工信部指导发布《AI 眼镜可信视界自律公约》：不得超范围收集获取用户个人信息

6月25日，中国信通院正式对外宣布——在工信部信息通信管理局的指导下，泰尔终端实验室联合深圳市AI眼镜产业联盟，起草了一份《AI眼镜可信视界自律公约》（以下简称《公约》），并迅速获得了产业链上下游企业的积极响应。

6月17日，在大湾区深圳举办的2026人工智能眼镜生态大会上，《公约》正式亮相。来自工信部、信通院、联盟及雷鸟创新、立讯精密、Rokid、莫界、千问、明智云、芯视佳、亿道、影目、中兴通讯等企业的代表，共同按下了发布按钮。

中国信通院泰尔终端实验室副主任果敢在发布现场直言：AI眼镜正从“看得见”走向“看得懂”，从单一工具进化为智能伙伴——但技术进步必须以信任为基石，产业发展必须以安全为前提。音视频采集模组的广泛使用让隐私保护成为绕不开的坎，AI算法的复杂性和不透明性也让公众对技术可控性心生疑虑，而海量数据的采集、传输、处理更是对全链路合规治理提出了前所未有的挑战。

以下是这份公约的核心条款，看它如何从用户隐私、终端技术、数据合规三个维度，给AI眼镜行业立规矩。

第一章 用户隐私守护

第一条 最小必要原则

各签署方白纸黑字承诺：设计AI眼镜时，能少采集就少采集，只拿实现核心功能必需的那些数据，绝不超范围搜刮用户信息。摄像头、麦克风这些敏感传感器，必须提供明确的开关提示和用户授权，让用户清清楚楚、自己说了算。

第二条 透明告知义务

隐私政策别再用法律文书那种让人头晕的术语了——要用清晰、易懂、分层的方式告诉用户：为什么要收集、收集哪些、存多久、会不会给第三方。如果涉及数据共享，得明确说清楚接收方是谁、共享干嘛用，以及用户如何选择退出。

第三条 用户自主控制

用户要有自己的数据控制面板：一键查看已采集了什么、随时撤回授权、批量删除历史、导出个人副本。用户说“不”了，采集必须立刻停止，已经拿到的数据也要按规定删掉或匿名化。

第四条 生物特征保护

虹膜、人脸、声纹这些生物特征，是最高级别的敏感数据。原则上必须在设备本地处理，如果非要上传服务器，必须加密传输、加密存储，而且绝不能用做产品功能以外的任何用途。

第二章 终端技术可控

第五条 算法可解释性

AI算法不能当黑盒子。对涉及用户权益的关键决策——比如内容推荐、身份验证、风险提示——得给出人能理解的决策依据。还要定期审视算法有没有偏见或歧视，发现问题及时修正。

第六条 本地化优先处理

路线很明确：端侧智能、隐私优先。只要设备算力扛得住，数据就在本地处理，尽量少往云端传。实在要上云，也得用联邦学习、安全多方计算这类技术，做到“数据可用不可见”。

第七条 安全更新机制

安全漏洞发现后要快速响应：合理时间内打补丁；重大隐私安全事件，确认后72小时内上报主管部门，7日内通知用户。产品生命周期内至少提供5年安全更新支持。

第八条 开源与标准化

鼓励在保障商业机密的前提下，开放安全相关的技术接口和测试工具，接受第三方审计。支持行业建立统一的安全评估框架和认证体系，安全能力大家一起建、一起用。

第三章 全链数据合规

第九条 数据分类分级

建立全生命周期分类分级制度：一般数据、重要数据、核心数据，各用各的管理策略。涉及个人信息的，严格遵守《个人信息保护法》等法律法规。

第十条 跨境传输合规

数据要出境？必须走《数据出境安全评估办法》的正规渠道——安全评估、标准合同备案或个人信息保护认证，三选一。同时向用户明确告知传输目的地、接收方以及当地的保护水平。

第十一条 供应链安全管理

数据安全不是一家的事。硬件供应商、软件开发商、云服务商……所有合作伙伴都要纳入安全评估和准入机制，合同里写清楚保护责任。定期审计，确保全链条不掉链子。

第十二条 应急响应体系

数据泄露、篡改、丢失——一旦出事，立刻启动应急响应，技术措施防止损害扩大，按规定报告监管部门，及时通知用户。定期演练，把响应能力练成肌肉记忆。

第四章 监督与发布

第十三条 自查与审计

定期全面数据合规自查，鼓励引入独立第三方做年度安全审计。

第十四条 动态修订

公约不是死的，会根据产业和技术发展定期评估、修订。

第十五条 发布生效

本公约自发布之日起生效。我们呼吁更多企业加入，共同守护用户隐私、保障技术可控、维护数据合规，携手共建可信、透明、可持续的AI眼镜产业生态。