近年來(lái)，馬拉松熱潮席卷各地，日益受到廣大跑友的喜愛(ài)。在上海嘉定，就有一場(chǎng)別具特色的賽事——每年元旦鳴槍起跑的“迎新跑”半程馬拉松，這也是全球唯一在F1賽道上舉辦的馬拉松。2026年1月1日上午9點(diǎn)，6800多名選手無(wú)懼冬日低溫，以奔跑開(kāi)啟新年征程。

然而，在賽事啟動(dòng)之前，嘉定區(qū)人民檢察院公益訴訟檢察部門(mén)就接到志愿者提供的線索，馬拉松“迎新跑”的圖片直播可能觸及參賽者的個(gè)人隱私邊界。打開(kāi)兩款官方合作的圖片直播小程序，賽事過(guò)程中拍攝的照片包含參賽者人臉、號(hào)碼牌、姓名等要素，都在“照片下載”頁(yè)面上長(zhǎng)期公開(kāi)顯示。

更隱蔽的風(fēng)險(xiǎn)藏在賽事榜單里。檢察官發(fā)現(xiàn)，掃描賽事官方二維碼，就可以查看賽事排名榜單，榜單分為“官方個(gè)人榜”和“某運(yùn)動(dòng)服務(wù)軟件個(gè)人榜”兩類(lèi)。前者顯示姓名、號(hào)碼，后者展示完賽時(shí)長(zhǎng)、實(shí)時(shí)名次、打卡點(diǎn)成績(jī)等?？此苾H顯示昵稱(chēng)的軟件榜，一旦與官方榜單的昵稱(chēng)、號(hào)碼對(duì)應(yīng)，就能輕松鎖定選手身份，再通過(guò)號(hào)碼牌檢索人臉照片，完整的個(gè)人信息、運(yùn)動(dòng)軌跡被“一鍵串聯(lián)”。

“人臉信息具有唯一且終身不可更改性，一旦泄露，不僅侵犯隱私，更可能被黑灰產(chǎn)利用，威脅人身與財(cái)產(chǎn)安全。”嘉定區(qū)人民檢察院檢察官助理袁航在調(diào)查中直言。更令人擔(dān)憂的是，小程序累計(jì)存儲(chǔ)賽事照片從最初5000多張飆升至2025年的60多萬(wàn)張，任何人都可以通過(guò)該平臺(tái)的人臉識(shí)別和查找號(hào)碼牌功能查看、下載照片。

針對(duì)這一情況，公益訴訟檢察官聯(lián)合上海市人民檢察院司法鑒定中心開(kāi)展遠(yuǎn)程勘驗(yàn)取證工作，并委托第三方檢測(cè)機(jī)構(gòu)，對(duì)賽事合作的兩款圖片直播小程序進(jìn)行“應(yīng)用隱私合規(guī)評(píng)估”：兩款小程序未設(shè)置任何下載限制，無(wú)需登錄、無(wú)需人臉識(shí)別、也不需要輸入號(hào)碼，即可抓取所有選手照片，200張含人臉信息的照片10秒內(nèi)就能批量下載。

事實(shí)上，參賽選手雖在報(bào)名時(shí)授權(quán)賽事方使用肖像，但并不等同于人臉信息的使用授權(quán)。圖片直播小程序在檢索照片的過(guò)程中，使用了人臉識(shí)別技術(shù)。人臉識(shí)別技術(shù)會(huì)將圖像轉(zhuǎn)化為具有唯一性的生物特征碼，存在較高的敏感性與濫用風(fēng)險(xiǎn)。

同濟(jì)大學(xué)法學(xué)院副教授陳吉棟指出，體育賽事個(gè)人信息處理必須遵循“最小必要”原則，賽事宣介、推廣涉及多方主體，更要明確各環(huán)節(jié)信息使用的合法性基礎(chǔ)，避免過(guò)度收集、違規(guī)泄露。

開(kāi)賽前半個(gè)月，嘉定區(qū)檢察院主持召開(kāi)研討會(huì)，召集賽事承辦方、專(zhuān)家及公安、網(wǎng)信辦等部門(mén)，探討如何有效保護(hù)參賽選手的個(gè)人信息安全。隨后，嘉定區(qū)人民檢察院向區(qū)體育局制發(fā)檢察建議，要求平臺(tái)增加身份驗(yàn)證機(jī)制，在賽前明確告知個(gè)人信息收集與使用范圍，并賦予選手拒絕或撤回照片上傳的權(quán)利。

收到建議后，承辦方迅速行動(dòng)，一系列整改措施在開(kāi)賽前落地見(jiàn)效。檢察官“回頭看”時(shí)發(fā)現(xiàn)，圖片直播小程序已新增身份證號(hào)后四位加號(hào)碼牌雙重驗(yàn)證，陌生人無(wú)法隨意檢索下載；明確告知照片收集范圍、使用方式、存儲(chǔ)期限，從“籠統(tǒng)授權(quán)”變?yōu)椤皩?zhuān)項(xiàng)知情同意”。

針對(duì)歷史數(shù)據(jù)風(fēng)險(xiǎn)，賽事承辦方已清理下架往屆所有選手照片，2026年賽事照片也將于3月1日到期統(tǒng)一下架，徹底消除個(gè)人信息泄露隱患。