明星“健康宝”个资外泄　1元可网购逾千名艺人身份证号

针对新冠肺炎疫情防控推出的小程序北京“健康宝”，近日爆出有明星个资被外泄。只要输入姓名及身份证号，无需再次人脸识别，即可查询他人的健康宝照片，网上代拍群中甚至有人大量售卖明星健康宝照片与查询方法，只需2元（人民币，下同）就可获70名艺人的健康宝照片。
负责研发北京“健康宝”的中关村科学城城市大脑股份有限公司周一（28日）表示，目前正跟进此事，有相关信息会及时公布。北京市经信局指出，正在核实事件，有进一步结果将及时回应和公布。

内地《红星新闻》报道，网上“代拍”行业（代替粉丝拍摄明星）近日出现了一项新型的“健康宝照片”买卖交易，包括“1元购买健康宝查询方式”、“1元1000多位艺人身份证号”等；经查证，部分身份证号码属实。

只要用户在微信中搜索“北京健康宝”小程序，进入“他人核酸检测结果代查”，再输入相关姓名与身份证号，即可获取他人登录个人信息时的人脸识别照片，即“代拍”所贩卖的“健康宝照片”。同时，若被搜索者做过核酸检查，亦会显示其核酸检查结果与检测机构、检测时间。

报道指，代拍行业已形成一条完整产业链，行业上游是个人信息买卖，而明星的个人信息有一系列简称，例如“sfz”为身份证号码、“hb”为航班、“jkb” 为健康宝照片等。有代拍业者称，明星照片买家大部分是粉丝，或管理发布艺人行程和照片的社交媒体账号的人。

河南豫龙律师事务所律师付建认为，相关人员在未经照片本人同意的情况下，擅自出售其照片以达到谋利的目，出售者已触犯法律，或侵犯公民个人信息与肖像权；若粉丝购买相关照片只是为了自我欣赏，其行为就不构成侵权。

泰和泰律师事务所律师刘秀表示，代拍行为既未经权利人本人同意，又以营利为目的公开出售，属于典型的侵犯肖像权的行为，应承担相应的民事责任。若代拍者出售明星或其他社会公众的身份信息、防疫信息、航班信息等，则涉嫌构成侵犯公民个人信息罪，应承担刑事责任。