上傳人臉照片431623張,被上海市徐匯區市場監管局處以罰款10萬元。小鵬汽車就此道歉,并已拆除上述門店內的人臉識別攝像設備,上傳的人臉照片已經由第三方公司進行刪除。
小鵬汽車采集人臉信息的目的是什么?一時間,大家議論紛紛。上海市徐匯區市場監督管理局出具的處罰文件中顯示,商家就進店人數、男女比例、年齡等進行分析,并通過軟件查看分析結果,用于公司經營。小鵬汽車回應稱,將客流到訪量等非個人關聯的數據作為經營狀況的參考,不存在泄露或違法使用個人信息的情況。
必須注意的是,今年11月1日生效的《個人信息保護法》第二十六條明確規定,在公共場所安裝圖像采集、個人身份識別設備的要求,應當為維護公共安全所必需,遵守國家有關規定,并設置顯著的提示標識。相關信息只能用于維護公共安全的目的,不得用于其他目的,取得個人單獨同意的除外。
可見,人臉識別設備不是你想裝就可以裝的,必須遵守規范,若未經消費者同意,也未明示消費者收集個人信息的目的,是絕對不允許的。收集而來的數據更不是想用就可以用的,只能用于維護公共安全,不得用于其他目的,小鵬公司用于公司經營自然在違法之列。
可是,在攝像頭下,公民的隱私權又該如何得到保護,誰能保證這些數據不被用于非法目的?當商家繪聲繪色地描述數據世界的美好時,它也應該注意到,這些美好不應該以犧牲個人隱私權為代價。
不是每項“創新”都自帶光環,不能一味追求效率而越界,所有“創新”都應該止于公民正當權利的邊界。監管部門處罰私自采集人臉信息的企業,一些小區自行拆除人臉識別系統,社會對人臉識別系統泛濫成災的反思,就體現了這種理性的回歸。