映象新闻

在大数据时代，个人信息别当作商品售卖的情况时有发生。

“明星健康宝照片2元打包70张”。29日早晨，新浪微博热门话题榜上，这条话题已有3.8亿阅读量。

近日，“明星健康宝照片被泄露”事件引发热议。“健康宝”一般指“北京健康宝”。红星新闻记者调查发现，代拍群中，有人大量售卖明星健康宝照片与查询方法。有人出售个人信息、有人跑腿拍照、有人买照片，代拍已经成为一条灰色的产业链。在“健康宝”小程序中，通过输入姓名加身份证号，无需再次人脸识别，即可查询到明星的健康宝照片。据报道，目前北京市经信局正在对此事进行核实，北京公安机关也已介入调查。

“1元购买健康宝查询方式”

“2元70多位艺人健康宝照片”

“1元1000多位艺人身份证号”

……

明星健康宝照片打包卖 大量明星“健康宝”照片被泄露

近日，有大量明星“健康宝”照片遭泄露。疑似王源、王俊凯、易烊千玺、刘昊然、杨幂、邓伦、蔡徐坤等超70名明星的“健康宝”照片在网上传播，涉及北京、厦门、上海等多地核酸检测机构，这些信息甚至在相关群组内被出售。

健康宝中的明星信息

“健康宝”一般指“北京健康宝”，是北京市大数据中心依托北京市防疫相关数据和国家政务服务平台，针对新冠肺炎疫情防控需要推出的小程序。

据不完全统计，网络上流传着七十多名明星的核酸检测照片截图。截图中包括：明星的人脸照片、姓名首字母、身份证号码的前后两位，以及做核酸检测的机构及具体检测时间。

在健康宝的“他人核酸检测结果代查”界面中，输入明星的姓名与身份证号，无需再次人脸识别，即可获得他人在录入个人信息时，进行人脸识别的照片，即代拍们所贩卖的“健康宝照片”。

据21世纪经济报道，负责研发北京“健康宝”的中关村科学城城市大脑股份有限公司（以下简称“中科大脑公司”）一名工作人员12月28日表示，已有很多电话咨询这一问题，相关项目负责同事正在跟进此事。

代拍的灰色产业链

代拍，是网络流行语，代替别人拍照的意思，主要出现在明星现身的各种场合下，代拍高清照片并高价贩卖。

在闲鱼上直接搜“机场代拍”，便可搜到不少相关信息，价格从几十元到几百元不等。“111元，时代少年团代拍”“350元，长期接北京明星机场dp”“50元，接南京路口机场代拍”……

dp，是代拍的简称，其他简称还有：“jkb”为健康宝照片，“sfz”为身份证号码，“hb”为航班，“hj”为户籍。

对于粉丝而言，近距离追星是最大的心愿。随着粉圈文化的兴起与成熟，一条围绕明星、机场的代拍灰色产业链也逐渐形成，产业链上游是个人信息买卖，产业链下游就是处于代拍行业的人。

今年5月，编剧于正就在自己的微博里写到：“代拍和主播们已经布满了各个宾馆的通道区域，一种前所未有的恐惧感笼罩着所有正在拍摄中的演员们。”

“代查”功能的锅？

据北京发布，本来健康宝的“他人代查”功能是为了照顾没有智能手机、不会使用智能手机的人群。

据北京市政府官网介绍，代查他人健康状态功能需要在填写他人身份信息过后，通过代查人的人脸识别认证，每人最多可为4人代查，代查后可删除代查记录。被查人之后在自己或其他账号生成健康状态后，前述查询结果自动失效。

但据媒体报道，并不是所有的查询请求都要求人脸识别才显示结果。

今年8月，据@北京发布介绍，“健康宝”始终坚持“个人信息最小化采集”的设计理念，仅需进行必要的实名认证，即可登录使用健康宝相关服务，且登录状态长期有效。

除了个人信息最小化采集之外，个人信息均以脱敏形式呈现，只保留姓、身份证号前后各2位、手机号前后各3位，有效避免隐私泄露风险。

擅自出售照片属于侵权

“很显然根据民法典的规定，侵害了明星的隐私权。”

“这也太过分了！出售者或侵犯公民个人信息与肖像权，我们的信息泄露真的太严重了，必须追究泄露和谋利者的责任。”

“为什么还有人在求照片，传播这些照片这是违法的。”

……

新浪微博上，参与讨论的众多网友都对泄露明星健康宝素颜照片提出批判。

专业律师表示，如果相关人员在未经照片本人同意的情况下，擅自出售其照片以达到谋利的目的，那么该出售者已触犯了法律。根据《民法总则》的相关规定，公民享有肖像权，未经本人同意，不得以营利为目的使用公民的肖像。故相应的权利人在必要时，可以对出售者提起诉讼。

据红星新闻报道称，北京市公安局工作人员对记者表示，此事已受理并介入调查，相关情况已经反映到相关部门。

面临个人信息泄漏风险的不只是明星

明星“健康宝照片”被泄露这个问题，应该拆解成两个问题，而且都显示出，面临个人信息泄漏风险的不只是明星。

第一个问题，明星身份证号等个人信息泄漏，早就广泛存在，“健康宝照片”算是明星“代拍”行业中的一项新兴业务。买卖明星身份证号、买卖明星行程信息，可以说早就产业化运作了。“裸奔”的当然不只是明星，我们这些普通人虽然享受不到“代拍”这样的“高规格待遇”，但是买房、卖房、贷款这样的骚扰电话也属家常便饭了。

第二个问题，健康宝小程序的设计存在缺陷。单凭姓名和身份证号，无需再次人脸识别，就能获得他人在录入个人信息时，进行人脸识别的照片。“1元购买健康宝查询方式”“2元70多位艺人健康宝照片”，这么低廉的价格也正说明了信息获取之轻松。不仅能查到照片，甚至能查到核酸检测结果与检测机构、检测时间。

个人信息被这样公开，对公民个人的安危都造成了威胁。不妨设想，假如有某位疯狂的粉丝，借此查询到偶像的行动轨迹，万一发生不好的后果，到时候谁来承担责任？

当务之急是亡羊补牢，不能再让健康宝里储存的信息继续处于失守状态。另外，这种“疏忽大意”本来也不应该。

这对我们是一个警示。在为了公共目的开发、推广一些新的应用程序时，一定要把公民信息保护放在关键位置，预先做好防范。公民手机号、身份证号等个人信息大范围暴露是已知的事实，不能假装不知道。这些非法流传的信息，就相当于一把把被偷走的钥匙，不能让它们随随便便就能打开一些新锁。否则非法流传个人信息库就会越来越丰富，个人信息保护工作也会越来越困难。

健康码、健康宝等程序是为了控制疫情而出现的，民众出于社会责任感和信任而配合管理举措，让渡个人信息，这份信任理应得到善待。每一次大规模收集公民个人信息之前，都应该认真回答一个问题：我们能保护好这些信息吗？

做好充分的保护工作，应该是启动收集信息的前提。其实技术上难度不大，查询时加一步验证就好了，关键是要有这个意识。

综合北京日报、红星新闻、哈尔滨日报