中新网12月30日电(记者梁爽)近日，“明星健康宝藏被泄露的照片”引发网友关注，再次引发个人信息保护的舆论讨论。30日，记者测试发现，与此前媒体报道的“人的核酸检测结果只能通过姓名和身份证号代查”相比，目前系统新增了“人脸识别”功能。
12月30日，记者在北京“健康宝”查看他人核酸检测结果，发现系统目前增加了“人脸识别”功能(北京健康宝截图)。
“健宝宝”是北京市个人查询防疫相关健康状况的小工具，北京市所有人员和已入(返)京人员均可使用。当询问他们的健康状况时，该程序支持自我检查和他人检查。
最近有公开报道，明星群里有人大量出售明星健康宝贝的照片。购买者只需在北京“健康宝”小程序“代查他人核酸检测结果”功能中输入姓名和身份证号，即可获取相关明星健康信息，包括核酸检测期间的照片、检测结果、检测机构、检测时间等。
30日，记者发现，与此前媒体报道不同的是，代查只需要姓名和身份证号，目前在进行“他人核酸检测结果代查”时，被查人也需要进行人脸识别。如果人脸识别失败，系统提示“人脸与身份信息不符”，无法继续查询。
北京市史静律师事务所律师徐浩表示，明星健康宝的信息属于个人隐私。未经本人同意非法获取，擅自出售个人信息牟利的，侵犯相关人的隐私权，属于违法行为。被侵权人可以对销售者提起民事诉讼，要求停止侵权行为，消除影响，赔偿损失。
对于购买明星健康宝照片的人，徐浩认为，如果粉丝在微博这些公共平台上发布照片，以经营盈利为目的，将明星照片作为广告图片擅自推广产品，其行为涉嫌侵犯肖像权。
为了解决一些老人和孩子不方便使用健康宝的问题，最近犯罪分子开始使用代查功能。中国消费者法律研究会副秘书长陈印江认为，要平衡健康宝的安全与老年人的便利之间的关系。首先，健康宝运营机构应建立健全用户信息保护制度，采取技术手段等必要措施，确保其收集的个人信息安全。其次，对于老年人等确实需要代查的用户，必须输入这些人的有效身份信息，并识别其人脸后，才能代查。
陈寅江的分析主要有三个原因。一是个人信息获取、存储、利用环节多，传播隐蔽复杂，为犯罪分子提供了非法窃取、非法利用的机会。二是《网络安全法》、《消费者权益保护法》等相关法律法规虽然规定了个人信息的收集和使用，但在监管职责和法律责任方面仍不够具体。三是公民个人信息保护意识整体不强，过度甚至非法收集个人信息的情况时有发生。个人信息被侵害后，一般很难证明和维权，导致一些不法分子心存侥幸。
徐浩认为，由于各种市场需求，个人信息披露屡禁不止，因此有必要进一步加大犯罪成本，震慑犯罪分子。
陈银江建议，市民不要轻易授权各种软件获取个人信息，点击各种未知链接或二维码，尽量避免在不熟悉的网络上输入银行账户、密码等重要个人信息。一旦个人信息受到侵犯，及时向相关部门投诉
