“只需两张照片，就能生成你们和‘未来宝宝’的合影。”公园里，一台AI互动拍照装置受到市民游客欢迎。然而，甜蜜的“未来想象”背后，却隐藏着个人信息泄露的风险。

2026年10月10日，澎湃新闻记者从上海市黄浦区人民检察院获悉，近日，该院办结了这起AI互动拍照装置违规处理人脸信息公益诉讼案，同步推进行政、民事公益诉讼。通过制发检察建议、开展磋商等方式，推动企业删除违法存储的人脸信息、修改隐私政策、增加注销功能，消除个人信息泄露风险。

2026年4月，黄浦区检察院公益诉讼检察官在履职中发现，某公园内一台AI互动拍照装置为游客免费提供所谓的“未来宝宝”合影服务。用户现场拍摄两人照片后，机器运用深度合成技术生成包含“未来宝宝”的一家三口合影，用户扫码进入微信小程序即可查看、下载。

人脸信息属于敏感个人信息，一旦被违规采集、存储、上传，可能损害不特定多数人的个人信息权益和社会公共利益。检察官实地勘察、固定证据后发现，该设备采取“线下拍照采集人脸+线上小程序深度合成”模式，全程未依法告知用户，也未取得处理敏感个人信息的单独同意。黄浦区检察院随即向主管行政机关制发检察建议，督促其规范行业内个人信息处理行为。随后，企业增加提示告知弹窗、AI标识，规范个人信息收集行为，行政公益诉讼推动前端整改初见成效。

前端整改后，存储环节的风险却仍存在。为查清敏感个人信息存储、使用情况，2026年5月，区检察院委托市检察院技术中心开展调查取证。市检察院出具《取证分析报告》显示，涉案设备内嵌的AI程序具备拍摄照片并上传功能，在相关应用文件夹中提取到所拍摄照片一万余张，与此同时，合成后的图片还会同时上传并存储于云端。

游客以为只是“拍一张玩玩”，人脸照片却留存在云端。涉案AI互动拍照装置并不提供图片下载服务，用户需进入微信小程序查看下载。设备在未告知用户、也没有必要存储人脸照片的情况下，仍违法存下大量照片，其中有误拍、试拍，甚至背景中其他游客的清晰人脸。这些游客根本不知道自己的照片被存储，更无从主张删除。照片上传云端后，也未设置合理保存期限，存在被滥用的风险。这违背了处理个人信息应当“知情同意”“最小必要”的基本要求。

用户授权环节也暗藏隐患。小程序里，用户登录使用时必须点击同意《用户协议与隐私政策》，但这份文件把用户协议和隐私政策捆在一起，没有清楚说明谁在处理信息、保存多久，还塞进“永久存储”“二次利用”“无条件出境”等霸王条款。人脸信息属于敏感个人信息，法律要求处理时必须单独告知、单独同意，可该小程序没有针对人脸处理的单独弹窗。这样的“同意”，不等于真正知情、真正自愿。

经查，该企业在上海乃至全国有大量同类业务，为推动企业实现全面整改，2026年4月30日，黄浦区检察院同步以民事公益诉讼立案。6月2日，依法履行公告程序。经磋商达成协议，该院要求企业依法承担删除数据、修改隐私政策、增加注销功能等消除危险的民事责任。最终，企业依法删除本地及云端违法存储的人脸信息，并承担消除危险民事责任。目前，行政、民事案件均已办结。

检察官提醒，人脸信息属于敏感个人信息，受法律严格保护。处理人脸信息，应依法取得单独同意、明确告知处理规则并遵循最小必要原则，不得捆绑授权、强制同意、超期存储；提供AI合成服务的，还应添加AI标识，保障用户删除、注销等权利。大家面对“刷脸拍照”“AI合影”等应用，也要谨慎授权，留意信息去向。发现违规收集、存储、使用人脸信息等线索，可向相关部门或检察机关反映。