6個月違規收集43萬張使用者人臉資訊，小鵬汽車上海銷售公司被罰10萬元

天眼查App顯示，近日，上海小鵬汽車銷售服務有限公司被上海市徐彙區市場監督管理局罰款10萬元。處罰事由為，當事人購買具有人臉識别功能的攝像裝置22台安裝在旗下門店，以此統計進店人數并分析男女比例、年齡等。今年1月至6月，共采集上傳人臉照片431623張。該行為未經得消費者同意，也無明示、告知消費者收集、使用目的，違反消費者權益保護法。

12月14日下午，小鵬汽車方面表示，此事出于上海區域的門店希望通過對于門店客流等資料的收集與分析，改善接待流程，更好地服務于到店客戶，但由于對相關法律條款的不熟悉，誤采購并使用了違反了相關法律條款的第三方供應商(悠洛客)的産品。小鵬汽車的上海門店在今年3月18日上海市監局檢查之前，就通過内自查自糾工作主動撤下了所有的采集裝置。 人臉資料由第三方軟體提供商收集和分析，資料已經全部删除。小鵬汽車不存在洩露或違法使用個人資訊的情況，僅通過客流到訪量等非個人關聯的數字資料作為經營狀況的參考。

第一财經記者在淘寶等網絡購物平台上搜尋到人臉識别産品，它們的商品簡介通常包含着“智慧門店管理系統”、“精細化管理客戶”等字眼，售價則從2000元~8000元不等。其中一名店家表示，該系統僅需要一個攝像頭，安裝在4S店門口上方，對進店客戶進行資訊的識别和收集。系統背景自帶分類、儲存和分析工具，可以對客戶進行精細化的管理和精準營銷等。除了一次性的裝置和系統安裝費用，每年還要收取1500元的系統維護服務費。

今年央視“315”晚會上，已有包括科勒衛浴專賣店、正通汽車旗下4S店等多家企業因違規安裝攝像頭采集使用者資訊受到曝光。3月16日，中國正通汽車服務控股有限公司（01728.HK,下稱“正通汽車”）旗下位于上海松江的一家4S店從業人員向記者表示，已連夜拆除了人臉識别攝像頭。

上海大邦律師事務所進階合夥人遊雲庭向第一财經記者表示，根據《個人資訊保護法》，臉部的識别資訊屬于個人資訊，應當取得個人的同意才能夠收集。并且在公共場所安裝圖像采集個人身份識别裝置的，應當是為維護公共安全所需要，并且還要設定顯著的提示标志，所收集的這些個人圖像資訊，隻能用于維護公共安全的目的，不能夠用于其他目的。是以在門店設定攝像頭本身就是錯誤的；其次收集資訊應當取得消費者的同意，收集面部識别資訊這樣的敏感資訊，還應當就這一行為專門取得個人的同意。

除了4S店攝像頭采集人臉資訊外，當下越來越多的汽車産品也擁有車内攝像頭、人臉識别等功能。記者梳理發現，目前市場上包括特斯拉、小鵬汽車、蔚來汽車、長城汽車等車企的多款産品均配有車内攝像頭，部分産品已具備采集車内資料的能力，如何保護個人資訊隐私安全成為了企業亟需解決的問題。

4月6日，國外黑客在攻破特斯拉系統後，提取并分享了一段特斯拉車内攝像頭拍攝的高清畫面，畫面裡除了後視鏡遮擋存在部分視覺盲區外，前排駕乘人員的動作、姿态均被攝像頭清晰記錄。特斯拉官方回應稱，“駕駛室内攝像頭目前在北美以外的市場并沒有激活。即使是在美國，車主也可以自由選擇是否開啟使用。特斯拉配備了全球領先安全等級的網絡安全體系以確定使用者隐私保護。”在特斯拉官網釋出的車主手冊中顯示，産品所搭載的車内攝像頭目前未激活。

蔚來汽車則在産品配置表中表明車内配有車内廣角攝像頭及駕駛員狀态檢測攝像頭，在車主手冊中介紹了車内攝像頭的位置、監測功能和關閉方式。同時在蔚來産品的隐私條款中說明了攝像頭的工作場景，并明确除非使用者授權上傳和氣囊彈出情況下的遠端直播，相關資料會儲存在車載裝置内，不會上傳至雲端。

同樣搭載車内攝像頭的小鵬P7并未在配置表内明确表明有相關配置，在使用者手冊的攝像頭介紹頁面也并未介紹相關車内攝像頭的位置和工作範圍。關于車内攝像頭是否能夠關閉、采集的資訊是否會上傳至雲端，小鵬汽車方面告訴第一财經記者，相關功能開啟後的檢測過程中，系統僅對駕駛員面部轉向，是否閉眼特征進行采集，用于駕駛狀态判斷，而不會對其他敏感資訊進行采集；所用所有資料，均不會在本地進行存儲，或上傳至雲端。