“只需两张照片，就能生成你们和‘未来宝宝’的合影！”上海一家公园里，一台免费的AI互动拍照装置吸引了众多市民。但是，甜蜜的“未来想象”背后，却藏着一只伸向人脸信息的“隐形手”。

近日，上海市黄浦区检察院办结一起AI互动拍照装置违规处理人脸信息公益诉讼案，行政、民事公益诉讼同步推进，通过制发检察建议、开展磋商等方式，推动企业删除违法存储的人脸信息、修改隐私政策、增加注销功能，切实消除个人信息泄露风险。

2026年4月，黄浦区检察院公益诉讼检察官发现，某公园内一台AI互动拍照装置为游客免费提供所谓的“未来宝宝”合影服务。

检察官实地勘察、固定证据后发现，该设备采取“线下拍照采集人脸+线上小程序深度合成”模式，全程未依法告知用户，也未取得处理敏感个人信息的单独同意。黄浦区检察院随即向主管行政机关制发检察建议，督促其规范行业内个人信息处理行为。随后，企业增加提示告知弹窗、AI标识，规范个人信息收集行为，行政公益诉讼推动前端整改初见成效。

人脸信息属于敏感个人信息，一旦被违规采集、存储、上传，可能损害不特定多数人的个人信息权益和社会公共利益。随着深入调查，检察机关发现，游客以为只是“拍一张玩玩”，人脸照片却留存在云端。为查清敏感个人信息存储、使用情况，2026年5月，黄浦区检察院委托市检察院技术中心开展调查取证。市检察院出具《取证分析报告》显示，涉案设备内嵌的AI程序具备拍摄照片并上传功能，在相关应用文件夹中提取到所拍摄照片一万余张，与此同时，合成后的图片还会同时上传并存储于云端。

涉案AI互动拍照装置并不提供图片下载服务，用户需进入微信小程序查看下载。设备在未告知用户、也没有必要存储人脸照片的情况下，仍违法存下大量照片，其中还有误拍、试拍，甚至背景中其他游客的清晰人脸。这些游客根本不知道自己的照片被存储，更无从主张删除。照片上传云端后，也未设置合理保存期限，存在被滥用的风险。这违背了处理个人信息应当“知情同意”“最小必要”的基本要求。

在用户授权环节，也是暗藏隐患。小程序里，用户登录使用时必须点击同意《用户协议与隐私政策》，但这份文件把用户协议和隐私政策捆在一起，没有清楚说明谁在处理信息、保存多久，还塞进“永久存储”“二次利用”“无条件出境”等霸王条款。人脸信息属于敏感个人信息，法律要求处理时必须单独告知、单独同意，可该小程序没有针对人脸处理的单独弹窗。这样的“同意”，不等于真正知情、真正自愿。

经查，该企业在上海甚至全国有大量同类业务，为推动企业实现全面整改，黄浦区检察院同步以民事公益诉讼立案，要求企业依法承担删除数据、修改隐私政策、增加注销功能等消除危险的民事责任。最终，企业依法删除本地及云端违法存储的人脸信息，并承担消除危险民事责任。

检察官提醒：人脸信息属于敏感个人信息，受法律严格保护。处理人脸信息，应依法取得单独同意、明确告知处理规则并遵循最小必要原则，不得捆绑授权、强制同意、超期存储；提供AI合成服务的，还应添加AI标识，保障用户删除、注销等权利。市民面对“刷脸拍照”“AI合影”等应用，也要谨慎授权，留意信息去向。发现违规收集、存储、使用人脸信息等线索，可向相关部门或检察机关反映。

头图为检察机关对涉案拍照设备实施技术勘验与电子数据固证。黄浦区检察院供图