街头这种机器违规保存上万张高清人脸,业务遍布全国,上海检察官出手整治
(来源:上观新闻)
今年4月,上海市黄浦区人民检察院公益诉讼检察官在履职中发现,某公园内有一台AI互动拍照装置,为游客免费提供“未来宝宝”合影服务。用户现场拍摄照片后,机器运用深度合成技术生成包含“未来宝宝”的一家三口合影,用户扫码进入微信小程序即可查看、下载。
人脸信息属于敏感个人信息。检察官实地勘察、固定证据后发现,该设备未依法告知用户,也未取得处理敏感个人信息的单独同意。黄浦检察院随即向主管行政机关制发检察建议,督促其规范行业内个人信息处理行为。随后,企业增加提示告知弹窗、AI标识,规范个人信息收集行为。
看不见的存储端,问题要更加严重。
市检察院技术中心出具的《取证分析报告》显示,涉案设备内嵌的AI程序具备拍摄照片并上传功能,在相关应用文件夹中提取到所拍摄照片一万余张。这些照片中,还有刚好路过的其他人的清晰人脸。
而该企业提供的《用户协议与隐私政策》,不仅没有清楚说明谁在处理信息、保存多久,还偷偷塞进了“永久存储”“二次利用”“无条件出镜”等霸王条款。
按照我国法律要求,收集和处理人脸识别信息时必须单独告知、单独同意,该小程序也没有单独弹窗。
也就是说,很多用户以为只是“拍一张玩玩”,实际上他们的脸部照片全都被无限期保存在云端,还有可能被二次使用。“用户必须勾选‘同意’才能使用,但这种情况下的‘同意’,显然不是真正知情、真正自愿。”承办检察官说。
经查,该企业在全国范围内有大量同类业务,为推动企业实现全面整改,今年4月30日,黄浦检察院同步以民事公益诉讼立案。近日,经磋商达成协议,企业依法删除本地及云端违法存储的人脸信息,并承担消除危险民事责任。目前,行政、民事案件均已办结。
原标题:《街头这种机器违规保存上万张高清人脸,业务遍布全国,上海检察官出手整治》