提醒！明星“健康宝照片”被泄露，有危险的不只是明星

每一次大规模收集公民个人信息之前，都应该认真回答一个问题：我们能保护好这些信息吗？

近日，“明星健康宝照片被泄露”事件引发热议。“健康宝”一般指“北京健康宝”。记者调查发现，代拍群中，有人大量售卖明星健康宝照片与查询方法。在“健康宝”小程序中，通过输入姓名加身份证号，无需再次人脸识别，即可查询到明星的健康宝照片。据报道，目前北京市经信局正在对此事进行核实，北京公安机关也已介入调查。

↑明星“健康宝照片”泄露 图据网络

明星“健康宝照片”被泄露这个问题，应该拆解成两个问题，而且都显示出，面临个人信息泄漏风险的不只是明星。

第一个问题，明星身份证号等个人信息泄漏，早就广泛存在，“健康宝照片”算是明星“代拍”行业中的一项新兴业务。买卖明星身份证号、买卖明星行程信息，可以说早就产业化运作了。“裸奔”的当然不只是明星，我们这些普通人虽然享受不到“代拍”这样的“高规格待遇”，但是买房、卖房、贷款这样的骚扰电话也属家常便饭了。

第二个问题，健康宝小程序的设计存在缺陷。单凭姓名和身份证号，无需再次人脸识别，就能获得他人在录入个人信息时，进行人脸识别的照片。“1元购买健康宝查询方式”“2元70多位艺人健康宝照片”，这么低廉的价格也正说明了信息获取之轻松。不仅能查到照片，甚至能查到核酸检测结果与检测机构、检测时间。

个人信息被这样公开，对公民个人的安危都造成了威胁。不妨设想，假如有某位疯狂的粉丝，借此查询到偶像的行动轨迹，万一发生不好的后果，到时候谁来承担责任？

当务之急是亡羊补牢，不能再让健康宝里储存的信息继续处于失守状态。另外，这种“疏忽大意”本来也不应该。

这对我们是一个警示。在为了公共目的开发、推广一些新的应用程序时，一定要把公民信息保护放在关键位置，预先做好防范。公民手机号、身份证号等个人信息大范围暴露是已知的事实，不能假装不知道。这些非法流传的信息，就相当于一把把被偷走的钥匙，不能让它们随随便便就能打开一些新锁。否则非法流传个人信息库就会越来越丰富，个人信息保护工作也会越来越困难。

健康码、健康宝等程序是为了控制疫情而出现的，民众出于社会责任感和信任而配合管理举措，让渡个人信息，这份信任理应得到善待。每一次大规模收集公民个人信息之前，都应该认真回答一个问题：我们能保护好这些信息吗？

做好充分的保护工作，应该是启动收集信息的前提。其实技术上难度不大，查询时加一步验证就好了，关键是要有这个意识。