69萬余張賽事照片，記錄下奔跑的激情，也差點成了個人信息的“露天廣場”。

人臉、號碼牌、姓名、完賽成績、行動軌跡……只需輕輕一點，陌生人都能隨意瀏覽、檢索、下載。這不是數(shù)據(jù)安全的演練，而是真實發(fā)生在上海嘉定一場半程馬拉松賽后的隱患。所幸，在檢察機關的推動下，2026年3月1日，這69萬余張包含選手人臉信息的賽事照片，按計劃在圖片直播平臺準時清除下架。更關鍵的是，規(guī)則被重新書寫——今后，該賽事中人臉信息的使用，必須事先獲得用戶明確同意。從個案整改到規(guī)則完善，嘉定區(qū)檢察院以公益訴訟之名，為個人信息加上了一把“安全鎖”。

時間回到2025年，嘉定區(qū)檢察院公益訴訟檢察部門根據(jù)志愿者提供的線索，對轄區(qū)舉辦的一場半程馬拉松賽事展開調(diào)查，發(fā)現(xiàn)賽事官方合作的兩款圖片直播小程序中，存有大量參賽者照片，人臉、號碼牌、姓名等信息一覽無余。這些照片無需登錄即可隨意訪問，個人信息暴露在高危漏洞之下。承辦檢察官進一步通過掃描賽事官方二維碼，查找到“官方個人榜”和“某運動服務軟件個人榜”兩款排名榜單，分別顯示選手姓名、參賽號碼、完賽時長、個人排名等數(shù)據(jù)?！叭绻麉①愡x手在兩個榜單中使用統(tǒng)一昵稱，二者即可相互銜接，能夠精準鎖定個人身份。”嘉定區(qū)檢察院公益訴訟檢察部門檢察官助理袁航介紹。這意味著，僅通過公開信息，便可輕易鎖定具體參賽者的身份、成績甚至行動軌跡。

除信息可被陌生人輕易獲取外，上海市人民檢察院司法鑒定中心在協(xié)助遠程勘驗取證時，還發(fā)現(xiàn)了更深層的問題：圖片直播小程序中存在人臉識別功能，用戶在檢索照片時，系統(tǒng)會對照片中的人臉進行檢測與比對，提取面部特征后返回匹配結果?！叭四樞畔⒕哂薪K身唯一且不可更改的特性，一旦泄露，不僅直接暴露個人隱私，更容易被不法分子用于精準詐騙或身份冒用?！痹秸f，“檢察技術人員在履職中發(fā)現(xiàn)，小程序累計存儲賽事照片從最初的5000多張增至2025年的60多萬張?！睌?shù)據(jù)規(guī)模如此龐大，相關個人信息保護措施卻未能同步跟進。

事實上，參賽選手在報名時雖授權賽事方使用肖像，但肖像授權是否等同于人臉信息的使用授權，一直存有爭議。彼時，新一輪馬拉松賽事開賽在即，如何在賽前厘清法律邊界、消除安全隱患，成為擺在承辦檢察官面前的緊迫課題。為此，嘉定區(qū)檢察院迅速組織召開專題研討會，邀請市檢察院、區(qū)法院、嘉定公安分局、區(qū)網(wǎng)信辦、賽事承辦方及專家學者，圍繞焦點問題進行深入研討。與會人員一致認為：一方面，賽事照片中的人臉信息屬于個人敏感信息，其存儲、公開期限超出必要限度，且不特定人員均可隨意查看、下載；另一方面，肖像授權不等于人臉信息使用授權，圖片直播小程序在檢索照片過程中使用人臉識別技術，將圖像轉(zhuǎn)化為生物特征碼，屬于對個人敏感信息的處理，需另行取得用戶單獨同意?！敖ㄗh從單因子認證升級為雙因子認證，比如通過增加手機驗證碼或生成專屬序列號，再給個人信息加一道鎖?！迸c會專家還提出，“賽事主辦方要明確告知選手信息收集范圍和保存期限，能短就短，到期及時刪除?！?/p>

研討會后，檢察機關立刻向相關職能部門制發(fā)檢察建議，建議依法履行對體育賽事活動中個人信息處理活動和數(shù)據(jù)安全的監(jiān)督管理職責：在賽前將往屆賽事照片全部下架，并對后續(xù)賽事圖片直播平臺上的照片設置訪問門檻；同時，明確告知參賽選手享有的知情權與撤回同意權，推動賽事活動中的個人信息收集、存儲、公開等行為規(guī)范有序。

收到建議后，承辦方迅速行動，一系列整改措施在賽事鳴槍前全面落地。賽事當天，公益訴訟檢察部門干警與上海市電視臺記者一同開展“回頭看”行動，現(xiàn)場驗證整改成效。結果顯示，圖片直播小程序已下架往屆賽事照片，并在新一輪賽事活動圖片直播中新增“身份證號后四位加號碼牌”雙重驗證，陌生人無法隨意檢索、下載照片。同時，平臺在賽前明確告知用戶照片收集范圍、使用方式、存儲期限，讓選手在充分知情基礎上作出授權。

在“回頭看”現(xiàn)場，記者跟隨檢察官一同走訪了多位參賽選手。談及個人信息保護，剛沖過終點線的一位選手直言：“我還是不太希望把自己的行蹤、人臉甚至身份信息全部公開?！比缃?，隨著雙重驗證、到期下架等舉措落地，選手們對個人信息的安全感明顯增強?！按蠹乙粢饣顒又鬓k方關于個人信息處理的告知。如果主辦方?jīng)]有說清楚，可以主動詢問。我們有權拒絕被拍攝，也有權要求不公開自己的信息，這是法律賦予每個人的權利。”嘉定區(qū)檢察院公益訴訟檢察部門業(yè)務主任王斌提醒。

針對歷史數(shù)據(jù)風險，賽事承辦方已將往屆80多萬選手照片統(tǒng)一下架，并將2026年69萬余張賽事照片于3月1日清除下架。至此，涉及馬拉松選手的個人信息，在檢察機關推動下，終于加上了那把“安全鎖”。

原標題：《69萬張馬拉松照片緊急下架！人臉信息在“裸奔”？上海嘉定檢察出手了》

欄目編輯：顧瑩穎

來源：作者：新民晚報 郭劍烽 通訊員 楊嘉晨