近日，天眼查信息顯示，上海小鵬汽車銷售服務(wù)有限公司被徐匯區(qū)市場監(jiān)督管理局罰款10萬元。處罰事由為：當事人購買具有人臉識別功能的攝像設(shè)備22臺安裝在旗下門店，以此統(tǒng)計進店人數(shù)并分析男女比例、年齡等。今年1月至6月，共采集上傳人臉照片431623張。該行為未經(jīng)得消費者同意，也無明示、告知消費者收集、使用目的，違反消費者權(quán)益保護法。

　　針對上述情況，小鵬汽車回應(yīng)表示，“此次事件，事出上海區(qū)域的門店希望通過對于門店客流等數(shù)據(jù)的收集與分析，改善接待流程，更好地服務(wù)于到店客戶，但由于對相關(guān)法律條款的不熟悉，誤采購并使用了違反相關(guān)法律條款的第三方供應(yīng)商(悠洛客)的產(chǎn)品。小鵬汽車對本次行政處罰表示完全服從，并對此事做出深刻反省?！?/p>

　　《科創(chuàng)板日報》記者進一步從小鵬汽車方面獲悉，該公司此次人臉數(shù)據(jù)由第三方軟件提供商收集和分析，數(shù)據(jù)已全部刪除。

　　人臉識別技術(shù)被濫用，背后原因究竟如何

　　當前，隨著科技發(fā)展，越來越多的場所均應(yīng)用了“刷臉”技術(shù)，如：“刷臉進門”“刷臉購物”等。但“刷臉”技術(shù)在給人們帶來方便的同時，也面臨著不少安全隱患。

　　在今年央視3·15晚會上，商戶用人臉識別攝像頭偷拍顧客的問題被再次曝光：在用戶不知情的情況下，科勒衛(wèi)浴、寶馬、Max Mara等多家知名企業(yè)，通過在銷售門店安裝人臉識別攝像設(shè)備，收集用戶信息，海量人臉數(shù)據(jù)被搜集。同時，萬店掌、悠絡(luò)客、雅亮科技、瑞為技術(shù)等人臉識別企業(yè)被點名。

　　“這種情況是普遍存在的，企業(yè)都想詳細地掌握客戶信息，從而更好準備后續(xù)的精準營銷。”鯨平臺專家、蘇州多次元數(shù)據(jù)有限公司合伙人杜彥偉向《科創(chuàng)板日報》記者分析表示。

　　北方工業(yè)大學汽車產(chǎn)業(yè)創(chuàng)新研究中心研究員張翔向《科創(chuàng)板日報》記者分析表示，“這個問題在很多行業(yè)里都普遍存在。該技術(shù)被濫用的原因在于：與海量的市場調(diào)研相比，人臉識別技術(shù)成本很低，并且能夠收集用戶大數(shù)據(jù)。在收集用戶數(shù)據(jù)后，就可以給用戶畫像。其中，在設(shè)計產(chǎn)品時，可專門針對該用戶群體進行設(shè)計?！?/p>

　　“根據(jù)人臉識別技術(shù)特點與人臉信息特殊性，我們應(yīng)當謹慎使用這項技術(shù)。如要使用一定要合法合規(guī)，否則被舉報處罰的概率與力度將會越來越大。 ”鯨平臺專家、云安全聯(lián)盟上海分會聯(lián)席主席沈勇如是說。

　　汽車智能化浪潮下，如何保障數(shù)據(jù)安全

　　當前，智能網(wǎng)聯(lián)汽車作為一個新興的重要領(lǐng)域和場景，其發(fā)展已勢不可擋。而智能網(wǎng)聯(lián)汽車的主要特點在于：數(shù)據(jù)成為驅(qū)動汽車發(fā)展的重要價值點。基于此，這也對企業(yè)保障數(shù)據(jù)安全提出了更高要求。

　　在國家工業(yè)信息安全發(fā)展研究中心副總工程師兼信息政策所所長黃鵬看來，建議車企從兩個角度提升數(shù)據(jù)安全方面的能力：一是提升核心基礎(chǔ)技術(shù)的安全可控能力，即涉及車輛本質(zhì)上的安全；二是提升數(shù)據(jù)安全綜合防護能力，利用新一代的信息技術(shù)，包括區(qū)塊鏈技術(shù)、流量檢測技術(shù)、國密技術(shù)等，提升綜合防護的能力。

　　鯨平臺專家、云安全聯(lián)盟上海分會聯(lián)席主席沈勇向《科創(chuàng)板日報》記者分析表示，“企業(yè)一要建設(shè)恰當?shù)男畔踩w系，保護自身信息；二要建立情報能力，感知公共媒體、輿論上與自身有關(guān)的新聞事件，做好危機管理；三要關(guān)注監(jiān)管動態(tài)和處罰典型、熱點案例，做好自查以及上報，將被處罰的概率降至最低。”

　　“同時，企業(yè)不要認為，監(jiān)管會僵化地使用一個固定的流程或技術(shù)手段。畢竟監(jiān)管能協(xié)調(diào)當前行業(yè)中處于領(lǐng)先水平人才和技術(shù)資源來輔助監(jiān)管。 ”鯨平臺專家、云安全聯(lián)盟上海分會聯(lián)席主席沈勇說道。

　　相關(guān)法律體系逐漸完善，但仍需多方發(fā)力

　　今年11月1日，《中華人民共和國個人信息保護法》正式施行。該法律明確規(guī)定，不得過度收集個人信息、大數(shù)據(jù)殺熟，對人臉信息等敏感個人信息的處理作出規(guī)制，完善個人信息保護投訴、舉報工作機制等；所收集的個人圖像、身份識別信息只能用于維護公共安全的目的，不得用于其他目的，取得個人單獨同意的除外。

　　今年10月1日起，《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》正式施行。該規(guī)定倡導，汽車數(shù)據(jù)處理者在開展汽車數(shù)據(jù)處理活動中堅持“車內(nèi)處理”“默認不收集”“精度范圍適用”“脫敏處理”等原則，減少對汽車數(shù)據(jù)的無序收集和違規(guī)濫用。規(guī)定明確，汽車數(shù)據(jù)處理者應(yīng)當履行個人信息保護責任，充分保護個人信息安全和合法權(quán)益。

　　此外，《中華人民共和國數(shù)據(jù)安全法》(以下簡稱：《數(shù)據(jù)安全法》)于9月1日起正式施行。

　　相關(guān)企業(yè)方面，國家工業(yè)信息安全發(fā)展研究中心副總工程師兼信息政策所所長黃鵬認為，網(wǎng)絡(luò)安全企業(yè)在智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全市場“大有可為”。

　　鯨平臺專家、云安全聯(lián)盟上海分會聯(lián)席主席沈勇向《科創(chuàng)板日報》記者分析稱，“面對業(yè)務(wù)發(fā)展，不少車企有過度收集數(shù)據(jù)的沖動，這需要車企加強合規(guī)建設(shè)，確保在法律框架內(nèi)管理、調(diào)節(jié)好這一沖動；同時，車企需要加強對已收集的隱私數(shù)據(jù)保護工作；此外，車企收集車主隱私數(shù)據(jù)，需要盡快建立合法、共贏的模式與場景，并加以推廣，推動產(chǎn)業(yè)向健康方向發(fā)展，從而在發(fā)展中更好地解決問題?！?/p>