來(lái)源 | 檢察日?qǐng)?bào)

作者 | 楊嘉晨

《檢察日?qǐng)?bào)》2026年04月10日

第04版 法治新聞

與馬拉松賽事主辦方合作的圖片直播小程序中留存了大量記錄參賽者個(gè)人信息的照片，并可以隨意檢索、下載——

直播小程序成為個(gè)人信息泄露風(fēng)險(xiǎn)點(diǎn)

人臉信息具有終身唯一且不可更改的特性，一旦泄露，不僅直接暴露個(gè)人隱私，更容易被不法分子用于精準(zhǔn)詐騙或身份冒用。

肖像授權(quán)不等于人臉信息使用授權(quán)，圖片直播小程序在檢索照片的過(guò)程中使用了人臉識(shí)別技術(shù)，對(duì)人臉信息進(jìn)行處理，將圖像轉(zhuǎn)化為具有唯一性的生物特征碼，這一行為屬于對(duì)敏感個(gè)人信息的處理，需另行取得參賽選手單獨(dú)同意。

平臺(tái)在賽前明確告知參賽選手照片收集范圍、使用方式、存儲(chǔ)期限，讓選手在充分知情基礎(chǔ)上作出授權(quán)，選手知情權(quán)和選擇權(quán)得到實(shí)質(zhì)保障。

60余萬(wàn)張照片，記錄了馬拉松的激情，也暴露出個(gè)人信息安全的隱患。3月1日，在上海市嘉定區(qū)檢察院的監(jiān)督下，這些包含選手人臉信息的賽事照片在圖片直播平臺(tái)及時(shí)清除。相關(guān)規(guī)則也同步作出更改，今后，馬拉松賽事中人臉信息的使用，必須事先征得參賽選手明確同意。從個(gè)案整改，到規(guī)則完善，檢察機(jī)關(guān)以公益訴訟之名為馬拉松參賽者的個(gè)人信息加上“安全鎖”。

志愿者提供辦案線索

馬拉松賽事舉辦當(dāng)天航拍場(chǎng)景。

2025年，嘉定區(qū)檢察院公益訴訟檢察部門(mén)根據(jù)志愿者提供的線索，對(duì)轄區(qū)舉辦的一場(chǎng)半程馬拉松賽事展開(kāi)調(diào)查，發(fā)現(xiàn)賽事官方合作的兩款圖片直播小程序中，存有大量參賽者照片，人臉、號(hào)碼牌、姓名等信息一覽無(wú)余。

承辦檢察官通過(guò)掃描賽事官方二維碼，查找到“官方個(gè)人榜”和“某運(yùn)動(dòng)服務(wù)軟件個(gè)人榜”兩個(gè)榜單。這兩個(gè)榜單分別顯示選手姓名、參賽號(hào)碼等信息和完賽時(shí)長(zhǎng)、個(gè)人排名等數(shù)據(jù)?！叭绻麉①愡x手在兩個(gè)榜單中使用同一昵稱(chēng)，二者即可相互銜接，能夠精準(zhǔn)鎖定個(gè)人身份?！奔味▍^(qū)檢察院公益訴訟檢察部門(mén)檢察官助理袁航介紹，這意味著，僅通過(guò)公開(kāi)信息，便可輕易鎖定具體參賽者的身份、成績(jī)，甚至是行動(dòng)軌跡，個(gè)人信息暴露無(wú)遺。

除個(gè)人信息可被陌生人輕易獲取外，上海市檢察院司法鑒定中心在開(kāi)展遠(yuǎn)程勘驗(yàn)取證時(shí)還發(fā)現(xiàn)，圖片直播小程序具有人臉識(shí)別功能，會(huì)對(duì)個(gè)人信息進(jìn)行處理。參賽選手使用人臉識(shí)別功能檢索照片時(shí)，系統(tǒng)會(huì)提取面部特征與賽事照片進(jìn)行比對(duì)，然后反饋匹配結(jié)果。

“人臉信息具有終身唯一且不可更改的特性，一旦泄露，不僅直接暴露個(gè)人隱私，更容易被不法分子用于精準(zhǔn)詐騙或身份冒用?！痹浇榻B，檢察技術(shù)人員在履職中發(fā)現(xiàn)，圖片直播小程序存儲(chǔ)的賽事照片已從最初的5000多張?jiān)鲋?025年的60余萬(wàn)張。

如此龐大的數(shù)據(jù)規(guī)模，相關(guān)個(gè)人信息保護(hù)措施卻未能同步跟進(jìn)，令人憂心。

人臉信息屬于敏感信息，

使用需單獨(dú)授權(quán)

2025年11月，承辦人商議案件取證方向。

根據(jù)賽事規(guī)則，參賽選手在報(bào)名時(shí)會(huì)授權(quán)承辦方使用肖像，但肖像授權(quán)是否等同于人臉信息的使用授權(quán)，存有爭(zhēng)議。彼時(shí)，新一輪馬拉松賽事開(kāi)賽在即，如何在賽前厘清法律邊界、消除安全隱患，成為擺在承辦檢察官面前的緊迫課題。

為此，嘉定區(qū)檢察院迅速組織召開(kāi)專(zhuān)題研討會(huì)，邀請(qǐng)上海市檢察院、嘉定區(qū)法院、上海市公安局嘉定分局、嘉定區(qū)委網(wǎng)信辦、賽事承辦方工作人員及專(zhuān)家學(xué)者，圍繞圖片直播中處理人臉信息的行為是否違法等焦點(diǎn)問(wèn)題進(jìn)行深入研討。

與會(huì)人員一致認(rèn)為，首先，賽事照片中的人臉信息屬于敏感個(gè)人信息，其存儲(chǔ)、公開(kāi)期限超出了必要限度，且不特定人員均可通過(guò)上述圖片直播小程序隨意查看、下載，存在多處不規(guī)范行為；其次，肖像授權(quán)不等于人臉信息使用授權(quán)，圖片直播小程序在檢索照片的過(guò)程中使用了人臉識(shí)別技術(shù)，對(duì)人臉信息進(jìn)行處理，將圖像轉(zhuǎn)化為具有唯一性的生物特征碼，這一行為屬于對(duì)敏感個(gè)人信息的處理，需另行取得參賽選手單獨(dú)同意。

與會(huì)專(zhuān)家建議，照片獲取方式從單因子認(rèn)證升級(jí)為雙因子認(rèn)證，比如通過(guò)增加手機(jī)驗(yàn)證碼或生成專(zhuān)屬序列號(hào)等方式，給個(gè)人信息再加一道鎖。同時(shí)，賽事承辦方要明確告知選手，收集了哪些信息、會(huì)保存多久，而且保存時(shí)間應(yīng)該設(shè)得合理，能短則短，到期就及時(shí)刪除。

研討會(huì)后，檢察機(jī)關(guān)立刻向相關(guān)職能部門(mén)制發(fā)檢察建議，建議依法履行對(duì)體育賽事中個(gè)人信息處理活動(dòng)和數(shù)據(jù)安全的監(jiān)督管理職責(zé)。一方面，在賽前將往屆賽事照片全部下架，并對(duì)后續(xù)賽事圖片直播平臺(tái)上的照片，設(shè)置訪問(wèn)門(mén)檻，防止未經(jīng)授權(quán)訪問(wèn)；另一方面，明確告知參賽選手享有的知情權(quán)與撤回同意權(quán)，規(guī)范賽事中的個(gè)人信息收集、存儲(chǔ)、公開(kāi)等行為。

為參賽選手信息加上“安全鎖”

2026年1月，承辦人開(kāi)展“回頭看”，現(xiàn)場(chǎng)核驗(yàn)整改成效。

收到建議后，承辦方迅速行動(dòng)，一系列整改措施在賽事鳴槍前全面落地見(jiàn)效。賽事當(dāng)天，嘉定區(qū)檢察院開(kāi)展“回頭看”行動(dòng)，現(xiàn)場(chǎng)驗(yàn)證整改成效。檢察官看到，圖片直播小程序已經(jīng)下架往屆賽事照片，并且在新一輪賽事活動(dòng)圖片直播中，加設(shè)參賽者身份證號(hào)后四位加號(hào)碼牌雙重驗(yàn)證，陌生人無(wú)法隨意檢索、下載照片。與此同時(shí)，平臺(tái)在賽前明確告知參賽選手照片收集范圍、使用方式、存儲(chǔ)期限，讓選手在充分知情的基礎(chǔ)上作出授權(quán)，選手知情權(quán)和選擇權(quán)得到實(shí)質(zhì)保障。

在“回頭看”現(xiàn)場(chǎng)，檢察官與多位參賽選手進(jìn)行交流。談及個(gè)人信息保護(hù)，一位剛沖過(guò)終點(diǎn)線的選手直言：“我不希望把自己的行蹤、人臉甚至身份信息全部公開(kāi)。”如今有了雙重驗(yàn)證、到期清除等舉措，選手們表示，對(duì)個(gè)人信息的保護(hù)，讓他們有了更多安全感。

“大家要留意活動(dòng)主辦方關(guān)于個(gè)人信息處理的告知，了解收集哪些信息等情況。如果承辦方?jīng)]有說(shuō)清楚，可以主動(dòng)詢問(wèn)。我們有權(quán)拒絕被拍攝，也有權(quán)要求不公開(kāi)自己的信息，這是法律賦予每個(gè)人的權(quán)利。”嘉定區(qū)檢察院公益訴訟檢察部主任王斌提醒。

針對(duì)歷史數(shù)據(jù)風(fēng)險(xiǎn)，賽事承辦方已將往屆80多萬(wàn)張選手照片統(tǒng)一下架，并將2026年因賽事產(chǎn)生的69萬(wàn)余張賽事照片于3月1日清除。至此，涉及馬拉松選手的個(gè)人信息，在檢察機(jī)關(guān)推動(dòng)下，加上了“安全鎖”。

據(jù)中國(guó)田徑協(xié)會(huì)于2026年4月發(fā)布的《2025中國(guó)馬拉松賽事藍(lán)皮書(shū)》，2025年全年國(guó)內(nèi)共舉辦馬拉松賽事594場(chǎng)，參賽規(guī)模達(dá)454萬(wàn)余人次，近三年賽事供給與場(chǎng)均參賽人數(shù)持續(xù)增長(zhǎng)。“跑馬選手的個(gè)人信息可謂海量，其中隱含的泄露風(fēng)險(xiǎn)不容忽視。”承辦檢察官說(shuō)。

上觀號(hào)作者：上海檢察