30秒快讀

小鵬汽車收到第一張因為違規(guī)使用人臉識別而開具的罰單。

網(wǎng)友紛紛表示罰得太輕了，43萬人臉照片，被罰10萬塊，一張照片罰兩毛錢。

記者調(diào)查：上海一商場安裝200多個人臉識別攝像頭，隨著首張罰單開出，零售場景的人臉收集或消失，但汽車?yán)锇惭b的攝像頭，成為隱私泄露的又一隱患。

12月14日一紙10萬元的罰單證明了“這是真的”，向小鵬開出罰單的是上海市徐匯區(qū)市場監(jiān)督管理局，原因是小鵬購買了某供應(yīng)商的門店客流監(jiān)測項目服務(wù)，22臺具有人臉識別功能的攝像設(shè)備安裝在小鵬汽車的門店統(tǒng)計進(jìn)店人數(shù)并分析男女比例、年齡等。只要進(jìn)小鵬汽車的店就會被拍？

對于這張罰單，小鵬汽車表示完全服從，并深刻反省。另外，第三方軟件提供商收集和分析的人臉數(shù)據(jù)也已經(jīng)全部刪除。

“進(jìn)門就被刷臉”，小鵬汽車并不是第一家，“戴著頭盔看房”“被央視3·15晚會點名的科勒衛(wèi)浴門店裝有人臉識別攝像頭”……

小鵬的被罰，是否可以剎住“被刷臉”的悲哀呢？

一張人臉照片只罰兩毛？

根據(jù)處罰書顯示，從今年1月到6月，小鵬汽車的人臉識別攝像設(shè)備共計采集上傳人臉照片431623張，并且在安裝人臉識別設(shè)備的7家門店，并沒有經(jīng)得消費者同意，也無明示、告知消費者收集、使用的目的。

這次處罰，可以說是第一張因為違規(guī)使用人臉識別而開具的罰單，據(jù)小鵬向媒體透露，此次市監(jiān)局處罰的商家眾多，均為使用了第三方軟件的客戶。

小鵬汽車被罰事件爆出后，迅速登上熱搜，有不少網(wǎng)友向執(zhí)法部門喊話“可以再去查查售樓處、商場”，也有網(wǎng)友認(rèn)為處罰太輕了，“43萬人臉照片，被罰10萬塊，一張照片兩毛錢。”

10萬元是怎么來的？

處罰書顯示，是依據(jù)《中華人民共和國消費者權(quán)益保護(hù)法》第五十六條第一款第（九）項以及《中華人民共和國行政處罰法》第三十二條的規(guī)定。

《IT時報》記者查詢發(fā)現(xiàn)，消保法第五十六條規(guī)定，侵害消費者人格尊嚴(yán)、侵犯消費者人身自由或者侵害消費者個人信息依法得到保護(hù)的權(quán)利的經(jīng)營者根據(jù)情節(jié)單處或者并處警告、沒收違法所得、處以違法所得一倍以上十倍以下的罰款，沒有違法所得的，處以五十萬元以下的罰款。

“處罰金額是按照上述規(guī)定設(shè)定的，處罰的目的主要是教育和規(guī)范市場中搜集人臉的行為，避免侵犯公民個人信息。”上海京師律師事務(wù)所律師徐延軒告訴《IT時報》記者，行政處罰一般會考量違法情節(jié)，數(shù)量僅僅是一方面。

在今年11月1日起實施的《個人信息保護(hù)法》中，也有對此類情況的相關(guān)規(guī)定。“《個人信息保護(hù)法》的處罰比較重，不僅處罰單位，還處罰相關(guān)主管人員，最高達(dá)五千萬元以下或者上一年度營業(yè)額百分之五以下罰款；對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處十萬元以上一百萬元以下罰款，并可以決定禁止其在一定期限內(nèi)擔(dān)任相關(guān)企業(yè)的董事、監(jiān)事等職務(wù)?！毙煅榆幷f，這次開罰單的是市場監(jiān)督管理局，他們是在市場巡查過程中發(fā)現(xiàn)的問題，所以依據(jù)的是消保法。

被“擯棄”的人臉識別

雖然小鵬汽車的人臉采集行為已被執(zhí)法部門處罰，但在這背后，依然體現(xiàn)出企業(yè)在運(yùn)營決策和客戶信息利益之間的博弈。

在人臉識別“肆意生長”的時候，不少科技公司都推出了植入人臉識別技術(shù)的方案，為商場等經(jīng)營場所提供用戶信息。

“戴頭盔看房”一事發(fā)酵后，《IT時報》記者走訪了上海的一些售樓處、商場，發(fā)現(xiàn)了不少帶有人臉識別功能的攝像頭，有的商場內(nèi)安裝了200多個人臉識別球體攝像頭。

今年3·15晚會上，央視曝光了萬店掌、悠絡(luò)客、雅量科技等人臉識別系統(tǒng)供應(yīng)商，《IT時報》后續(xù)進(jìn)行跟蹤報道時了解到，涉及人臉收集并分析的應(yīng)用已經(jīng)停用，只能通過“數(shù)人頭”的方式進(jìn)行客流統(tǒng)計。

某商場的攝像頭，圖源：IT時報

《IT時報》記者在走訪上海一些商場時了解到，商場工作人員均對商場中的攝像頭是否會進(jìn)行人臉識別予以否定，“攝像頭主要是進(jìn)行客流量統(tǒng)計以及安防監(jiān)控，并沒有記錄進(jìn)店用戶的人臉。”一家大型商場的工作人員告訴《IT時報》記者。

圖源：IT時報

“我們現(xiàn)在叫精準(zhǔn)客流，和此前的區(qū)別是當(dāng)天的數(shù)據(jù)當(dāng)天清，不保存在后臺，也就是無法識別多次進(jìn)店的用戶，只能識別當(dāng)天的到店客流量、年齡范圍等?！鄙虾Ｒ患覟榱闶坌袠I(yè)提供智慧方案的公司工作人員向《IT時報》記者表示，人臉識別技術(shù)上是可以的，但法律上不允許，“如果用戶非要進(jìn)行人臉識別，協(xié)議會寫明后續(xù)一切責(zé)任由用戶承擔(dān)。”

處罰威懾力應(yīng)加強(qiáng)

隨著越來越多關(guān)于個人生物信息保護(hù)的法律法規(guī)出臺，意味著個人信息的保護(hù)日益受到重視。

多位安全專家曾向《IT時報》記者表示，人臉一旦丟失，無法像密碼一樣隨意更改，帶來的后果會比泄露密碼更嚴(yán)重。

實際上，人臉識別不僅用于營銷場景，現(xiàn)在，隨著智能汽車的普及，攝像頭也成了汽車的“標(biāo)配”。從大多數(shù)用戶的態(tài)度來看，其在意的并非是車上多了顆攝像頭，而是害怕自己在用車過程中的隱私行為會被這顆攝像頭所竊取。

今年8月，工信部和公安部相繼發(fā)布了《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》以及《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》，其中《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》有明確規(guī)定，“未經(jīng)被收集者的單獨同意，網(wǎng)聯(lián)汽車不得通過網(wǎng)絡(luò)、物理接口向車外傳輸包含個人信息的數(shù)據(jù)，但將清晰度轉(zhuǎn)換為120萬像素以下且已擦除可識別個人身份的人臉、車牌等信息的視頻、圖像數(shù)據(jù)除外。同時，網(wǎng)聯(lián)汽車不得通過網(wǎng)絡(luò)、物理接口向車外傳輸汽車座艙內(nèi)采集的音頻、視頻、圖像等數(shù)據(jù)及經(jīng)其處理得到的數(shù)據(jù)?！?/p>

圖源：公安部

利用人臉識別技術(shù)進(jìn)行數(shù)據(jù)收集和利用，無論什么場景，要建立在同意的基礎(chǔ)上，否則沒有合法性基礎(chǔ)。

以智能汽車車載攝像頭為例，在新車交付時，車企必須明確告知用戶車載攝像頭的用途，并且用戶要有攝像頭的最終控制權(quán)?！傲硗庖粋€問題是，車主知道攝像頭的用途，但是坐車的人呢，如果車主用這輛車去開網(wǎng)約車，乘客的人臉信息是不是都會被采集到呢？”有市民提出疑惑。

有律師指出，目前這類行為大多是通過行政執(zhí)法來糾正，但是處罰的認(rèn)定還比較模糊，處罰力度不夠大，威懾力明顯不夠，亟需通過行政執(zhí)法和民事訴訟等多種渠道多管齊下，才能取得效果。

關(guān)鍵詞： 人臉識別 攝像頭 人臉 it時報 小鵬汽車 罰單 商場 用戶