近年來，馬拉松熱潮席卷各地，日益受到廣大跑友的喜愛。在上海嘉定，就有一場別具特色的賽事——每年元旦鳴槍起跑的“迎新跑”半程馬拉松，這也是全球唯一在F1賽道上舉辦的馬拉松。2026年1月1日上午9點，6800多名選手無懼冬日低溫，以奔跑開啟新年征程。

然而，在賽事啟動之前，嘉定區(qū)人民檢察院公益訴訟檢察部門就接到志愿者提供的線索，馬拉松“迎新跑”的圖片直播可能觸及參賽者的個人隱私邊界。打開兩款官方合作的圖片直播小程序，賽事過程中拍攝的照片包含參賽者人臉、號碼牌、姓名等要素，都在“照片下載”頁面上長期公開顯示。

更隱蔽的風險藏在賽事榜單里。檢察官發(fā)現，掃描賽事官方二維碼，就可以查看賽事排名榜單，榜單分為“官方個人榜”和“某運動服務軟件個人榜”兩類。前者顯示姓名、號碼，后者展示完賽時長、實時名次、打卡點成績等?？此苾H顯示昵稱的軟件榜，一旦與官方榜單的昵稱、號碼對應，就能輕松鎖定選手身份，再通過號碼牌檢索人臉照片，完整的個人信息、運動軌跡被“一鍵串聯(lián)”。

“人臉信息具有唯一且終身不可更改性，一旦泄露，不僅侵犯隱私，更可能被黑灰產利用，威脅人身與財產安全。”嘉定區(qū)人民檢察院檢察官助理袁航在調查中直言。更令人擔憂的是，小程序累計存儲賽事照片從最初5000多張飆升至2025年的60多萬張，任何人都可以通過該平臺的人臉識別和查找號碼牌功能查看、下載照片。

針對這一情況，公益訴訟檢察官聯(lián)合上海市人民檢察院司法鑒定中心開展遠程勘驗取證工作，并委托第三方檢測機構，對賽事合作的兩款圖片直播小程序進行“應用隱私合規(guī)評估”：兩款小程序未設置任何下載限制，無需登錄、無需人臉識別、也不需要輸入號碼，即可抓取所有選手照片，200張含人臉信息的照片10秒內就能批量下載。

事實上，參賽選手雖在報名時授權賽事方使用肖像，但并不等同于人臉信息的使用授權。圖片直播小程序在檢索照片的過程中，使用了人臉識別技術。人臉識別技術會將圖像轉化為具有唯一性的生物特征碼，存在較高的敏感性與濫用風險。

同濟大學法學院副教授陳吉棟指出，體育賽事個人信息處理必須遵循“最小必要”原則，賽事宣介、推廣涉及多方主體，更要明確各環(huán)節(jié)信息使用的合法性基礎，避免過度收集、違規(guī)泄露。

開賽前半個月，嘉定區(qū)檢察院主持召開研討會，召集賽事承辦方、專家及公安、網信辦等部門，探討如何有效保護參賽選手的個人信息安全。隨后，嘉定區(qū)人民檢察院向區(qū)體育局制發(fā)檢察建議，要求平臺增加身份驗證機制，在賽前明確告知個人信息收集與使用范圍，并賦予選手拒絕或撤回照片上傳的權利。

收到建議后，承辦方迅速行動，一系列整改措施在開賽前落地見效。檢察官“回頭看”時發(fā)現，圖片直播小程序已新增身份證號后四位加號碼牌雙重驗證，陌生人無法隨意檢索下載；明確告知照片收集范圍、使用方式、存儲期限，從“籠統(tǒng)授權”變?yōu)椤皩ｍ椫橥狻薄?/p>

針對歷史數據風險，賽事承辦方已清理下架往屆所有選手照片，2026年賽事照片也將于3月1日到期統(tǒng)一下架，徹底消除個人信息泄露隱患。