30秒快讀

小鵬汽車收到第一張因為違規(guī)使用人臉識別而開具的罰單。

網(wǎng)友紛紛表示罰得太輕了，43萬人臉照片，被罰10萬塊，一張照片罰兩毛錢。

記者調(diào)查：上海一商場安裝200多個人臉識別攝像頭，隨著首張罰單開出，零售場景的人臉收集或消失，但汽車里安裝的攝像頭，成為隱私泄露的又一隱患。

12月14日一紙10萬元的罰單證明了“這是真的”，向小鵬開出罰單的是上海市徐匯區(qū)市場監(jiān)督管理局，原因是小鵬購買了某供應商的門店客流監(jiān)測項目服務，22臺具有人臉識別功能的攝像設備安裝在小鵬汽車的門店統(tǒng)計進店人數(shù)并分析男女比例、年齡等。只要進小鵬汽車的店就會被拍？

對于這張罰單，小鵬汽車表示完全服從，并深刻反省。另外，第三方軟件提供商收集和分析的人臉數(shù)據(jù)也已經(jīng)全部刪除。

“進門就被刷臉”，小鵬汽車并不是第一家，“戴著頭盔看房”“被央視3·15晚會點名的科勒衛(wèi)浴門店裝有人臉識別攝像頭”……

小鵬的被罰，是否可以剎住“被刷臉”的悲哀呢？

一張人臉照片只罰兩毛？

根據(jù)處罰書顯示，從今年1月到6月，小鵬汽車的人臉識別攝像設備共計采集上傳人臉照片431623張，并且在安裝人臉識別設備的7家門店，并沒有經(jīng)得消費者同意，也無明示、告知消費者收集、使用的目的。

這次處罰，可以說是第一張因為違規(guī)使用人臉識別而開具的罰單，據(jù)小鵬向媒體透露，此次市監(jiān)局處罰的商家眾多，均為使用了第三方軟件的客戶。

小鵬汽車被罰事件爆出后，迅速登上熱搜，有不少網(wǎng)友向執(zhí)法部門喊話“可以再去查查售樓處、商場”，也有網(wǎng)友認為處罰太輕了，“43萬人臉照片，被罰10萬塊，一張照片兩毛錢?！?/strong>

10萬元是怎么來的？

處罰書顯示，是依據(jù)《中華人民共和國消費者權(quán)益保護法》第五十六條第一款第（九）項以及《中華人民共和國行政處罰法》第三十二條的規(guī)定。

《IT時報》記者查詢發(fā)現(xiàn)，消保法第五十六條規(guī)定，侵害消費者人格尊嚴、侵犯消費者人身自由或者侵害消費者個人信息依法得到保護的權(quán)利的經(jīng)營者根據(jù)情節(jié)單處或者并處警告、沒收違法所得、處以違法所得一倍以上十倍以下的罰款，沒有違法所得的，處以五十萬元以下的罰款。

“處罰金額是按照上述規(guī)定設定的，處罰的目的主要是教育和規(guī)范市場中搜集人臉的行為，避免侵犯公民個人信息?！鄙虾＞熉蓭熓聞账蓭熜煅榆幐嬖V《IT時報》記者，行政處罰一般會考量違法情節(jié)，數(shù)量僅僅是一方面。

在今年11月1日起實施的《個人信息保護法》中，也有對此類情況的相關(guān)規(guī)定?！?strong>《個人信息保護法》的處罰比較重，不僅處罰單位，還處罰相關(guān)主管人員，最高達五千萬元以下或者上一年度營業(yè)額百分之五以下罰款；對直接負責的主管人員和其他直接責任人員處十萬元以上一百萬元以下罰款，并可以決定禁止其在一定期限內(nèi)擔任相關(guān)企業(yè)的董事、監(jiān)事等職務?！毙煅榆幷f，這次開罰單的是市場監(jiān)督管理局，他們是在市場巡查過程中發(fā)現(xiàn)的問題，所以依據(jù)的是消保法。

被“擯棄”的人臉識別

雖然小鵬汽車的人臉采集行為已被執(zhí)法部門處罰，但在這背后，依然體現(xiàn)出企業(yè)在運營決策和客戶信息利益之間的博弈。

在人臉識別“肆意生長”的時候，不少科技公司都推出了植入人臉識別技術(shù)的方案，為商場等經(jīng)營場所提供用戶信息。

“戴頭盔看房”一事發(fā)酵后，《IT時報》記者走訪了上海的一些售樓處、商場，發(fā)現(xiàn)了不少帶有人臉識別功能的攝像頭，有的商場內(nèi)安裝了200多個人臉識別球體攝像頭。

今年3·15晚會上，央視曝光了萬店掌、悠絡客、雅量科技等人臉識別系統(tǒng)供應商，《IT時報》后續(xù)進行跟蹤報道時了解到，涉及人臉收集并分析的應用已經(jīng)停用，只能通過“數(shù)人頭”的方式進行客流統(tǒng)計。

某商場的攝像頭，圖源：IT時報

《IT時報》記者在走訪上海一些商場時了解到，商場工作人員均對商場中的攝像頭是否會進行人臉識別予以否定，“攝像頭主要是進行客流量統(tǒng)計以及安防監(jiān)控，并沒有記錄進店用戶的人臉?！币患掖笮蜕虉龅墓ぷ魅藛T告訴《IT時報》記者。

圖源：IT時報

“我們現(xiàn)在叫精準客流，和此前的區(qū)別是當天的數(shù)據(jù)當天清，不保存在后臺，也就是無法識別多次進店的用戶，只能識別當天的到店客流量、年齡范圍等。”上海一家為零售行業(yè)提供智慧方案的公司工作人員向《IT時報》記者表示，人臉識別技術(shù)上是可以的，但法律上不允許，“如果用戶非要進行人臉識別，協(xié)議會寫明后續(xù)一切責任由用戶承擔?！?/p>

處罰威懾力應加強

隨著越來越多關(guān)于個人生物信息保護的法律法規(guī)出臺，意味著個人信息的保護日益受到重視。

多位安全專家曾向《IT時報》記者表示，人臉一旦丟失，無法像密碼一樣隨意更改，帶來的后果會比泄露密碼更嚴重。

實際上，人臉識別不僅用于營銷場景，現(xiàn)在，隨著智能汽車的普及，攝像頭也成了汽車的“標配”。從大多數(shù)用戶的態(tài)度來看，其在意的并非是車上多了顆攝像頭，而是害怕自己在用車過程中的隱私行為會被這顆攝像頭所竊取。

今年8月，工信部和公安部相繼發(fā)布了《關(guān)于加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理的意見》以及《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》，其中《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》有明確規(guī)定，“未經(jīng)被收集者的單獨同意，網(wǎng)聯(lián)汽車不得通過網(wǎng)絡、物理接口向車外傳輸包含個人信息的數(shù)據(jù)，但將清晰度轉(zhuǎn)換為120萬像素以下且已擦除可識別個人身份的人臉、車牌等信息的視頻、圖像數(shù)據(jù)除外。同時，網(wǎng)聯(lián)汽車不得通過網(wǎng)絡、物理接口向車外傳輸汽車座艙內(nèi)采集的音頻、視頻、圖像等數(shù)據(jù)及經(jīng)其處理得到的數(shù)據(jù)。”

圖源：公安部

利用人臉識別技術(shù)進行數(shù)據(jù)收集和利用，無論什么場景，要建立在同意的基礎(chǔ)上，否則沒有合法性基礎(chǔ)。

以智能汽車車載攝像頭為例，在新車交付時，車企必須明確告知用戶車載攝像頭的用途，并且用戶要有攝像頭的最終控制權(quán)。“另外一個問題是，車主知道攝像頭的用途，但是坐車的人呢，如果車主用這輛車去開網(wǎng)約車，乘客的人臉信息是不是都會被采集到呢？”有市民提出疑惑。

有律師指出，目前這類行為大多是通過行政執(zhí)法來糾正，但是處罰的認定還比較模糊，處罰力度不夠大，威懾力明顯不夠，亟需通過行政執(zhí)法和民事訴訟等多種渠道多管齊下，才能取得效果。

關(guān)鍵詞： 人臉識別 攝像頭 人臉 it時報 小鵬汽車 罰單 商場 用戶