上海街头一拍照机偷存上万张人脸！检方紧急提醒↗

情侣拍两张照片

就能收获一张AI版“未来宝宝”图像

当心“人脸”被偷存！

黄浦区人民检察院

近日办结一起公益诉讼案

公园里一台AI互动拍照装置

违规存储上万张高清人脸

并在多个环节

存在个人信息泄露风险

拍照前若未单独告知

“同意”≠真正知情

“在点击‘开始’、正式拍摄前，装置应该有提示弹窗，但它什么都没有，直接就拍摄了。”

黄浦区人民检察院公益检察室检察官陈雯介绍，涉案的AI互动拍照装置采用“线下拍照采集人脸+线上小程序深度合成+用户在小程序查看下载”的模式，但在第一个环节“采集人脸”中，装置就没有取得用户的“单独同意”。

而法律明确规定，人脸信息属于敏感个人信息，征求授权时必须单独告知、单独同意，不能与其他申请混在一起，否则即使选择“同意”，也不等于真正知情、真正自愿。

“相较于普通的个人信息，法律对人脸信息的保护力度更高。在收集之前，用户需要知道自己的信息被谁收集、用做何种用途、会不会被存储、存储期限是多久。取得‘单独同意’时，可以给用户完整的协议，也可以是相对简洁、但包含有法律明确规定的相关要素的提示弹窗。”陈雯解释。

永久存储上万张“人脸”

违反“最小必要”原则

进入小程序，也是隐患重重。

登录时显示的《用户协议与隐私政策》被塞进了“永久存储”“二次利用”等霸王条款，用户还无法撤回同意。

在看不见的存储端，问题更加严重。市检察院出具的《取证分析报告》显示，本地存储端违法保存的照片超一万张，其中有误拍、试拍，甚至背景中其他游客的清晰人脸，合成后的图片还会被上传云端，且没有设置合理保存期限，存在被滥用的风险。

这种做法违反了《中华人民共和国个人信息保护法》的“最小必要”原则——处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式；收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。

“用户查看、下载图片之后，其实就没必要继续存储照片了，但涉案装置却一直存储，且用户找不到端口去删除。这是不合法的。”陈雯说。

检察机关对涉案拍照设备

实施技术勘验与电子数据固证

涉案企业在本市甚至全国有大量同类业务。经调查，目前尚未发现该装置造成个人信息实际泄露。企业现已删除违法存储的人脸信息，并增加提示告知弹窗、增加注销功能、修改隐私政策等。

隐患不止一处

消费者要谨慎授权

近两年，类似的AI拍照机在景区、商圈等场所和市集、快闪等活动中，成为流量密码。但面对这一新颖、便捷的玩法，无论商家还是消费者，都需要提高个人信息保护意识。

记者以市集策划身份

随机询问了

本市一家AI拍照机租赁商家

发现隐患并非个例

记者：“照片在后台可以保存多久？”

商家：“成品照片是永久保存的。”

记者：“装置有没有嵌入用户同意拍照的协议？还是得我们自己嵌入？”

商家：“如果你需要嵌入，可以自己加在拍照的屏幕上。我们一般拍照的话，用户都是自愿过来拍，我们没有刻意去写协议之类的。”

陈雯提醒，相关企业要守好技术边界，消费者也要谨慎授权，留意信息去向。“个人信息侵害案具有潜伏性、不可逆性和扩散性。信息一旦泄露，就会不断发酵蔓延，后续维权的难度也很大。我们面对这些AI拍照机，发现它没有进行规范的提示告知，可以推测后端的存储处理可能也不太规范，这时候可以选择不去体验。作为个人消费者，我们是个人信息的主体，第一关还是在我们这里要守住。”

如果发现违规收集、存储、使用

人脸信息等线索

可拨打检察热线12309反映

小坊福利

看推文多多点赞转发

有机会获小坊送出的礼品

坊友们千万别错过！

来源：新闻坊综合上海黄浦检察、话匣子

编辑：许露露