马拉松选手人脸信息“裸奔” 一比对就能精准锁定个人身份 上海检察机关督促清除69万张赛事照片

来源：解放日报

记者 王闲乐 通讯员 杨嘉晨

2026年3月1日，包括一场半程马拉松参赛选手人脸信息在内的69万张照片，被某图片直播平台正式清除下架。一项规则随之正式确立：今后该赛事但凡用到人脸信息，都必须事先获得参赛者明确同意。

近日，记者采访了上海市嘉定区人民检察院公益诉讼检察部门，看他们如何通过公益诉讼，为个人信息加上“安全锁”。

时间回到2025年，彼时一场“半马”正在嘉定区举行。“我们收到志愿者提供的线索，说赛事官方合作的两款图片直播小程序中，存有大量参赛者照片，可以清楚地看到人脸、号码牌、姓名等信息，无需登录即可随意浏览、检索、下载。”检察官随即扫描赛事官方二维码，查找到“官方个人榜”和“某运动服务软件个人榜”两个排名榜单，分别显示选手姓名、参赛号码等信息和完赛时长、个人排名等数据。

“如果参赛选手在两个榜单中使用统一昵称，一比对就能精准锁定个人身份。”嘉定检察院公益诉讼检察部门检察官助理袁航介绍，这意味着，仅通过公开信息，便可轻易锁定具体参赛者的身份、成绩甚至行动轨迹，个人信息存在严重的暴露风险。

市检察院司法鉴定中心帮忙开展远程勘验取证时，还发现了更深层的问题：图片直播小程序中存在人脸识别功能，会对个人信息进行处理。用户在检索照片时，系统会对照片中的人脸进行检测与比对，提取面部特征后返回匹配结果。经查，当时小程序累计存储的赛事照片已经有60多万张。

但是，参赛选手在报名时，已经授权赛事方使用个人肖像，这是否等同于授权使用人脸信息？

为厘清这一关键争议，嘉定检察院组织召开了一场专题研讨会，市检察院、嘉定区法院、区公安分局、区网信办、赛事承办方及专家学者，共同探讨图片直播中处理人脸信息的行为是否违法。

最终，各方达成了共识。一方面，赛事照片中的人脸信息属于个人敏感信息，其存储、公开期限超出必要限度，且不特定人员均可通过上述图片直播小程序随意查看、下载，存在多处不规范行为；另一方面，肖像授权不等于人脸信息使用授权，图片直播小程序在检索照片的过程中使用了人脸识别技术，对人脸信息进行处理，将图像转化为具有唯一性的生物特征码，这一行为属于对个人敏感信息的处理，需另行取得用户单独同意。

“我们可以通过增加手机验证码或生成专属序列号等方式，给个人信息再加一道锁。”会上，有专家建议，赛事主办方要明确告知选手，收集了哪些信息、会保存多久，保存时间应该设得合理，能短就短，到期就及时删除。

研讨会后，检察机关立刻向相关职能部门制发检察建议，建议依法履行对体育赛事活动中个人信息处理活动和数据安全的监督管理职责。收到建议后，承办方采取了一系列整改措施，将往届储存的几十万张选手、赛事照片清除下架。本届赛事活动图片直播中新增身份证号后四位加号码牌双重验证，陌生人无法随意检索、下载照片。与此同时，平台在赛前明确告知用户照片收集范围、使用方式、存储期限，让选手在充分知情基础上作出授权，选手知情权和选择权得到实质保障。

海量资讯、精准解读，尽在新浪财经APP