近日，網(wǎng)上有人兜售明星健康寶中的人臉照片，相關(guān)話題“明星健康寶照片”一度引起關(guān)注。隱私護(hù)衛(wèi)隊(duì)注意到，健康寶人臉信息被泄露的明星包括楊冪、楊超越、蔡徐坤、王俊凱、王源、易烊千璽、劉昊然等數(shù)十名。

至少七十余明星照片泄露

隱私護(hù)衛(wèi)隊(duì)注意到，上述健康寶一般指北京健康寶，開發(fā)者為北京市經(jīng)濟(jì)和信息化局。

據(jù)不完全統(tǒng)計(jì)，網(wǎng)絡(luò)上流傳著七十多名明星的核酸檢測(cè)照片截圖。截圖中包括：明星的人臉照片、姓氏、身份證號(hào)碼的前后兩位，以及做核酸檢測(cè)的機(jī)構(gòu)及具體檢測(cè)時(shí)間。

12月28日下午，隱私護(hù)衛(wèi)隊(duì)聯(lián)系到一位長(zhǎng)期出售明星身份證號(hào)、行程信息等個(gè)人信息的賣家“TDD”。她向隱私護(hù)衛(wèi)隊(duì)展示了易烊千璽的健康寶照片。

同日14時(shí)許，北京市經(jīng)濟(jì)和信息化局的一名工作人員告訴隱私護(hù)衛(wèi)隊(duì)，對(duì)于明星核酸檢測(cè)照片泄露事件，以及為什么人臉識(shí)別功能未觸發(fā)的問題，已向上反映，目前正在核實(shí)了解相關(guān)情況。后續(xù)將會(huì)公開相關(guān)調(diào)查結(jié)果。

代查功能有問題？

為什么能夠輕易得到他人在健康寶中登記的信息？隱私護(hù)衛(wèi)隊(duì)實(shí)測(cè)發(fā)現(xiàn)，在自己健康寶的“他人核酸檢測(cè)結(jié)果代查”功能中輸入同事的姓名和身份證號(hào)并點(diǎn)擊“確定”，即可顯示同事在健康寶中登記的人臉照片。

而值得注意的是，盡管本來(lái)上述功能顯示“需要人臉識(shí)別”，實(shí)際并未觸發(fā)。也就是說(shuō)，在明星信息“泄露成災(zāi)”的當(dāng)下，只要掌握了明星的姓名、身份證號(hào)，就能查到該明星在健康寶中登記的人臉照片。

此前，為照顧沒有智能手機(jī)、不會(huì)使用智能手機(jī)的人群，北京健康寶上線代查第三人信息的功能。沒想到，該功能被不法分子利用。

對(duì)此，北京清律律師事務(wù)所首席合伙人熊定中對(duì)隱私護(hù)衛(wèi)隊(duì)說(shuō)，理論上，查詢他人健康寶中的信息需要經(jīng)過本人授權(quán)。未經(jīng)允許查詢并兜售他人在健康寶中的人臉照片，涉嫌侵犯肖像權(quán)。

他還表示，這可能是功能設(shè)計(jì)上的一個(gè)考量因素，即使增加或開通人臉識(shí)別功能能在一定程度上阻止上述情況的發(fā)生，但會(huì)降低便捷性，“試想一下許多老人坐車過安檢，工作人員使用代查功能查詢他們的信息，如果每個(gè)人都做人臉識(shí)別，那通行效率會(huì)大幅下降。”

所以，熊定中強(qiáng)調(diào)，是否需要健康寶中增加額外的驗(yàn)證功能，需要平衡安全與效率及技術(shù)成本的問題，并不一定更嚴(yán)格的安全措施更有利于整體社會(huì)福祉。


相關(guān)視頻↓↓↓