明星"健康宝照片"被泄露 2元打包70张低价出售

　　12月28日，红星新闻记者就此事询问负责研发“北京健康宝”的中关村科学城城市大脑股份有限公司，该公司一位公关人员表示，正在跟进此事，有相关信息会及时公布。

　　明星健康宝照片泄露2元打包70张

　　“1元购买健康宝查询方式”“2元70多位艺人健康宝照片”“1元1000多位艺人身份证号”……近日，明星“代拍”行业里，出现了一项新型的“健康宝照片”买卖交易。

　　“健康宝”一般指“北京健康宝”，是北京市大数据中心依托北京市防疫相关数据和国家政务服务平台，针对新冠肺炎疫情防控需要推出的小程序。

　　红星新闻记者调查发现，在代拍群中，开始是花1元可购买1位明星健康宝照片，后来出现了3元可打包“tnt时代少年团”7人的健康宝照片，随后，又出现了2元打包70多位艺人健康宝照片，1000多位艺人身份证号仅售1元等。红星新闻查证发现，部分身份证号码属实。

　　红星新闻记者获得的健康宝查询方式显示，在微信中搜索“北京健康宝”小程序，将本人信息注册之后，点击“健康服务预约查询”，随后点击底部链接打开“核酸检测”服务，最后点击“他人核酸检测结果代查”即可达到输入界面。

　　红星新闻记者尝试发现，在上述页面中输入明星的姓名与身份证号，无需再次人脸识别，即可获得他人在录入个人信息时，进行人脸识别的照片，即代拍们所贩卖的“健康宝照片”。同时，如果被搜索的人做过核酸检查，通过该方式还可得到该人的核酸检查结果与检测机构、检测时间。

　　不止明星的这些信息可以搜出来，记者用一些朋友的个人信息搜索，也直接显示该人的头像与核酸检测信息。但是有一些人，则需要输入个人信息后再次人脸识别才能显示结果。

　　12月28日，红星新闻记者就此事询问负责研发“北京健康宝”的中关村科学城城市大脑股份有限公司，该公司一位公关人员表示，正在跟进此事，有相关信息会及时公布。

　　而相比新出现的“健康宝照片”买卖，明星的身份证号则可用更低的价格购买到。

　　代拍行业已有完整产业链 1元购买1000个明星的身份证号

　　在代拍行业里，对于明星的个人信息有一系列简称。“dp”为代拍，“jkb” 为健康宝照片，“sfz”为身份证号码，“hb” 为航班，“hj”为户籍，“sg”为刷关……刷关即粉丝得知明星的航班信息后，购买相近时间段的机票，过安检陪着明星一起候机，把明星送上飞机后再出来退票，只损失少量退票费。

　　红星新闻记者调查发现，代拍行业已形成完整产业链。代拍行业的上游是个人信息买卖。据一位代拍介绍，会有对接的票务公司给他们这些明星信息，交299元“代理费”，即可被拉进群成为代拍，获得几百位明星的各种信息。

　　在代拍行业中游，平时会有人专门用获得的身份证号从事明星航班信息查询，将这些信息卖给专门在机场从事代拍的人。这些人处于代拍行业的下游，他们会在机场代拍通过蹲点、刷关，拍摄明星的机场照片进行售卖。据一位代拍介绍，他们拍到的照片可能一张就要几百元。“有些顾客会要明星飞机上的照片，代拍就会想办法跟机，在飞机上拍明星。跟机最好找那种一趟有几个明星的飞机，这样赚得多。”

　　据媒体报道，一位代拍称，这些明星照片的买家，大部分是“站姐”，小部分是单纯的粉丝。“站姐”即管理发布艺人行程和照片的社交媒体账号的人，购买照片发布在上面，为了活跃自己的个人账号，并以此获利。

　　红星新闻记者在代拍群中搜索发现，1元可购买超过1000位明星的身份证号、护照信息。代拍表示，这里面的信息是2018年和去年比较火的明星，“今年最新的还没有出”。记者用购买的这些信息在健康宝上进行查询，即可获得其健康宝照片等信息。

　　律师：出售者或侵犯公民个人信息与肖像权

　　河南豫龙律师事务所律师付建认为，公民的身份证号码是其个人信息的一部分，除非其自己主动公布，不然通过其他渠道获取相关身份信息，以谋利为目的出售明星个人信息，相关人员可能涉嫌侵犯公民个人信息罪，要承担刑事责任。

　　付建表示，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

　　对于明星健康宝照片大量泄露的问题，付建认为，如果相关人员在未经照片本人同意的情况下，擅自出售其照片以达到谋利的目的，那么该出售者已触犯了法律。“根据《民法总则》的相关规定，公民享有肖像权，未经本人同意，不得以营利为目的使用公民的肖像。故相应的权利人在必要时，可以对出售者提起诉讼。”

　　对于购买明星健康宝照片的人，付建认为，粉丝购买相关照片只是为了自我欣赏，则其行为就不够成侵权。“如果粉丝将照片发到了微博这些公开平台上，要看其主观是否是以经营盈利为目的，是否引用明星照片作为推销商品广告形象，如果是的话，则未经相关权利人授权，其行为涉嫌侵犯肖像权。”

　　同时，付建认为法律明确规定了对个人信息的保护，相关软件的运营商有责任在其平台上保护用户的个人信息，在有漏洞出现时，应及时完善，以确保用户个人信息的安全。

　　泰和泰律师事务所律师刘秀表示，代拍行为既未经权利人本人同意，又以营利为目的公开出售，属于典型的侵犯肖像权的行为，应承担相应的民事责任。并且由于代拍者常常混迹于粉丝群体，若其出现阻塞通道、出口等扰乱秩序的违规违法行为，将有可能面临治安处罚。

　　“如果代拍者还有出售明星或其他社会公众的身份信息、防疫信息、航班信息等，会对不特定的社会公众生活造成一定骚扰，侵害了公民的生活安宁权，涉嫌构成侵犯公民个人信息罪，应承担刑事责任。”