人在杭州,摄影工作室这周接了个婚礼跟拍,昨天晚上修图到一点多。新娘后来发微信问,她闺蜜说现在很多所谓“AI修图”可能涉及隐私处理,让我们先说明一下是不是用的AI。我这边确实用了Topaz和一个人像插件的AI磨皮、祛痘、补光,没有换脸也没改五官,只是自动分区提亮和肤质修复,导出前也没上传到公开相册,素材和工程都在我们工作室NAS里,客户端照片金额是全套8999。
有点慌。客户的人脸算个人敏感信息吧?我这种“AI辅助修图”在法律上要不要提前书面告知并获得同意?如果插件会把图片发到国外服务器算不算出境,需要单独签数据出境相关条款吗?我们现在只在合同里写了“对样片进行合理后期处理”。
我查过有说《个保法》里“告知—同意—最小必要”,但摄影后期是不是“必要”,边界我拿不准。有没有同行分享下做法:合同里具体怎么写、是否要在交片前让客户二次确认、以及用哪些工具默认是本地推理不上传?担心踩线,懂的帮忙指路,谢谢。