文章插图
图片来源@ visionchina
疫情下,健康宝成为用户能否进入公共场所甚至乘坐公共交通工具的重要证明 。令人意外的是,在一系列“卖”脸信息事件后,健康宝也成为隐私泄露的重灾区 。
近日,“明星健康宝的照片泄露”引发关注 。在一些微信群中,出现了许多明星的包装健康宝照片,包括姓名和身份证号、核酸检测结果、检测机构和时间 。
文章插图
明星健康宝藏的泄露照片
对于这些健康宝照片,相关的信息销售产业链也初具规模 。根据网络截图,在群里花1元就能买到明星健康宝的查询方式,2元就能获得70多张艺人健康宝照片,1元就能获得1000多个艺人ID号,以此类推.
文章插图
该组织正在出售明星信息(来源红星新闻)
钛媒体详细介绍了当前网络黑产的各种套路 。当诈骗团伙利用技术不断升级新的黑产作案工具、多种黑产相互勾连团伙作战,用户被泄露的个人信息,很可能通向的是网络赌博、连环诈骗等种种深渊 。
“他人代查”是如何被钻空子的?据悉,健康宝是指“北京健康宝”,是北京大数据中心基于北京防疫相关数据和国家政务服务平台,为满足新冠肺炎疫情防控需要而推出的小程序 。
【好多宝加盟骗局 好多宝2元店怎么加盟的】健康宝收集的信息非常详细,包括姓名、性别、手机号、身份证号、活动轨迹、健康信息、联系历史等信息 。此外,为防控疫情,健康宝还接入民航、铁路、公路、公交等交通数据,电信运营商数据,银行、金融机构支付数据等 。
代健康宝查询信息针对的是北京健康鲍莉的健康服务预约查询功能 。这个功能侧重于核酸检测,可以帮助别人查看核算结果 。
文章插图
其他人的核酸检测结果有待检查
据悉,代查功能的出现,原本是为了照顾没有智能手机、不会使用智能手机的人的健康宝 。
北京市政府官网曾介绍,代查他人健康状况功能需要在填写他人身份信息后通过代查人的人脸识别认证,每个人最多可代查4人,代查记录可在代查后删除 。被检查人在自己或其他账户上生成健康状况后,上述查询结果将自动失效 。
据钛媒体测试,在点击他人代查后,的确需要提供姓名、身份证号和进行人脸识别 。
不过,据媒体报道,并不是所有情况下代查都需要进行人脸识别认证 。,这意味着,通过非法手段获得某明星的身份证号码后,就可以在健康宝上获得他人的人脸识别照片,而无需再次进行人脸识别 。
文章插图
早在今年8月,“北京出版”面对“健康宝扫码注册会泄露个人信息”的争议,在微博上做出了回应 。
回应指出
,“健康宝”始终坚持“个人信息最小化采集”的设计理念,仅需进行必要的实名认证,即可登录使用健康宝相关服务,且登录状态长期有效 。在登录状态下,每次打开健康宝可直接使用健康状态查询等服务,不需要再次人脸识别 。若主动退出登录,为保障信息安全,需重新进行实名认证 。
回应还指出,在新增的扫码功能界面中,个人信心均以脱敏形式呈现,能够有效避免隐私泄露风险 。且所有信息仅保存于北京市政务云,仅用于防疫追溯及相关工作 。
这种本来贴心的设定,或许也让不法分子钻了空子 。
文章插图
“北京发布”回应隐私泄露一事
风波背后的隐忧针对贩卖“健康宝照片”的风波,软件开发平台方、监管部门已经开始调查 。
据21世纪经济报道,12月28日,负责研发北京“健康宝”的中关村科学城城市大脑股份有限公司的工作人员表示,已有很多电话咨询这一问题,相关项目负责同事正在跟进此事 。
据南方都市报报道,北京市经济和信息化局的一名工作人员表示,对于明星核酸检测照片泄露事件,以及为什么人脸识别功能未触发的问题,已向上反映,目前正在核实了解相关情况,后续将会公开相关调查结果 。
而针对这场风波存在的隐忧,多名业内人士纷纷发声 。
上海汉联律师事务所合伙人律师宋一欣表示,这是侵犯个人信息及隐私权、肖像权的行为,不但卖者有责,买者也有责,平台更有责 。对此,监管部门应予以查处,受害者亦可以通过诉讼维权 。
金融科技行业专家张鲲则指出,“可以肯定的是,健康宝存在漏洞,所有使用过健康宝的个人相关信息都可获取,只是流传出来的是明星的信息,因为传播价值更高 。”
张鲲建议道,从立法层面,希望《个人信息保护法》尽快落地,相关司法解释能够从重处理,以起到警示作用 。从个人层面,希望停止无心转发 。“下游黑客盗信息,中游黑客卖工具,上游黑客钓大鱼 。你的无心转发,会被别有用心的人利用 。”
全国企业合规委员专家丁继华则强调了企业加强个人数据保护的重要性,他建议道,
对这些大批量收集、控制或处理的组织来说,很有必要把个人数据保护的合规培训、任命数据保护合规官、建立相应的制度和流程作为开展业务的前提 。他还建议相关企业或者组织,应该加快评估合规风险,制定补救措施,开展积极补救 。
这次泄漏明星隐私的行为,不知道相关企业或组织有没有相应的合规管理制度,有没有对相关员工开展合规培训 。如果没有,那么无论是企业或者组织,都应该承担主要责任 。
据红星新闻报道,河南豫龙律师事务所律师付建认为,公民的身份证号码是其个人信息的一部分,除非其自己主动公布,不然通过其他渠道获取相关身份信息,以谋利为目的出售明星个人信息,相关人员可能涉嫌侵犯公民个人信息罪,要承担刑事责任 。
付建表示,向他人出售或者提供公民个人信息,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金 。
(钛媒体App编辑芦依整理)
- 新手如何做电商,新手怎么开始做电商
- 新手开淘宝店要多少钱 创业开淘宝店要多少钱
- 附近的自助餐店在哪里 自助餐加盟连锁店排行
- 支付宝|支付宝大整改!花呗、借呗退出江湖
- 配货站加盟 秦皇岛物流配货站加盟
- 敖汉鸡蛋今日价格
- 13元自助餐加盟连锁店 29自助餐加盟连锁店
- 甜品店加盟排行榜 甜品加盟那家好
- 熊猫驿站加盟热线,快递驿站加盟哪个好
- 90后宝妈创业文案,宝妈自主创业软文