小鵬汽車因涉嫌隱私侵犯被罰，程序員出身的何小鵬為何犯這種低級錯(cuò)誤？

小鵬汽車互聯(lián)網(wǎng) 新能源

原創(chuàng) 阿紫 | 2021-12-15 18:24

【數(shù)據(jù)猿導(dǎo)讀】 12月3日，上海小鵬汽車銷售服務(wù)有限公司，因購買使用具有人臉識別功能的攝像設(shè)備，采集上傳人臉照片431623張，以此統(tǒng)計(jì)分析進(jìn)店用戶信息。未經(jīng)得消費(fèi)者同意，也無明示、告知消費(fèi)者收集、使用目的，違反消費(fèi)者權(quán)益保護(hù)法，而被相關(guān)部門罰款10萬元。

12月3日，上海小鵬汽車銷售服務(wù)有限公司，因購買使用具有人臉識別功能的攝像設(shè)備，采集上傳人臉照片431623張，以此統(tǒng)計(jì)分析進(jìn)店用戶信息。未經(jīng)得消費(fèi)者同意，也無明示、告知消費(fèi)者收集、使用目的，違反消費(fèi)者權(quán)益保護(hù)法，而被相關(guān)部門罰款10萬元。

小鵬汽車_互聯(lián)網(wǎng)_新能源-1

12月14日，這事兒被炒上了微博熱搜，我們從決定書文號“滬市監(jiān)徐處〔2021〕042021000759號”了解到，上海小鵬汽車銷售服務(wù)有限公司于2019年花費(fèi)17萬元購買了具有人臉識別功能的攝像設(shè)備22臺，安裝在旗下7家門店，以此進(jìn)行門店的客流統(tǒng)計(jì)和客流分析，包括進(jìn)店人數(shù)統(tǒng)計(jì)、男女比例、年齡分析等。2021年1月至6月期間，共計(jì)采集上傳人臉照片431623張。該行為未經(jīng)得消費(fèi)者同意，也無明示、告知消費(fèi)者收集、使用目的，違反了消費(fèi)者權(quán)益保護(hù)法。截至案發(fā)，當(dāng)事人已拆除上述門店內(nèi)的人臉識別攝像設(shè)備，上傳的人臉照片已經(jīng)進(jìn)行刪除，當(dāng)事人無違法所得。

小鵬汽車對此事的解釋是：此次事件，事出上海區(qū)域的門店希望通過對于門店客流等數(shù)據(jù)的收集與分析，改善接待流程，更好地服務(wù)于到店客戶，但由于對相關(guān)法律條款的不熟悉，誤采購并使用了違反相關(guān)法律條款的第三方供應(yīng)商(悠洛客)的產(chǎn)品。小鵬汽車表示，對本次行政處罰表示完全服從，并對此事做出深刻反省。目前人臉數(shù)據(jù)已經(jīng)全部刪除，并不存在泄露或違法使用個(gè)人信息的情況。

對此，網(wǎng)友們的反應(yīng)竟然是——才罰10萬？！來，換個(gè)角度吃瓜，這事兒竟然發(fā)生在小鵬汽車，難道不是更為奇怪的所在嗎？

小鵬汽車的創(chuàng)始人何小鵬妥妥的頂尖程序員出身（華南理工大學(xué)計(jì)算機(jī)專業(yè)畢業(yè)，UC瀏覽器的創(chuàng)始人），而對于程序員來說，數(shù)據(jù)隱私的侵犯難道不是刻在骨子里的“紅線”？為何會犯這種低級錯(cuò)誤？

這個(gè)錯(cuò)誤為什么如此“低級”

數(shù)據(jù)猿第一時(shí)間聯(lián)系了某個(gè)安防行人士：

數(shù)據(jù)猿：小鵬汽車因購買使用具有人臉識別功能的攝像設(shè)備，采集上傳人臉照片431623張被罰10萬，這種人臉識別的監(jiān)控設(shè)備的購買和安裝是違法的嗎？

安防人士：我們給客戶提供這種設(shè)備并安裝不違法，但是客戶違法使用那就是另一回事兒了。

數(shù)據(jù)猿：哪種情況是不違法的？

安防人士：比如某個(gè)公司在進(jìn)門的地方安裝人臉識別用于門禁安防和考勤打卡，而且攝像頭是對內(nèi)的，不涉及對外采集別人的面部信息，當(dāng)然是可以的，現(xiàn)在很多公司也是這樣做的。但如果你攝像頭對著大街，在別人不知情的情況下采集別人的面部信息，當(dāng)然是違法的，《民法典》第111條有明確規(guī)定，應(yīng)該說除了公安部門，或者公安授權(quán)的部門，其他任何單位和個(gè)人都不能去這樣收集信息，都是嚴(yán)重的侵犯隱私的行為。

小鵬汽車_互聯(lián)網(wǎng)_新能源-2

顯然，這件事情中，無論是銷售具有人臉識別的攝像頭的公司，還是安裝設(shè)備的公司，都很清楚地知道，這樣做就是違法的，程序員出身的何小鵬也不可能不知道這樣做是侵權(quán)的。那么，為什么小鵬汽車還是這樣做了？說是不知情顯然是不太可能的。

更加諷刺的是，12月7日，小鵬汽車宣布，已獲得國際知名標(biāo)準(zhǔn)認(rèn)證機(jī)構(gòu)BSI（British Standards Institution）頒發(fā)的ISO27001（信息安全管理體系）和ISO27701（隱私保護(hù)管理體系）認(rèn)證，成為中國第一家同時(shí)滿足ISO27001和ISO27701標(biāo)準(zhǔn)的新興智能電動汽車制造商。

小鵬汽車_互聯(lián)網(wǎng)_新能源-3

此次小鵬汽車通過ISO27001與ISO27701雙重認(rèn)證，表明小鵬汽車對數(shù)據(jù)和信息安全以及用戶隱私保護(hù)問題的承諾和實(shí)踐能力。根據(jù)公開資料顯示，小鵬汽車現(xiàn)有的系統(tǒng)和網(wǎng)絡(luò)已經(jīng)具備了三層數(shù)據(jù)安全防火墻、人工智能驅(qū)動的云移動數(shù)據(jù)安全功能，并由加密的高性能安全芯片提供支持。

一個(gè)對隱私保護(hù)如此重視的車企，一個(gè)程序員出身的老板，卻以“不知情”為由公開侵犯公眾的隱私權(quán)，唯一的解釋只有一個(gè)：犯規(guī)的成本太低了。

三點(diǎn)原因?qū)е聻E用人臉識別技術(shù)

網(wǎng)友們對小鵬汽車的事件評論也出奇地一致：43萬人臉照片，才罰10萬元，平均一張照片的成本才2毛多，違法成本太低了，處罰力度不足以震懾。

小鵬汽車_互聯(lián)網(wǎng)_新能源-4

是的，違法成本過低，其違法帶來的效益遠(yuǎn)大于罰款，成為知法犯法的最大誘因。

在今年的315晚會上，央視就曾以《誰在偷我的“臉”》為主題曝光了蘇州萬店掌等軟件公司，為線下商家門店安裝人臉識別設(shè)備，抓取顧客的人臉信息。當(dāng)時(shí)一同被曝光的還有許多線下知名品牌，比如良品鋪?zhàn)?、科勒衛(wèi)浴等公司，都在使用技術(shù)手段抓取用戶人臉。

這些商家，采集人臉信息的目的都差不多，就是對消費(fèi)者進(jìn)行畫像，以便針對性地進(jìn)行精準(zhǔn)營銷。除了這些公開曝光的案例，目前有多少商家安裝了人臉識別的設(shè)備，還是一筆糊涂賬。

總的來看，濫用人臉識別技術(shù)主要的原因有三點(diǎn)：

一是侵權(quán)舉證難。由于人臉識別系統(tǒng)具有非接觸性特點(diǎn)，侵權(quán)主體可遠(yuǎn)距離或虛擬距離獲取人臉識別信息，受害者很難證明自己的人臉識別信息被侵害，甚至不知道自己的個(gè)人信息權(quán)益已經(jīng)受到侵害，存在侵權(quán)責(zé)任舉證難的巨大壓力。

二是訴訟收益小。盡管民法典等相關(guān)法律法規(guī)對個(gè)人信息保護(hù)作出了較為完善的規(guī)定，但是也很少有人因自己的個(gè)人信息權(quán)益受到不法侵害而提起訴訟，主要原因在于通過訴訟獲得的收益非常有限，甚至難以獲得收益，而且訴訟成本較高。

三是違法成本低。就目前來看即使一些違法收集或?yàn)E用個(gè)人信息的行為受到處罰，處罰措施也相對柔性，比如責(zé)令改正、約談、罰款等，這樣導(dǎo)致違法成本與違法收益相比低得多。

對于人臉識別被濫用的問題，國內(nèi)法律界和IT界人士都在努力想出萬全的解決之道，相信在全社會的努力之下，未來，不管是人臉之類的生物信息的隱私保護(hù)，還是個(gè)人數(shù)據(jù)安全都會得到最安全最妥帖的解決。

文：阿紫 / 數(shù)據(jù)猿

來源：數(shù)據(jù)猿

收藏分享

聲明：數(shù)據(jù)猿尊重媒體行業(yè)規(guī)范，相關(guān)內(nèi)容都會注明來源與作者；轉(zhuǎn)載我們原創(chuàng)內(nèi)容時(shí)，也請務(wù)必注明“來源：數(shù)據(jù)猿”與作者名稱，否則將會受到數(shù)據(jù)猿追責(zé)。