近幾日,一些知名企業和app平臺包括小鵬汽車、萬順叫車、餓了麼、麥當勞、騰訊影片等,陸續在使用者個人資訊權益保護方面“趟了紅線”。
小鵬汽車:6個月採集43萬張人臉照片
小鵬汽車2019年從某公司購買了一個“門店客流監測專案”,花了17萬餘元在7家門店安裝帶人臉識別功能的攝像頭,2021年1月至6月期間,共計採集上傳人臉照片431623張,用面部識別資料“搞分析”,近日被上海市徐彙區市場監督局作出罰款10萬元的行政處罰。
12月15日,小鵬汽車趕緊釋出道歉宣告,對其採集人臉照片的行為深表歉意,並表示目前人臉資料已經全部刪除,不存在洩露或違法使用個人資訊的情況。
儘管看起來誠意十足,但維權意識日漸增強的消費者似乎並不買賬。有網友評論:“才罰10萬?一張照片才兩毛多,真便宜。”
類似的事不是頭一次發生,小鵬作為一家發展勢頭很猛的科技企業,如此熟諳使用者資訊處理,怎麼可能“對相關法律條款不熟悉”?
資訊保護法:收集個人資訊需要取得個人同意
2021年央視的“3·15”晚會,就曾曝出科勒衛浴、寶馬汽車和Max Mara女裝等品牌門店用人臉識別攝像頭收集使用者個人資訊的黑幕。 消費者只要進了其中一家店,在不知情的情況下,就會被攝像頭抓取並自動生成編號,以後顧客再去哪家店,去了幾次,門店都會知道。據給科勒衛浴安裝攝像頭的蘇州某網路科技有限公司經理透露,他們平臺擁有的人臉資料量已經上億。
個人資訊不只包括人臉,據2021年11月1日起實施的《中華人民共和國個人資訊保護法》定義,個人資訊是“以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種資訊,不包括匿名化處理後的資訊”,包括姓名、性別、身份證件號碼、電話號碼、住址、財產狀況、行蹤軌跡等。
資訊保護法明確規定,處理個人資訊,包括個人資訊的收集、儲存、使用、加工、傳輸、提供、公開、刪除等,需要取得個人的同意才能進行;且收集個人資訊,應當限於實現處理目的的最小範圍,不得過度收集個人資訊。
嘀嗒出行:我錯了就改,改了再犯
比起對著人臉開拍這種“明目張膽”的方式,一些網路app平臺處理使用者個人資訊的手段更加“低調”和隱蔽。不光是收集,使用個人資訊,而且在你不想理他的時候,竟然發現不知道怎麼登出賬號。
12月14日,中國消費者協會發布《50款app賬號登出及自動化推薦退訂測評報告》,公佈了對 “吃住行遊購娛”10類共50款app的測評結果。
評測內容包括是否可以順利登出app賬號及退訂自動化推薦兩項內容。結果顯示,網路約車類、餐飲外賣類在兩項內容上存在問題的APP數量較多。
APP名稱 |
下載日期 |
協議版本號 |
登出相關條款 |
嘀嗒出行 |
2021年11月4日 |
8.15.1 |
登出頁面顯示:登出後90天內無法使用當前手機號再次註冊 |
麥當勞 |
2021年11月1日 |
6.0.21.1 |
登出頁面顯示:登出之日起六個月內無法再次註冊 |
嘀嗒出行被指登出條件設定不合理 圖片來源:中國消費者協會官網
在是否可以順利登出方面,50款app中有20款存在問題:萬順叫車未註明登出條件;嘀嗒出行、百合網、翼支付、淘寶、快樂購、餓了麼、麥當勞、楓葉租車和1905電影網登出條件設定不合理;Soul、TT語音、南方航空和騰訊影片登出流程設定不合理;愛搶購、禾適外賣、南方航空、萌果和抱抱直播經人工稽核方可登出,但人工稽核存在無人受理、承諾時限過長(超過15個工作日)或者承諾時限不明的情況;6人遊、攜程租車和騰訊影片無法透過app直接登出。
在自動化推薦退訂方面,50款app中有5款存在問題:曹操出行、翼支付和禾適外賣未向用戶提供關閉自動化推薦的方式;滴滴出行和支付寶app內關閉自動化推薦的方式過於隱蔽。
嘀嗒出行也絕非一臉天真的初犯,2019年8月,工信部就曾約談嘀嗒出行,原因是其未經使用者同意,收集、使用使用者個人資訊。當時嘀嗒的回應是這樣的:
看起來是不是信誓旦旦?不過從態度到落實,看來這些企業還有比套路更遠的路要走。
小編點評 :大資料不是這麼玩的
無論是攝像頭懟臉拍照,還是默默地記錄使用者的一舉一動又給你的登出使用設定障礙,目的無非是儘可能多地收集和使用消費者資訊,透過提供針對性服務獲取商業利益。
資訊就是資源,資訊就是金錢。在唯利的目標驅動下,企業自然容易無視監管,在權利義務的邊界上試試探探。但是一旦突破了法律法規的底線,人們對品牌積累的良性認知很可能轟然坍塌,像雪崩一樣無可阻止。再詳盡的大資料,再精確的營銷策略,最終還是要用產品和服務來說話,真正要收集和研究的,一直是消費者的口碑。
文/冷月寒