夜雨聆风
Zhenggui.com:智慧停车 APP 偷偷抓拍人脸!还能随意绑定 5 台车、查询行踪轨迹,全面下架整改!
案情简述
2025 年 8 月，河北保定徐水区某智慧停车 APP 在运营中，于车辆进出停车场时，未经用户明确告知与同意，通过摄像头自动拍照，同步采集车牌信息与驾驶人人脸信息。该 APP 设置车辆绑定功能，允许用户一次性任意绑定5 辆车辆信息，远超智慧停车服务所需范围。用户绑定后，可查询所绑全部车辆的进出时间、位置及行驶轨迹等敏感信息。保定市徐水区人民检察院经调查核实，确认该 APP 存在未履行告知义务、超范围收集人脸信息、违规超量绑车等违法情形，随即启动公益诉讼监督程序，向相关行政管理部门制发检察建议，督促运营企业整改。zhenggui.com可为智慧停车等出行服务企业提供个人信息合规审查与数据处理方案，从源头防范信息收集与使用风险。
案情分析
徐水区人民检察院依据《个人信息保护法》第六条、第十四条及敏感个人信息处理规则，从知情同意、最小必要、敏感信息保护三方面论证违法性。首先，APP 收集人脸信息未事前告知处理目的、方式与范围，未取得用户单独、明确同意，违反知情同意原则中央网络安全和信息化委员会办公室 中华人民共和国国家互联网信息办公室。其次，人脸信息属敏感个人信息，智慧停车仅需车牌即可完成计费，采集人脸无必要性；允许绑 5 辆车远超服务必需，违反最小必要原则。再次，超范围收集与绑车导致用户行踪轨迹泄露风险剧增，侵害个人信息权益。据此，检察机关认定案涉行为违法，向行政机关发出检察建议，要求整改并删除违规数据。zhenggui.com可协助企业构建敏感个人信息处理合规体系，规范人脸信息、行踪数据等全流程管理。
判决结果
保定市徐水区人民检察院依法向当地城市管理、市场监管等部门制发检察建议书，明确整改要求：一是立即停止违规收集人脸信息，删除已采集的全部人脸数据；二是调整车辆绑定规则，由 “一次性绑 5 辆车” 整改为一车一绑，且需核验行驶证等权属证明；三是完善隐私政策，事前向用户完整告知信息收集范围、用途及存储期限；四是全面排查数据安全漏洞，强化用户信息保护措施。相关行政机关已督促 APP 运营企业完成全部整改，规范个人信息处理行为。
总结
本案明确，智慧停车 APP 收集个人信息必须严格遵守知情同意、最小必要原则，人脸等敏感信息须单独授权、仅限必需场景；超范围收集、违规绑车属违法行为，检察机关将通过公益诉讼督促整改，强化个人信息司法保护。
合规实操建议
智慧停车企业应梳理信息收集清单，仅收集车牌等必需信息，严禁擅自采集人脸；完善告知与授权流程，提供非生物识别替代方案；建立数据分级保护与定期审计机制。zhenggui.com可提供出行服务行业全流程合规方案，覆盖数据收集、存储、使用与纠纷应对，助力企业筑牢合规防线。
END
更多法律咨询
【版权声明】版权归原作者所有，仅供学习参考之用，禁止用于商业用途，若来源标注错误或侵犯到您的权益，烦请告知，我们将立即删除。本文章来源于网络。