經(jīng)濟(jì)觀察網(wǎng) 記者 任曉寧 12月29日，明星北京“健康寶”照片被泄露一事受到關(guān)注。經(jīng)濟(jì)觀察網(wǎng)記者在一些微信群看到，王源、王俊凱、易烊千璽、王一博、劉詩詩、楊冪、蔡徐坤等超50名明星的“健康寶”照片在網(wǎng)上傳播正在流傳，還有黃牛在微信群售賣明星信息。

根據(jù)此前流傳的方法，輸入明星姓名加身份證號(hào)，無需人臉識(shí)別，即可查詢到其在北京“健康寶”上的認(rèn)證照片。29日上午，記者在健康寶隨機(jī)輸入姓名和身份證號(hào)，均需要人臉識(shí)別。

“既然明星的數(shù)據(jù)能夠被拿出來賣，那么其他普通人的個(gè)人數(shù)據(jù)有沒有被泄漏出去，又什么時(shí)候會(huì)再次暴露出來，答案不言自明了，也讓人堪憂。”中國貿(mào)促會(huì)全國企業(yè)合規(guī)委員會(huì)專家丁繼華認(rèn)為，在個(gè)人數(shù)據(jù)保護(hù)興起的時(shí)代，無論是收集、控制或處理數(shù)據(jù)的組織，包括企業(yè)、政府、醫(yī)院等，都應(yīng)該加強(qiáng)個(gè)人數(shù)據(jù)保護(hù)的合規(guī)管理。“對(duì)這些大批量收集、控制或處理的組織來說，很有必要把個(gè)人數(shù)據(jù)保護(hù)的合規(guī)培訓(xùn)、任命數(shù)據(jù)保護(hù)合規(guī)官、建立相應(yīng)的制度和流程作為開展業(yè)務(wù)的前提。”

明星“健康寶”信息為何會(huì)泄露，尚無具體定論。阿里安全專家分析，“健康寶”平臺(tái)在輸出信息之前，系統(tǒng)對(duì)用戶權(quán)限驗(yàn)證環(huán)節(jié)不夠嚴(yán)謹(jǐn)。在查詢他人健康信息時(shí)，平臺(tái)數(shù)據(jù)輸出前，應(yīng)該再次對(duì)用戶進(jìn)行驗(yàn)證。可以考慮使用密碼識(shí)別，以及通過短信、電話等形式通知當(dāng)事人，確認(rèn)查詢者得到當(dāng)事人授權(quán)后，再將信息輸出給獲取者。

上海漢聯(lián)律所合伙人律所宋一欣認(rèn)為，明星健康寶信息泄露屬于侵犯?jìng)€(gè)人信息及隱私權(quán)，肖像權(quán)的行為，“不但賣者有責(zé)，買者也有責(zé)，平臺(tái)更有責(zé)，對(duì)此，監(jiān)管部門予以查處，受害者亦可以通過訴訟維權(quán)。”

“健康寶”是北京市大數(shù)據(jù)中心依托北京市防疫相關(guān)數(shù)據(jù)和國家政務(wù)服務(wù)平臺(tái)，針對(duì)新冠肺炎疫情防控需要推出的小程序。負(fù)責(zé)研發(fā)北京“健康寶”的公司為中關(guān)村科學(xué)城城市大腦股份有限公司。

啟信寶顯示，中科大腦公司法定代表人為柳進(jìn)軍，注冊(cè)資本1.23億元人民幣，經(jīng)營范圍含技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)服務(wù)、技術(shù)咨詢、技術(shù)培訓(xùn)；基礎(chǔ)軟件服務(wù)、應(yīng)用軟件服務(wù)；計(jì)算機(jī)系統(tǒng)服務(wù)等。該公司因知識(shí)產(chǎn)權(quán)權(quán)屬侵權(quán)糾紛，于今年9月被起訴。啟信寶企業(yè)圖譜顯示，該公司疑似實(shí)際控制人為北京市海淀區(qū)人民政府國有資產(chǎn)監(jiān)督管理委員會(huì)，持股比例44.81%。