检察机关技术部门出具的取证分析报告显示，涉案设备内嵌的AI程序具备拍摄照片并上传功能，在相关应用文件夹中提取到所拍摄照片一万余张。这些照片中，还有路人的清晰人脸。陈雯表示，这个服务在本地和云端都违规存储了大量的消费者人脸信息，同时也发现后面消费者使用的App，将服务协议和隐私政策进行了捆绑，而且强制要求用户同意数据的永久存储，明显就是损害了个人信息权益的。

　　据介绍，该设备运营公司提供的用户协议与隐私政策，不仅没有清楚地说明谁在处理信息、保存多久，还偷偷塞进了“永久存储”“二次利用”“无条件出镜”等霸王条款。

　　陈雯表示，因企业本身的整改意愿也比较强，所以通过磋商的方式达成了整改协议，要求企业承担删除数据、修改隐私政策、增加注销功能等消除危险的民事责任。目前，这些本地云端存储的信息、页面都已进行整改完善。

　　AI互动拍照存在多重隐私安全风险

　　中国政法大学刑事司法学院教授李怀胜表示，AI互动拍照装置在技术层面存在多重隐私安全风险。用户必须勾选同意一揽子协议才能使用，这种“不同意就不让用”的做法并非法律所要求的自愿、明确单独同意。人脸信息属于敏感个人信息，处理前必须取得个人的单独同意，遵循最小必要原则，并原则上存储于设备内，不得随意上传互联网。公共场所安装人脸识别设备必须是为维护公共安全所必需，并且设置显著标识，而以娱乐合影为目的采集显然不满足这一条件。

　　此外，使用深度合成技术生成图像还应添加显著标识，违规企业需承担行政责任和民事责任，情节严重的还可能触犯侵犯公民个人信息罪等刑事罪名。