数据安全|AI回忆录背后,一个被忽视的老年人数据安全问题

专家视点 · 深度研读

——从AI回忆录兴起，重新认识老年人的"人生数据"。服务价值来自深度了解一个人，数据风险同样来自深度了解一个人。

老人不需要会写文章，也不需要学习复杂的软件，只需要接受访谈，把自己几十年的人生慢慢讲出来。小时候在哪里长大，父母是做什么的，年轻时在哪里读书，什么时候参加工作，怎样认识自己的爱人，经历过什么困难，孩子什么时候出生，事业有什么起伏，一生中有哪些遗憾，又有哪些最值得骄傲的事情……

AI负责录音转文字、整理时间线、归纳章节、润色语言，再把老人提供的照片和资料编排进去，最终形成一本属于自己的"人生之书"。

从银发经济的角度看，我其实非常认可这个需求。我们过去习惯记录名人，却很少认真记录普通人的一生。但一个七八十岁的普通老人，本身就是一部微观社会史。他经历过几十年的社会变化，也见证了一个家庭几代人的成长。过去写一本自传成本很高，现在人工智能正在让"普通人留下自己的一生"第一次变成一种可以规模化提供的服务。它有情感价值，有家庭价值，也有社会价值，完全可能成为银发经济中的一个新赛道。

但是最近，当我看到越来越多相关企业和项目在各种社群里密集推广时，我突然产生了另外一个担忧：为了得到一本真正属于自己的回忆录，一位老人需要把多少东西交给一家商业公司，或者一个AI系统？

仔细想一想，答案可能令人吃惊。因为他交出去的，可能根本不只是一篇文章的素材。而是自己的一生。

这些年，我们一直在教育老年人保护个人信息。身份证不能随便给别人。银行卡号不能随便告诉别人。验证码更不能告诉陌生人。陌生链接不要点。这些当然都非常重要。但是人工智能时代正在改变"个人信息"的形态。制作一本真正完整的老人回忆录，需要知道什么？

首先是最基本的身份信息。姓名、年龄、出生年月、籍贯、出生地、上过什么学校、在哪些单位工作、什么时候结婚、什么时候退休。然后是家庭。父母是谁，有几个兄弟姐妹，爱人是谁，有几个孩子，孩子在哪里工作，孙辈多大。再往下，就开始真正进入一个人的人生：第一次工作是什么时候？人生中最困难的时候是什么？和爱人是怎么认识的？年轻时最好的朋友是谁？有没有经历过重大疾病？退休以后经济状况怎么样？这一生最大的遗憾是什么？最放心不下的是哪个孩子？

如果为了丰富回忆录，老人还可能上传大量老照片、毕业证、工作证、奖状、信件、日记、结婚照、全家福以及几十年前留下来的各种资料。如果产品进一步提供声音回忆录、视频自传或者AI数字人，那么还会增加大量连续语音、正面影像、面部特征乃至语言习惯。

这时候我们应该意识到：这已经不是几个孤立的个人信息了。它可能构成一个非常完整的人的数字档案。我更愿意把它称为——"人生数据"。

这里需要说明，"人生数据"并不是现行法律中的一个独立法定数据类别，而是我认为在人工智能与银发经济交叉发展的过程中，有必要开始讨论的一种研究概念。单独看，其中很多信息似乎没有那么敏感。出生地可能不是什么秘密，曾经工作过的单位也不一定是秘密，年轻时候的一张照片似乎也没有什么。但是当这些信息被完整连接在一起，性质就可能发生变化。

AI时代真正值得警惕的，可能不只是某一条信息有多敏感，而是一个人的信息第一次可以如此容易地被"拼成一个完整的人"。

这是我认为这个产业最值得研究的地方。传统互联网个人信息保护一直强调一个重要原则：收集信息应当控制在实现服务目的所必需的范围。但是AI回忆录天然存在一种张力。如果一家企业只问老人姓名、年龄和职业，几乎不可能制作出真正打动人的回忆录。想把这件事情做好，就必须不断向人生深处追问。

"您小时候最难忘的一件事情是什么？""您和爱人第一次见面在哪里？""您人生最困难的时候是谁帮助了您？""您最遗憾的一件事情是什么？""您和几个孩子的关系怎么样？""您这一生最放心不下的是谁？"

问得越浅，产品越普通。问得越深，故事越真实。故事越真实，回忆录越有价值。但是与此同时，企业掌握的数据也越来越深。于是这个产业出现了一个非常特殊的矛盾：

这并不意味着AI回忆录不应该发展。恰恰相反。正因为它有需求、有价值，而且很可能继续发展，我们才更应该尽早讨论规则。银发经济真正成熟的标志，不是出现问题以后把一个产业叫停，而是在产业刚刚成长的时候，就开始建立与它相匹配的安全边界。

还有一个很容易被忽略的问题：回忆录记录的从来不只是一个人。一个老人讲自己的一生，不可能不讲别人。他会讲自己的父母、兄弟姐妹、老师、同学、战友、同事、领导、配偶、子女和朋友。所以，一本老人回忆录背后实际上可能是一张巨大的社会关系网络。

老人可能说："我大儿子现在在某某单位工作。""我年轻时最好的朋友叫×××。""我爱人那几年身体一直不好。""我妹妹后来离婚了。""当年我们单位发生过一件事情……"

因此，未来讨论AI回忆录的数据安全，不能只问："老人本人同意了吗？"还应该问："他的故事里面还有谁？"这是人生数据和普通消费数据很大的区别。因为人生从来不是孤立存在的。记录一个人的一生，本质上也在记录这个人与整个社会发生过的关系。

很多老人可能会觉得："我的人生有什么秘密？我又不是什么大人物。"这句话听起来非常合理。但人工智能时代最需要改变的，恰恰可能就是这种数据观念。数据的价值并不完全取决于某一条信息是否属于秘密，更取决于：把很多真实信息组合起来以后，可以知道什么。

假设一个系统掌握了一位老人的完整人生经历。它可能知道老人退休前在哪里工作，什么时候退休，配偶是谁，几个孩子分别在哪里生活，老人身体怎么样，哪一年做过手术，家庭经济条件大概如何，和哪个孩子关系最好，最信任什么人，年轻时最好的朋友是谁，人生中最大的遗憾是什么，最近最担心的事情又是什么。

如果这些信息始终只被严格限定用于制作回忆录，那么它们可以创造很好的产品价值。真正需要防范的是数据泄露、违规共享、非法交易或者超出原始目的的二次使用。因为一旦这些数据落到另有所图的人手里，它能够创造出来的东西可能不是一份"名单"，而是：信任。

过去比较低级的诈骗电话可能会说："您的银行卡出现异常。"很多老人现在已经有警觉了。但如果电话另一端的人说："叔叔您好，我是您以前××单位的。您是不是1987年前后调到那个部门的？您当时是不是跟老张一起工作？"然后继续说出老人曾经生活过的地方、认识的人以及一些只有熟人才应该知道的人生经历。这时候，一个陌生人建立信任的能力就完全不同了。

人工智能又进一步降低了这种风险被利用的技术门槛。文本可以生成。声音可以合成。照片可以生成。视频也可以生成。所以未来针对老年人的风险，可能不再只是"知道你的电话号码"，而是：有人越来越了解什么样的话能够让你相信。

如果把这个问题进一步研究，我认为未来至少可以把AI回忆录所涉及的数据分成五个层次。

第三层的敏感数据值得多说一句。"我哪一年得过什么病。""退休以后主要靠什么收入生活。""我把钱分别给了几个孩子。""房子以后准备留给谁。"对于一本家庭内部保存的回忆录，这些都是非常正常的人生叙事。但从数据治理角度看，它们已经不只是文学素材。我国《个人信息保护法》已经对敏感个人信息作出了明确规定，包括生物识别、特定身份、医疗健康、金融账户、行踪轨迹等，以及不满十四周岁未成年人的个人信息，并设置了更加严格的处理条件。

第四层"人格数据"目前反而最容易被低估。一个人的人生故事可能透露他最牵挂谁、最害怕什么、对谁最有愧疚、最信任哪一类人、什么事情最容易引起他的焦虑、哪一段经历最容易触动他的情绪。这些信息经过AI分析以后，可能形成更加细致的人格、关系乃至行为偏好的画像。如果被用于正常服务，可以帮助产品更懂老人；如果被滥用，则可能成为精准诱导的工具。

第五层是生成式人工智能时代尤其值得关注的一层。AI回忆录很可能不会永远停留在一本纸质书。它非常自然地可能继续演化：文字回忆录 → 有声回忆录 → 视频回忆录 → AI数字人 → 家庭数字纪念馆。到那个时候，老人留下来的可能不仅是文字，还有声音、面孔、语言习惯、表达方式、人生经历，甚至部分性格特征。这些数据组合以后，已经不仅能够描述一个人。在一定程度上，还可能被用于：模拟一个人。

这是为什么我认为老年人的人生数据值得被单独关注。电话号码泄露以后，可以换号码。银行卡出现风险，可以挂失。密码泄露，可以修改。甚至身份证件遗失，也有相应的挂失、补领机制。

但是一个人的出生地不能修改。父母是谁不能修改。几十年的职业经历不能修改。家庭关系不能修改。年轻时经历过什么不能修改。一个人的脸和声音也很难真正"换掉"。

老人去世以后，照片还在。声音还在。故事还在。数字人甚至可能继续存在。这意味着我们过去很多围绕"账号生命周期"建立的数据治理逻辑，未来可能还要面对另外一个问题：人的生命结束以后，数据的生命怎么办？谁有权决定继续保存？谁有权调用？家属在什么条件下能够处理？企业还能不能继续使用？老人本人在世时作出的授权，在其去世后如何处理？数字人能不能继续"说话"？

这些问题今天看起来可能有一点超前。但如果AI回忆录、AI陪伴和数字人继续快速发展，它们很可能很快就会成为现实问题。

现在绝大多数互联网服务都有隐私政策。进入页面，点击"同意"。从形式上看，程序似乎已经完成。但在老年人使用AI产品的场景中，我们应该多问一句：他真的理解了吗？

一位七十岁的老人面对的是："AI帮您整理人生故事。""给孩子留下一本自己的书。""把您的声音永久保存下来。"这些表达非常有吸引力，也很容易理解。但是老人是否同时理解——

这已经不是简单地让老人阅读几十页《隐私政策》就能够解决的问题。值得注意的是，2026年7月15日起施行的《人工智能拟人化互动服务管理暂行办法》，已经专门对老年人使用相关AI服务提出了要求：向老年人提供拟人化互动服务，应当加强健康使用指导，以显著方式提示安全风险，并及时响应相关咨询和求助。当然，并不是所有AI回忆录产品都当然属于该办法所规定的"拟人化互动服务"。是否适用，要结合产品是否模拟自然人人格特征、思维模式和沟通风格，以及是否提供持续性情感互动等具体服务形态判断。

但这个政策变化至少释放出了一个值得银发经济行业重视的信号：AI时代的"适老化"，不能再只理解成字体大一点、按钮大一点、操作简单一点。还应该包括：数据安全的适老化。真正让老人知道自己交出了什么，让老人知道这些数据会去哪里，让老人知道谁能够看到，也让老人知道如何撤回授权、复制数据、删除数据。

假如一家AI回忆录企业明确告诉老人："我们采集这些资料，就是为了帮助您制作一本回忆录。"老人理解，也同意。这是一种非常清楚的服务关系。但是接下来还有一个问题：书做完以后呢？原始录音还在不在？访谈逐字稿还在不在？上传的照片还在不在？数据会不会进入企业自己的长期数据库？会不会用于改进算法？会不会用于模型训练？会不会提供给合作伙伴？未来企业被收购以后，这些数据又怎么办？

这些问题其实已经有明确的法律治理基础。我国现行个人信息保护和网络数据治理规则，已经对处理目的、处理方式、信息种类、保存期限、删除、更正、复制、撤回同意等作出了相应规定。《生成式人工智能服务管理暂行办法》也明确要求，提供者对使用者输入信息和使用记录依法履行保护义务，不得收集非必要个人信息，不得非法留存能够识别使用者身份的输入信息和使用记录，不得非法向他人提供相关信息。

同意制作回忆录，不等于同意永久保存。同意AI整理文字，不等于当然同意用于模型训练。同意制作一本书，也不等于当然同意将相关数据用于其他商业目的。不同目的、不同风险的数据处理行为，不应该被简单混进一个"我已阅读并同意"。

因此，我认为未来评价一个面向老年人的AI产品，不应该只看：好不好用？准不准确？多少钱？老人喜不喜欢？还应该增加另外一套评价体系。我暂且把它叫做——"AI银发产品数据安全七问"。

这七个问题，其实不仅适用于AI回忆录。未来的AI陪伴、数字人、养老规划、健康管理、智能养老设备，甚至越来越多银发金融和生活服务，都可能需要回答这些问题。这或许应该成为AI进入银发经济之后的一项基础能力：不仅要证明"我能够为老人做什么"，还要证明"我能够保护老人交给我的东西"。

这些年，全社会对老年人反诈投入了大量精力。我们教老人不要把银行卡给别人，不要告诉别人验证码，不要轻易转账。这些教育当然还要继续。但是AI时代到来以后，我们可能需要增加新的内容。告诉老人：

因为过去，想真正了解一个老人，需要和他认识、相处很多年。今天，一个老人主动向AI讲几十个小时以后，机器可以迅速完成整理、分类、摘要和关联。这正是人工智能的能力。而技术本身并没有善恶，关键是这种能力最终掌握在谁手里，被用来做什么。

所以我并不认为应该因为存在风险，就阻止老人使用AI。恰恰相反。AI可能成为未来银发经济最重要的技术变量之一。它可以帮助老人整理记忆，可以提供陪伴，可以帮助进行养老规划，可以辅助健康管理，也可以让无数普通人的人生第一次有机会被完整记录下来。这是技术进步非常有价值的一面。

真正的问题不是："AI能不能了解老人？"而是："当AI越来越了解一个老人之后，我们有没有能力保护这种了解？"

最近我们恰好也在做一项涉老数据治理方面的研究。过去一段时间，我们讨论了很多涉老数据的问题，包括老年人的健康数据、养老服务数据、能力评估数据以及政府部门在公共服务和养老服务过程中形成的各类公共数据。我们关注的一个重要问题，是这些数据怎样在安全合规的前提下实现治理、共享和价值释放，最终提高养老服务资源配置效率，让公共政策更加精准，也让银发经济获得更好的数据基础。

但是写到这篇文章的时候，我突然意识到：我们研究了很多"怎样把涉老数据用起来"，却可能还需要更加系统地研究另一个问题——"怎样把老年人的数据保护起来"。

而且这里所说的"保护"，已经不只是防止身份证号、手机号和银行卡信息泄露。随着人工智能、智能养老、健康管理、养老金融、AI陪伴、数字人、养老规划等产品越来越深入地进入老年人的生活，一个老人可能正在不断产生过去从来没有被如此完整记录过的数据。他的健康状况是数据。消费习惯是数据。养老服务需求是数据。资产和养老规划可能形成数据。每天去了哪里、用了什么设备，也可能形成数据。

对于老年群体而言，这个问题可能更加特殊。因为老年人的数据往往具有一些值得特别关注的特点：生命周期长；健康信息密度高；家庭关系信息丰富；养老、财产和金融信息可能相互交织；与此同时，不同老年人的数字素养和风险识别能力存在很大差异。更重要的是，老年人的很多人生数据具有很强的不可更改性。健康史不能重新来过。家庭关系不能重新建立。人生经历不能重新生成。面孔和声音也很难真正更换。

因此，我越来越觉得，未来讨论"涉老数据治理"，不能只研究公共数据怎样共享和使用，也应该把：老年人个人数据权益保护，作为一个独立而重要的研究方向。

这个问题值得开始研究。首先必须说明：这并不是说我国现在没有法律保护老年人的个人信息。我国已经形成以《个人信息保护法》《数据安全法》《网络安全法》等为基础，并由网络数据安全、生成式人工智能以及不同应用场景治理规则共同构成的数据保护制度体系。老年人当然处于这些法律制度的保护之下。

所以真正的问题不是："老年人的数据现在有没有法律保护？"而是："面对老年群体特殊的数据结构、风险承受能力和人工智能应用场景，一般性的个人信息保护规则是否还需要进一步形成更加具体的涉老数据保护制度？"我认为这个问题值得研究。未来它未必一定表现为一部独立的"老年人数据保护法"，也可能通过以下方式逐步建立：

到底采取哪种方式，需要更加系统的法律和政策研究。但是有一点正在变得越来越清楚：中国人口老龄化程度还会继续加深，而人工智能进入老年人生活的速度只会越来越快。今天我们讨论的是AI回忆录。明天可能是AI陪伴。再往后可能是数字人、智能健康管理、养老规划、家庭机器人、智能家居、养老金融，以及更多今天还没有出现的产品。

这些产品共同产生的一个结果是：整个社会正在前所未有地"了解老人"。政府更加了解老人的公共服务需求，养老服务机构更加了解老人的照护需求，医疗健康服务更加了解老人的健康状况，金融服务更加了解老人的养老资产和养老需求，互联网平台更加了解老人的消费，人工智能甚至可能越来越了解一个老人的性格、记忆、关系和情感。这种"了解"当然能够创造巨大的社会价值和产业价值。但一个文明的老龄社会，还应该同时回答另外一个问题：当整个社会越来越了解老人，我们怎样确保这种"了解"不会反过来伤害老人？

经过这次思考，我觉得未来的涉老数据治理至少应该存在两条主线。

两条线缺一不可。如果只有数据保护，没有合理的数据使用，很多公共服务和银发经济创新可能难以充分发挥数据价值。但如果只有数据开发，没有个人权益保护，则可能产生新的风险。

因此，我越来越认同这样一个判断：涉老数据治理的终点，不是让我们掌握更多老年人的数据，而是让数据创造更多价值的同时，让老年人承担更少的风险。这才可能是一套真正完整的涉老数据治理逻辑。

过去几年，银发经济有一句话被反复强调：谁更懂老人，谁就更有机会。这句话当然没有错。但进入AI时代以后，我觉得应该再加一句：谁越懂老人，谁承担的数据责任可能也越大。

一家企业知道老人喜欢吃什么，这是消费洞察。知道老人住在哪里，开始涉及个人信息。知道老人有什么疾病，就进入更加敏感的数据领域。知道老人有多少资产、家庭成员之间是什么关系，风险继续增加。如果最后连老人年轻时经历过什么、最信任谁、最害怕什么、声音是什么样、说话习惯是什么样都知道了——这家企业拥有的就不只是一个"用户画像"，而可能是一个人的：数字人生档案。

因此，银发经济未来真正值得建立的竞争力，除了"懂老人"，还应该包括另外三个字：

谁能够让老人放心地把数据交出来？谁能够证明自己不会滥用？谁能够做到服务结束以后按照约定真正删除？谁能够让老人清楚知道自己的数据去了哪里？谁能够在发生风险的时候承担责任？这些能力未来可能和产品体验一样重要。

我希望AI回忆录这个产业能够健康发展。因为让一个普通老人留下自己的一生，本身就是一件非常有价值的事情。对于老人，这是对生命经历的整理。对于家庭，这是代际记忆。对于社会，千千万万个普通人的回忆，实际上也是这个时代非常珍贵的微观记录。

但越是有价值的数据，越值得被认真保护。我们不能等到某一天真正发生严重的数据安全事件以后，才第一次意识到：原来老人交出去的不只是电话号码。还有声音。还有照片。还有家庭。还有关系。还有健康。还有秘密。还有一个人用了七八十年才形成的完整人生。

所以，未来银发经济需要讨论的，已经不仅仅是："如何利用AI服务老人？"还应该讨论："如何让AI在了解老人以后，依然尊重老人？"

过去，我们教老人保护银行卡。后来，我们教老人保护验证码。接下来，我们可能必须开始教老人保护一种更加重要，而且几乎无法重新生成的东西：自己的一生。因为银行卡可以挂失。密码可以修改。电话号码可以更换。但人生无法重来。

一个真正成熟的银发产业，不应该以掌握多少老年人的数据为荣，而应该形成一种新的商业伦理。我们应该鼓励老人留下自己的故事，也应该确保——

主要制度依据：《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《生成式人工智能服务管理暂行办法》《人工智能拟人化互动服务管理暂行办法》（2026年7月15日起施行）。

注："人生数据"为本文提出的研究概念，并非现行法律中的独立法定数据类别；具体产品是否适用相关办法，需结合服务形态判断。