近年来，马拉松热潮席卷各地，日益受到广大跑友的喜爱。在上海嘉定，就有一场别具特色的赛事——每年元旦鸣枪起跑的“迎新跑”半程马拉松，这也是全球唯一在F1赛道上举办的马拉松。2026年1月1日上午9点，6800多名选手无惧冬日低温，以奔跑开启新年征程。

然而，在赛事启动之前，嘉定区人民检察院公益诉讼检察部门就接到志愿者提供的线索，马拉松“迎新跑”的图片直播可能触及参赛者的个人隐私边界。打开两款官方合作的图片直播小程序，赛事过程中拍摄的照片包含参赛者人脸、号码牌、姓名等要素，都在“照片下载”页面上长期公开显示。

更隐蔽的风险藏在赛事榜单里。检察官发现，扫描赛事官方二维码，就可以查看赛事排名榜单，榜单分为“官方个人榜”和“某运动服务软件个人榜”两类。前者显示姓名、号码，后者展示完赛时长、实时名次、打卡点成绩等。看似仅显示昵称的软件榜，一旦与官方榜单的昵称、号码对应，就能轻松锁定选手身份，再通过号码牌检索人脸照片，完整的个人信息、运动轨迹被“一键串联”。

“人脸信息具有唯一且终身不可更改性，一旦泄露，不仅侵犯隐私，更可能被黑灰产利用，威胁人身与财产安全。”嘉定区人民检察院检察官助理袁航在调查中直言。更令人担忧的是，小程序累计存储赛事照片从最初5000多张飙升至2025年的60多万张，任何人都可以通过该平台的人脸识别和查找号码牌功能查看、下载照片。

针对这一情况，公益诉讼检察官联合上海市人民检察院司法鉴定中心开展远程勘验取证工作，并委托第三方检测机构，对赛事合作的两款图片直播小程序进行“应用隐私合规评估”：两款小程序未设置任何下载限制，无需登录、无需人脸识别、也不需要输入号码，即可抓取所有选手照片，200张含人脸信息的照片10秒内就能批量下载。

事实上，参赛选手虽在报名时授权赛事方使用肖像，但并不等同于人脸信息的使用授权。图片直播小程序在检索照片的过程中，使用了人脸识别技术。人脸识别技术会将图像转化为具有唯一性的生物特征码，存在较高的敏感性与滥用风险。

同济大学法学院副教授陈吉栋指出，体育赛事个人信息处理必须遵循“最小必要”原则，赛事宣介、推广涉及多方主体，更要明确各环节信息使用的合法性基础，避免过度收集、违规泄露。

开赛前半个月，嘉定区检察院主持召开研讨会，召集赛事承办方、专家及公安、网信办等部门，探讨如何有效保护参赛选手的个人信息安全。随后，嘉定区人民检察院向区体育局制发检察建议，要求平台增加身份验证机制，在赛前明确告知个人信息收集与使用范围，并赋予选手拒绝或撤回照片上传的权利。

收到建议后，承办方迅速行动，一系列整改措施在开赛前落地见效。检察官“回头看”时发现，图片直播小程序已新增身份证号后四位加号码牌双重验证，陌生人无法随意检索下载；明确告知照片收集范围、使用方式、存储期限，从“笼统授权”变为“专项知情同意”。

针对历史数据风险，赛事承办方已清理下架往届所有选手照片，2026年赛事照片也将于3月1日到期统一下架，彻底消除个人信息泄露隐患。