AI互动拍照装置违规存储人脸 上海黄浦检方办结公益诉讼案

2026年10月，上海市黄浦区人民检察院办结一起涉AI互动拍照装置的公益诉讼案。该装置设置在公园内，采用“线下拍照采集人脸+线上小程序深度合成+用户在小程序查看下载”的模式，但在采集环节未取得用户的单独同意。

经技术勘验与电子数据固证发现，装置本地存储端违法保存的照片超过一万张，包含误拍、试拍及背景中其他游客的清晰人脸；合成后的图片还会上传云端，且未设置合理保存期限。小程序中的《用户协议与隐私政策》包含“永久存储”“二次利用”等条款，用户无法撤回同意。

检察机关指出，人脸信息属于敏感个人信息，收集前需单独告知、单独同意，处理应遵循“最小必要”原则。目前未发现信息实际泄露，涉案企业已删除违法存储的人脸信息，并增加提示告知弹窗、增加注销功能、修改隐私政策。