逛个汽车店，谁会想到自己的人脸信息会被店家采集？近日，上海小鹏汽车销售服务有限公司（下称小鹏汽车）采集43万张人脸照曝光，引发网友哗然。经查，该公司2019年向第三方供应商购买人脸识别设备及服务，并将摄像装置安装在旗下5个直营店及2个加盟店。自2021年1月至2021年6月，共计采集上传人脸照片431623张。这可不是简单的数字，而是涉及数十万名消费者的合法权益。

小鹏汽车这么干，根本没有征得消费者同意，也无明示、告知消费者收集、使用目的。此举已然涉嫌侵犯消费者的肖像权和隐私权。倘若有关信息被泄露，更让人细思极恐！

小鹏汽车要这么多人脸数据干什么？据说，是通过算法识别，统计包括进店人数、男女比例、年龄结构等，作为公司经营的参考。这种解释说得倒是冠冕堂皇，这种做法让商家获利，可被蒙在鼓里的消费者的权益被置于何处？所谓的“经营参考”，会不会对消费者产生“歧视”也未可知。这样的担忧并非多余。

此前，一些售楼处悄然安装人脸识别系统也曾被曝光。此举同样引发了消费者隐私可能被泄露的争议，而且房屋销售中的一个“小秘密”也被翻出来。售楼处通过识别人脸，对首次到访客户与多次到访客户、自行到访客户与中介带访客户，会给出“三六九等”的价格。人脸识别直接与房价挂钩，让闻讯的消费者惊诧不已！以至于，有消费者被迫戴头盔看房。这既表明消费者保护个人隐私的无奈，又是对商家违法收集他人信息的反讽。

说到底，消费者有随便逛逛、货比三家的权利。即便到了店家的地盘，也不意味着“让渡”了个人的肖像权和隐私权，商家无权“自动收集”消费者个人信息。

商家分析不同消费者的偏好，为消费者提供个性化产品和服务，无可厚非。但是，必须通过合法的方式进行，不能违背或无视消费者意愿，更不能“见人下菜碟”。

进一步看，作为生物识别信息，“人脸”具有唯一性。与指纹、虹膜等生物信息相比，“人脸”又具有弱隐私性，不能总被遮蔽。正因如此，如何妥善应用人脸识别技术，愈发受到社会各界的关注。

相关法律要求，采集公民个人信息（包括人脸信息），必须符合合法性、正当性、必要性三原则。个人信息保护法明确规定，在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的提示标识。

显然，“脸不能随便刷”已是法律层面的约束。无论是汽车经销，还是地产销售，收集消费者人脸信息，都不符合有关原则，更与“维护公共安全所必须”不沾边，属于违法行径。

据悉，截至事发，小鹏汽车已拆除有关门店内的人脸识别摄像设备，上传的人脸照片已经由第三方公司删除。由于小鹏汽车无违法所得，且“主动消除或者减轻违法行为危害后果”，按照相关法规，小鹏汽车被给予从轻处罚。

被罚款10万元，数额不算大，但绝对应给小鹏汽车敲响警钟。小鹏汽车表示：对该事件引起用户的担心深表歉意。光有道歉是不够的，能否真正尊重消费者的合法权益、为消费者提供更好的服务才是关键。

更重要的是，“未来出行探索者”必须在法律的轨道内行驶，才可能有未来。哪些是法律红线，哪些是道德底线，商家必须厘清并遵守，对小鹏汽车是如此，对其他行业的经营者也是同样道理。