蔡徐坤楊冪易烊千璽等七十餘名明星健康寶照片泄露！官方回應

　　最近，網上有人兜售明星健康寶中的人臉照片，相幹話題「明星健康寶照片」一度引起關註。隱私護衛地注意到，健康寶人臉資訊被泄露的明星包括楊冪、楊超越、蔡徐坤、王俊凱、王源、易烊千璽、劉昊然等數十名。

　　至少七十餘明星照片泄露

　　隱私護衛隊注意到，上述健康寶一般指北京健康寶，開發者為北京市經濟和資訊化局。

　　據不完全統計，網路上流傳著七十多名明星的核酸檢測照片截圖。截圖中包括：明星的人臉照片、姓名首字母、身份證號碼的前後兩位，以及做核酸檢測的機構及具體檢測時間。

　　健康寶中明星的照片等資訊。

　　12月28日下午，隱私護衛隊聯繫到一位長期出售明星身份證號、行程資訊等個人資訊的賣家「TDD」。她向隱私護衛隊展示了易烊千璽的健康寶照片。

　　同日14時許，北京市經濟和資訊化局的一名工作人員告訴隱私護衛隊，對於明星核酸檢測照片泄露事件，以及為什麼人臉識別功能未觸發的問題，已向上反映，目前正在核實了解相幹情況。後續將會公開相幹調查結果。

　　代查功能有問題？

　　為什麼能夠輕易得到他人在健康寶中登記的資訊？隱私護衛隊實測發現，在自己健康寶的「他人核酸檢測結果代查」功能中輸入同事的姓名和身份證號並點擊「確定」，即可顯示同事在健康寶中登記的人臉照片。

　　而值得注意的是，盡管本來上述功能顯示「需要人臉識別」，實際並未觸發。也就是說，在明星資訊「泄露成災」的當下，只要掌握了明星的姓名、身份證號，就能查到該明星在健康寶中登記的人臉照片。

　　此前，為照顧沒有智能手機、不會使用智能手機的人群，北京健康寶上線代查第三人資訊的功能。沒想到，該功能被不法分子利用。

　　對此，北京清律律師事務所首席合夥人熊定中對隱私護衛隊說，理論上，查詢他人健康寶中的資訊需要經過本人授權。未經允許查詢並兜售他人在健康寶中的人臉照片，涉嫌侵犯肖像權。

　　他還表示，這可能是功能設計上的一個考量因素，即使增加或開通人臉識別功能能在一定程度上阻止上述情況的發生，但會降低便捷性，「試想一下許多老人坐車過安檢，工作人員使用代查功能查詢他們的資訊，如果每個人都做人臉識別，那通行效率會大幅下降。」

　　所以，熊定中強調，是否需要健康寶中增加額外的驗證功能，需要平衡安全與效率及技術成本的問題，並不一定更嚴格的安全措施更有利於整體社會福祉。

　　文/南都個人資訊保護研究中心研究員 尤一煒 見習記者 孫朝

>蔡徐坤楊冪易烊千璽等七十餘名明星健康寶照片泄露！官方回應