在汪政看来，用户上传至“ZAO”平台的自身脸部照片属于国家标准《个人信息安全规范》(全国信息安全标准化技术委员会(SAC/TC260))中第三条第二款对于“个人敏感信息”的界定范围：“个人敏感信息包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14岁以下(含)儿童的个人信息等。”其中，脸部照片属于个人生物识别信息一类，其特征定义是：“一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。”故用户上传至“ZAO”的脸部照片属于不得泄露、非法提供或滥用的受保护的个人敏感信息。

此外，“ZAO”属于该规范中第三条第五款中界定的“个人信息控制者”，其有权决定个人信息处理目的、方式等的组织或个人。但需遵循：“权责一致原则、选择同意原则、选择同意原则、最少够用原则、公开透明原则、确保安全原则、以及主体参与原则。”

9月1日下午，一个未经认证的微博账号“ZAO官方助手”发消息称，我们十分理解大家对隐私问题的担忧。你们提的问题都已收到，考虑不周的地方我们会去改，需要一点时间。

但截至目前，其官方并未对此事表态，不足以打消用户的担忧。

北京志霖律师事务所副主任赵占领律师表示，平台要求用户对其上传的内容进行授权，实际上是希望用户对于获取平台服务支付一定对价。ZAO作为提供格式条款的一方，对于免除或者限制自己责任的格式条款，应采取显著、醒目的方式提醒用户注意。但该授权淹没在用户协议中，绝大多数用户根本注意不到。

相关报道: