近日“明星健康宝照片被泄露”事件引发热议，只要知道明星的身份证号，就可以北京健康宝上看到自家爱豆的“素颜照”。那怎么知道爱豆身份证呢？花钱买。据了解代拍已经成为一条灰色的产业链，其中就包括出售个人信息。是不是听着就觉得毛骨悚然？据最新报道明星健康宝照片泄露漏洞已解决，下面就跟见闻坊小编来详细了解一下吧！
明星健康宝照片泄露漏洞已解决
12月29日，对于“使用‘健康宝’代查他人健康状态功能，有时不需要进行人脸识别”的情况，北京市经济和信息化局大数据建设处（智慧城市建设处）回复记者称：“此问题已解决。”
对于“健康宝”原本为解决部分老人的使用问题而推出的“他人代查”服务，有律师认为，政府有义务督促相关公司完善系统，解决安全隐患。
对于个人来说，未经授权代查涉嫌侵犯隐私，如再进行扩散甚至打包转卖照片，轻则被追究侵权责任，重则构成侵犯公民个人信息罪，需要承担刑事责任。
70位明星健康宝照片遭售卖
近日，有大量明星“健康宝”照片遭泄露。疑似王源、王俊凯、易烊千玺、刘昊然、杨幂、范冰冰、吴京、邓伦、蔡徐坤等超70名明星的“健康宝”照片在网上传播，涉及北京、厦门、上海等多地核酸检测机构，这些信息甚至在相关群组内被出售。
在明星代拍群中，有人大量售卖明星健康宝照片与查询方法。“1元购买北京健康宝查询方式”“2元70多位艺人健康宝照片”“1元1000多位艺人身份证号”。
此前按照查询方法，在“健康宝”小程序中，通过输入姓名加身份证号，无需再次人脸识别，即可查询到明星的健康宝照片，如果被搜索的人做过核酸检查，通过该方式还可得到该人的核酸检查结果与检测机构、检测时间、历史检测结果。
明星健康宝照片背后，是代拍群的恣意妄为
只要知道明星的身份证号，就可以在北京健康宝上查看他或她的核酸检测“素颜照”。
在代拍群中，开始是花1元可购买1位明星健康宝照片，后来出现了3元可打包“tnt时代少年团”7人的健康宝照片，随后，又出现了2元打包70多位艺人健康宝照片，1000多位艺人身份证号仅售1元等。
代拍，是网络流行语，代替别人拍照的意思，主要出现在明星现身的各种场合下，代拍高清照片并高价贩卖。
在闲鱼上直接搜“机场代拍”，便可搜到不少相关信息，价格从几十元到几百元不等。“111元，时代少年团代拍”“350元，长期接北京明星机场dp”“50元，接南京路口机场代拍”……
dp，是代拍的简称，其他简称还有：“jkb”为健康宝照片，“sfz”为身份证号码，“hb”为航班，“hj”为户籍。
对于粉丝而言，近距离追星是最大的心愿。随着粉圈文化的兴起与成熟，一条围绕明星、机场的代拍灰色产业链也逐渐形成，产业链上游是个人信息买卖，产业链下游就是处于代拍行业的人。
今年5月，编剧于正就在自己的微博里写到：“代拍和主播们已经布满了各个宾馆的通道区域，一种前所未有的恐惧感笼罩着所有正在拍摄中的演员们。”
在新浪微博上，参与讨论的众多网友都对泄露明星健康宝素颜照片提出批判。
“很显然根据民法典的规定，侵害了明星的隐私权。”
“这也太过分了！出售者或侵犯公民个人信息与肖像权，我们的信息泄露真的太严重了，必须追究泄露和谋利者的责任。”
“为什么还有人在求照片，传播这些照片这是违法的。”
有危险的不只是明星
明星“健康宝照片”被泄露这个问题，应该拆解成两个问题，而且都显示出，面临个人信息泄漏风险的不只是明星。
第一个问题，明星身份证号等个人信息泄漏，早就广泛存在，“健康宝照片”算是明星“代拍”行业中的一项新兴业务。买卖明星身份证号、买卖明星行程信息，可以说早就产业化运作了。“裸奔”的当然不只是明星，我们这些普通人虽然享受不到“代拍”这样的“高规格待遇”，但是买房、卖房、贷款这样的骚扰电话也属家常便饭了。
第二个问题，健康宝小程序的设计存在缺陷。单凭姓名和身份证号，无需再次人脸识别，就能获得他人在录入个人信息时，进行人脸识别的照片。“1元购买健康宝查询方式”“2元70多位艺人健康宝照片”，这么低廉的价格也正说明了信息获取之轻松。不仅能查到照片，甚至能查到核酸检测结果与检测机构、检测时间。
个人信息被这样公开，对公民个人的安危都造成了威胁。不妨设想，假如有某位疯狂的粉丝，借此查询到偶像的行动轨迹，万一发生不好的后果，到时候谁来承担责任？
当务之急是亡羊补牢，不能再让健康宝里储存的信息继续处于失守状态。另外，这种“疏忽大意”本来也不应该。
这对我们是一个警示。在为了公共目的开发、推广一些新的应用程序时，一定要把公民信息保护放在关键位置，预先做好防范。公民手机号、身份证号等个人信息大范围暴露是已知的事实，不能假装不知道。
这些非法流传的信息，就相当于一把把被偷走的钥匙，不能让它们随随便便就能打开一些新锁。否则非法流传个人信息库就会越来越丰富，个人信息保护工作也会越来越困难。
健康码、健康宝等程序是为了控制疫情而出现的，民众出于社会责任感和信任而配合管理举措，让渡个人信息，这份信任理应得到善待。每一次大规模收集公民个人信息之前，都应该认真回答一个问题：我们能保护好这些信息吗？
做好充分的保护工作，应该是启动收集信息的前提。其实技术上难度不大，查询时加一步验证就好了，关键是要有这个意识。
专业律师表示，如果相关人员在未经照片本人同意的情况下，擅自出售其照片以达到谋利的目的，那么该出售者已触犯了法律。根据《民法总则》的相关规定，公民享有肖像权，未经本人同意，不得以营利为目的使用公民的肖像。故相应的权利人在必要时，可以对出售者提起诉讼。
特别声明：以上内容来源于编辑整理发布，如有不妥之处，请与我方联系删除处理。邮箱：1346266249
