日前，小鹏汽车销售有限公司旗下门店被曝光利用人脸识别设备违规采集40多万张客户照片，其行为违反了《中华人民共和国消费者权益保护法》，上海徐汇区市场监管局依法对其处以10万元罚款。

所谓人脸识别技术，是指通过收集个人脸部照片信息，对眼睛、耳朵、鼻子等部位进行精准“定位”，形成与个人身份高度绑定的认证信息。与手机号码、家庭住址、工作单位等其他个人数据相比，人脸数据生成后难以修改，一旦泄露后果不堪设想。职能部门应综合施策，加大违规收集人脸数据行为打击力度，织密信息安全“防护网”，切实维护人民群众合法权益。

监测商场客流、出入小区、登录手机App……人脸识别技术在现实中得到广泛运用，一定程度上减少相关机构管理成本，便捷公众生活。但必须指出，并非任意个人或机构都可无条件拥有采集人脸数据的权利，对人脸识别技术使用范畴需进行更为严格的规范界定。要加快配套监管法规落地，明确人脸识别技术合法使用场景，仅允许具备相应资质的主体购买使用人脸识别设备或服务，对不具备资质的购买者“一票否决”。购买者需在公众知情前提下，方可进行人脸数据采集，依照《中华人民共和国网络安全法》等相关法规，履行收集数据“最小必要”原则。若购买者存在滥用人脸数据、泄露用户隐私等行为，应及时叫停使用权限，追究购买者违法责任。

小鹏汽车使用的第三方人脸识别设备，来自名为悠洛客的企业，该企业曾在今年央视“3·15”晚会上因违规收集人脸数据被公开点名。市场监管部门应建立“黑名单”制度，向多次违规、整改不到位的企业派驻调查组，全面梳理企业经营流程中存在的违规行为，视情况采取强制停业、取缔经营许可等处罚措施。健全关键数据汇报制度，要求企业定期汇报人脸数据使用情况，对汇报信息进行安全评估，及时发现风险隐患。企业应建立更加完善的数据保护机制，堵住系统安全漏洞，避免人脸数据被不法分子利用。

遏制违规收集人脸数据乱象，不仅要防控尚未发生的风险，也应“亡羊补牢”，对已泄露的数据采取必要补救措施。运用AI、大数据、区块链等先进技术，精准锁定数据泄露节点，对回收的人脸数据予以销毁或脱敏处理，防范人脸数据进一步扩散。强化社会舆论监督，欢迎公众反馈滥用人脸数据行为，对提供重要线索者予以奖励，弘扬正气。