明星健康宝漏洞修复

近日，一则

明星健康宝照片泄露

并被买卖交易的消息引发关注。

今天，最新进展上热搜：

12月29日，21世纪经济报道记者向北京市经济和信息化局反映“使用代查他人健康状态功能，有时不需要进行人脸识别”的情况，该局大数据建设处（智慧城市建设处）回应称：“此问题已解决。”

健康宝代查页面已加入人脸识别认证

12月29日，记者发现，目前健康宝为他人查询核酸检测结果的功能已进行了“加密”，必须由本人人脸识别后才能进行相应查询。

如果人脸识别未通过，北京健康宝则提示“人脸与身份信息不匹配”无法继续查询。

此前，在“健康宝”小程序中，通过输入姓名加身份证号，无需再次人脸识别，即可查询到明星的健康宝照片。在代拍群中，出现了明星健康宝照片2元打包70张#，1000多位艺人身份证号仅售1元等。

事件发生后，北京市经济和信息化局回应媒体称，正在对此事进行核实。

律师：贩卖明星健康宝照片已涉嫌侵权

“这实际上是健康宝系统的一个不完善的地方，被人利用了。”

针对北京“健康宝”照片被泄露所涉及的法律问题，北京市中盾律师事务所合伙人杨文战向21世纪经济报道记者表示，如果个人合法获得他人身份证号和姓名但未经允许代查其健康状态，涉嫌侵犯他人隐私，但不会构成犯罪，一般没什么影响也不会有人追究。但未经允许获取他人信息后进行扩散甚至打包转卖，轻则被追究侵权责任，重则构成侵犯公民个人信息罪，需要承担刑事责任。

据北京市政府官网介绍，“健康宝”的代查他人健康状态功能需要在填写他人身份信息过后，通过代查人的人脸识别认证，每人最多可为4人代查，代查后可删除代查记录。北京市经济和信息化局副局长潘锋曾表示：“近期，部分公园、银行、超市等地基于健康宝的‘他人代查’功能，推出了人性化的代查服务，解决了部分老人的使用问题。”

北京市政府曾发文对“健康宝”的个人信息安全问题进行回应。“除了个人信息最小化采集之外，本次新增扫码功能页面中，个人信息均以脱敏形式呈现，有效避免隐私泄露风险。”

（来源：中国青年报）