日前，小鵬汽車(chē)因“擅自采集43萬(wàn)張人臉照片被罰10萬(wàn)元”登上熱搜。雖然其聲明收集的人臉信息已刪除，但車(chē)企如何保護(hù)消費(fèi)者個(gè)人信息的話題仍受到各方關(guān)注。小鵬汽車(chē)等企業(yè)想跑出更快的加速度，就要在數(shù)據(jù)采集和使用方面重視“安全駕駛”，不能忽視合規(guī)風(fēng)險(xiǎn)。

　　隨著新能源汽車(chē)的快速發(fā)展，相關(guān)數(shù)據(jù)安全問(wèn)題愈發(fā)突出。今年8月，國(guó)家網(wǎng)信辦等五部門(mén)出臺(tái)《汽車(chē)數(shù)據(jù)安全管理若干規(guī)定(試行)》。其中明確，人臉信息、涉及個(gè)人信息主體超過(guò)10萬(wàn)人的個(gè)人信息等即為“重要數(shù)據(jù)”。在個(gè)人信息保護(hù)法實(shí)施的背景下，因非法收集人臉信息而被罰是一個(gè)必然結(jié)果。

　　小鵬汽車(chē)作為“造車(chē)新勢(shì)力”之一，最近交出亮眼成績(jī)單：今年11月小鵬汽車(chē)總交付量15613臺(tái)，連續(xù)3個(gè)月實(shí)現(xiàn)單月交付破萬(wàn)臺(tái)，環(huán)比增長(zhǎng)54%，同比增長(zhǎng)270%。在加緊銷(xiāo)售和服務(wù)網(wǎng)絡(luò)建設(shè)方面，到今年底，小鵬汽車(chē)計(jì)劃銷(xiāo)售門(mén)店的數(shù)量將超過(guò)350家。

　　可是，跑得快，更要跑得穩(wěn)。從有關(guān)案例看，對(duì)用戶(hù)個(gè)人信息侵權(quán)問(wèn)題的發(fā)生，原因是多方面的，包括企業(yè)自身經(jīng)營(yíng)不重視，行業(yè)規(guī)范標(biāo)準(zhǔn)不完善，監(jiān)督執(zhí)法力度不夠，處罰較輕、違法成本低等。

　　作為敏感個(gè)人信息，人臉信息安全不可忽視。根據(jù)去年10月實(shí)施的新版《信息安全技術(shù)個(gè)人信息安全規(guī)范》，人臉信息屬于生物識(shí)別信息，也屬于敏感個(gè)人信息，收集個(gè)人信息時(shí)應(yīng)獲得個(gè)人信息主體的授權(quán)同意。此類(lèi)信息一旦泄露或者非法使用，可能導(dǎo)致車(chē)主、駕駛?cè)?、乘?chē)人、車(chē)外人員等受到歧視或者人身、財(cái)產(chǎn)安全受到損害。

　　此類(lèi)個(gè)人信息的侵權(quán)行為并不鮮見(jiàn)。如今比較“流行”的做法是，通過(guò)算法對(duì)面部數(shù)據(jù)進(jìn)行識(shí)別計(jì)算，以此統(tǒng)計(jì)門(mén)店客流量并進(jìn)行分析，包括進(jìn)店人數(shù)統(tǒng)計(jì)、男女比例、年齡分析等。有的為了謀取更大利益，將其拿來(lái)作為“殺熟”工具，侵犯消費(fèi)者權(quán)益。此類(lèi)技術(shù)應(yīng)用的初衷，是要通過(guò)這種收集和分析，改善接待流程，更好地服務(wù)客戶(hù)，但若有意或無(wú)意中采取了錯(cuò)誤的方式方法，就容易觸碰法律紅線。

　　也就是說(shuō)，企業(yè)可以依賴(lài)大數(shù)據(jù)技術(shù)做經(jīng)營(yíng)參考，但要依法合規(guī)進(jìn)行數(shù)據(jù)開(kāi)發(fā)和利用，保障用戶(hù)個(gè)人信息安全。按照有關(guān)規(guī)范要求，在啟動(dòng)收集個(gè)人生物識(shí)別信息前，企業(yè)應(yīng)單獨(dú)向個(gè)人信息主體告知收集、使用個(gè)人生物識(shí)別信息的目的、方式和范圍，以及存儲(chǔ)時(shí)間等規(guī)則，并征得個(gè)人信息主體的明示同意。如業(yè)務(wù)中需要重復(fù)或多次采集個(gè)人生物識(shí)別信息的，應(yīng)每次單獨(dú)向用戶(hù)進(jìn)行告知，并取得用戶(hù)的明示同意。

　　進(jìn)一步看，為了解決汽車(chē)行業(yè)采集數(shù)據(jù)在傳輸、存儲(chǔ)和出境等環(huán)節(jié)出現(xiàn)的個(gè)人信息或重要數(shù)據(jù)泄露、濫用等安全問(wèn)題，汽車(chē)數(shù)據(jù)安全亟需標(biāo)準(zhǔn)化、規(guī)范化。目前，國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù) 汽車(chē)采集數(shù)據(jù)的安全要求》已從草案階段進(jìn)入征求意見(jiàn)稿階段。根據(jù)相關(guān)規(guī)范指引，企業(yè)可僅存儲(chǔ)個(gè)人識(shí)別信息的摘要信息，在使用面部識(shí)別特征、指紋、掌紋、虹膜等實(shí)現(xiàn)識(shí)別身份、認(rèn)證等功能后，及時(shí)刪除可提取個(gè)人生物識(shí)別信息的原始圖像，這些做法將為企業(yè)發(fā)展減少后顧之憂。

　　經(jīng)濟(jì)日?qǐng)?bào)記者 李萬(wàn)祥