60余萬(wàn)張照片，記錄了馬拉松的激情，也暴露出個(gè)人信息安全的隱患。3月1日，在上海市嘉定區(qū)檢察院的監(jiān)督下，這些包含選手人臉信息的賽事照片在圖片直播平臺(tái)及時(shí)清除。相關(guān)規(guī)則也同步作出更改，今后，馬拉松賽事中人臉信息的使用，必須事先征得參賽選手明確同意。從個(gè)案整改，到規(guī)則完善，檢察機(jī)關(guān)以公益訴訟之名為馬拉松參賽者的個(gè)人信息加上“安全鎖”。

志愿者提供辦案線(xiàn)索

2025年，嘉定區(qū)檢察院公益訴訟檢察部門(mén)根據(jù)志愿者提供的線(xiàn)索，對(duì)轄區(qū)舉辦的一場(chǎng)半程馬拉松賽事展開(kāi)調(diào)查，發(fā)現(xiàn)賽事官方合作的兩款圖片直播小程序中，存有大量參賽者照片，人臉、號(hào)碼牌、姓名等信息一覽無(wú)余。

承辦檢察官通過(guò)掃描賽事官方二維碼，查找到“官方個(gè)人榜”和“某運(yùn)動(dòng)服務(wù)軟件個(gè)人榜”兩個(gè)榜單。這兩個(gè)榜單分別顯示選手姓名、參賽號(hào)碼等信息和完賽時(shí)長(zhǎng)、個(gè)人排名等數(shù)據(jù)?！叭绻麉①愡x手在兩個(gè)榜單中使用同一昵稱(chēng)，二者即可相互銜接，能夠精準(zhǔn)鎖定個(gè)人身份?！奔味▍^(qū)檢察院公益訴訟檢察部門(mén)檢察官助理袁航介紹，這意味著，僅通過(guò)公開(kāi)信息，便可輕易鎖定具體參賽者的身份、成績(jī)，甚至是行動(dòng)軌跡，個(gè)人信息暴露無(wú)遺。

除個(gè)人信息可被陌生人輕易獲取外，上海市檢察院司法鑒定中心在開(kāi)展遠(yuǎn)程勘驗(yàn)取證時(shí)還發(fā)現(xiàn)，圖片直播小程序具有人臉識(shí)別功能，會(huì)對(duì)個(gè)人信息進(jìn)行處理。參賽選手使用人臉識(shí)別功能檢索照片時(shí)，系統(tǒng)會(huì)提取面部特征與賽事照片進(jìn)行比對(duì)，然后反饋匹配結(jié)果。

“人臉信息具有終身唯一且不可更改的特性，一旦泄露，不僅直接暴露個(gè)人隱私，更容易被不法分子用于精準(zhǔn)詐騙或身份冒用。”袁航介紹，檢察技術(shù)人員在履職中發(fā)現(xiàn)，圖片直播小程序存儲(chǔ)的賽事照片已從最初的5000多張?jiān)鲋?025年的60余萬(wàn)張。

如此龐大的數(shù)據(jù)規(guī)模，相關(guān)個(gè)人信息保護(hù)措施卻未能同步跟進(jìn)，令人憂(yōu)心。

人臉信息屬于敏感信息，使用需單獨(dú)授權(quán)

根據(jù)賽事規(guī)則，參賽選手在報(bào)名時(shí)會(huì)授權(quán)承辦方使用肖像，但肖像授權(quán)是否等同于人臉信息的使用授權(quán)，存有爭(zhēng)議。彼時(shí)，新一輪馬拉松賽事開(kāi)賽在即，如何在賽前厘清法律邊界、消除安全隱患，成為擺在承辦檢察官面前的緊迫課題。

為此，嘉定區(qū)檢察院迅速組織召開(kāi)專(zhuān)題研討會(huì)，邀請(qǐng)上海市檢察院、嘉定區(qū)法院、上海市公安局嘉定分局、嘉定區(qū)委網(wǎng)信辦、賽事承辦方工作人員及專(zhuān)家學(xué)者，圍繞圖片直播中處理人臉信息的行為是否違法等焦點(diǎn)問(wèn)題進(jìn)行深入研討。

與會(huì)人員一致認(rèn)為，首先，賽事照片中的人臉信息屬于敏感個(gè)人信息，其存儲(chǔ)、公開(kāi)期限超出了必要限度，且不特定人員均可通過(guò)上述圖片直播小程序隨意查看、下載，存在多處不規(guī)范行為；其次，肖像授權(quán)不等于人臉信息使用授權(quán)，圖片直播小程序在檢索照片的過(guò)程中使用了人臉識(shí)別技術(shù)，對(duì)人臉信息進(jìn)行處理，將圖像轉(zhuǎn)化為具有唯一性的生物特征碼，這一行為屬于對(duì)敏感個(gè)人信息的處理，需另行取得參賽選手單獨(dú)同意。

與會(huì)專(zhuān)家建議，照片獲取方式從單因子認(rèn)證升級(jí)為雙因子認(rèn)證，比如通過(guò)增加手機(jī)驗(yàn)證碼或生成專(zhuān)屬序列號(hào)等方式，給個(gè)人信息再加一道鎖。同時(shí)，賽事承辦方要明確告知選手，收集了哪些信息、會(huì)保存多久，而且保存時(shí)間應(yīng)該設(shè)得合理，能短則短，到期就及時(shí)刪除。

研討會(huì)后，檢察機(jī)關(guān)立刻向相關(guān)職能部門(mén)制發(fā)檢察建議，建議依法履行對(duì)體育賽事中個(gè)人信息處理活動(dòng)和數(shù)據(jù)安全的監(jiān)督管理職責(zé)。一方面，在賽前將往屆賽事照片全部下架，并對(duì)后續(xù)賽事圖片直播平臺(tái)上的照片，設(shè)置訪(fǎng)問(wèn)門(mén)檻，防止未經(jīng)授權(quán)訪(fǎng)問(wèn)；另一方面，明確告知參賽選手享有的知情權(quán)與撤回同意權(quán)，規(guī)范賽事中的個(gè)人信息收集、存儲(chǔ)、公開(kāi)等行為。

為參賽選手信息加上“安全鎖”

收到建議后，承辦方迅速行動(dòng)，一系列整改措施在賽事鳴槍前全面落地見(jiàn)效。賽事當(dāng)天，嘉定區(qū)檢察院開(kāi)展“回頭看”行動(dòng)，現(xiàn)場(chǎng)驗(yàn)證整改成效。檢察官看到，圖片直播小程序已經(jīng)下架往屆賽事照片，并且在新一輪賽事活動(dòng)圖片直播中，加設(shè)參賽者身份證號(hào)后四位加號(hào)碼牌雙重驗(yàn)證，陌生人無(wú)法隨意檢索、下載照片。與此同時(shí)，平臺(tái)在賽前明確告知參賽選手照片收集范圍、使用方式、存儲(chǔ)期限，讓選手在充分知情的基礎(chǔ)上作出授權(quán)，選手知情權(quán)和選擇權(quán)得到實(shí)質(zhì)保障。

在“回頭看”現(xiàn)場(chǎng)，檢察官與多位參賽選手進(jìn)行交流。談及個(gè)人信息保護(hù)，一位剛沖過(guò)終點(diǎn)線(xiàn)的選手直言：“我不希望把自己的行蹤、人臉甚至身份信息全部公開(kāi)?！比缃裼辛穗p重驗(yàn)證、到期清除等舉措，選手們表示，對(duì)個(gè)人信息的保護(hù)，讓他們有了更多安全感。

“大家要留意活動(dòng)主辦方關(guān)于個(gè)人信息處理的告知，了解收集哪些信息等情況。如果承辦方?jīng)]有說(shuō)清楚，可以主動(dòng)詢(xún)問(wèn)。我們有權(quán)拒絕被拍攝，也有權(quán)要求不公開(kāi)自己的信息，這是法律賦予每個(gè)人的權(quán)利?！奔味▍^(qū)檢察院公益訴訟檢察部主任王斌提醒。

針對(duì)歷史數(shù)據(jù)風(fēng)險(xiǎn)，賽事承辦方已將往屆80多萬(wàn)張選手照片統(tǒng)一下架，并將2026年因賽事產(chǎn)生的69萬(wàn)余張賽事照片于3月1日清除。至此，涉及馬拉松選手的個(gè)人信息，在檢察機(jī)關(guān)推動(dòng)下，加上了“安全鎖”。

據(jù)中國(guó)田徑協(xié)會(huì)于2026年4月發(fā)布的《2025中國(guó)馬拉松賽事藍(lán)皮書(shū)》，2025年全年國(guó)內(nèi)共舉辦馬拉松賽事594場(chǎng)，參賽規(guī)模達(dá)454萬(wàn)余人次，近三年賽事供給與場(chǎng)均參賽人數(shù)持續(xù)增長(zhǎng)?！芭荞R選手的個(gè)人信息可謂海量，其中隱含的泄露風(fēng)險(xiǎn)不容忽視?！背修k檢察官說(shuō)。（楊嘉晨）

來(lái)源：檢察日?qǐng)?bào)