69万余张赛事照片，记录下奔跑的激情，也差点成了个人信息的“露天广场”。
人脸、号码牌、姓名、完赛成绩、行动轨迹……只需轻轻一点，陌生人都能随意浏览、检索、下载。这不是数据安全的演练，而是真实发生在上海嘉定一场半程马拉松赛后的隐患。所幸，在检察机关的推动下，2026年3月1日，这69万余张包含选手人脸信息的赛事照片，按计划在图片直播平台准时清除下架。更关键的是，规则被重新书写——今后，该赛事中人脸信息的使用，必须事先获得用户明确同意。从个案整改到规则完善，嘉定区检察院以公益诉讼之名，为个人信息加上了一把“安全锁”。
时间回到2025年，嘉定区检察院公益诉讼检察部门根据志愿者提供的线索，对辖区举办的一场半程马拉松赛事展开调查，发现赛事官方合作的两款图片直播小程序中，存有大量参赛者照片，人脸、号码牌、姓名等信息一览无余。这些照片无需登录即可随意访问，个人信息暴露在高危漏洞之下。承办检察官进一步通过扫描赛事官方二维码，查找到“官方个人榜”和“某运动服务软件个人榜”两款排名榜单，分别显示选手姓名、参赛号码、完赛时长、个人排名等数据。“如果参赛选手在两个榜单中使用统一昵称，二者即可相互衔接，能够精准锁定个人身份。”嘉定区检察院公益诉讼检察部门检察官助理袁航介绍。这意味着，仅通过公开信息，便可轻易锁定具体参赛者的身份、成绩甚至行动轨迹。
除信息可被陌生人轻易获取外，上海市人民检察院司法鉴定中心在协助远程勘验取证时，还发现了更深层的问题：图片直播小程序中存在人脸识别功能，用户在检索照片时，系统会对照片中的人脸进行检测与比对，提取面部特征后返回匹配结果。“人脸信息具有终身唯一且不可更改的特性，一旦泄露，不仅直接暴露个人隐私，更容易被不法分子用于精准诈骗或身份冒用。”袁航说，“检察技术人员在履职中发现，小程序累计存储赛事照片从最初的5000多张增至2025年的60多万张。”数据规模如此庞大，相关个人信息保护措施却未能同步跟进。
事实上，参赛选手在报名时虽授权赛事方使用肖像，但肖像授权是否等同于人脸信息的使用授权，一直存有争议。彼时，新一轮马拉松赛事开赛在即，如何在赛前厘清法律边界、消除安全隐患，成为摆在承办检察官面前的紧迫课题。为此，嘉定区检察院迅速组织召开专题研讨会，邀请市检察院、区法院、嘉定公安分局、区网信办、赛事承办方及专家学者，围绕焦点问题进行深入研讨。与会人员一致认为：一方面，赛事照片中的人脸信息属于个人敏感信息，其存储、公开期限超出必要限度，且不特定人员均可随意查看、下载；另一方面，肖像授权不等于人脸信息使用授权，图片直播小程序在检索照片过程中使用人脸识别技术，将图像转化为生物特征码，属于对个人敏感信息的处理，需另行取得用户单独同意。“建议从单因子认证升级为双因子认证，比如通过增加手机验证码或生成专属序列号，再给个人信息加一道锁。”与会专家还提出，“赛事主办方要明确告知选手信息收集范围和保存期限，能短就短，到期及时删除。”
研讨会后，检察机关立刻向相关职能部门制发检察建议，建议依法履行对体育赛事活动中个人信息处理活动和数据安全的监督管理职责：在赛前将往届赛事照片全部下架，并对后续赛事图片直播平台上的照片设置访问门槛；同时，明确告知参赛选手享有的知情权与撤回同意权，推动赛事活动中的个人信息收集、存储、公开等行为规范有序。
收到建议后，承办方迅速行动，一系列整改措施在赛事鸣枪前全面落地。赛事当天，公益诉讼检察部门干警与上海市电视台记者一同开展“回头看”行动，现场验证整改成效。结果显示，图片直播小程序已下架往届赛事照片，并在新一轮赛事活动图片直播中新增“身份证号后四位加号码牌”双重验证，陌生人无法随意检索、下载照片。同时，平台在赛前明确告知用户照片收集范围、使用方式、存储期限，让选手在充分知情基础上作出授权。
在“回头看”现场，记者跟随检察官一同走访了多位参赛选手。谈及个人信息保护，刚冲过终点线的一位选手直言：“我还是不太希望把自己的行踪、人脸甚至身份信息全部公开。”如今，随着双重验证、到期下架等举措落地，选手们对个人信息的安全感明显增强。“大家要留意活动主办方关于个人信息处理的告知。如果主办方没有说清楚，可以主动询问。我们有权拒绝被拍摄，也有权要求不公开自己的信息，这是法律赋予每个人的权利。”嘉定区检察院公益诉讼检察部门业务主任王斌提醒。
针对历史数据风险，赛事承办方已将往届80多万选手照片统一下架，并将2026年69万余张赛事照片于3月1日清除下架。至此，涉及马拉松选手的个人信息，在检察机关推动下，终于加上了那把“安全锁”。
天盛优配股票配资提示：文章来自网络，不代表本站观点。
