上海市黄浦区检察院办结AI互动拍照装置违规处理人脸信息公益诉讼案：行政与民事同步，推动企业删除本地及云端违法存储的上万张人脸照片

案情显示，2026年4月，黄浦区检察院公益诉讼检察官在履职中发现，某公园内一台AI互动拍照装置为游客免费提供“未来宝宝”合影服务。用户现场拍摄两人照片后，机器运用深度合成技术生成包含“未来宝宝”的一家三口合影，用户扫码进入微信小程序即可查看、下载。设备采取“线下拍照采集人脸+线上小程序深度合成”模式，全程未依法告知用户，也未取得处理敏感个人信息的单独同意。检察院随即向主管行政机关制发检察建议，督促规范行业内个人信息处理行为，企业随后增加了提示告知弹窗与AI标识。

前端整改之后，存储环节的风险仍然存在。2026年5月，区检察院委托上海市检察院技术中心开展调查取证，出具的《取证分析报告》显示，涉案设备内嵌的AI程序具备拍摄照片并上传功能，在相关应用文件夹中提取到所拍摄照片一万余张，合成后的图片还会同时上传并存储于云端。涉案设备并不提供图片下载服务，用户需进入微信小程序查看下载，但设备在未告知用户、也没有必要存储人脸照片的情况下仍违法存下大量照片，其中有误拍、试拍，甚至背景中其他游客的清晰人脸，且未设置合理保存期限。

用户授权环节同样存在隐患。小程序中用户登录使用时必须点击同意《用户协议与隐私政策》，但该文件把用户协议与隐私政策捆绑在一起，没有清楚说明谁在处理信息、保存多久，还塞入“永久存储”“二次利用”“无条件出境”等条款，也未针对人脸处理设置单独弹窗。承办检察官指出，人脸信息属于敏感个人信息，法律要求处理时必须单独告知、单独同意，这种“必须勾选才能使用”的同意，显然不是真正知情、真正自愿。

由于该企业在全国范围内有大量同类业务，2026年4月30日黄浦区检察院同步以民事公益诉讼立案，6月2日依法履行公告程序，经磋商达成协议，要求企业承担删除数据、修改隐私政策、增加注销功能等消除危险的民事责任。本案的实务价值在于明确了三个要点：一是“线下采集+线上合成”的混合模式不能拆分规避告知义务；二是“无必要仍存储”本身即违反最小必要原则，与是否发生泄露无关；三是行政公益诉讼可先行推动前端整改，民事公益诉讼则负责解决已存储数据的清除与系统性风险消除。