当科技可以读取你的脑电波时，谁拥有你的思想？

脑机接口 (BCI) 公司正在大力开发旨在理解和操纵人类神经通路的设备和服务。一些专注于医疗的神经技术公司（如 Synchron）正在使用手术植入的设备向瘫痪患者的大脑发送信号，以帮助他们恢复肢体功能。其他专注于消费者的公司正在使用笨重的头盔和相对普通的智能耳机来测量用户的大脑信号。

[相关： Neuralink 向首位人类患者展示使用脑植入物进行在线国际象棋游戏]

尽管这类技术仍处于相对早期阶段，但神经权利活动家和陷入困境的立法者希望为它的广泛应用做好准备。批评者警告称，公司可能已经拥有“解码”消费者脑部扫描数据并将其翻译成书面文本的能力。

解码后的数据可以揭示有关个人身心健康或认知状态的高度敏感细节。研究人员已经证明，他们可以使用人工智能模型读取观看视频的患者的大脑数据，并粗略地重现这些患者所见的场景。随着更强大的生成式人工智能模型的部署，这一解码过程可能会变得更加容易和准确。

此外，目前几乎没有任何措施可以阻止神经技术公司滥用或将这些数据出售给出价最高的人。神经权利基金会 (Neurorights Foundation) 最近发布的一份报告中分析的神经技术公司中，除一家公司 (96%) 外，其他所有公司似乎都可以访问消费者的神经数据，这些数据可能包括来自个人大脑或脊柱的信号。该基金会声称，这些公司对神经数据访问施加了有意义的限制。超过一半 (66.7%) 的公司明确提到与第三方共享消费者数据。

本周，科罗拉多州通过了美国首部此类法律，该法律可能会改变这种局面，为公司获取的所有神经数据提供更严格、以消费者为中心的保护。该法律赋予消费者更大的控制权，让其能够控制神经技术公司如何收集和共享神经数据，这可能会为其他类似的法案在州立法机构中通过增添动力。美国和国外的立法者都在竞相为神经输入数据制定有意义的标准，以赶在这些技术进入主流之前。

保护个人神经数据的私密性

科罗拉多州法律正式名称为 HB 24-1058，将扩大科罗拉多州隐私法中“敏感数据”一词的范围，将神经数据也纳入其中。这里的神经数据是指大脑、脊柱或流经身体的神经高速公路产生的输入。在这种情况下，神经技术公司通常通过可穿戴或植入设备访问这些数据。这些设备包括相对标准的耳机和直接插入患者中枢神经系统的电线。扩大的定义将对这些数据应用与目前指纹、面部扫描和其他生物特征数据相同的保护。与生物特征数据一样，企业现在需要在收集神经数据之前获得同意，并采取措施限制他们收集的不必要信息量。

根据该法律，科罗拉多州居民将有权访问、更正或获取他们的神经数据。他们还可以选择不出售这些数据。该法案的作者写道，这些规定至关重要，因为神经技术服务可能会收集大量无意或不必要的神经数据。在神经权利基金会的报告中，接受调查的 30 家公司中，只有 16 家表示消费者可以在某些条件下撤回对数据处理的同意。

科罗拉多州的法案写道：“神经数据的收集总是涉及非自愿的信息披露。即使个人同意收集和处理他们的数据用于狭义用途，他们也不太可能完全了解他们所分享的信息的内容或数量。”

神经数据保护更严格的支持者，如神经权利基金会医学主任 Sean Pauzauskie 在最近接受《纽约时报》采访时对科罗拉多州的行动表示赞赏。

“我们从未见过具有这种力量的东西——根据人的脑电波和其他神经信息来识别、编码人们并对他们产生偏见，”Pauzauskie 说。

还有谁保护神经数据？

科罗拉多州的法律可以为其他州树立榜样。在国家层面，美国目前缺乏任何联邦立法来限制消费者公司如何获取或使用神经数据。除了科罗拉多州，明尼苏达州和加利福尼亚州也在考虑类似的法案。加利福尼亚州的立法之所以有效，是因为许多探索脑机接口的知名公司，如 Neuralink 和 Meta，都位于该辖区内。其他国家在神经数据监管方面已经走在美国前面。2021 年，智利成为第一个将神经权利纳入国家宪法的国家，将其纳入法律保护语言。此后，巴西、西班牙、墨西哥和乌拉圭也通过了自己的立法。

对于一个仍处于相对新兴阶段的行业来说，监管部门的这些强烈兴趣似乎有些不寻常。BCI 用户可能不会很快通过心灵感应将自己的想法传递给朋友，而针对瘫痪或其他受伤人群的医疗应用仍仅供少数人使用。但这些相对较早出现的神经监管的支持者希望，这些先发制人的努力可以帮助制定标准，并可能帮助不断发展的神经技术行业走向更加注重隐私的未来。如果最近关于社交媒体监管的争论有任何指导意义的话，那就是一旦产品和服务已经成为现代生活的主要内容，再试图追溯性地应用新监管往往说起来容易做起来难。当谈到带有反乌托邦色彩的读心术技术时，潘多拉魔盒基本上还没有完全关闭，但它已经开始打开了。