公园AI合影机存下一万余张人脸：路人也在画面里，云端没有保存期限
上海黄浦区检察院办结一起AI互动拍照装置违规处理人脸信息的公益诉讼案：本文拆开这台设备把照片存到了哪里、法律把红线划在哪几段，以及这类高敏影像该走哪条链路。
10 月 10 日，上海黄浦区检察院办结一起公益诉讼案：一处公园里的 AI 互动拍照装置，在设备本地和云端违规存下一万余张人脸照片。1
装置的工作方式很轻：现场拍两张照片，机器用深度合成生成一张含「未来宝宝」的三口合影，扫码进小程序就能看、能下载。1
问题出在拍完之后。
照片里不只有拍照的人
2026 年 5 月，市检察院技术中心出具的《取证分析报告》在设备应用文件夹里提取到所拍摄照片一万余张。1
这批照片里有误拍、试拍，还有背景里其他游客的清晰人脸。1路过的人对此并不知情，也无从主张删除。
合成后的图片一并上传云端，同样没有合理的保存期限。1
法律把红线划在这几处
人脸信息属于敏感个人信息。《个人信息保护法》第二十八条把生物识别信息列入敏感个人信息类目，第二十九条要求处理这类信息取得单独同意。2
《人脸识别技术应用安全管理办法》把尺度写得更细。3
第六条要求单独同意：个人在充分知情的前提下自愿、明确作出。3
第八条要求，除取得个人单独同意外，人脸信息应当存储于人脸识别设备内，不得通过互联网对外传输；保存期限不超过实现处理目的所必需的最短时间。3
第十三条要求，在公共场所安装人脸识别设备，应当为维护公共安全所必需，并设置显著提示标识。3
中国政法大学教授李怀胜在中国之声的报道里说，以娱乐合影为目的的采集，满足不了「公共安全所必需」这一条。4
勾选过的「同意」为什么不算数
小程序把用户协议和隐私政策捆在一起，用户必须点同意才能使用，文件里还写着「永久存储」「二次利用」「无条件出境」。1
李怀胜把这种「不同意就不让用」的做法，与法律要求的自愿、明确的单独同意划清了界限。4
明文落在哪几处
央广网记者调查到的行业口径是：这类装置每台售价 1.8 万元到 3 万元，生产商表示设备一般没有用户授权环节，照片拍完就自动存储。4
这类照片要交给 AI 做深度合成，输入、推理和结果都经过一段链路，照片在其中以可读形态存在。
墨镜熊官网首页挂着的一行提示正是针对这类材料：「Please do not send your sensitive data to the model」。5
让平台和模型都读不到明文
荆华密算的 AI 隐私平台把顺序换了一下：敏感内容先在本地完成加密，再进入密态计算，结果返回后沉淀进密态空间。需要联网信息时走密态搜索。6
整个过程中，平台与模型无法访问明文数据。6
场所运营方、设备厂商和 AI 合成服务商这周能落地的一步很具体：现场采集的影像、合成结果和留存台账改走密态链路，长期留存放进密态空间。5
需要提交图片时走图片上传入口，让资料在进入处理前就完成加密。5
从 [www.mojingxiong.com](https://www.[mojingxiong.com](https://mojingxiong.com)) 进入，官网首页当前列出密态 DeepSeek-V4-flash-Preview、密态 DeepSeek-V4-pro-Preview、密态 GLM-5.1、密态 Kimi-K2.6、密态 Deepseek-v4-flash-0731 五款密态模型。5
References
- 1澎湃新闻：公园互动装置违规处理人脸信息被要求整改
m.thepaper.cn
- 2中华人民共和国个人信息保护法
npc.gov.cn
- 3人脸识别技术应用安全管理办法
cac.gov.cn
- 4央广网：公园AI拍照设备违规保存上万张高清人脸
cnr.cn
- 5墨镜熊官网首页：密态模型与图片上传入口
mojingxiong.com
- 6墨镜熊关于页：本地加密—密态计算—结果返回—密态空间
mojingxiong.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.