近日，一款AI换脸的APP“妙鸭相机”软件大火，仅需9.9外加上传20张照片，就可以获得个人专属定制各种风格的写真，制作效果比花大价钱在影楼和照相馆拍的还好。在大家为AI发展成果惊叹的同时，部分网友也在担心，将人像照片上传至平台会不会被泄露，个人信息安全会不会被不法利用？这不，随着一位用户贴出了妙鸭相机的《用户服务协议》里赫然写着其有权“在全世界（包括元宇宙等虚拟空间）范围内享有永久的、不可撤销的、可转让的、可转授权的、免费的和非独家的许可，以任何形式、任何媒体或技术使用”等。于是网友们炸了，纷纷表示“好流氓的霸王条款”！诚然，在企业发展过程中，如何合理使用和保护用户的信息维护数据安全是企业必须关注的重点。《中华人民共和国数据安全法》第四章明确规定了数据安全保护义务。那么，各位听众及企业家朋友们，你们知道企业数据安全保护义务有哪些方面吗？

   第一，法律、行政法规规定提供数据处理相关服务应当取得行政许可的，服务提供者应当依法取得许可。

   第二，开展数据处理活动应当依照法律、法规的规定。企业要在网络安全等级保护制度的基础上，采取相应的技术措施和其他必要措施保障数据安全。

第三，要建立健全全流程数据安全管理制度，组织开展数据安全教育培训。

第四，要加强风险监测，发现数据安全缺陷、漏洞等风险时，应当立即采取补救措施，发生数据安全事故时，应当立即采取处置措施。按照规定及时告知用户并向有关主管部门报告。

第五，在收集和使用数据时，企业应当采取合法、正当的方式，在法律、行政法规规定的目的和范围内进行，不得窃取或者以其他非法方式获取数据。

最后，重要数据的处理者与数据中介机构应当更为重视履行数据安全保护义务：应当按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送风险评估报告。而从事数据交易中介服务的机构提供服务，则应当要求数据提供方说明数据来源，审核交易双方的身份，并留存审核、交易记录。

AI技术的发展为各大企业提供新机遇，也带来了新挑战。随着“妙鸭相机”的火爆，网络上又出现多个假冒“妙鸭相机”的产品、仿造“妙鸭相机”官方渠道的账号、软件和小程序，其数据收集和使用的合规性让广大消费者担忧。在此情况下，企业应切实履行好数据安全保护义务，按照法律法规及相关行业规范合理运营，做消费者依赖且信赖的好产品。关注“恭喜法财”周迪商事律师团队，提供专业的企业风险管理、数据合规法律服务，为您的公司保驾护航。