上海滴水湖一场游泳赛，成了近万人的"裸照"围观现场。一名哺乳期的妈妈，拼尽全力游完全程，筋疲力尽地爬上岸。泳衣在她不知道的时候，已经移位。岸边的摄影师，快门一按，5张她胸部走光的照片，下一秒，就出现在了官方的直播相册里。 那个相册是对外公开的，点进去谁都能看见。 近一万人就这么盯着那几张照片，音响还在放激昂的音乐，庆祝的人群还在欢呼，没人知道相册里正在发生什么。 同场参赛的张姓选手赛后兴冲冲地翻相册，想找自己冲刺的瞬间，手指划过一张张挂着水珠的笑脸，突然停下来了。 那几张照片就挂在那里，没有打码，毫无遮掩。张选手冲到工作人员面前，手机几乎怼到对方脸上。工作人员探头看了一眼，缩回去，摊摊手，说参赛的人太多，审不过来。 审不过来，就这四个字，把一个女性最私密的部位，挂在近万人眼前整整一个多小时。 这件事从法律角度看，其实有明确的判断依据。 2021年11月1日，《中华人民共和国个人信息保护法》正式施行。这部法律的出台，前后历经将近二十年。 早在2003年，国务院信息化办公室就已启动个人信息保护法的立法研究工作；2012年，全国人大常委会通过了加强网络信息保护的专项决定；直到2018年9月，个人信息保护法才被正式纳入十三届全国人大常委会的立法规划，最终于2021年表决通过，同年11月落地施行。 按照这部法律的规定，将他人的个人信息向外公开，需要有明确的法律依据，或者取得当事人同意。 主办方把那位母亲的走光照片挂进公开相册，当事人完全不知情，更没有授权，这一行为在现行法律框架下，已属于违规公开处理他人个人信息。 违规成本并不低，《个人信息保护法》规定的罚款上限最高可达5000万元人民币，或涉事组织上一年度营业额的5%。 除了个人信息保护法，2021年1月1日起施行的《民法典》人格权编，同样为这类情形提供了完整的救济路径。 民法典第一千零三十二条明确，自然人享有隐私权，任何组织或者个人不得以泄露、公开等方式侵害他人隐私权，隐私的范围包括私密信息。这位母亲的情形，与该条文所描述的侵权要件完全吻合。 在肖像权这一块，民法典同样比过去走得更远。原来《民法通则》只禁止以营利为目的使用他人肖像，而民法典首次从立法层面确认，自然人对于自己肖像的制作、使用与公开，享有完整的支配权。 也就是说，主办方没有从中赚钱，不代表没有侵权，这是民法典修订之后最实质性的变化之一。 民法典在总结多年司法实践经验的基础上，对肖像权的保护范围、侵权形态作出了更全面的规定，为类似纠纷的处理提供了明确的法律依据。 照片在那一个多小时里挂着，没有人主动来处理，是当事人反复交涉之后，才终于从相册里消失。
