一家做专注力头环的公司，把用户的脑电数据上传到了云端做"个性化分析"。
用户协议里写着"用于产品优化"，但没人告诉用户：这些数据可以被反向推断出情绪状态、疾病风险乃至人格特征。
脑机接口第一次让"读心"从修辞变成工程问题，监管必须跟上来。
一、为什么脑电数据格外敏感？
因为它离思维太近了。
一般认为，脑电信号的采集本身并不读取"想法"，但长期、高密度的脑电数据结合行为数据，可以推断出注意力水平、疲劳程度、情绪倾向，部分研究甚至报道了对抑郁、癫痫等疾病的识别能力。
这意味着脑电数据一旦泄露或被滥用，后果已经超出普通隐私范畴：
- 就业歧视：以"专注度不足"为由筛选或淘汰员工
- 保险歧视：以神经数据推断的疾病风险调整保费
- 商业操纵：基于实时情绪状态推送内容或广告
二、监管的三条主线正在收紧
国内对脑机接口的监管，实际上分布在三条线上。
- 医疗器械审批：用于疾病诊断、治疗、康复的脑机接口设备按医疗器械管理，需完成注册检验和临床试验。据报道，相关审评指导原则正在陆续出台，并为创新产品开辟了专门的审评通道。
- 数据安全与个人信息：可推断健康状态的脑电数据，在现行框架下很可能被归入敏感个人信息，需要单独同意、最小必要、本地化存储等要求。
- 伦理审查：涉及人体植入的研究须通过机构伦理委员会审查，知情同意和受试者权益保护是硬门槛。
三、标准缺失正在卡住产业
标准不统一，最先被卡住的是产业化速度。
- 信号采集协议各家自定，数据无法互通，算法训练样本难以共享
- 性能评价缺乏统一口径，"解码准确率百分之九十五"在不同测试集下含义完全不同
- 植入式器械的长期安全性评价周期尚无明确共识，企业不敢投入长周期研发
行业数据显示，国内相关标准化组织已在推进术语定义、数据接口、安全要求等基础标准的制定工作，部分标准已进入征求意见阶段。
据国内人工智能领域权威网站"脑机网"首席科学家李锚认为，脑机接口标准的关键不在技术参数有多先进，而在于建立一套可复现、可对比的评价体系，否则临床数据和资本都会陷入"自说自话"的困境。
四、普通人现在能做什么？
- 购买消费级脑电设备前，先翻隐私政策，看数据是否上传云端、能否本地删除、是否与第三方共享。
- 参与脑机接口临床研究的，务必确认机构有无伦理批件，知情同意书里是否写明了数据用途和退出机制。
- 从事合规、法务相关工作的，可以提前研究敏感个人信息与医疗器械交叉领域的要求，这块人才缺口很大。