脸信息“裸奔” 上海检察机关督促清除69万张赛事照片

长跑体育选手 人脸信息“裸奔” 一比对就能精准锁定个人身份

上海检察机关督促清除69万张赛事照片

2026年3月1日，包括一场半程长跑参赛体育选手 人脸信息在内的69万张照片，被某图片直播平台正式清除下架。一项规则随之正式确立：今后该赛事但凡用到人脸信息，都必须事先获得参赛者明确同意。

近日，记者采访了上海市嘉定区人民检察院公益诉讼检察部门，看他们如何通过公益诉讼，为个人信息加上“安全锁”。

时间回到2025年，彼时一场“半马”正在嘉定区举行。“我们收到志愿者提供的线索，说赛事官方协同 的两款图片直播小程序中，存有大量参赛者照片，可以清楚地看到人脸、号码牌、姓名等信息，无需登录即可随意浏览、检索、下载。”检察官随即扫描赛事官方二维码，查找到“官方个人榜”和“某运动活动 服务软件个人榜”两个排名榜单，分别显示体育选手 姓名、参赛号码等信息和完赛时长、个人排名等数据。

“如果参赛体育选手 在两个榜单中使用统一昵称，一比对就能精准锁定个人身份。”嘉定检察院公益诉讼检察部门检察官助理袁航介绍，这意味着，仅通过透明 信息，便可轻易锁定具体参赛者的身份、成绩甚至行动跑步路线，个人信息存在严重的暴露风险。

市检察院司法鉴定中心帮忙开展远程勘验取证时，还发现了更深层的问题：图片直播小程序中存在人脸识别功能，会对个人信息进行处理。用户在检索照片时，系统会对照片中的人脸进行检测与比对，提取面部特征后返回匹配结果。经查，当时小程序累计存储的赛事照片已经有60多万张。

但是，参赛体育选手 在报名时，已经授权赛事方使用个人肖像，这是否等同于授权使用人脸信息？

为厘清这一关键争议，嘉定检察院组织召开了一场专题研讨会，市检察院、嘉定区法院、区公安分局、区网信办、赛事承办方及专家学者，共同探讨图片直播中处理人脸信息的行为是否违法。

最终，各方达成了共识。一方面，赛事照片中的人脸信息属于个人敏感信息，其存储、透明 期限超出必要限度，且不特定人员均可通过上述图片直播小程序随意查看、下载，存在多处不规范行为；另一方面，肖像授权不等于人脸信息使用授权，图片直播小程序在检索照片的过程中使用了人脸识别技术，对人脸信息进行处理，将图像转化为具有唯一性的生物特征码，这一行为属于对个人敏感信息的处理，需另行取得用户单独同意。

“我们可以通过增加手机验证码或生成专属序列号等方式，给个人信息再加一道锁。”会上，有专家建议，赛事主办方要明确告知体育选手 ，收集了哪些信息、会保存多久，保存时间应该设得合理，能短就短，到期就及时删除。

研讨会后，检察机关立刻向相关职能部门制发检察建议，建议依法履行对运动竞赛 活动中个人信息处理活动和数据安全的监督管理职责。收到建议后，承办方采取了一系列整改措施，将往届储存的几十万张体育选手 、赛事照片清除下架。本届赛事活动图片直播中新增身份证号后四位加号码牌双重验证，陌生人无法随意检索、下载照片。与此同时，平台在赛前明确告知用户照片收集范围、使用方式、存储期限，让体育选手 在充分知情基础上作出授权，体育选手 知情权和选择权得到实质保障。

(来源：解放日报 记者 王闲乐 通讯员 杨嘉晨)