2021年底，“小鵬汽車非法采集人臉數據被罰”一事被推上熱搜，引發熱議。小鵬汽車未經得消費者同意，利用具有人臉識別功能的攝像設備采集人臉照片43萬余張。此舉違反了消費者權益保護法，被上海市徐匯區市場監督管理局罰款10萬元。

事后，小鵬汽車已將收集的人臉信息刪除，但車企如何保護消費者個人信息的話題仍受到各方關注。近年來，隨著新能源汽車的快速發展以及大數據技術的蓬勃發展，相關數據安全問題愈發突出。

超43萬張人臉照片 罰款10萬

近日，上海小鵬汽車銷售服務有限公司被上海市徐匯區市場監督管理局罰款10萬元。其處罰事由為，當事人購買具有人臉識別功能的攝像設備22臺安裝在旗下門店，以此統計進店人數并分析男女比例、年齡等，并進行門店的客流統計和客流分析。經查，2021年1月—6月，共采集上傳人臉照片431623張，涉及5個直營店、2個加盟店，開通系統賬號8個。該行為未經得消費者同意，也無明示、告知消費者收集、使用目的，違反消費者權益保護法。

對此，小鵬汽車官方回應稱，已通過內部自查自糾工作主動撤下了所有的采集設備;人臉數據由第三方軟件提供商收集和分析，數據已經全部刪除，并強調，“小鵬汽車不存在泄露或違法使用個人信息的情況，僅通過客流到訪量等非個人關聯的數字數據作為經營狀況的參考。”盡管小鵬事后態度誠懇，但維權意識日漸增強的消費者似乎并不買賬。

小鵬汽車作為造車新勢力企業，近年來發展勢頭迅猛，目前已成為新能源汽車賽道上的領頭羊之一，銷量成績十分亮眼。2021年11月小鵬汽車總交付量15613輛，連續3個月實現單月交付破萬輛，環比增長54%，同比增長270%。

數據采集利用需在法律的軌道內行駛

跑得快，更要跑得穩。汽車企業若想跑出“加速度”，必須在法律的軌道內行駛。

競爭日益激烈的汽車圈內，利用大數據違規收集消費者個人信息數據的“偏航者”并不鮮見。小鵬汽車在官方回應中提到的第三方軟件提供商，正是央視3·15晚會遭到過點名的科技公司“悠洛客”。據央視報道，某汽車集團旗下有上百家4S店都安裝了這種可以獲取顧客人臉信息的攝像頭，包括寶馬、保時捷等品牌。消費者只要走進店內，人臉識別設備系統就可以在10秒內抓取人臉信息，而顧客在這個過程中卻全然不知，涉及顧客隱私、財產安全的人臉識別信息被偷偷獲取。

事實上，個人信息不只包括人臉，據2021年11月1日起實施的《中華人民共和國個人信息保護法》定義，個人信息是“以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理后的信息”，包括姓名、性別、身份證件號碼、電話號碼、住址、財產狀況、行蹤軌跡等。

企業可以依賴大數據技術做經營參考，但要依法合規進行數據開發和利用，保障用戶個人信息安全。信息保護法明確規定，處理個人信息，包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等，需要取得個人的同意才能進行;且收集個人信息，應當限于實現處理目的的最小范圍，不得過度收集個人信息。

說到底，車企真正要收集和研究的，應當是消費者的口碑。再厲害的高科技、再詳盡的用戶數據，一旦突破法律的底線，一切積累都會轟然倒塌。(商報記者 郭雨昕)