小鹏汽车违规对顾客“人脸识别”遭处罚 隐私数据泄漏引热议

近期，小鹏汽车因“6个月内采集43万张顾客人脸照片”而登上微博热搜。

天眼查显示，近日，因小鹏汽车销售门店使用摄像头对客户进行进行“人脸识别”，上海小鹏汽车销售服务有限公司被上海徐汇区市场监督管理局罚款10万元。

据了解，上海市徐汇区市场监督管理局出具的处罚事由为，当事人购买具有人脸识别功能的摄像设备22台安装在其7家门店内，进行进店人数、男女比例、年龄分析等，并通过软件查看分析结果，用于公司经营。2021年1月至6月，小鹏汽车相关门店共采集上传人脸照片43万余张，该行为未经得消费者同意，也无明示、告知消费者收集、使用目的，违反消费者权益保护法。

对此，小鹏汽车方面解释称，“此次事件，事出上海区域的门店希望通过对于门店客流等数据的收集与分析，改善接待流程，更好的服务于到店客户，但由于对相关法律条款的不熟悉，误采购并使用了违反了相关法律条款的第三方供应商(悠洛客)的产品。”

小鹏汽车还称，人脸数据由第三方软件提供商收集和分析，数据已经全部删除。小鹏汽车不存在泄露或违法使用个人信息的情况，仅通过客流到访量等非个人关联的数字数据作为经营状况的参考。

此外，小鹏汽车表示，将严格遵守国家关于消费者个人信息保护的各项规定，确保维护客户的合法权益不受侵害。对因此事件给公众和客户造成的困扰深表歉意。

随后，小鹏汽车方面对媒体回应称，小鹏汽车对本次行政处罚表示完全服从，并对此事做出深刻反省。

这已并非汽车销售门店第一次被爆出违规对顾客进行“人脸识别”。此前，也有出现过销售门店通过安装摄像头搜集并分析顾客人脸数据的行为，人脸识别技术作为数字化时代的产物，随着社会和消费者对隐私安全的重视，对于人脸识别的合规使用变得尤为重要。

今年11月1日《中华人民共和国个人信息保护法》正式施行。该法明确规定，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。处理个人信息应当取得个人的同意;基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。

而隐私数据泄漏是目前人脸识别技术最普遍的问题。此前，瑞莱智慧RealAI副总裁唐家渝在接受记者采访时认为，人脸隐私数据一旦泄漏流入黑灰产，可能结合一些新技术手段被用于精准诈骗、舆情操控等违法犯罪活动，引发一系列社会安全风险。

网宿科技副总裁、首席安全官吕士表在接受记者采访时也提出，“人脸识别的使用需要控制和规范使用场景，需要监管部门和行业进一步加强安全法规保护规范。人脸识别的全流程都应该是安全可信的，要在数据流通的全过程，包括采集、识别、传输、处理、存储及使用上都有全方位的安全防护措施，加强用前评测和使用审计。”

关键词： 小鹏汽车 违规 人脸识别 隐私数据泄漏