69萬張馬拉松照片緊急下架！人臉信息在“裸奔”？上海嘉定檢察出手了

69萬余張賽事照片，記錄下奔跑的激情，也差點成了個人信息的“露天廣場”。

人臉、號碼牌、姓名、完賽成績、行動軌跡……只需輕輕一點，陌生人都能隨意瀏覽、檢索、下載。這不是數據安全的演練，而是真實發生在上海嘉定一場半程馬拉松賽后的隱患。所幸，在檢察機關的推動下，2026年3月1日，這69萬余張包含選手人臉信息的賽事照片，按計劃在圖片直播平臺準時清除下架。更關鍵的是，規則被重新書寫——今后，該賽事中人臉信息的使用，必須事先獲得用戶明確同意。從個案整改到規則完善，嘉定區檢察院以公益訴訟之名，為個人信息加上了一把“安全鎖”。

時間回到2025年，嘉定區檢察院公益訴訟檢察部門根據志愿者提供的線索，對轄區舉辦的一場半程馬拉松賽事展開調查，發現賽事官方合作的兩款圖片直播小程序中，存有大量參賽者照片，人臉、號碼牌、姓名等信息一覽無余。這些照片無需登錄即可隨意訪問，個人信息暴露在高危漏洞之下。承辦檢察官進一步通過掃描賽事官方二維碼，查找到“官方個人榜”和“某運動服務軟件個人榜”兩款排名榜單，分別顯示選手姓名、參賽號碼、完賽時長、個人排名等數據。“如果參賽選手在兩個榜單中使用統一昵稱，二者即可相互銜接，能夠精準鎖定個人身份。”嘉定區檢察院公益訴訟檢察部門檢察官助理袁航介紹。這意味著，僅通過公開信息，便可輕易鎖定具體參賽者的身份、成績甚至行動軌跡。

除信息可被陌生人輕易獲取外，上海市人民檢察院司法鑒定中心在協助遠程勘驗取證時，還發現了更深層的問題：圖片直播小程序中存在人臉識別功能，用戶在檢索照片時，系統會對照片中的人臉進行檢測與比對，提取面部特征后返回匹配結果。“人臉信息具有終身唯一且不可更改的特性，一旦泄露，不僅直接暴露個人隱私，更容易被不法分子用于精準詐騙或身份冒用。”袁航說，“檢察技術人員在履職中發現，小程序累計存儲賽事照片從最初的5000多張增至2025年的60多萬張。”數據規模如此龐大，相關個人信息保護措施卻未能同步跟進。

事實上，參賽選手在報名時雖授權賽事方使用肖像，但肖像授權是否等同于人臉信息的使用授權，一直存有爭議。彼時，新一輪馬拉松賽事開賽在即，如何在賽前厘清法律邊界、消除安全隱患，成為擺在承辦檢察官面前的緊迫課題。為此，嘉定區檢察院迅速組織召開專題研討會，邀請市檢察院、區法院、嘉定公安分局、區網信辦、賽事承辦方及專家學者，圍繞焦點問題進行深入研討。與會人員一致認為：一方面，賽事照片中的人臉信息屬于個人敏感信息，其存儲、公開期限超出必要限度，且不特定人員均可隨意查看、下載；另一方面，肖像授權不等于人臉信息使用授權，圖片直播小程序在檢索照片過程中使用人臉識別技術，將圖像轉化為生物特征碼，屬于對個人敏感信息的處理，需另行取得用戶單獨同意。“建議從單因子認證升級為雙因子認證，比如通過增加手機驗證碼或生成專屬序列號，再給個人信息加一道鎖。”與會專家還提出，“賽事主辦方要明確告知選手信息收集范圍和保存期限，能短就短，到期及時刪除。”

研討會后，檢察機關立刻向相關職能部門制發檢察建議，建議依法履行對體育賽事活動中個人信息處理活動和數據安全的監督管理職責：在賽前將往屆賽事照片全部下架，并對后續賽事圖片直播平臺上的照片設置訪問門檻；同時，明確告知參賽選手享有的知情權與撤回同意權，推動賽事活動中的個人信息收集、存儲、公開等行為規范有序。

收到建議后，承辦方迅速行動，一系列整改措施在賽事鳴槍前全面落地。賽事當天，公益訴訟檢察部門干警與上海市電視臺記者一同開展“回頭看”行動，現場驗證整改成效。結果顯示，圖片直播小程序已下架往屆賽事照片，并在新一輪賽事活動圖片直播中新增“身份證號后四位加號碼牌”雙重驗證，陌生人無法隨意檢索、下載照片。同時，平臺在賽前明確告知用戶照片收集范圍、使用方式、存儲期限，讓選手在充分知情基礎上作出授權。

在“回頭看”現場，記者跟隨檢察官一同走訪了多位參賽選手。談及個人信息保護，剛沖過終點線的一位選手直言：“我還是不太希望把自己的行蹤、人臉甚至身份信息全部公開。”如今，隨著雙重驗證、到期下架等舉措落地，選手們對個人信息的安全感明顯增強。“大家要留意活動主辦方關于個人信息處理的告知。如果主辦方沒有說清楚，可以主動詢問。我們有權拒絕被拍攝，也有權要求不公開自己的信息，這是法律賦予每個人的權利。”嘉定區檢察院公益訴訟檢察部門業務主任王斌提醒。

針對歷史數據風險，賽事承辦方已將往屆80多萬選手照片統一下架，并將2026年69萬余張賽事照片于3月1日清除下架。至此，涉及馬拉松選手的個人信息，在檢察機關推動下，終于加上了那把“安全鎖”。

原標題：《69萬張馬拉松照片緊急下架！人臉信息在“裸奔”？上海嘉定檢察出手了》

欄目編輯：顧瑩穎

來源：作者：新民晚報 郭劍烽 通訊員 楊嘉晨