69万张人脸“裸奔”曝光！马拉松照片任人下载，检察机关紧急出手，国家重拳整治！
一场马拉松，69万张高清人脸照全网公开！检察机关紧急下架
2026年4月，上海检察机关披露了一起触目惊心的个人信息安全案。
在一场半程马拉松比赛的官方合作直播小程序中，竟然储存着历届赛事的69万余张高清照片。照片里，参赛选手的清晰人脸、号码牌、姓名一览无余。更可怕的是，该小程序自带人脸识别功能，所有人无需登录，即可随意浏览、检索、下载。
用专家的话说：这些选手的个人信息，相当于在网上“裸奔”。
检察机关介入后，赛事主办方才紧急下架并清除了历史照片，并增加了“查找照片需验证身份证”的环节。同时，赛前将明确告知选手照片收集范围、使用方式、存储期限。
但问题是——在检察机关发现之前，这69万张照片已经“裸奔”了多久？有多少人被下载、被滥用？无人知晓。
⚖️【深度解析】网络安全专家：人脸信息终身唯一，一旦泄露不可逆转
为什么69万张照片泄露如此严重？
中国电子技术标准化研究院网络安全研究中心专家刘贤刚曾指出： 人脸信息属于生物识别信息，具有终身唯一且不可更改的特性。密码泄露了可以换，手机号泄露了可以销号，但人脸泄露了——你换不了脸。
本案中，这些照片不仅有人脸，还有号码牌和姓名。三者结合，足以精准锁定任何一个人。隐私保护专家、中国人民大学法学院教授张新宝解读： “在AI换脸、深度伪造技术成熟的今天，一张高清人脸照片可以被用来制作虚假视频、破解人脸支付、冒充身份实施诈骗。即使是‘素人’，也难逃被利用的风险。”
更令人后怕的是，这个小程序的人脸识别功能是“公开”的——任何人无需授权就能用照片搜索到对应选手的所有信息。这意味着，不法分子可以批量下载，建立人脸数据库，用于非法目的。
检察机关的及时介入，防患于未然，值得点赞。但这也暴露了一个普遍问题：很多App、小程序在收集个人信息时，根本不给用户选择权。
【反思与调整】“不勾选同意就无法使用”？国家出手了！
《孟子》曰：“不以规矩，不能成方圆。”个人信息保护，必须有法可依、有规必行。
现实中，我们经常遇到这样的场景：下载一个App，弹出一长串隐私协议，勾选“同意”才能使用。不勾选？对不起，用不了。至于你的照片、位置、通讯录会被收集多久、存在哪里、安不安全，用户一无所知。
这就是典型的“强制同意”。本案中，参赛选手恐怕也不知道，自己的一张赛道照片，会被永久存储在公开小程序里，任人下载。
好消息是，国家已经出手了。据央视新闻2026年消息，中央网信办、工业和信息化部、公安部将会同相关部门，进一步深入治理App、SDK等服务产品，以及互联网广告、教育、交通、卫生健康、金融等重点领域违法违规收集使用个人信息典型问题。
重点治理四个方面：1️⃣ 未公开收集规则，未提供注销账号功能，未建立投诉举报渠道；
2️⃣ 未完整告知收集目的，或告知与实际不一致；
3️⃣ 未经用户同意收集，强制用户同意非必要信息；
4️⃣ 超出必要范围收集，在无关场景收集位置、通讯录、短信等。
简单说：App能少收集就少收集，必须收集的必须说清楚，用户不同意就不能强求。
【历史关联】类似事件：照片“裸奔”不是第一次，教训惨痛
69万张马拉松照片泄露，并非孤例。
2023年，浙江某中小学智慧平台泄露了30万条学生人脸信息，包括照片、姓名、班级、家长电话。犯罪分子利用这些信息伪装成“班主任”实施诈骗，数十名家长被骗共计200余万元。事后平台运营方被罚款80万元，相关负责人被刑拘。
2024年，广东某健身房的人脸识别门禁系统遭黑客攻击，会员人脸照片和手机号被挂在暗网售卖，单价仅0.5元一条。健身房被起诉后赔偿会员每人2000元，累计超过500万元。
2025年，某知名短视频平台因违规收集人脸信息，被国家网信办处以5000万元罚款，并要求全面整改。这是《个人信息保护法》实施以来，人脸信息领域最大的一笔罚单。
法律专家、中国政法大学传播法研究中心副主任朱巍解读： “这些案例说明，人脸信息保护的薄弱环节往往在‘第三方小程序’和‘线下活动主办方’。他们缺乏安全意识，也没有足够的技术防护能力。检察机关提起公益诉讼，是最高效的纠偏手段。”
回到马拉松案，检察机关的介入不仅保护了69万名选手，更向所有赛事主办方、小程序开发者发出了明确信号：谁收集，谁负责；谁泄露，谁担责。
【唤羽师观点】
69万张照片，69万张脸，69万个可能被诈骗、被换脸、被冒充的普通人。
这次检察机关出手及时，避免了更大灾难。但更值得思考的是：在我们看不见的地方，还有多少App、小程序在悄悄收集我们的脸？还有多少照片在“裸奔”？
国家的治理行动已经展开，但法律的牙齿要真正咬下去，还需要每个人的觉醒。下次再有人脸识别、上传照片的弹窗，多问一句：你要我的脸干什么？存多久？给谁看？
保护好自己的脸，就是守住最后一道防线。