央广网北京12月30日消息(记者梁爽)近日“明星健康宝照片被泄露”一事引发网友关注,再次引发舆论对个人信息保护的讨论。30日,记者测试发现,相较于之前媒体报道的只需要姓名和身份证号即可进行“他人核酸检测结果代查”不同,目前系统增设了“人脸识别”功能。

  12月30日,记者在北京“健康宝”进行他人核酸检测结果代查发现,目前系统增设了“人脸识别”功能(北京健康宝截图)

  “健康宝”是北京地区个人查询自身防疫相关健康状态的小工具,所有在京及进(返)京人员均可使用,当查询个人健康状况时,该程序支持自查和他人代查。

  而近日公开报道称,在明星代拍群中,有人大量售卖明星健康宝照片,购买者只需在北京“健康宝”小程序“他人核酸检测结果代查”功能中输入姓名、身份证号就能获得相关明星健康信息,包括核酸检测时的照片、检测结果、检测机构、检测时间等。

  30日,记者检测发现,与此前媒体报道的只需要姓名和身份证号即可代查不同,目前在进行“他人核酸检测结果代查”时,还需要被查人本人进行人脸识别。如果人脸识别未通过,则系统提示“人脸与身份信息不匹配”,无法继续查询。

  北京京师律师事务所律师许浩表示,明星健康宝信息属于个人隐私,如果有人在未经本人同意的情况下非法获取,擅自出售其个人信息达到谋利的目的,则侵犯了相关人士的隐私权,属于违法行为。被侵权个人可以对出售者提起民事诉讼,要求停止侵权,消除影响,赔偿损失。

  而对于购买明星健康宝照片的人,许浩认为,如果粉丝将照片发到了微博这些公开平台上,以经营盈利为目的,未经授权使用明星照片作为推销商品广告形象,其行为涉嫌侵犯肖像权。

  本为解决部分老人、儿童不便于使用健康宝而上线的他人代查功能,近日却被不法分子利用。中国消法研究会副秘书长陈音江认为,要平衡好健康宝的安全与老年人使用方便的关系。首先,健康宝运营机构应当建立健全用户信息保护制度,采取技术手段和其他必要措施,确保其收集的个人信息安全。其次,针对老年人等确实需要代查的用户,必须输入这些人士的有效身份信息并人脸识别之后,才能进行代查操作。

  个人信息泄露话题屡见不鲜,陈音江分析原因主要有三点,一是个人信息获取、存储和利用的环节众多,其传播又具有隐蔽性和复杂性,为不法分子提供了非法窃取和非法利用的机会;二是目前《网络安全法》和《消费者权益保护法》等有关法律法规虽然对个人信息的采集和使用进行了规定,但在监管职责、法律责任等方面仍然不够具体;三是公民个人信息保护意识整体不强,过度采集甚至违规采集个人信息问题时有发生,个人信息被侵犯后一般很难举证维权,导致部分不法分子抱有侥幸心理。

  许浩认为,出于各种各样的市场需求,个人信息泄露事件屡禁不止,要进一步增加犯罪成本,让不法分子望而却步。

  陈音江建议,公民不要轻易授权各种软件获取个人信息权限,不随意点击各种来路不明的链接或二维码,尽量避免在不熟悉的网络上输入银行账号及密码等重要个人信息。一旦个人信息遭到侵害,及时向有关部门投诉举报,依法维护自身合法权益。