脑机接口（BCI）公司正大步推进其设备和服务，试图理解和操纵人类的神经通路。一些专注于医疗的神经技术公司，如 Synchron，正在使用植入式手术设备向瘫痪患者的大脑发送信号，以帮助他们恢复肢体功能。另一些专注于消费者的公司则使用 笨重的头盔 和 外观相对正常的智能耳机 来测量用户的脑信号。
[ 相关： Neuralink 展示首位使用脑植入物玩在线国际象棋的人类患者 ]
尽管类似这样的技术仍相对处于萌芽阶段，但神经权利活动家和被逼到角落的立法者希望在技术更普及时做好准备。批评者警告称，公司可能已经拥有“解码”消费者脑部扫描数据的能力，并将其翻译成书面文字。
这些解码的数据可以揭示关于个人身心健康或认知状态的高度敏感细节。研究人员已经证明，他们可以利用人工智能模型读取患者观看视频时的大脑数据，并 大致重现患者看到的场景。随着越来越强大的人工智能生成模型的部署，这种解码过程可能会变得更加容易和准确。
此外，目前几乎没有什么可以阻止神经技术公司滥用或将这些数据出售给出价最高者。在 Neurorights Foundation 最近的一份 报告 中分析的神经技术公司中，除了 L 家（96%）之外，其他公司似乎都能够访问消费者的神经数据，这可能包括来自个人大脑或脊髓的信号。该基金会声称，这些公司对神经数据的访问提供了有意义的限制。超过一半（66.7%）的公司明确表示会与第三方共享消费者的数据。
科罗拉多州本周通过的一项美国首创的法律可能会改变这种状况，它为公司收集的所有神经数据提供了更严格、以消费者为中心的保护。这项法律赋予消费者更大的控制权，让他们能够决定神经技术公司如何收集和共享神经数据，这可能会为其他正在州立法机构推进的类似法案增添动力。美国国内外的立法者正处于一场竞赛之中，希望在这些技术进入主流之前，为神经输入数据设定有意义的标准。
保护个人神经数据的隐私
科罗拉多州的这项法律，正式命名为 HB 24-1058，将扩大科罗拉多州隐私法案中的“敏感数据”一词，使其包含神经数据。这里的神经数据指的是由大脑、脊髓或流经身体的神经通路产生的数据。在此背景下，神经技术公司通常通过可穿戴或植入式设备访问这些数据。这些设备范围广泛，从 看起来很普通的耳机 到直接接入患者中枢神经系统的电线。扩展的定义将为这些数据提供与目前提供的指纹、面部扫描和其他生物识别数据相同的保护。与生物识别数据一样，企业现在需要在收集神经数据之前获得同意，并采取措施限制他们收集的无关信息量。
得益于这项法律，科罗拉多州居民将有权访问、更正或删除自己的神经数据。他们还可以选择退出其数据的销售。法案的起草者写道，这些规定至关重要，因为通过神经技术服务可能会收集大量的无意或不必要的神经数据。在 Neurorights Foundation 报告调查的 30 家公司中，只有 16 家表示消费者可以在某些条件下撤回对数据处理的同意。
科罗拉多州法案中写道：“神经数据的收集总是涉及信息的非自愿披露。即使个人同意为狭窄的用途收集和处理他们的数据，他们也很可能无法完全了解他们所共享信息的具体内容或数量。”
像 Neurorights Foundation 医学主任 Sean Pauzauskie 这样的更严格的神经数据保护支持者，在最近接受《纽约时报》的 采访 中称赞了科罗拉多州的行动。
Pauzauskie 说：“我们以前从未见过如此强大的力量——能够根据人们的脑电波和其他神经信息来识别、规范人群并歧视人们。”
还有谁在保护神经数据？
科罗拉多州的法律可能为其他州树立榜样。在美国联邦层面，目前没有任何联邦立法限制消费者公司如何访问或使用神经数据。除了百年之州（科罗拉多州），明尼苏达州 和 加利福尼亚州 正在考虑类似的法案。加利福尼亚州的立法之所以能够推进，是因为许多探索脑机接口的大公司，如 Neuralink 和 Meta，都总部设在该司法管辖区。其他国家已经在神经数据监管方面走在了美国前面。2021 年，智利成为第一个在法律上保护神经权利的国家，当时它 将其纳入其国家宪法。此后，巴西、西班牙、墨西哥和乌拉圭也 通过了各自的立法。
所有这些潜在的监管兴趣对于一个似乎仍相对处于萌芽阶段的行业来说可能显得不同寻常。BCI 用户不太可能很快就能用意念与朋友进行通信，而医疗应用对于瘫痪或其他受伤人群来说仍然只服务于少数人。但这些相对早期出现的神经监管的支持者希望，这些先发制人的努力能够帮助制定标准，并可能帮助引导不断发展的神经技术行业走向一个更加注重隐私的未来。如果近期的 关于社交媒体监管的辩论 可以作为参考，那么一旦产品和服务成为现代生活的必需品，试图追溯性地应用新法规往往比说起来更难。当涉及到带有反乌托邦色彩的心灵感应技术时，潘多拉的盒子基本上还是关着的，但它已经开始裂开一道缝隙。
