12月14日，小鵬汽車因半年采集超43萬張人臉照被罰10萬元登上熱搜。

違規(guī)采集消費者面部數(shù)據(jù)

上海徐匯區(qū)市場監(jiān)管局行政處罰書信息顯示，當(dāng)事人上海小鵬汽車銷售服務(wù)有限公司，實際經(jīng)營地為上海市楊浦區(qū)軍工路1599號2至5幢，主要從事小鵬汽車銷售。

2019年當(dāng)事人業(yè)務(wù)母公司小鵬汽車銷售有限公司與第三方公司簽訂《小鵬汽車門店客流監(jiān)測項目框架合同》，合同約定當(dāng)事人自2019年3月1日起向該公司購買門店客流監(jiān)測項目服務(wù)。當(dāng)事人付款購買該公司的人臉識別攝像設(shè)備后，安裝在旗下門店用于采集消費者的面部識別數(shù)據(jù)，數(shù)據(jù)上傳至該公司后臺系統(tǒng)，通過該公司開發(fā)的算法對面部數(shù)據(jù)進(jìn)行識別計算，以此進(jìn)行門店的客流統(tǒng)計和客流分析，包括進(jìn)店人數(shù)統(tǒng)計、男女比例、年齡分析等。當(dāng)事人同時購買該公司的系統(tǒng)服務(wù)，開通相應(yīng)賬號登錄該公司開發(fā)的相關(guān)軟件，來查看前述門店客流統(tǒng)計和分析結(jié)果，在公司經(jīng)營中用作參考。

經(jīng)查，當(dāng)事人共向第三方公司購買具有人臉識別功能的攝像設(shè)備22臺，型號為F3，硬件及軟件采購費共計人民幣173822.77元。前述人臉識別攝像設(shè)備全部安裝在當(dāng)事人旗下門店，涉及5個直營店及2個加盟店，開通系統(tǒng)賬號8個，2021年1月至2021年6月期間，前述人臉識別攝像設(shè)備共計采集上傳人臉照片431623張。

當(dāng)事人在旗下7家門店安裝人臉識別攝像設(shè)備，采集消費者面部識別數(shù)據(jù)，并未經(jīng)得消費者同意，也無明示、告知消費者收集、使用目的。

截至案發(fā)，當(dāng)事人已拆除上述門店內(nèi)的人臉識別攝像設(shè)備，上傳的人臉照片已經(jīng)由第三方公司進(jìn)行刪除。當(dāng)事人無違法所得。

徐匯區(qū)市場監(jiān)管局認(rèn)為，當(dāng)事人的上述行為違反了《中華人民共和國消費者權(quán)益保護(hù)法》第二十九條第一款的規(guī)定。依據(jù)《中華人民共和國消費者權(quán)益保護(hù)法》第五十六條第一款第(九)項以及《中華人民共和國行政處罰法》第三十二條的規(guī)定，責(zé)令當(dāng)事人改正違法行為，并對當(dāng)事人行政處罰人民幣壹拾萬元整。

收集消費者信息必須征得同意

《中華人民共和國消費者權(quán)益保護(hù)法》第二十九條規(guī)定，經(jīng)營者收集、使用消費者個人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費者同意。經(jīng)營者收集、使用消費者個人信息，應(yīng)當(dāng)公開其收集、使用規(guī)則，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。

12月14日，小鵬汽車公開道歉并解釋稱，此次事件，事出上海區(qū)域的門店，希望通過對于門店客流等數(shù)據(jù)的收集與分析，改善接待流程，更好地服務(wù)到店客戶，但由于對相關(guān)法律條款的不熟悉，誤采購并使用了違反相關(guān)法律條款的第三方供應(yīng)商(悠洛客)的產(chǎn)品。

小鵬汽車對本次行政處罰表示完全服從，并對此事做出深刻反省。

小鵬汽車提到，其上海門店在3月18日上海市監(jiān)局檢查之前，就通過內(nèi)部自查自糾工作主動撤下了所有的采集設(shè)備。人臉數(shù)據(jù)由第三方軟件提供商收集和分析，數(shù)據(jù)已經(jīng)全部刪除。小鵬汽車不存在泄露或違法使用個人信息的情況，僅通過客流到訪量等非個人關(guān)聯(lián)的數(shù)字?jǐn)?shù)據(jù)作為經(jīng)營狀況的參考。

記者查詢發(fā)現(xiàn)，這并非汽車銷售門店第一次被爆出違規(guī)對顧客進(jìn)行“人臉識別”。早在2021年的中央廣播電視總臺3·15晚會上，央視就曝光了寶馬等汽車銷售門店通過安裝攝像頭搜集并分析顧客人臉數(shù)據(jù)。

2021年7月28日，最高人民法院發(fā)布司法解釋，對人臉識別進(jìn)行規(guī)范。最高法在充分調(diào)研基礎(chǔ)上制定司法解釋，對人臉信息提供司法保護(hù)。解釋明確規(guī)定，在賓館、商場、銀行、車站、機(jī)場、體育場館、娛樂場所等經(jīng)營場所、公共場所違反法律、行政法規(guī)的規(guī)定使用人臉識別技術(shù)進(jìn)行人臉驗證、辨識或者分析，應(yīng)當(dāng)認(rèn)定屬于侵害自然人人格權(quán)益的行為。

2021年11月1日起，《中華人民共和國個人信息保護(hù)法》正式施行。該法明確規(guī)定，任何組織、個人不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。處理個人信息應(yīng)當(dāng)取得個人的同意；基于個人同意處理個人信息的，該同意應(yīng)當(dāng)由個人在充分知情的前提下自愿、明確作出。