30秒快讀

小鵬汽車收到第一張因為違規使用人臉識別而開具的罰單。

網友紛紛表示罰得太輕了，43萬人臉照片，被罰10萬塊，一張照片罰兩毛錢。

記者調查：上海一商場安裝200多個人臉識別攝像頭，隨著首張罰單開出，零售場景的人臉收集或消失，但汽車里安裝的攝像頭，成為隱私泄露的又一隱患。

12月14日一紙10萬元的罰單證明了“這是真的”，向小鵬開出罰單的是上海市徐匯區市場監督管理局，原因是小鵬購買了某供應商的門店客流監測項目服務，22臺具有人臉識別功能的攝像設備安裝在小鵬汽車的門店統計進店人數并分析男女比例、年齡等。只要進小鵬汽車的店就會被拍？

對于這張罰單，小鵬汽車表示完全服從，并深刻反省。另外，第三方軟件提供商收集和分析的人臉數據也已經全部刪除。

“進門就被刷臉”，小鵬汽車并不是第一家，“戴著頭盔看房”“被央視3·15晚會點名的科勒衛浴門店裝有人臉識別攝像頭”……

小鵬的被罰，是否可以剎住“被刷臉”的悲哀呢？

一張人臉照片只罰兩毛？

根據處罰書顯示，從今年1月到6月，小鵬汽車的人臉識別攝像設備共計采集上傳人臉照片431623張，并且在安裝人臉識別設備的7家門店，并沒有經得消費者同意，也無明示、告知消費者收集、使用的目的。

這次處罰，可以說是第一張因為違規使用人臉識別而開具的罰單，據小鵬向媒體透露，此次市監局處罰的商家眾多，均為使用了第三方軟件的客戶。

小鵬汽車被罰事件爆出后，迅速登上熱搜，有不少網友向執法部門喊話“可以再去查查售樓處、商場”，也有網友認為處罰太輕了，“43萬人臉照片，被罰10萬塊，一張照片兩毛錢。”

10萬元是怎么來的？

處罰書顯示，是依據《中華人民共和國消費者權益保護法》第五十六條第一款第（九）項以及《中華人民共和國行政處罰法》第三十二條的規定。

《IT時報》記者查詢發現，消保法第五十六條規定，侵害消費者人格尊嚴、侵犯消費者人身自由或者侵害消費者個人信息依法得到保護的權利的經營者根據情節單處或者并處警告、沒收違法所得、處以違法所得一倍以上十倍以下的罰款，沒有違法所得的，處以五十萬元以下的罰款。

“處罰金額是按照上述規定設定的，處罰的目的主要是教育和規范市場中搜集人臉的行為，避免侵犯公民個人信息。”上海京師律師事務所律師徐延軒告訴《IT時報》記者，行政處罰一般會考量違法情節，數量僅僅是一方面。

在今年11月1日起實施的《個人信息保護法》中，也有對此類情況的相關規定。“《個人信息保護法》的處罰比較重，不僅處罰單位，還處罰相關主管人員，最高達五千萬元以下或者上一年度營業額百分之五以下罰款；對直接負責的主管人員和其他直接責任人員處十萬元以上一百萬元以下罰款，并可以決定禁止其在一定期限內擔任相關企業的董事、監事等職務。”徐延軒說，這次開罰單的是市場監督管理局，他們是在市場巡查過程中發現的問題，所以依據的是消保法。

被“擯棄”的人臉識別

雖然小鵬汽車的人臉采集行為已被執法部門處罰，但在這背后，依然體現出企業在運營決策和客戶信息利益之間的博弈。

在人臉識別“肆意生長”的時候，不少科技公司都推出了植入人臉識別技術的方案，為商場等經營場所提供用戶信息。

“戴頭盔看房”一事發酵后，《IT時報》記者走訪了上海的一些售樓處、商場，發現了不少帶有人臉識別功能的攝像頭，有的商場內安裝了200多個人臉識別球體攝像頭。

今年3·15晚會上，央視曝光了萬店掌、悠絡客、雅量科技等人臉識別系統供應商，《IT時報》后續進行跟蹤報道時了解到，涉及人臉收集并分析的應用已經停用，只能通過“數人頭”的方式進行客流統計。

某商場的攝像頭，圖源：IT時報

《IT時報》記者在走訪上海一些商場時了解到，商場工作人員均對商場中的攝像頭是否會進行人臉識別予以否定，“攝像頭主要是進行客流量統計以及安防監控，并沒有記錄進店用戶的人臉。”一家大型商場的工作人員告訴《IT時報》記者。

圖源：IT時報

“我們現在叫精準客流，和此前的區別是當天的數據當天清，不保存在后臺，也就是無法識別多次進店的用戶，只能識別當天的到店客流量、年齡范圍等。”上海一家為零售行業提供智慧方案的公司工作人員向《IT時報》記者表示，人臉識別技術上是可以的，但法律上不允許，“如果用戶非要進行人臉識別，協議會寫明后續一切責任由用戶承擔。”

處罰威懾力應加強

隨著越來越多關于個人生物信息保護的法律法規出臺，意味著個人信息的保護日益受到重視。

多位安全專家曾向《IT時報》記者表示，人臉一旦丟失，無法像密碼一樣隨意更改，帶來的后果會比泄露密碼更嚴重。

實際上，人臉識別不僅用于營銷場景，現在，隨著智能汽車的普及，攝像頭也成了汽車的“標配”。從大多數用戶的態度來看，其在意的并非是車上多了顆攝像頭，而是害怕自己在用車過程中的隱私行為會被這顆攝像頭所竊取。

今年8月，工信部和公安部相繼發布了《關于加強智能網聯汽車生產企業及產品準入管理的意見》以及《汽車數據安全管理若干規定（試行）》，其中《汽車數據安全管理若干規定（試行）》有明確規定，“未經被收集者的單獨同意，網聯汽車不得通過網絡、物理接口向車外傳輸包含個人信息的數據，但將清晰度轉換為120萬像素以下且已擦除可識別個人身份的人臉、車牌等信息的視頻、圖像數據除外。同時，網聯汽車不得通過網絡、物理接口向車外傳輸汽車座艙內采集的音頻、視頻、圖像等數據及經其處理得到的數據。”

圖源：公安部

利用人臉識別技術進行數據收集和利用，無論什么場景，要建立在同意的基礎上，否則沒有合法性基礎。

以智能汽車車載攝像頭為例，在新車交付時，車企必須明確告知用戶車載攝像頭的用途，并且用戶要有攝像頭的最終控制權。“另外一個問題是，車主知道攝像頭的用途，但是坐車的人呢，如果車主用這輛車去開網約車，乘客的人臉信息是不是都會被采集到呢？”有市民提出疑惑。

有律師指出，目前這類行為大多是通過行政執法來糾正，但是處罰的認定還比較模糊，處罰力度不夠大，威懾力明顯不夠，亟需通過行政執法和民事訴訟等多種渠道多管齊下，才能取得效果。

關鍵詞： 人臉識別 攝像頭 人臉 it時報 小鵬汽車 罰單 商場 用戶