原标题：数十位明星“健康宝”照片泄露，2元打包70张！王源、杨幂等也遭殃？研发公司回应
导读：疑似超50位明星“健康宝”照片泄露并被出售，研发公司称正跟进。北京市政府曾回应，“健康宝”将充分保障用户的隐私安全。
来 源丨21世纪经济报道（ID：jjbd21 记者：张雅婷 钟焯）、红星新闻（记者：蓝婧 郭懿萌）、公开信息
近日，疑似明星北京“健康宝”照片被泄露一事备受关注。有网友通过输入明星姓名加身份证号，无需人脸识别，查询到其在北京“健康宝”上的认证照片，疑似30余位明星的照片被传播、出售。
疑似王源、王俊凯、易烊千玺、刘昊然、杨幂、邓伦、蔡徐坤等超50名明星的“健康宝”照片在网上传播，涉及北京、厦门、上海等多地核酸检测机构，这些信息甚至在相关群组内被出售。
明星健康宝照片泄露
2元打包70张
“1元购买健康宝查询方式”“2元70多位艺人健康宝照片”“1元1000多位艺人身份证号”……近日，明星“代拍”行业里，出现了一项新型的“健康宝照片”买卖交易。
代拍群中售卖明星“健康宝照片”与查询方法
“健康宝”一般指“北京健康宝”，是北京市大数据中心依托北京市防疫相关数据和国家政务服务平台，针对新冠肺炎疫情防控需要推出的小程序。
据红星新闻，在代拍群中，开始是花1元可购买1位明星健康宝照片，后来出现了3元可打包“tnt时代少年团”7人的健康宝照片，随后，又出现了2元打包70多位艺人健康宝照片，1000多位艺人身份证号仅售1元等，部分身份证号码属实。
明星健康宝照片泄露图据网络
研发公司称正跟进
21世纪经济报道记者实测，输入他人姓名及身份证号确实可以代查到其“健康宝”照片及核酸检测结果等信息。对此，负责研发北京“健康宝”的中关村科学城城市大脑股份有限公司(以下简称“中科大脑公司”)一名工作人员12月28日向21世纪经济报道记者表示，已有很多电话咨询这一问题，相关项目负责同事正在跟进此事。
“健康宝”是北京市大数据中心依托北京市防疫相关数据和国家政务服务平台，针对新冠肺炎疫情防控需要推出的小程序。
北京健康宝小程序
据了解，有网友在“北京健康宝”小程序中，注册账号后，点击“健康服务预约查询”，使用“核酸检测”服务，通过“他人核酸检测结果代查”功能，输入明星姓名加身份证号，无需人脸识别，即可查询到其在“北京健康宝”上的认证照片。如果曾进行过核酸检测，页面还将显示核酸检查结果与检测机构、检测时间。
据北京市政府官网介绍，代查他人健康状态功能需要在填写他人身份信息过后，通过代查人的人脸识别认证，每人最多可为4人代查，代查后可删除代查记录。被查人之后在自己或其他账号生成健康状态后，前述查询结果自动失效。
21世纪经济报道记者获得4位用户授权后，通过上述方式在“北京健康宝”代查4位用户的个人信息，其中3位需要再次人脸识别才显示结果，1位即显示其“健康宝”照片及核酸检测结果等信息。
“健康宝”已覆盖北京市民和来京人员
21世纪经济报道此前曾报道，北京市政府曾于11月1日发文对“健康宝”的个人信息安全问题进行回应。当时，“健康宝”已覆盖北京市民和来京人员，累积查询超过17亿次。
北京市政府在上述文章中表示，“健康宝”始终坚持“个人信息最小化采集”的设计理念，仅需进行必要的实名认证，即可登录使用健康宝相关服务，且登录状态长期有效。在登录状态下，每次打开健康宝可直接使用健康状态查询等服务，不需要再次人脸识别。若主动退出登录，为保障信息安全，需重新进行实名认证。
“除了个人信息最小化采集之外，本次新增扫码功能页面中，个人信息均以脱敏形式呈现，只保留姓、身份证号前后各2位、手机号前后各3位，有效避免隐私泄露风险。”北京市政府称，所有信息仅保存于北京市政务云，且仅用于防疫追溯及相关工作，充分保障用户的隐私安全。
研发公司曾于9月被起诉
北京市海淀区政府网站7月29日介绍，中科大脑公司前身为北京中海纪元数字技术发展股份有限公司，自2003年成立以来，一直专注于数字政务与智慧城市建设领域。今年已陆续开发了北京市疫情跟踪数据报送平台、海淀城市大脑疫情防控系统、“京心相助”、“健康宝”、海淀区中小学资源平台等科技抗疫产品。
启信宝显示，中科大脑公司法定代表人为柳进军，注册资本1.23亿元人民币，经营范围含技术开发、技术转让、技术服务、技术咨询、技术培训；基础软件服务、应用软件服务；计算机系统服务等。该公司因知识产权权属侵权纠纷，于今年9月被起诉。启信宝企业图谱显示，该公司疑似实际控制人为北京市海淀区人民政府国有资产监督管理委员会，持股比例44.81%。
明星健康宝照片泄露
2元打包70张
“1元购买健康宝查询方式”“2元70多位艺人健康宝照片”“1元1000多位艺人身份证号”……近日，明星“代拍”行业里，出现了一项新型的“健康宝照片”买卖交易。
代拍群中售卖明星“健康宝照片”与查询方法
“健康宝”一般指“北京健康宝”，是北京市大数据中心依托北京市防疫相关数据和国家政务服务平台，针对新冠肺炎疫情防控需要推出的小程序。
据红星新闻，在代拍群中，开始是花1元可购买1位明星健康宝照片，后来出现了3元可打包“tnt时代少年团”7人的健康宝照片，随后，又出现了2元打包70多位艺人健康宝照片，1000多位艺人身份证号仅售1元等，部分身份证号码属实。
明星健康宝照片泄露图据网络
研发公司称正跟进
21世纪经济报道记者实测，输入他人姓名及身份证号确实可以代查到其“健康宝”照片及核酸检测结果等信息。对此，负责研发北京“健康宝”的中关村科学城城市大脑股份有限公司(以下简称“中科大脑公司”)一名工作人员12月28日向21世纪经济报道记者表示，已有很多电话咨询这一问题，相关项目负责同事正在跟进此事。
“健康宝”是北京市大数据中心依托北京市防疫相关数据和国家政务服务平台，针对新冠肺炎疫情防控需要推出的小程序。
北京健康宝小程序
据了解，有网友在“北京健康宝”小程序中，注册账号后，点击“健康服务预约查询”，使用“核酸检测”服务，通过“他人核酸检测结果代查”功能，输入明星姓名加身份证号，无需人脸识别，即可查询到其在“北京健康宝”上的认证照片。如果曾进行过核酸检测，页面还将显示核酸检查结果与检测机构、检测时间。
据北京市政府官网介绍，代查他人健康状态功能需要在填写他人身份信息过后，通过代查人的人脸识别认证，每人最多可为4人代查，代查后可删除代查记录。被查人之后在自己或其他账号生成健康状态后，前述查询结果自动失效。
21世纪经济报道记者获得4位用户授权后，通过上述方式在“北京健康宝”代查4位用户的个人信息，其中3位需要再次人脸识别才显示结果，1位即显示其“健康宝”照片及核酸检测结果等信息。
“健康宝”已覆盖北京市民和来京人员
21世纪经济报道此前曾报道，北京市政府曾于11月1日发文对“健康宝”的个人信息安全问题进行回应。当时，“健康宝”已覆盖北京市民和来京人员，累积查询超过17亿次。
北京市政府在上述文章中表示，“健康宝”始终坚持“个人信息最小化采集”的设计理念，仅需进行必要的实名认证，即可登录使用健康宝相关服务，且登录状态长期有效。在登录状态下，每次打开健康宝可直接使用健康状态查询等服务，不需要再次人脸识别。若主动退出登录，为保障信息安全，需重新进行实名认证。
“除了个人信息最小化采集之外，本次新增扫码功能页面中，个人信息均以脱敏形式呈现，只保留姓、身份证号前后各2位、手机号前后各3位，有效避免隐私泄露风险。”北京市政府称，所有信息仅保存于北京市政务云，且仅用于防疫追溯及相关工作，充分保障用户的隐私安全。
研发公司曾于9月被起诉
北京市海淀区政府网站7月29日介绍，中科大脑公司前身为北京中海纪元数字技术发展股份有限公司，自2003年成立以来，一直专注于数字政务与智慧城市建设领域。今年已陆续开发了北京市疫情跟踪数据报送平台、海淀城市大脑疫情防控系统、“京心相助”、“健康宝”、海淀区中小学资源平台等科技抗疫产品。
启信宝显示，中科大脑公司法定代表人为柳进军，注册资本1.23亿元人民币，经营范围含技术开发、技术转让、技术服务、技术咨询、技术培训；基础软件服务、应用软件服务；计算机系统服务等。该公司因知识产权权属侵权纠纷，于今年9月被起诉。启信宝企业图谱显示，该公司疑似实际控制人为北京市海淀区人民政府国有资产监督管理委员会，持股比例44.81%。
图/图虫
律师：出售者或侵犯公民个人信息与肖像权
河南豫龙律师事务所律师付建认为，公民的身份证号码是其个人信息的一部分，除非其自己主动公布，不然通过其他渠道获取相关身份信息，以谋利为目的出售明星个人信息，相关人员可能涉嫌侵犯公民个人信息罪，要承担刑事责任。
付建表示，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
对于明星健康宝照片大量泄露的问题，付建认为，如果相关人员在未经照片本人同意的情况下，擅自出售其照片以达到谋利的目的，那么该出售者已触犯了法律。“根据《民法总则》的相关规定，公民享有肖像权，未经本人同意，不得以营利为目的使用公民的肖像。故相应的权利人在必要时，可以对出售者提起诉讼。”
对于购买明星健康宝照片的人，付建认为，粉丝购买相关照片只是为了自我欣赏，则其行为就不够成侵权。“如果粉丝将照片发到了微博这些公开平台上，要看其主观是否是以经营盈利为目的，是否引用明星照片作为推销商品广告形象，如果是的话，则未经相关权利人授权，其行为涉嫌侵犯肖像权。”
同时，付建认为法律明确规定了对个人信息的保护，相关软件的运营商有责任在其平台上保护用户的个人信息，在有漏洞出现时，应及时完善，以确保用户个人信息的安全。
泰和泰律师事务所律师刘秀表示，代拍行为既未经权利人本人同意，又以营利为目的公开出售，属于典型的侵犯肖像权的行为，应承担相应的民事责任。并且由于代拍者常常混迹于粉丝群体，若其出现阻塞通道、出口等扰乱秩序的违规违法行为，将有可能面临治安处罚。
“如果代拍者还有出售明星或其他社会公众的身份信息、防疫信息、航班信息等，会对不特定的社会公众生活造成一定骚扰，侵害了公民的生活安宁权，涉嫌构成侵犯公民个人信息罪，应承担刑事责任。”
