馬拉鬆選手人臉信息“裸奔” 一比對就能精准鎖定個人身份

上海檢察機關督促清除69萬張賽事照片

2026年3月1日，包括一場半程馬拉鬆參賽選手人臉信息在內的69萬張照片，被某圖片直播平台正式清除下架。一項規則隨之正式確立：今后該賽事但凡用到人臉信息，都必須事先獲得參賽者明確同意。

近日，記者採訪了上海市嘉定區人民檢察院公益訴訟檢察部門，看他們如何通過公益訴訟，為個人信息加上“安全鎖”。

時間回到2025年，彼時一場“半馬”正在嘉定區舉行。“我們收到志願者提供的線索，說賽事官方合作的兩款圖片直播小程序中，存有大量參賽者照片，可以清楚地看到人臉、號碼牌、姓名等信息，無需登錄即可隨意瀏覽、檢索、下載。”檢察官隨即掃描賽事官方二維碼，查找到“官方個人榜”和“某運動服務軟件個人榜”兩個排名榜單，分別顯示選手姓名、參賽號碼等信息和完賽時長、個人排名等數據。

“如果參賽選手在兩個榜單中使用統一昵稱，一比對就能精准鎖定個人身份。”嘉定檢察院公益訴訟檢察部門檢察官助理袁航介紹，這意味著，僅通過公開信息，便可輕易鎖定具體參賽者的身份、成績甚至行動軌跡，個人信息存在嚴重的暴露風險。

市檢察院司法鑒定中心幫忙開展遠程勘驗取証時，還發現了更深層的問題：圖片直播小程序中存在人臉識別功能，會對個人信息進行處理。用戶在檢索照片時，系統會對照片中的人臉進行檢測與比對，提取面部特征后返回匹配結果。經查，當時小程序累計存儲的賽事照片已經有60多萬張。

但是，參賽選手在報名時，已經授權賽事方使用個人肖像，這是否等同於授權使用人臉信息？

為厘清這一關鍵爭議，嘉定檢察院組織召開了一場專題研討會，市檢察院、嘉定區法院、區公安分局、區網信辦、賽事承辦方及專家學者，共同探討圖片直播中處理人臉信息的行為是否違法。

最終，各方達成了共識。一方面，賽事照片中的人臉信息屬於個人敏感信息，其存儲、公開期限超出必要限度，且不特定人員均可通過上述圖片直播小程序隨意查看、下載，存在多處不規范行為﹔另一方面，肖像授權不等於人臉信息使用授權，圖片直播小程序在檢索照片的過程中使用了人臉識別技術，對人臉信息進行處理，將圖像轉化為具有唯一性的生物特征碼，這一行為屬於對個人敏感信息的處理，需另行取得用戶單獨同意。

“我們可以通過增加手機驗証碼或生成專屬序列號等方式，給個人信息再加一道鎖。”會上，有專家建議，賽事主辦方要明確告知選手，收集了哪些信息、會保存多久，保存時間應該設得合理，能短就短，到期就及時刪除。

研討會后，檢察機關立刻向相關職能部門制發檢察建議，建議依法履行對體育賽事活動中個人信息處理活動和數據安全的監督管理職責。收到建議后，承辦方採取了一系列整改措施，將往屆儲存的幾十萬張選手、賽事照片清除下架。本屆賽事活動圖片直播中新增身份証號后四位加號碼牌雙重驗証，陌生人無法隨意檢索、下載照片。與此同時，平台在賽前明確告知用戶照片收集范圍、使用方式、存儲期限，讓選手在充分知情基礎上作出授權，選手知情權和選擇權得到實質保障。

（來源：解放日報 記者 王閑樂 通訊員 楊嘉晨）