如何对公司内部涉及用户信息的内容进行全面保护？——小鹏汽车擅自采集上传 43 万张人脸照片事件引起的思考！

2022-07-15

据行政处罚决定书显示，上海小鹏汽车销售服务有限公司购买了具有人脸识别功能的摄像设备 22 台，全部安装在旗下门店，涉及 5 个直营店及 2 个加盟店，开通系统账号 8 个，2022 年 1 月至 6 月期间，共计采集上传人脸照片 431623 张。通过算法对面部数据进行识别计算，以此进行门店的客流统计和客流分析，包括进店人数统计、男女比例、年龄分析等。采集消费者面部识别数据，并未经得消费者同意，也无明示、告知消费者收集、使用目的。

违规收集照片超43万

上海小鹏汽车销售服务有限公司因向第三方公司购买22台人脸识别摄像设备，于2022年1月至2022年6月期间非法采集上传人脸照片431623张，被上海市徐汇区市场监管局处以罚款10万元。

经调查发现，当事人在旗下7家门店安装人脸识别摄像设备，采集消费者面部识别数据，并未经得消费者同意，也无明示、告知消费者收集、使用目的。

不少网友留言称，计算下来一张照片仅处罚约2毛，处罚力度仍过低。

处罚缘由涉及门店客流监测

据悉，此次处罚的具体背景是，2022年上海小鹏汽车销售服务公司的业务母公司小鹏汽车销售有限公司与某公司签订了《小鹏汽车门店客流监测项目框架合同》，合同约定小鹏汽车自2022年3月购买了门店客流监测项目服务。

除此之外，就在今年7月，上海小鹏汽车销售服务公司刚被行政处罚2万元，事由是利用除轨道交通车辆、公共汽电车、出租车和货运出租车外的其他车辆设置经营性户外广告。

涉事门店设备已拆除

小鹏汽车就此道歉，并已拆除上述门店内的人脸识别摄像设备，上传的人脸照片已经由第三方公司进行删除。

至于人脸数据，小鹏汽车相关人员在接受记者采访时表示，人脸数据由第三方软件提供商收集，小鹏汽车不存储此类数据，仅仅收集总体到访量等集合数据。目前，上传的人脸照片也已经进行删除。

“此次市监局处罚的商家众多，但由于以上原因，小鹏汽车获得了从轻处罚，在此次受罚的企业中罚款额较低。”小鹏汽车方面表示。

值得注意的是，购买门店客流监测项目服务的不仅是上海小鹏汽车销售服务公司，而是其母公司小鹏汽车销售有限公司，该公司由小鹏汽车全资持有，旗下包括全国各地的小鹏汽车销售公司，如武汉、无锡、重庆、厦门、宁波……

这些各地的子公司是否也采取了客流监测服务？对此，小鹏汽车方面并未对此进行回复。

这种违规收集客户信息的现象并不少见，今年“3·15”时，央视就曝光了科勒、宝马等门店通过安装摄像头，并在消费者无感的情况下，违规收集消费者人脸数据的情况。

如何对公司内部涉及用户信息的内容进行全面保护？安企神电脑文件防泄密软件是一款专业的数据防泄密软件，可以灵活控制USB存储设备、禁止U盘使用、禁止网盘上传文件、禁止聊天软件发送文件、禁止邮件附件发送文件、禁止FTP文件上传等，防止通过各种途径将电脑文件泄漏出去。

● 技术优势

国内独家实现了全报文的API HOOK技术，可以实时控制任何电脑的操作行为，全面保障电脑文件安全，严防泄密。

独家实现了动态双进程自我保护和反向智能防干扰技术，全面保障系统稳定运行，防止一切影响系统安全的电脑操作行为。

独创基于窗口名、程序类名、进程描述协同识别技术，精准控制任意程序的运行、任意网址的打开、任意动作的执行。

● 控制原理

系统基于 USB 存储协议在 Windows 系统底层对存储设备进行读写控制，可自动识别 USB 存储设备类型。一旦 USB 存储设备插入到安装客户端的计算机中，客户端通过设备标识或者设备的序列号识别 USB 存储设备，按照已设定的存储设备控制策略的权限类型对 USB 存储设备进行读写控制，标准的USB存储设备，如U盘，移动硬盘等，可以设置成四个权限：禁用、只读、只写、放行，此外，还可以设置只允许 U盘向电脑拷贝文件，禁止电脑向U盘拷贝，或者反向控制。还可以设置只允许特定 USB存储设备使用，或者向USB存储设备复制文件必须输入管理员密码等。

系统对于禁止文件发送，禁止文件上传，其主要原理是利用 API Hooking 技术，在windows系统下，与文件操作相关的几个API，如copyFile、MoveFile等，通过拦截这几个 API，便可以知道用户对文件的操作行为，进而便可以阻止文件向外发送、拖拽、拷贝、移动等行为，从而防止机密资料外泄。

插上U盘，勾选“只允许特定USB存储设备使用”，点击“添加特定U盘”，在弹出的窗口中将左侧序列号选中（插上U盘后自动显示），添加至右侧列表，然后保存。设置完成后，这台电脑就只能识别许可列表中的U盘，其它U盘插入电脑后则不显示。U盘列表可以批量导入或导出。勾选“只让读取白名单的ＵＳＢ存储设备”表示这些许可的Ｕ盘只允许读取，禁止写入。

作为一款功能强大的局域网电脑安全防护软件，”安企神电脑文件防泄密系统“可以实现对电脑文件的全面保护，具体而言，利用该工具可以针对”存储设备进行管理“、”网络行为管理“、”智能接入设备管理“、”计算机接口“和”操作系统“进行管理，原本需要通过修改”组策略“或”注册表“才能完成的功能，现在只需要在软件界面中进行勾选即可实现对应的操作。