Incidents associés
BEIJING, 14 décembre (TMTPOST) - La startup chinoise de véhicules électriques Xpeng Motors a été condamnée à une amende de 1 000 000 yuans (16 000 dollars) par l'autorité de régulation du marché de Shanghai pour avoir collecté des images faciales de clients sans leur consentement.
Xpeng Motors aurait collecté 431 623 images de ses clients en utilisant des caméras de surveillance avec des fonctions de reconnaissance faciale sans le consentement préalable des clients.
"Nos points de vente à Shanghai voulaient collecter et analyser les données du trafic client pour optimiser notre fonctionnement et mieux servir les clients", a déclaré Xpeng Motors à TMTPost. "En raison du manque de familiarité avec la loi, nous avons fait de mauvais jugements et acheté des services qui enfreignent les lois et réglementations pertinentes auprès d'un fournisseur tiers (Ulucu)."
Xpeng Motors a déclaré avoir déjà effectué des évaluations internes et supprimé tous les dispositifs de collecte de données avant l'inspection du Département de la réglementation du marché de Shanghai le 18 mars. Les données collectées par le logiciel auprès d'un fournisseur tiers et les analyses de données pertinentes avaient toutes été supprimées, le a déclaré la société. Selon Xpeng Motors, la société n'a divulgué aucune donnée personnelle de ses clients ni ne les a utilisées illégalement. L'entreprise n'a utilisé les données de trafic client que comme indicateur de son activité commerciale.
Xpeng Motors a déclaré qu'il acceptait la sanction administrative et qu'il réfléchirait à la question.
La loi nationale sur la protection des données personnelles est entrée en vigueur en novembre 2021, spécifiant les règles de base pour la collecte, l'utilisation et le stockage des données. La loi énonce également des exigences pour les entreprises en dehors de la Chine qui doivent traiter des données en provenance du pays, y compris la réussite d'une évaluation de sécurité menée par les autorités de l'État.
La loi chinoise sur la protection des données personnelles stipule clairement que les processeurs de données doivent obtenir le consentement des personnes dont les données seraient collectées avant de collecter des données. En outre, les sous-traitants doivent informer et expliquer aux personnes dont les données ont été collectées dans un langage clair et simple la manière dont leurs données personnelles seront utilisées. Les clauses légales sont facilement accessibles par une simple recherche sur Internet.
La protection des données personnelles est un sujet sensible en Chine. La collecte illégale de données est répandue dans le pays. Les informations et les données des utilisateurs sont souvent collectées sans leur consentement et sont vendues à des fins lucratives.
Dans une enquête menée par l'Institut de droit de l'Académie chinoise des sciences sociales, 42,5 % des personnes interrogées ont déclaré avoir rencontré des situations où leurs données personnelles ont été utilisées à mauvais escient.