日前，小鵬汽車因“擅自采集43萬張人臉照片被罰10萬元”登上熱搜。雖然其聲明收集的人臉信息已删除，但車企如何保護消費者個人信息的話題仍受到各方關注。小鵬汽車等企業想跑出更快的加速度，就要在數據采集和使用方面重視“安全駕駛”，不能忽視合規風險。
隨著新能源汽車的快速發展，相關數據安全問題愈發突出。今年8月，國家網信辦等五部門出台《汽車數據安全管理若幹規定(試行)》。其中明確，人臉信息、涉及個人信息主體超過10萬人的個人信息等即為“重要數據”。在個人信息保護法實施的背景下，因非法收集人臉信息而被罰是一個必然結果。
小鵬汽車作為“造車新勢力”之一，最近交出亮眼成績單：今年11月小鵬汽車總交付量15613台，連續3個月實現單月交付破萬台，環比增長54%，同比增長270%。在加緊銷售和服務網絡建設方面，到今年底，小鵬汽車計劃銷售門店的數量將超過350家。
可是，跑得快，更要跑得穩。從有關案例看，對用戶個人信息侵權問題的發生，原因是多方面的，包括企業自身經營不重視，行業規範標准不完善，監督執法力度不够，處罰較輕、違法成本低等。
作為敏感個人信息，人臉信息安全不可忽視。根據去年10月實施的新版《信息安全技術個人信息安全規範》，人臉信息屬於生物識別信息，也屬於敏感個人信息，收集個人信息時應獲得個人信息主體的授權同意。此類信息一旦洩露或者非法使用，可能導致車主、駕駛人、乘車人、車外人員等受到歧視或者人身、財產安全受到損害。
此類個人信息的侵權行為并不鮮見。如今比較“流行”的做法是，通過算法對面部數據進行識別計算，以此統計門店客流量并進行分析，包括進店人數統計、男女比例、年齡分析等。有的為了謀取更大利益，將其拿來作為“殺熟”工具，侵犯消費者權益。此類技術應用的初衷，是要通過這種收集和分析，改善接待流程，更好地服務客戶，但若有意或無意中采取了錯誤的方式方法，就容易觸碰法律紅綫。 |
