数字人身份、肖像、人声与个人信息治理清单

数字人可信治理同时处理身份、权利、数据与生成内容

数字人可能使用真人肖像、声音、动作、身份资料、品牌资产、训练与驱动数据，并通过生成式或深度合成技术持续产生内容。身份凭证能够帮助验证部分关系，却不能替代权利授权、个人信息保护、内容标识、安全管理和人工责任。

本清单用于帮助企业在项目立项、采购、制作、认证、上线和运营阶段识别需要专业审核的问题，不构成针对具体项目的法律意见。适用要求会因主体角色、服务对象、地区、数据类型和发布方式不同而变化。

适合谁阅读

如果你已经准备规划品牌数字人、真人数字分身、AI讲解员、虚拟主持人或数字员工，并且需要提前梳理授权、个人信息、深度合成标识、账号权限、供应商责任和生命周期治理问题，这篇清单适合作为立项前的检查框架。

• 正在规划品牌数字人、真人数字分身、AI讲解员、虚拟主持人或数字员工的市场、品牌、产品和数字化负责人。
• 需要在项目启动前梳理肖像、人声、身份、授权、个人信息和AI生成内容标识问题的法务、合规、安全和采购团队。
• 希望把数字人用于活动、展厅、客服、导览、培训或对外传播，但担心后期授权、撤销、投诉和下线风险的业务团队。
• 需要与供应商、平台或内部审核团队确认责任边界，但不希望把清单替代正式法律意见或合同条款的项目团队。

你可能正在关心的问题

一、先划清主体、权利和数据流

项目开始时应列出被数字人代表的人或组织、制作方、平台、签发方、运营方、客户、最终用户和第三方服务商，并画出肖像、人声、模型、提示词、知识库、身份资料、凭证和日志在各方之间如何流动。

• 谁收集资料，依据什么目的和规则。
• 谁制作、训练、驱动和更新数字人。
• 谁签发身份或授权凭证，谁可以核验。
• 哪些服务商存储或处理数据，位于何处。
• 内容由谁审核、发布、撤回并承担运营责任。

只有角色和数据流清楚后，企业才能判断各方需要的授权、合同、安全措施和告知内容。

二、肖像、声音、作品与品牌授权

授权文件不能只写“同意制作数字人”。应结合实际项目明确素材、用途、平台、内容类型、地域、期限、是否可改编、是否可训练模型、是否允许第三方使用、是否可转授权以及到期后的处理。

• 真人肖像、人声、动作与身份关系由谁授权。
• 服装、音乐、字体、脚本、图片、视频和作品是否具有使用权。
• 品牌名称、商标、角色设定和视觉资产的使用范围。
• 模型升级、衍生形象、跨语言声音和二次内容是否在授权范围内。
• 授权撤回、合作终止或争议发生时，哪些内容与凭证需要暂停或下线。

涉及员工、嘉宾、客户、未成年人或多位共同创作者时，不要假定一份主合同已经覆盖所有人的相关权利。

三、个人信息与敏感个人信息

《中华人民共和国个人信息保护法》将生物识别、特定身份等列为敏感个人信息，并要求在特定目的、充分必要和严格保护措施下处理；处理敏感个人信息通常还涉及单独同意与专门告知等要求。数字人项目中的人脸、人声、证件和身份绑定信息需要被重点识别。

四、最少必要与凭证披露

可信核验不意味着公开更多个人资料。核验方往往只需要知道“某项授权当前有效”或“该数字人由某机构运营”，未必需要看到身份证件、完整合同、人脸样本或家庭信息。

• 凭证字段只包含完成核验所需的声明。
• 公开展示、受控出示和受控审核资料分层管理。
• 尽量减少跨场景重复使用同一标识造成的关联追踪。
• 核验日志只保留必要信息和期限，限制用途与访问权限。
• 评估选择性披露或只证明结论、不披露原始证据的实现方式。

五、深度合成与AI生成内容标识

《互联网信息服务深度合成管理规定》覆盖人脸、人声、虚拟场景等生成或编辑技术，并对真实身份认证、数据与技术管理、内容标识、安全评估等提出要求。2025年发布的《人工智能生成合成内容标识办法》进一步区分显式标识和隐式标识，并于2025年9月1日起施行。

企业需要根据自己是服务提供者、技术支持者、内容发布者还是使用者，以及内容是否对外发布、是否可能导致公众混淆等具体情况，判断适用义务。项目层面至少应确认：

• 用户是否能清楚知道正在与数字人或AI系统交互。
• 生成的文本、图片、音频、视频或虚拟场景是否需要显式与隐式标识。
• 文件导出、平台转发和二次编辑后，标识是否仍然保留。
• 数字人身份凭证与生成内容标识如何配合，不让用户误以为认证等于内容全部真实。
• 异常内容、仿冒、投诉和标识被删除时如何处置。

六、知识库、提示词与输出审核

数字人的身份可信，不代表其回答自动可信。使用生成式问答时，应单独治理知识来源、版本、回答范围、人工审核、拒答与纠错。医疗、金融、法律、价格、合同和安全等高风险内容不应仅依赖自由生成。

• 知识资料有来源、版本、公开权限和责任人。
• 系统明确哪些问题可回答、哪些必须转人工。
• 对错误、过期、歧视、侵权或不当输出设置监测与处置。
• 提示词、对话和反馈日志是否包含个人或商业敏感信息。
• 更新数字人知识时，同步评估身份声明和对外说明是否需要变化。

七、密钥、账号与权限安全

可信凭证依赖密钥和控制关系。密钥泄露、管理员账号被盗、运营方变更或权限未回收，都可能让技术上有效的身份被滥用。

• 签发、更新、撤销和运营权限分离，并遵循最小权限。
• 关键操作采用适当的多因素认证、审批和审计。
• 制定密钥生成、保存、轮换、备份、恢复和泄露响应流程。
• 员工离职、供应商更换和项目结束后及时回收账号与凭据。
• 核验方能够识别旧密钥、撤销状态和异常签发。

八、第三方与跨境处理

数字人制作、云服务、语音合成、身份核验、区块链节点、分析工具和海外发布可能由不同供应商参与。企业应确认各方处理何种数据、承担何种角色、是否再委托、数据存储地点、退出时如何迁移和删除。

涉及向境外提供个人信息时，《个人信息保护法》规定了相应条件、告知和单独同意等要求。具体路径需要依据项目规模、数据种类、主体身份和最新监管规则由专业团队判断。

九、生命周期与个人权利响应

认证上线后，应能处理信息查询、更正、授权撤回、凭证更新、数字人停用、数据删除、投诉和争议。删除公开页面不等于完成全部系统和备份中的处理，也不等于旧凭证自动失效。

• 谁接收权利请求和投诉，如何验证请求人身份。
• 凭证、账号、数字人资产、公开内容和内部资料如何联动。
• 法定或业务保存要求与删除请求发生冲突时如何记录处理。
• 向合作平台和核验方同步撤销或更正的机制。

上线前治理清单

• 主体、权利、供应商、数据流与责任角色已经形成书面记录。
• 肖像、人声、作品、品牌、训练与生成用途有明确授权边界。
• 个人信息和敏感个人信息的目的、必要性、告知、同意与保护措施已审核。
• 凭证披露、公开展示和核验日志遵循最少必要。
• AI生成与深度合成内容的显式、隐式标识方案已按场景评估。
• 知识库、输出、人工接管和高风险问题的治理机制可执行。
• 密钥、账号、权限、供应商和安全事件响应已经测试。
• 更新、撤销、退出、删除、投诉和个人权利请求可以闭环处理。

下载治理清单

我们将上述问题整理成 CSV 模板，方便产品、法务、安全、运营和销售在项目启动前逐项回填。模板用于项目沟通和边界核对，不替代正式法律意见、产品安全说明或合同文件。

下载数字人身份、肖像、人声与个人信息治理清单模板

参考资料

• 《中华人民共和国个人信息保护法》
• 《互联网信息服务深度合成管理规定》
• 《人工智能生成合成内容标识办法》
• W3C：Verifiable Credentials Data Model v2.0