一位从事网络安全的业内人士告诉记者，判断此类拍照互动设备是否存在隐私安全风险，一方面要看收集人脸信息的时候，是否经过了用户本人明确同意，只要是未经过本人同意的，肯定都是违规收集。而且运营商在相关页面要告知用户，采集的人脸信息用来干什么，存储时间等。另一方面要看设备运营商将用户人脸信息是否长期存储在云端，如果云端没有很好的安全保障措施，也有可能泄露用户人脸信息。

　　近期，上海市黄浦区人民检察院收到志愿者的反映，称某公园内有一台AI互动拍照装置，为游客免费提供“未来宝宝”合影服务，可能存在违法处理敏感个人信息的情况。该院公益检察室检察官陈雯介绍，这台设备，它是采取线下拍照机采集人脸和线上App深度合成模式。在整个过程当中，它没有告知用户，也没有获取单独同意，这其实是违反相关法律规定的。

△检察机关对涉案拍照设备实施技术勘验与电子数据固证

　　检察机关随即向主管行政机关制发检察建议，督促其规范行业内个人信息处理行为。随后，企业增加提示告知弹窗、AI标识，规范个人信息收集行为，而看不见的存储端，问题要更加严重。