38万余张选手照片被随意浏览、批量下载，检察官：人脸信息属于敏感生物识别信息，损害社会公共利益

本篇内容由奇异果体育整理：

近年来，马拉松等多项赛事蓬勃开展，城市里时常能见到身着运动装备的马拉松选手们。

但海量选手的参赛照片在网络平台公开传播，存在个人信息泄露风险。

近日，北京市大兴区检察院召开体育赛事个人信息保护公益诉讼公开听证会。

会上，听证员对检察公益诉讼筑牢体育赛事个人信息安全防线的做法予以认可。

今年5月，该院检察官在履职中发现，自2023年以来，北京经济技术开发区及大兴区先后举办20余场体育赛事，其中8场赛事的主办方将38万余张包含选手人脸信息的参赛照片直接公开发布于直播平台。

“公众不用登录、不经核验，就能够随意浏览、批量下载照片。

”大兴区检察院检察官孙传玺表示，人脸信息属于敏感生物识别信息，无防护的公开传播极易被不法分子抓取利用，侵害众多参赛者个人信息权益，损害社会公共利益。

6月12日，大兴区检察院启动公益诉讼立案程序。

为查清照片直播平台安全防护真实状况，破解调查取证难题，该院创新运用技术赋能办案，由技术部门开展模拟测试。

该院针对某体育赛事相关照片平台开展抓取实验，仅用时199.

3秒便成功抓取照片2225张，全程未触发任何拦截、校验等安全防护机制，平台未设置有效的防批量获取措施。

测试模拟了非法窃取个人信息的常见手段，且照片长期留存于服务器，泄露风险在赛事结束后仍然存在。

“赛事组织方、平台运营方处置含人脸的相关赛事照片时，必须压实安全责任，防范信息泄露风险。

”孙传玺介绍，个人信息保护法明确规定，处理敏感个人信息必须取得个人单独同意。

依据《数据安全技术 敏感个人信息处理安全要求》相关规定，人脸生物识别信息属于敏感个人信息，处理该类信息应当履行严格保护义务。

6月17日，大兴区检察院向相关行政机关制发检察建议，推动其依法履行监管职责。

该院还创新提出“加强防护+定期删除”的解决方案，在赛事筹备阶段制定个人信息保护方案，赛事结束后设置合理下载期，到期及时清理相关数据，并联合技术部门定期开展平台安全评估。

收到检察建议后，相关单位迅速落实，第一时间将涉事38万余张公开赛事照片全部下线；

对下载系统完成技术升级，设置“选手参赛号码+身份证号”双重验证下载通道，非本人无法获取对应参赛照片，同时设置6个月有效下载期限，到期自动清理。

为了评估整改效果，检察机关于近日专门组织了一场听证会。

在听证会上，听证员表示：“参赛选手在希望看到自身参赛照片的同时，更希望个人信息得到有效保护。

检察机关的工作具有前瞻性，及时消除隐患，具有很强的示范效果。

” “既要筑牢参赛选手个人信息安全防线，也要兼顾体育赛事传播需要与行业良性发展。

”大兴区检察院党组书记、检察长庞玮表示，该院将持续紧盯体育活动中的个人信息保护痛点，深化公益诉讼检察履职，推动行业建立常态化防护机制，在守护群众个人信息安全的基础上，护航体育产业健康有序发展。

原标题：《38万余张选手照片被随意浏览、批量下载，检察官：人脸信息属于敏感生物识别信息，损害社会公共利益》 特别

奇异果体育将持续关注后续动态。