最近小鹏汽车因为“6个月采集43万张人脸照被罚10万元”这一事件上了热搜。 本月上海小鹏汽车销售服务有限公司被上海市徐汇区市场监督管理局罚款10万元。 上海市徐汇区市场监督管理局行政处罚决定书清楚写了被罚的原因。 在2019年,小鹏汽车出面与某公司签订《小鹏汽车门店客流监测项目框架合同》,合同约定当事人自2019年3月1日起向某公司购买门店客流监测项目服务。 小鹏汽车购买公司的人脸识别摄像设备后,安装在旗下门店用于采集消费者的面部识别数据。 车企采集这些数据并上传后,通过算法对面部数据进行识别计算,以此进行门店的客流统计和客流分析,包括进店人数统计、男女比例、年龄分析等,从而给公司经营提供参考。 上海市徐汇区市场监督管理局行政处调查发现,小鹏汽车共购买具有人脸识别功能的摄像设备22台,这些人脸识别摄像设备全部安装在旗下门店,涉及5个直营店和两个加盟店。 2021年1月至6月,共计采集上传人脸照片超过43万张。上海市徐汇区市场监督管理局行政处在行政处罚书中提到,小鹏汽车在7家门店安装人脸识别摄像设备,采集消费者面部识别数据,并未经得消费者同意,也无明示、告知消费者收集、使用目的。 “小鹏汽车6个月采集43万张人脸照被罚10万元”这一事快速登上热搜,小鹏汽车也做了表态:“此事出于上海区域的门店希望通过对于门店客流等数据的收集与分析,改善接待流程,更好的服务于到店客户,但由于对相关法律条款的不熟悉,误采购并使用了违反了相关法律条款的第三方供应商(悠洛客)的产品。” 小鹏汽车表示,对本次行政处罚表示完全服从,并对此事做出深刻反省。 虽然小鹏汽车提到,其上海门店已在3月18日上海市监局检查之前,就通过内自查自纠工作主动撤下了所有的采集设备。且已将人脸数据由第三方软件提供商收集和分析,数据已经全部删除。并强调“小鹏汽车不存在泄露或违法使用个人信息的情况,仅通过客流到访量等非个人关联的数字数据作为经营状况的参考”,但这仍然引起了公众对隐私泄露的恐慌。 毕竟人脸信息属于个人独有的生物识别信息,很多平台的支付密码、账户密码都可以通过人脸识别系统来完成。因为用户无法更改自己的人脸信息,一旦泄露,将严重威胁用户的财产安全、隐私安全等。 根据中国相关法律法规,未经他人同意收集齐用户信息,属于违法行为。国家市场监管总局发布的《个人信息安全规范》明确规定,人脸信息属于生物识别信息,也属于个人敏感信息,收集个人信息时应获得个人信息主体的授权同意。 作为上市公司,小鹏汽车内部应该有一套规范的采购流程,但是在采购这些人脸识别摄像设备时,竟然没有对里面可能涉及到的违法风险进行评估与审查,这一点令人意外。 实际上,如果小鹏汽车的工作人员有关注今年央视3.15晚会,也许会早点做出正确选择。 今年3.15晚会最受关注的内容之一,就是正通集团旗下4S店违法安装可以采集客户人脸信息的摄像头。 在报道中,记者跟随工作人员进入宝马4S店后,发现了人脸识别摄像头的位置。当消费者进入某个特定区域,相应摄像头就会识别用户的人脸,并保存其人脸数据、性别、年龄、到店次数、到店时间等隐私信息。 这些设备可以分析出进店客人是否第一次进入该店区域,并随时调出资料。而数据收集工作是在用户不知情的情况下进行的。 大咖点评: “正通集团旗下4S店违法安装可以采集客户人脸信息的摄像头”一事才过了几个月,小鹏汽车被爆出违规采集人脸信息的事情,并因此上了热搜,这一点令人遗憾。希望所有厂商严格遵守国家关于消费者个人信息保护的各项规定,确保维护客户的合法权益不受侵害。 免责声明:文中部分图片来自网络,如有侵权,请联系删除! (本文仅为作者个人观点,不代表《汽车行业大咖》立场。) 本文来源【汽车行业大咖】版权归原作者所有 |