Risk sınıflandırması: MIT AI Risk Repository etiketinden birebir alınmıştır.
XPeng Motors’un mağaza ziyaretçilerinin yüz verilerini izinsiz topladığı gerekçesiyle cezalandırıldığı bildirildi
XPeng Motors’un, Şanghay’daki mağazalarında yüz tanıma sistemleri aracılığıyla 430.000’den fazla ziyaretçinin verisini rızasız topladığı gerekçesiyle para cezasına çarptırıldığı ve verilerin silindiğini açıkladığı bildirildi.
Olay
Çinli elektrikli araç üreticisi XPeng Motors’un, Şanghay’daki mağazalarında ziyaretçilerin açık rızasını almadan yüz görüntülerini topladığı gerekçesiyle piyasa düzenleyicileri tarafından 100.000 yuan (yaklaşık 15.700 ABD doları) para cezasına çarptırıldığı bildirildi. Şirketin, 2021 yılının ilk altı ayını kapsayan süreçte, yüz tanıma teknolojisi kullanarak 431.623 adet ziyaretçi görüntüsünü izinsiz olarak kaydettiği aktarıldı.
İncelemelere göre XPeng, mağaza ziyaretçi trafiğini takip etmek ve gelen kişilerin yaş ile cinsiyet dağılımını analiz etmek amacıyla 22 adet yüz tanıma özellikli kamera sistemi kurdu. Şirketin bu veri toplama faaliyeti ve kullanım amacı hakkında tüketicileri bilgilendirmediği, bu durumun Tüketici Haklarını Koruma Kanunu ve ilgili kişisel veri düzenlemelerini ihlal ettiği belirtildi. Olayın, Çin’de kişisel verilerin korunmasına yönelik denetimlerin sıkılaştığı bir dönemde gerçekleşmesi kamuoyunda geniş yankı buldu.
XPeng Motors tarafından yapılan açıklamada, söz konusu sistemlerin mağaza resepsiyon hizmetlerini iyileştirmek amacıyla kullanıldığı ancak yasal mevzuat konusundaki bilgi eksikliği nedeniyle üçüncü taraf bir tedarikçiden (Ulucu) hatalı bir hizmet satın alındığı ifade edilerek özür dilerdi. Şirket, toplanan tüm verilerin herhangi bir sızıntıya yol açmadan veya yasa dışı amaçlarla kullanılmadan silindiğini; ayrıca denetimler başlamadan önce ilgili tüm ekipmanların mağazalardan kaldırıldığını savundu.
İnternet Topluluğu Çin (ISC) hukuk müşaviri Zhao Zhanling, yüz verilerinin yüksek derecede hassas kişisel bilgi olduğunu ve bu tür verilerin sızması durumunda kişisel ve mülkiyet güvenliği açısından büyük risk oluşturabileceğini değerlendirmektedir. Şirketin verileri yalnızca operasyonel analizler için kullandığı ve kimlik bilgilerini kötüye kullanmadığı yönündeki beyanları kayda geçmekle birlikte, rızasız veri toplama eyleminin hukuki yaptırıma tabi olduğu kesinleşmiştir.
Kaynaklar & Kanıtlar
- [1]
- [2]
- [3]
- [4]
- [5]
Akademik Atıf
RiskYZ. (2026). RISKYZ-2021-00004: XPeng Motors’un mağaza ziyaretçilerinin yüz verilerini izinsiz topladığı gerekçesiyle cezalandırıldığı bildirildi. RiskYZ Vaka Arşivi. https://riskyz.org/cases/RISKYZ-2021-00004
Sınıflandırma
Detaylar
Zaman Çizelgesi
Olay tarihi zararın başladığı anı gösterir; haberin ya da davanın tarihi olmayabilir. Nasıl belirlenir?