12月14日，小鵬汽車因半年采集超43萬張人臉照被罰10萬元登上熱搜。

違規(guī)采集消費(fèi)者面部數(shù)據(jù)

上海徐匯區(qū)市場監(jiān)管局行政處罰書信息顯示，當(dāng)事人上海小鵬汽車銷售服務(wù)有限公司，實(shí)際經(jīng)營地為上海市楊浦區(qū)軍工路1599號(hào)2至5幢，主要從事小鵬汽車銷售。

2019年當(dāng)事人業(yè)務(wù)母公司小鵬汽車銷售有限公司與第三方公司簽訂《小鵬汽車門店客流監(jiān)測項(xiàng)目框架合同》，合同約定當(dāng)事人自2019年3月1日起向該公司購買門店客流監(jiān)測項(xiàng)目服務(wù)。當(dāng)事人付款購買該公司的人臉識(shí)別攝像設(shè)備后，安裝在旗下門店用于采集消費(fèi)者的面部識(shí)別數(shù)據(jù)，數(shù)據(jù)上傳至該公司后臺(tái)系統(tǒng)，通過該公司開發(fā)的算法對(duì)面部數(shù)據(jù)進(jìn)行識(shí)別計(jì)算，以此進(jìn)行門店的客流統(tǒng)計(jì)和客流分析，包括進(jìn)店人數(shù)統(tǒng)計(jì)、男女比例、年齡分析等。當(dāng)事人同時(shí)購買該公司的系統(tǒng)服務(wù)，開通相應(yīng)賬號(hào)登錄該公司開發(fā)的相關(guān)軟件，來查看前述門店客流統(tǒng)計(jì)和分析結(jié)果，在公司經(jīng)營中用作參考。

經(jīng)查，當(dāng)事人共向第三方公司購買具有人臉識(shí)別功能的攝像設(shè)備22臺(tái)，型號(hào)為F3，硬件及軟件采購費(fèi)共計(jì)人民幣173822.77元。前述人臉識(shí)別攝像設(shè)備全部安裝在當(dāng)事人旗下門店，涉及5個(gè)直營店及2個(gè)加盟店，開通系統(tǒng)賬號(hào)8個(gè)，2021年1月至2021年6月期間，前述人臉識(shí)別攝像設(shè)備共計(jì)采集上傳人臉照片431623張。

當(dāng)事人在旗下7家門店安裝人臉識(shí)別攝像設(shè)備，采集消費(fèi)者面部識(shí)別數(shù)據(jù)，并未經(jīng)得消費(fèi)者同意，也無明示、告知消費(fèi)者收集、使用目的。

截至案發(fā)，當(dāng)事人已拆除上述門店內(nèi)的人臉識(shí)別攝像設(shè)備，上傳的人臉照片已經(jīng)由第三方公司進(jìn)行刪除。當(dāng)事人無違法所得。

徐匯區(qū)市場監(jiān)管局認(rèn)為，當(dāng)事人的上述行為違反了《中華人民共和國消費(fèi)者權(quán)益保護(hù)法》第二十九條第一款的規(guī)定。依據(jù)《中華人民共和國消費(fèi)者權(quán)益保護(hù)法》第五十六條第一款第(九)項(xiàng)以及《中華人民共和國行政處罰法》第三十二條的規(guī)定，責(zé)令當(dāng)事人改正違法行為，并對(duì)當(dāng)事人行政處罰人民幣壹拾萬元整。

收集消費(fèi)者信息必須征得同意

《中華人民共和國消費(fèi)者權(quán)益保護(hù)法》第二十九條規(guī)定，經(jīng)營者收集、使用消費(fèi)者個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費(fèi)者同意。經(jīng)營者收集、使用消費(fèi)者個(gè)人信息，應(yīng)當(dāng)公開其收集、使用規(guī)則，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。

12月14日，小鵬汽車公開道歉并解釋稱，此次事件，事出上海區(qū)域的門店，希望通過對(duì)于門店客流等數(shù)據(jù)的收集與分析，改善接待流程，更好地服務(wù)到店客戶，但由于對(duì)相關(guān)法律條款的不熟悉，誤采購并使用了違反相關(guān)法律條款的第三方供應(yīng)商(悠洛客)的產(chǎn)品。

小鵬汽車對(duì)本次行政處罰表示完全服從，并對(duì)此事做出深刻反省。

小鵬汽車提到，其上海門店在3月18日上海市監(jiān)局檢查之前，就通過內(nèi)部自查自糾工作主動(dòng)撤下了所有的采集設(shè)備。人臉數(shù)據(jù)由第三方軟件提供商收集和分析，數(shù)據(jù)已經(jīng)全部刪除。小鵬汽車不存在泄露或違法使用個(gè)人信息的情況，僅通過客流到訪量等非個(gè)人關(guān)聯(lián)的數(shù)字?jǐn)?shù)據(jù)作為經(jīng)營狀況的參考。

記者查詢發(fā)現(xiàn)，這并非汽車銷售門店第一次被爆出違規(guī)對(duì)顧客進(jìn)行“人臉識(shí)別”。早在2021年的中央廣播電視總臺(tái)3·15晚會(huì)上，央視就曝光了寶馬等汽車銷售門店通過安裝攝像頭搜集并分析顧客人臉數(shù)據(jù)。

2021年7月28日，最高人民法院發(fā)布司法解釋，對(duì)人臉識(shí)別進(jìn)行規(guī)范。最高法在充分調(diào)研基礎(chǔ)上制定司法解釋，對(duì)人臉信息提供司法保護(hù)。解釋明確規(guī)定，在賓館、商場、銀行、車站、機(jī)場、體育場館、娛樂場所等經(jīng)營場所、公共場所違反法律、行政法規(guī)的規(guī)定使用人臉識(shí)別技術(shù)進(jìn)行人臉驗(yàn)證、辨識(shí)或者分析，應(yīng)當(dāng)認(rèn)定屬于侵害自然人人格權(quán)益的行為。

2021年11月1日起，《中華人民共和國個(gè)人信息保護(hù)法》正式施行。該法明確規(guī)定，任何組織、個(gè)人不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法買賣、提供或者公開他人個(gè)人信息。處理個(gè)人信息應(yīng)當(dāng)取得個(gè)人的同意；基于個(gè)人同意處理個(gè)人信息的，該同意應(yīng)當(dāng)由個(gè)人在充分知情的前提下自愿、明確作出。