6个月违规收集43万张用户人脸信息，小鹏汽车上海销售公司被罚10万元

天眼查App显示，近日，上海小鹏汽车销售服务有限公司被上海市徐汇区市场监督管理局罚款10万元。处罚事由为，当事人购买具有人脸识别功能的摄像设备22台安装在旗下门店，以此统计进店人数并分析男女比例、年龄等。今年1月至6月，共采集上传人脸照片431623张。该行为未经得消费者同意，也无明示、告知消费者收集、使用目的，违反消费者权益保护法。

12月14日下午，小鹏汽车方面表示，此事出于上海区域的门店希望通过对于门店客流等数据的收集与分析，改善接待流程，更好地服务于到店客户，但由于对相关法律条款的不熟悉，误采购并使用了违反了相关法律条款的第三方供应商(悠洛客)的产品。小鹏汽车的上海门店在今年3月18日上海市监局检查之前，就通过内自查自纠工作主动撤下了所有的采集设备。 人脸数据由第三方软件提供商收集和分析，数据已经全部删除。小鹏汽车不存在泄露或违法使用个人信息的情况，仅通过客流到访量等非个人关联的数字数据作为经营状况的参考。

第一财经记者在淘宝等网络购物平台上搜索到人脸识别产品，它们的商品简介通常包含着“智慧门店管理系统”、“精细化管理客户”等字眼，售价则从2000元~8000元不等。其中一名店家表示，该系统仅需要一个摄像头，安装在4S店门口上方，对进店客户进行信息的识别和收集。系统后台自带分类、储存和分析工具，可以对客户进行精细化的管理和精准营销等。除了一次性的设备和系统安装费用，每年还要收取1500元的系统维护服务费。

今年央视“315”晚会上，已有包括科勒卫浴专卖店、正通汽车旗下4S店等多家企业因违规安装摄像头采集用户信息受到曝光。3月16日，中国正通汽车服务控股有限公司（01728.HK,下称“正通汽车”）旗下位于上海松江的一家4S店工作人员向记者表示，已连夜拆除了人脸识别摄像头。

上海大邦律师事务所高级合伙人游云庭向第一财经记者表示，根据《个人信息保护法》，脸部的识别信息属于个人信息，应当取得个人的同意才能够收集。并且在公共场所安装图像采集个人身份识别设备的，应当是为维护公共安全所需要，并且还要设置显著的提示标志，所收集的这些个人图像信息，只能用于维护公共安全的目的，不能够用于其他目的。所以在门店设置摄像头本身就是错误的；其次收集信息应当取得消费者的同意，收集面部识别信息这样的敏感信息，还应当就这一行为专门取得个人的同意。

除了4S店摄像头采集人脸信息外，当下越来越多的汽车产品也拥有车内摄像头、人脸识别等功能。记者梳理发现，目前市场上包括特斯拉、小鹏汽车、蔚来汽车、长城汽车等车企的多款产品均配有车内摄像头，部分产品已具备采集车内数据的能力，如何保护个人信息隐私安全成为了企业亟需解决的问题。

4月6日，国外黑客在攻破特斯拉系统后，提取并分享了一段特斯拉车内摄像头拍摄的高清画面，画面里除了后视镜遮挡存在部分视觉盲区外，前排驾乘人员的动作、姿态均被摄像头清晰记录。特斯拉官方回应称，“驾驶室内摄像头目前在北美以外的市场并没有激活。即使是在美国，车主也可以自由选择是否开启使用。特斯拉配备了全球领先安全等级的网络安全体系以确保用户隐私保护。”在特斯拉官网发布的车主手册中显示，产品所搭载的车内摄像头目前未激活。

蔚来汽车则在产品配置表中表明车内配有车内广角摄像头及驾驶员状态检测摄像头，在车主手册中介绍了车内摄像头的位置、监测功能和关闭方式。同时在蔚来产品的隐私条款中说明了摄像头的工作场景，并明确除非用户授权上传和气囊弹出情况下的远程直播，相关数据会保存在车载设备内，不会上传至云端。

同样搭载车内摄像头的小鹏P7并未在配置表内明确表明有相关配置，在用户手册的摄像头介绍页面也并未介绍相关车内摄像头的位置和工作范围。关于车内摄像头是否能够关闭、采集的信息是否会上传至云端，小鹏汽车方面告诉第一财经记者，相关功能开启后的检测过程中，系统仅对驾驶员面部转向，是否闭眼特征进行采集，用于驾驶状态判断，而不会对其他敏感信息进行采集；所用所有数据，均不会在本地进行存储，或上传至云端。