风口财评｜体验AI互动拍照,还需警惕隐私风险

据央广中国之声报道,AI互动拍照装置正成为景区、商场、市集里的“流量收割机”,但上万张高清人脸被违规保存、路人清晰面孔被悄然上传、隐私政策里藏着“二次利用”“无条件出境”等霸王条款,娱乐拍照一时爽的背后,是不可逆的个人隐私泄露风险。

AI时代,消费者对“即时出片”的需求被精准捕捉,线下拍照、线上合成,几分钟就能生成报纸风、冰箱贴、“未来宝宝”合影等趣味内容。但与此同时,人脸属于敏感个人信息,具有唯一性、难以更改性,一旦泄露,后续可能被用于深度伪造、身份冒用、精准营销甚至电信诈骗。

更值得警惕的是,部分设备并没有真正的用户授权环节。生产商透露,设备拍照后照片会自动存储,管理者还可以打包下载。这与其说是技术漏洞,不如说是为数据牟利预留的后门。

涉案运营公司提供的《用户协议与隐私政策》问题更为典型,它没有清楚说明谁在处理信息、保存多久,却把“永久存储”“二次利用”“无条件出境”等条款塞进一揽子协议中。用户必须勾选才能继续使用,这种“不同意就不让用”的捆绑授权,并不等于法律要求的单独同意。法律人士提醒,人脸信息处理应当遵循单独告知、单独同意、最小必要原则。如果只是为了生成一张合成照片,完成服务后就没有必要长期留存原始人脸图像,更不应随意上传云端或跨境传输。这类风险具有潜伏性和扩散性。照片当下未必造成直接损失,可一旦进入黑灰产链条,就可能被反复调用、拼接、伪造,维权成本极高,损害也难以逆转。

避免类似问题,不能只靠消费者“自己小心”。企业必须把合规前置,采集人脸前要取得单独同意；只收集实现服务所必需的最少信息；不得随意上传人脸信息到互联网。一旦违规,企业除要承担行政和民事责任,对于可能触及侵犯公民个人信息的,必须依法追究刑责。

对普通人而言,面对“免费AI合影”“刷脸拍照”“一键生成大片”等设备,应先看是否有明确告知、是否有单独授权、是否提供删除和注销功能。个人信息保护的第一关,往往就在按下快门之前。

（大众新闻·风口财经评论员 王好）