脑机接口入组时代：你的思维数据归谁所有？

2026年9月，上海某三甲医院宣布其运动功能重建脑机接口项目完成第三批受试者入组，标志着中国侵入式脑机接口临床试验进入规模化阶段。与此同时，北京、杭州两地企业相继获得非侵入式脑机接口医疗器械注册证，消费级产品预计年内面市。当电极开始读取神经信号、算法能够解码意图冲动，一个根本性问题浮出水面：这些直接从大脑皮层采集的原始数据，究竟属于个人隐私、生物特征，还是一种全新的人格要素？现行法律体系对此尚未给出明确答案，监管空白正在快速扩大。

一、思维数据的法律定性悬而未决

传统个人信息保护框架以《个人信息保护法》为核心，将信息划分为一般个人信息与敏感个人信息。2026年3月，国家网信办发布的《人工智能生成合成内容标识办法》虽涉及深度伪造治理，却未触及神经数据的特殊性。脑机接口采集的信号具有三重独特属性：其一，不可伪装性，神经电活动由中枢神经系统直接产生，无法像指纹或人脸那样被物理复制或遮蔽；其二，动态 revealing，持续监测可能暴露受试者未主动表达的情绪倾向、潜意识偏好甚至创伤记忆；其三，不可逆关联，神经特征模板一旦泄露，终身无法更换。

2026年6月，中国法学会民法典研究课题组发布的《脑机接口法律问题研究报告（征求意见稿）》首次提出"神经数据"独立分类建议，主张将其列为超越敏感个人信息的新型权利客体。但该建议尚未进入立法程序。实践中，各临床试验机构的数据处理协议差异显著：部分机构将神经信号归为"医疗健康数据"适用《数据安全法》第三十六条，部分则参照"人类遗传资源管理"向科技部备案，还有机构直接适用一般知情同意条款。这种标准混乱导致受试者权利保障水平参差不齐。

二、人格权边界面临技术重构

脑机接口对人格权的挑战远超传统隐私范畴。2026年7月，浙江大学医学院附属第二医院披露的一例临床案例引发学界热议：一名脊髓损伤受试者在植入式脑机接口辅助下完成机械臂抓握训练，但设备算法在分析其运动意图时，意外识别出与抓握任务无关的焦虑相关神经模式。研究团队是否应当告知受试者这一"附带发现"？是否应当将该心理健康相关信息纳入诊疗记录？现行《民法典》第一千零三十四条关于隐私权的规定，以及第一千零三十五条关于处理个人信息的原则性条款，均未涵盖这种由机器推断出的、连本人都可能未察觉的心理状态。

更深层的冲突在于认知自主性的界定。当外部设备能够实时解读并向受试者反馈其神经活动状态，这种"透明化"是否构成对内心领域的侵入？2026年8月，深圳某科技企业推出的注意力监测头环在教育场景试用时，即因实时向教师端传输学生专注度指数而遭到家长集体投诉，最终被当地教育部门叫停。这一消费级产品的争议，折射出脑机接口技术从医疗向教育、就业、司法等领域扩散时，人格权保护框架的系统性滞后。

三、退出机制与数据遗忘的实操困境

知情同意书的"退出条款"在脑机接口场景下面临特殊考验。侵入式设备植入后，电极与脑组织形成的神经界面会随时间发生生物整合，简单取出可能造成组织损伤。2026年4月，首都医科大学宣武医院在《中华神经外科杂志》发表的随访报告显示，其早期临床试验中两名受试者因设备故障需二次手术调整，术后出现不同程度的神经可塑性改变。这意味着"退出"不仅是数据层面的删除请求，更涉及物理层面的不可逆身体改变。

数据遗忘同样棘手。神经数据的价值在于与特定个体的深度绑定，经过机器学习训练的解码模型若脱离原始数据即可能失效，但模型参数中嵌入的群体特征又难以彻底"遗忘"单个受试者。2026年9月，欧盟数据保护委员会就某跨国药企脑机接口项目作出裁决，要求其删除原始神经信号但保留已匿名化的模型权重，这一"部分遗忘"方案能否移植至中国法域，尚无定论。国内目前开展的十余项临床试验中，仅三成在知情同意书中明确约定数据保存期限，且普遍未区分原始信号、特征提取数据与训练模型的不同处理规则。

四、治理路径的初步探索与建议

面对技术迭代速度远超立法周期的现实，2026年以来中国监管层面已出现若干积极信号。国家药监局医疗器械技术审评中心于8月发布《脑机接口医疗器械注册审查指导原则（试行）》，首次将"数据安全与隐私保护"列为独立审评要素，要求申报企业提交神经数据全生命周期管理方案。国家卫生健康委员会正在起草的《医疗健康数据分类分级指南》拟将"神经电生理数据"单列为最高保护级别。

对于普通公众而言，在脑机接口从实验室走向临床、从医疗拓展至消费的关键节点，需建立三重防护意识：其一，审慎评估参与临床试验的风险收益比，特别关注知情同意书中关于神经数据用途、共享范围及退出条件的具体表述；其二，区分医疗级与消费级产品的监管差异，后者目前多按一般电子设备管理，数据保护力度显著弱于医疗器械；其三，关注自身"神经隐私"的累积暴露，避免在多场景、多平台中形成可交叉识别的神经特征图谱。

脑机接口被誉为"最后的前沿人机交互技术"，但其伦理与法律基础设施的搭建不能滞后于电极的植入速度。在2026年这个临床试验入组规模化、消费级产品呼之欲出的关键年份，明确思维数据的权利归属、划定人格权的神经边界、建立可操作的退出与遗忘机制，已是从业者与监管者共同面临的紧迫议程。技术能够修复断裂的神经通路，但法治必须先行守护那条不可侵犯的心智边界。