3] YouGov 2022:2022_08_YouGov_UK_US_Metaverse_Report.pdf. p32
[4]Limina Immersive 2018Immersive_Content_Formats_for_Future_Audiences.pdf (immerseuk.org)p69
[5] Link to ICO guidance
[6] “Watching Androids Dream of Electric Sheep: Immersive Technology, Biome” by Brittan Heller (vanderbilt.edu)
[7] Frontiers | Progress in Brain Computer Interface: Challenges and Opportunities (frontiersin.org)
[8] ‘Immature biometric technologies could be discriminating against people’ says ICO in warning to organisations | ICO
[9] Additional considerations for technologies other than CCTV | ICO
作为英国的数据保护监管机构，ICO致力于促进对组织处理个人信息的信任，希望人们可以安全地分享他们的信息，并通过高科技的产品和服务的使用，推动我们的经济和社会。在ICO2025年战略中，ICO致力于阐述我们对新兴技术的看法，以减少企业的负担，支持创新和防止伤害。这些技术为使我们的生活更容易、更安全、更舒适、更有效和更有趣提供了重大机遇；它们也带来了一系列风险，如果这些风险没有在技术发展过程中得到解决，可能会损害人们的隐私和他们对这些技术的信任。在2022年12月，ICO发布了其第一年度的技术展望报告（Tech Horizons Report），该报告研究了未来两到五年内一些最重要的技术发展对隐私的影响，研究的技术领域包括消费领域的健康终端或应用、下一代的IoT设备、沉浸式技术和分布式金融服务。本文聚焦于称为扩展现实（XR）的沉浸式技术。如笔者在《数据合规2023年展望》中所提到的XR目前在融资领域有很抢眼的表现，在未来几年内会有很快速的发展，而有些国家的数据保护监管机构已经开始关注XR对数据合规和隐私保护的影响。因此，笔者编译了ICO技术展望报告里关于沉浸式技术的内容，希望能揭示可能产生的风险，并促进行业在设计中遵循Privacy by Design，保障个人信息主体的权利，释放技术对我们生活的便利和体验。
摘要
经过多年的发展和投资，沉浸式技术开始在我们的工作、学习和娱乐方式中发挥着作用。最新的智能手机已经准备好使用AR应用程序，人们正在探索 "虚拟商场"，预订沉浸式娱乐体验的门票，并购买自己的VR头戴式设备。
专家们预测沉浸式技术可能会在更多的互联领域发挥作用。这将意味着互联网不仅可以通过二维（2D）的矩形屏幕来访问，而且可以作为一种更加生动的体验，让人们踏入并在其中度过时光。对直接经验的模拟是支撑AR、VR和其他沉浸式技术的基本概念。虚拟学习环境或培训设施既可以降低教育的门槛，又可以提高教育的质量。我们也感受到，沉浸式技术已经被部署在工作场合中，以克服地理位置的限制。
但是当沉浸式技术进入我们的生活、家庭和公共空间，如果这些设备像今天的移动通讯设备一样普及，也同样引起了人们对个人信息保护的合理担忧，
什么是沉浸式技术（XR）
沉浸式技术包含了广泛的应用，被称为 "扩展现实"（XR）。然而，本报告将着重于较为接近的术语和更常见的AR和VR技术。
增强现实（AR）：是指在物理世界的基础上增加一个数字层，以文本、图形、音频和其他虚拟增强的形式实时展示信息，并与现实世界的物体相结合。[1] AR技术如今被频繁用于2D设备，如智能手机和智能平板。
AR技术现在被用于许多主流的智能手机应用程序，如Instagram和Snapchat的滤镜。将AR技术整合到具有隐蔽性的可穿戴设备（如智能眼镜和头戴式显示器）的趋势正在引起新的隐私问题。
虚拟现实(VR)：是指生成一个围绕着人的三维(3D)环境，并能对人的即刻动作作出反应。[2]VR通常通过一个沉浸式头戴显示器来实现，并可以支持对身体追踪的手持控制装置，甚至可能包括一定程度的触觉反馈（用户收到的触觉反应如力量或振动）。
自20世纪80年代以来，VR功能已经从基本的固定位置得到了极大的发展。它们现在是独立的无线装置，具有复杂的视觉效果、动作捕捉效果、传感器和摄像头，旨在提高舒适度和沉浸感。但是也引起了隐私的担忧，因为这些对用户体验的改进是由处理敏感个人信息来实现的。
个人信息收集和处理
在沉浸式技术中收集和处理个人信息取决于AR或VR设备本身及其提供的功能。
用户特征和生物信息：设备收集人们的各种信息，包括从用户在整个空间内的身体移动，到他们的手臂距离或臂展，收集依赖于头戴式设备和手柄内的各种传感器。更高规格的型号已经包括面向用户的摄像头以监测面部运动和心率监测。在一些设备上的传感器收集与人的光学运动有关的各种生物数据，包括眼球运动或瞳孔跟踪和瞳孔大小。还有一些设备具备通过虹膜扫描识别个人信息主体的能力。
音频信息：大多数设备在头戴式设备中还设有麦克风。麦克风可以捕捉一个人的声音，用于互动、社交沟通，并可能用于降噪功能。
空间和位置信息：摄像头、陀螺仪和深度传感器被用来收集设备周围环境的信息，包括评估操作的房间或 "区域"。这可以包括房间尺寸和家具或空间内物体的细节。设备可以通过设备的IP地址收集大致的位置信息，也可通过Wi-Fi和蓝牙功能以及所连接的应用程序获得精确地理位置。
用户交互信息：手机和平板电脑中的软件应用程序可以追踪用户的数字交互行为，如应用程序的购买和登录或使用时间。同样的遥测信息可以由沉浸式技术设备中的软件应用程序所产生。这将包括用户的主动输入到应用程序或设备中的任何信息，如一个心理学方面的正念（Mindfulness）应用程序询问用户当前的情绪以确定最适合该用户的练习时，用户主动提供的答案。
沉浸式技术的未来
1 娱乐与健康
家庭娱乐领域仍将继续成为消费者采用沉浸式技术的主要领域。[3]未来几年，预计传统的娱乐如电视和视频，将逐渐混合进入游戏、虚拟世界和沉浸式社交空间。VR提供了一个新的和令人兴奋的机会，可以通过 "最佳观影位置"的形式参与娱乐，这意味着人们将被置于如戏剧或拳击比赛的大型活动或表演的中心。[4]
对健康活动的参与预计也会被家庭中的沉浸式技术所改变，可能会转向虚拟健身课程、正念和冥想练习。特别令人感兴趣的是，这些项目如何从AR或VR设备上收集和使用个人信息，与消费者现有的可穿戴设备相结合。结合来自多个设备的数据点，可以使开发者能够根据人们的需求定制媒体内容。然而，也可能建立一个详细和准确的关于个人信息主体的健身和整体健康的画像。
预计VR应用程序将有越来越成熟的能力捕捉人们的注意力。软件可以分析一个人的眼球运动、瞳孔大小、心率、声音和手势，以及同步记录他们在模拟环境中的选择，以了解什么能吸引他们的兴趣。
随着这个行业的成熟，企业可能会把在虚拟环境中产生的信息与其他如社交媒体、搜索引擎或电子商务等在线服务中产生的数据点结合起来。结合这些数据集可以展现一个信息主体在不同领域内的活动，这将对偏好和行为做出更详细的推断，例如用于提高定向广告的有效性。
2 工作场所
最初，沉浸式技术的商业用途主要限于工程、建筑和施工等部门。他们使用3D建模来支持建筑、车辆和涡轮机等物理对象的项目规划。这些部门仍然是该技术的主要用户。
然而，预计未来将看到AR或VR设备与无人机和数字孪生技术整合，重新创造高风险环境，以支持职业培训，这将给雇主带来了好处，因为该技术可以降低了成本和风险，并提供了更高的培训质量。然而，实现该效果的代价是要处理更多的雇员个人信息，甚至包括以前不为就业目的而处理的个人信息类型。雇主将来甚至可以使用这些信息来评估在虚拟高风险环境中的恐惧。例如，作为健康和安全或风险管理计划的一部分，确定工程师在模拟高空或高压环境下工作的舒适度。
沉浸式技术期待被运用在白领环境中，进而影响我们未来的工作方式和地点。为了在远程工作环境中复制在办公室中工作的参与感，雇主越来越多地依赖视频会议技术。然而，这种体验并不完美。与会者可能会分心，身体语言和眼神很难被发现，还有变焦疲劳。沉浸式技术代表了未来的工作方式，旨在解决这些挑战，可以将远程就业的好处与现场的、亲自的互动相结合。团队可以：
- 聚集在一个虚拟的桌子周围；
- 用白板举行头脑风暴会议；
- 聚集在一个三维物体周围；以及
- 无障碍地协作工作。
虽然这种优化工作场所的愿景有望给行业带来好处，但也有担心可能会导致一种新的、更具侵入性的员工监控形式。例如，虽然在技术上是可能的，设备可以评估注意力或压力水平，然后向雇主报告这些数据，但这种做法会引起严重的隐私问题。
数据保护和隐私影响
1 许多沉浸式技术将收集有关个人信息主体的敏感特征信息，需要额外的保障措施
嵌入在当前硬件设备中的眼动跟踪、虹膜扫描和面部运动监测等技术收集的信息可能是生物识别数据。根据UK GDPR，如果生物识别数据被用于唯一识别个人的目的，则该数据属于特殊类别的数据。即使收集的信息没有达到UK GDPR规定的特殊类别生物识别数据的门槛，所收集的数据也可能是特殊类别的，如在综合分析后可以揭示关于一个人的大量信息时。[5]
许多人认为这是个很好的机会，可以将一个人的各方面情况结合起来，开发出更成熟的用户画像：
- 眼球运动信息（如追踪一个人观察广告的哪个区域以及观察多长时间）；以及
- 面部运动反应和生物识别物（如突然变化的心率）。
将这些信息结合起来，就可以对一个人的喜好、厌恶和需求做出详细推断。当一个人的生物识别数据与定向广告相结合时，"生物心理学"的概念详细说明了这种隐私风险。[6]
未来的进展预计包括脑接口技术的整合，该技术允许大脑和计算机之间的直接通信联系，并嵌入到AR或VR可穿戴设备中。[7]这可能为以前所未有的规模收集新的敏感个人信息类型如神经数据，提供机会。以前涉及收集或处理神经数据的应用主要局限于医疗行业。然而，以这种方式处理个人信息并将其用于主流营销目的，将可能会对隐私产生深远影响。如果为了情感分析的目的而合并和处理这些个人信息，那么ICO之前提出的关注点，包括准确性、公平性和透明性，应该而且必须加以考虑。[8]
2 沉浸式技术收集大量的个人信息，引发了数据最小化的风险
沉浸式技术设备需要大量的信息来产生互动的、模拟的和增强的环境。所提供的沉浸感依赖于对个人信息的持续收集和处理，这提出了一个重要的隐私问题（在许多方面类似于在物联网生态系统中使用设备所提出的隐私问题）：数据最小化原则在多大程度上适用于 "永远在线"的技术，即持续性收集和处理个人信息？
设备有许多传感器，收集信息的频率非常高（通常每秒可达60次）。因此，沉浸式技术有可能以前所未有的规模收集关于一个人如何移动、说话和观察的信息。组织应该：
- 考虑需要将信息收集减少到处理目的所需的程度；以及
- 采取步骤，确保他们保留个人信息的时间不超过必要的时间。
3 需要考虑如何保障指定用户群的透明性
与所有新兴技术一样，人们首先需要了解设备是如何收集个人信息，以充分了解对隐私的影响和他们所同意的内容。在三维环境中使用冗长的二维形式的隐私政策可能不是提供这种信息的最有吸引力或有效的方式。
此外，由于这些设备可能被多个用户共享，确保隐私信息和设置适当地针对所有用户是很重要的。例如，儿童是这项技术的主要受众，则对于属于《儿童法案》范围内的产品和服务，开发商将确保实现定制内容和家长控制措施，以确保儿童能够安全地参与其中。
重要的是，该儿童法案规定范围内的服务默认具有 "高隐私保护 "的默认设置（除非有令人信服的理由不这样做）以及知情的同意，这要求所有为儿童开发沉浸式工具的组织着重考虑和设计。
4 对可能被收集个人信息的第三方缺乏透明度表示关切
当在公共场所使用时，沉浸式技术设备可能会有意或无意地监视靠近该设备的人。随着设备变得更加隐蔽（例如像 "智能眼镜"这样的AR头戴式设备），一些评论家预计，它们将有可能变成隐蔽监视的设备。
虽然目前可以使用随身携带的摄像机（BWV）和移动电话应用程序进行秘密监视，但BWV处理通常由执法部门或私人保安等组织进行。这类组织将根据数据保护法进行操作，该法要求他们证明处理过程是必要的和相称的，以及如何满足透明度原则。ICO的指南要求在使用 BWV 之前向个人提供足够的信息，如增加清晰的标志、口头告知、设备上的灯光或指示器，并提供可访问的隐私政策[9]。
以私人身份行事的人使用AR头戴式设备可能不属于现有监管框架的范围，需要考虑当这些技术在公共场合操作时如何保护个人信息主体的权利。
新颖的解决方案可能包括：
- 基于位置的通知，提示用户在医院等敏感地点尽量减少或停止录音；或
- 在设备中嵌入编辑技术，默认会模糊或掩盖部分镜头。
结论
随着大量运用VR和AR技术，新的隐私问题可能会出现。这些问题包括在一个可以收集眼球运动、瞳孔变化和心率环境，构建用户画像并有针对性地推断用户的兴趣程度，以及更广泛地收集和处理大量潜在的特殊类别数据。
在基础设施、政策和标准中尽早嵌入Privacy by Design，对于确保人们的隐私权在下一代沉浸式互联网中得到保障至关重要。
AR和VR设备可能会处理那些不使用这些设备的人的个人信息。那些使用这些设备的人可能会向多方自愿提供大量的特殊类别的个人信息。虽然隐私影响并不总是新颖的，但如果不以积极的隐私方式设计和实施，它们将加剧日益增加的隐私风险。开发这些技术的企业应同时探索技术和政策方面的隐私保护解决方案，这将使AR和VR技术带来的机会最大化，并管理它们带来的隐私挑战和风险。
（完）
图片来自于ICO报告原文
注释：
[1] Definition of Augmented Reality (AR) - Gartner Information Technology Glossary
[2] Definition of Virtual Reality (VR) - Gartner Information Technology Glossary
[3] YouGov 2022:2022_08_YouGov_UK_US_Metaverse_Report.pdf. p32
[4]Limina Immersive 2018Immersive_Content_Formats_for_Future_Audiences.pdf (immerseuk.org)p69
[5] Link to ICO guidance
[6] “Watching Androids Dream of Electric Sheep: Immersive Technology, Biome” by Brittan Heller (vanderbilt.edu)
[7] Frontiers | Progress in Brain Computer Interface: Challenges and Opportunities (frontiersin.org)
[8] ‘Immature biometric technologies could be discriminating against people’ says ICO in warning to organisations | ICO
[9] Additional considerations for technologies other than CCTV | ICO