吕晴律师事务所知识产权

隐私卫士注意到，上述健康宝一般指北京健康宝，开发者为北京市经济和信息化局。

据不完全统计，网上流传着70多位明星的核酸检测照片截图。截图内容包括:明星的脸部照片、姓名首字母、身份证号第一位和第二位、核酸检测的机构和具体检测时间。

健康宝里明星的照片等信息。

65438年2月28日下午，隐私卫士联系到一个长期出售明星身份证号、行程信息等个人信息的卖家“TDD”。她向隐私卫士展示了杰克逊·易的健康宝照片。

当日14时许，北京市经济和信息化局一工作人员向隐私卫士表示，星星核酸检测照片泄露，为何不触发人脸识别功能的问题已向上反映，相关情况正在核实中。相关调查结果将在今后公开。

搜索功能有问题吗？

为什么我可以很容易的获取到别人在健康宝注册的信息？隐私卫士发现，在自己的健康宝“代查他人核酸检测结果”功能中输入同事的姓名和身份证号，点击“确定”，就可以显示同事在健康宝注册的人脸照片。

值得注意的是，虽然上述功能原本显示“需要人脸识别”，但实际上并未触发。也就是说，在明星信息被“泄露”的那一刻，只要掌握了明星的姓名和身份证号，就可以查到该明星在健康宝注册的脸部照片。

此前，为了照顾没有智能手机也不会用的人，北京健康宝上网查了第三方的信息。没想到，这个功能被不法分子利用了。

对此，北京市律师事务所主任合伙人熊对隐私卫士表示，理论上，查询他人健康宝中的信息需要获得本人授权。未经许可在健康宝中查询、出售他人脸部照片，涉嫌侵犯肖像权。

他还表示，这可能是功能设计上的一个考虑。即使增加或开启人脸识别功能可以在一定程度上防止上述情况，但也会降低便利性。“想象一下，很多老年人乘车过了安检，工作人员用搜索功能查询他们的信息。如果大家都做人脸识别，交通效率会大打折扣。”

因此，熊钟鼎强调，是否有必要在医疗保健一揽子计划中增加额外的验证功能，是否有必要在安全与效率和技术成本之间取得平衡，并不一定更有利于整体社会福祉。

文/杜南个人信息保护研究中心研究员尤一真见习记者孙超