脑数据隐私法案NeuroPrivacy在欧盟通过：神经数据被列为最高级别敏感信息

脑数据隐私法案NeuroPrivacy在欧盟通过：神经数据被列为最高级别敏感信息

2029年4月10日，欧洲议会以487票赞成、102票反对的压倒性多数通过《神经数据保护法案》（NeuroPrivacy Act），成为全球首部专门保护脑数据隐私的立法。该法案将脑电波、神经信号、脑机接口数据列为与基因数据同等级别的「特殊类别个人数据」，适用最严格的处理规则。

NeuroPrivacy Act的核心条款包括：禁止雇主和保险公司在招聘或承保过程中要求提供脑数据；用户有权随时删除自己的脑数据记录；脑数据的跨境传输需要获得数据主体的明确同意；违反者将面临最高年营收6%的罚款。

推动这一立法的直接原因是脑机接口设备的快速普及。据欧盟数据保护委员会统计，截至2029年初，欧盟境内有超过800万人使用各类脑机接口设备，从医疗辅助到游戏娱乐。这些设备每天产生海量的神经数据，其中蕴含着用户的注意力状态、情绪波动甚至潜意识反应。

欧洲数据保护监督机构（EDPS）主管Wojciech Wiewiórowski表示：「脑数据是最后一道隐私防线。如果有人能够读取你的思维模式，那么传统意义上的隐私概念将不复存在。NeuroPrivacy Act确保了这道防线不被突破。」

但科技公司对该法案表达了担忧。Neuralink欧洲政策总监在一份声明中表示，过于严格的数据处理规则可能阻碍脑机接口技术在医疗领域的创新和应用。

该法案将在2030年1月1日正式生效，给予企业9个月的合规过渡期。