拍照合影生成“未来宝宝”有风险 人脸信息被违规采集

公园里，一台AI互动拍照装置吸引了不少游客驻足。只需两张照片，就能生成用户与“未来宝宝”的合影——新奇的体验、免费的服务、便捷的分享方式，让这台装置颇受欢迎。但这份甜蜜的“未来想象”背后，却暗藏着人脸信息被不当处理的风险。

近期，黄浦区检察院办理了一起涉及该AI互动拍照装置违规处理人脸信息的公益诉讼案。通过检察建议和磋商等手段，检察机关推动涉事企业删除了违法存储的人脸信息，修改了隐私政策，并新增了注销功能，从而消除了个人信息泄露的隐患。

2026年4月，检察官在日常工作中发现，某公园内设有这样一台AI互动拍照装置，为游客提供“未来宝宝”合影服务。用户拍摄两人的照片后，机器通过深度合成技术生成一张包含“未来宝宝”的一家三口合影，用户可以在微信小程序中查看并下载。然而，整个过程中，运营方既没有依法告知用户，也未取得用户的单独同意。

经过实地勘察，检察官查明该设备采用了“线下拍照采集人脸+线上小程序深度合成”的运营模式。据此，黄浦区检察院向主管行政机关发出检察建议，督促其规范行业内的个人信息处理行为。随后，企业增设了提示告知弹窗和AI标识，对个人信息收集行为进行了规范。

虽然前端整改取得了一定成效，但存储环节的风险依然存在。2026年5月，区检察院委托市检察院技术中心展开调查取证。报告显示，涉案设备内嵌的AI程序具备拍摄照片并上传的功能，在相关应用文件夹中提取到一万余张照片，这些照片还被上传并存储于云端。

游客以为只是简单拍照娱乐，实际上人脸照片却被留存了下来。设备本身并不提供图片下载服务，用户需要进入微信小程序才能查看和下载。此外，在未告知用户且无必要存储的情况下，设备保存了大量照片，其中包括误拍、试拍甚至背景中其他游客的清晰人脸。这些照片上传云端后，缺乏合理的保存期限，存在被滥用的风险。

用户授权环节同样存在问题。小程序要求用户点击同意《用户协议与隐私政策》，但这份文件并未清楚说明信息由谁处理、保存多久，还包含了“永久存储”“二次利用”“无条件出境”等霸王条款。而且，小程序没有针对人脸处理设置单独弹窗，这样的“同意”并不能代表用户真正知情和自愿。

经调查发现，该企业在本市乃至全国拥有大量同类业务。为推动全面整改，黄浦区检察院同步以民事公益诉讼立案。最终，企业依法删除了本地及云端违法存储的人脸信息，并承担了消除危险的民事责任。目前，行政和民事案件均已办结。

检察官提醒，人脸信息属于敏感个人信息，受法律严格保护。处理人脸信息时，应依法取得单独同意，明确告知处理规则，并遵循最小必要原则，不得捆绑授权、强制同意或超期存储。提供AI合成服务时，还应添加AI标识，保障用户的删除和注销权利。面对“刷脸拍照”“AI合影”等应用，用户应谨慎授权，留意信息去向。如发现违规收集、存储、使用人脸信息的行为，可向相关部门或检察机关反映。