公共衛(wèi)生事件中個(gè)人信息權(quán)的限制與保障

周璽萱 徐亞文

摘要：公共衛(wèi)生事件中，個(gè)人信息的利用可以在預(yù)測(cè)分析疫情的發(fā)展、防止疫情的擴(kuò)散等方面發(fā)揮重要作用。為了維護(hù)公共利益、保障特殊時(shí)期的秩序，以個(gè)人信息權(quán)為代表的個(gè)體權(quán)利受到了一定限制，這種限制是必要的，但必須堅(jiān)持目的明確原則、比例原則、安全原則及公開原則。在限制的同時(shí)，應(yīng)加強(qiáng)個(gè)人信息權(quán)的保障以避免其受到無邊界的限縮，促進(jìn)個(gè)人信息在疫情防控中得到合法、有效地利用。借鑒域外經(jīng)驗(yàn)，我國可以通過明確信息最小化原則和合目的性原則、保障信息主體的知情權(quán)和刪除權(quán)、有限度和附條件的公開及公私并重的保護(hù)模式等實(shí)現(xiàn)公共衛(wèi)生事件中個(gè)人信息保護(hù)與利用的共贏。

關(guān)鍵詞：公共衛(wèi)生事件；個(gè)人信息權(quán)；信息利用；限制；保障

中圖分類號(hào)：D 913文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1003-9945（2020）05-0058-08

一、問題的緣起

2019年12月初，武漢首次發(fā)現(xiàn)新冠病毒感染的肺炎病例。隨著疫情在全城蔓延，2020年除夕前夜，武漢疫情防控指揮部發(fā)布第一號(hào)通告，當(dāng)天上午十點(diǎn)鐘開始“封城”。在采取“封城”舉措之前，有500多萬人已離開武漢[1]，其中包括因春節(jié)假期返回家鄉(xiāng)的武漢在校大學(xué)生、務(wù)工人員等。然而，這些回鄉(xiāng)人員卻在家鄉(xiāng)享受了“特殊”待遇：為配合新冠防控工作而向社區(qū)或防控指揮部提供的信息遭到泄露，包含個(gè)人的姓名、手機(jī)號(hào)、家庭住址、身份證號(hào)碼、車票航班信息等具體信息的文件在網(wǎng)上流傳；伴隨個(gè)人信息泄露而來的是騷擾電話、騷擾信息，其中不乏人身攻擊。

對(duì)傳染病的恐懼而滋生的群體非理性行為本文不予討論和評(píng)價(jià)，但需要我們關(guān)注和思考的是，在新冠病毒肺炎這類傳染病導(dǎo)致的公共衛(wèi)生事件發(fā)生時(shí)，針對(duì)個(gè)人信息特別是健康狀況、行動(dòng)軌跡等信息的采集和確認(rèn)，有助于公權(quán)力機(jī)關(guān)掌握疫情擴(kuò)散情況，及時(shí)、有效地采取預(yù)防及控制措施，但是基于應(yīng)對(duì)公共衛(wèi)生事件而對(duì)個(gè)人信息權(quán)的限制不是毫無邊界的。在防止特殊時(shí)期的個(gè)人信息權(quán)利被無限壓縮甚至剝奪的同時(shí)，如何給予必要的保障？

二、公共衛(wèi)生事件中個(gè)人信息權(quán)的限制

在大數(shù)據(jù)時(shí)代背景下，個(gè)人信息的涵蓋范圍越來越廣，身份證號(hào)、肖像等具有直接個(gè)體識(shí)別性特征的信息，以及家庭住址、信件、車牌號(hào)、教育經(jīng)歷等能夠單獨(dú)或結(jié)合起來對(duì)身份予以識(shí)別的信息，都屬于個(gè)人信息權(quán)的客體內(nèi)容。一方面，個(gè)人信息權(quán)是一種自決權(quán)，它指信息主體對(duì)個(gè)人信息有支配和自主決定的權(quán)利[2]，權(quán)利人可以自主決定個(gè)人信息的采集、使用、存儲(chǔ)方式，并授權(quán)他人利用。置身于信息化社會(huì)，每個(gè)個(gè)體都不是一座信息孤島，信息的獲取是社會(huì)交往、公共管理的基礎(chǔ)。這體現(xiàn)了個(gè)人信息具有社會(huì)公共屬性的特征[3]，其不能也不應(yīng)該成為一種完全限度的排他性權(quán)利。因而，從另一方面來看，個(gè)人信息權(quán)還包含信息主體對(duì)信息的采集、使用的知情權(quán)?；诠怖娴男枰珯?quán)力機(jī)關(guān)可以有目的、有限度的收集和使用公民個(gè)人信息。但信息主體有權(quán)知曉信息采集的目的以及信息使用的主體、方式等。

在發(fā)生公共衛(wèi)生事件的背景下，因各項(xiàng)應(yīng)急措施的行使而涉及到對(duì)個(gè)人信息權(quán)的限制有其正當(dāng)性，并有其必須堅(jiān)持的原則。

（一）公共衛(wèi)生事件中個(gè)人信息權(quán)限制的必要性

1.公共利益的優(yōu)先性

依據(jù)享有利益的主體不同，利益可以劃分為公共利益和個(gè)人利益。邊沁認(rèn)為，“一個(gè)社會(huì)的公共利益，就是所有個(gè)人正當(dāng)合理的個(gè)人利益之和……是社會(huì)最大多數(shù)人的最大幸?！盵4]。公共健康在公共衛(wèi)生事件中代表著公共利益，而個(gè)人信息權(quán)保護(hù)的是個(gè)人利益。個(gè)人利益的享有不能以犧牲其他多數(shù)人的利益為代價(jià)，以個(gè)人信息自決為由拒絕提供抗疫所需信息將可能危害其他人的健康權(quán)。在正常經(jīng)濟(jì)社會(huì)秩序下，公權(quán)力是維護(hù)公共利益的強(qiáng)有力的后盾。然而，在發(fā)生公共衛(wèi)生事件等緊急狀態(tài)下，原有的秩序被破壞，公共利益也難以得到維護(hù)，原有的個(gè)人利益與公共利益的平衡點(diǎn)發(fā)生位移。由于資源的有限性，公權(quán)力機(jī)關(guān)不得不采取非常規(guī)的應(yīng)急措施以維護(hù)社會(huì)大多數(shù)人的利益。在特殊時(shí)期對(duì)個(gè)人享有的有關(guān)信息權(quán)益進(jìn)行一定的收縮，是公權(quán)力機(jī)關(guān)為了國家、社會(huì)和全體公民的長(zhǎng)遠(yuǎn)和根本利益而作的理性選擇，其最終目的是通過化解危機(jī)因素，從根本上維護(hù)公民權(quán)利[5]。

2.秩序與自由

如何對(duì)秩序與自由之間的關(guān)系進(jìn)行衡量是每一個(gè)法治國家始終面臨的問題。不同國家、不同時(shí)期在這兩者上的價(jià)值傾向不同，但兩者共存，“一方面是自由的個(gè)人主動(dòng)精神、個(gè)人的自發(fā)的自我主張；另一方面是合作的、有秩序的、組織起來的活動(dòng)。如果我們想要保持對(duì)自然和本性的控制，使之前進(jìn)，并流傳下去，那么對(duì)這二者就都不應(yīng)該加以忽視。”[6]。自由是每一個(gè)個(gè)體作為自然人的追求，但是“任何自由都容易為肆無忌憚的個(gè)人和群體所濫用”[7]，因此自由應(yīng)當(dāng)受到一定的限制。限制自由的目的是為了社會(huì)福祉，保護(hù)并擴(kuò)大自由。因而，兩者看似對(duì)立，實(shí)則相輔相成。自由是秩序內(nèi)的自由，以秩序?yàn)楸Ｕ喜拍軐?shí)現(xiàn)真正的自由，以秩序限制自由的最終目的是促進(jìn)自由。在發(fā)生公共衛(wèi)生事件的緊急狀態(tài)下，原有的社會(huì)秩序被打破，為了保障公共健康、維護(hù)社會(huì)穩(wěn)定，需要將秩序放在優(yōu)先地位，對(duì)權(quán)利人處理個(gè)人信息的自由進(jìn)行限制。

（二）公共衛(wèi)生事件中個(gè)人信息權(quán)限制的基本原則

1.目的明確原則

目的明確原則要求信息收集主體在收集公民個(gè)人信息之前便有合法、明確的目的，并以此目的貫穿信息的使用、存儲(chǔ)等后續(xù)流程的始終。發(fā)生公共衛(wèi)生事件時(shí)更應(yīng)堅(jiān)持該傳統(tǒng)原則，在公權(quán)力機(jī)關(guān)收集個(gè)人的家庭住址、近期旅居史、體溫等信息前，明確收集的目的并告知信息主體。不僅如此，為了解疫情發(fā)展?fàn)顩r，有針對(duì)性地采取緊急措施而對(duì)收集的信息進(jìn)行整理、分析、公開時(shí)，應(yīng)與初始目的有一致性或關(guān)聯(lián)性，不能為了滿足其他需求而對(duì)收集的信息進(jìn)行后續(xù)處理。

2.比例原則

比例原則適用的首要前提就是存在公民權(quán)利受到限制的事實(shí)[8]。如前所述，當(dāng)發(fā)生公共衛(wèi)生事件時(shí)，公共利益與個(gè)人利益出現(xiàn)失衡，比例原則的適用有助于在實(shí)行應(yīng)急措施時(shí)找到個(gè)人權(quán)利限制與維護(hù)公共健康的平衡點(diǎn)。具體運(yùn)用在以下三個(gè)方面：其一，合目的性原則，即采取的突發(fā)事件應(yīng)對(duì)政策必須有益于公共利益的保護(hù)；其二，最小利用原則，即采取的一系列防疫措施中，涉及到的個(gè)人信息權(quán)利限制是必要的，且是損害最小的，不得過度限制甚至剝奪個(gè)人權(quán)益；其三，采取的抗疫緊急措施所維護(hù)的公共健康權(quán)益，相對(duì)于其所限制的個(gè)人信息權(quán)益，是合乎比例的，意即限制個(gè)人信息權(quán)帶來的負(fù)面影響應(yīng)小于受保護(hù)的公共健康權(quán)益。

3.安全原則

安全原則適用于行政應(yīng)急措施中涉及個(gè)人信息處理的整個(gè)過程。這一理念要求公權(quán)力機(jī)關(guān)基于公共利益的需要對(duì)個(gè)人信息進(jìn)行收集、使用、公開、存儲(chǔ)時(shí)，確保信息的安全。從技術(shù)層面上，應(yīng)定期檢測(cè)和維護(hù)個(gè)人信息處理系統(tǒng)，并采用必要的風(fēng)險(xiǎn)防控技術(shù)保障個(gè)人信息的安全；從組織管理層面上，信息掌握者應(yīng)制定并執(zhí)行相關(guān)的安全保障制度，如信息隔離（非授權(quán)工作人員禁止接觸信息）、責(zé)任追究制度等，以防止個(gè)人信息未經(jīng)授權(quán)被獲取、刪改、泄露或用作其它目的。

4.公開原則

公開原則旨在防控機(jī)構(gòu)應(yīng)對(duì)公共衛(wèi)生事件時(shí)，針對(duì)公民個(gè)人信息采取的應(yīng)急措施，必須向信息主體及社會(huì)公開以下事項(xiàng)：（1）收集、使用信息的目的；（2）信息存儲(chǔ)的方式；（3）信息公開的范圍及途徑；（4）權(quán)利受侵害時(shí)可尋求的救濟(jì)路徑。遵循公開原則一方面可以使信息主體了解特殊時(shí)期公權(quán)力機(jī)關(guān)對(duì)個(gè)人信息處理的政策，另一方面可以使公權(quán)力機(jī)關(guān)限制個(gè)人信息權(quán)的行為得到監(jiān)督。新冠肺炎等公共衛(wèi)生事件發(fā)生時(shí)，社會(huì)的正常運(yùn)作秩序被打破，面對(duì)公權(quán)力機(jī)關(guān)非常規(guī)的應(yīng)急措施，公眾容易產(chǎn)生恐慌情緒。秉持公開原則可以為信息主體帶來相對(duì)確定感以減輕其心理負(fù)荷，提升權(quán)利主體對(duì)公權(quán)力機(jī)關(guān)的信任感和配合度，建立突發(fā)事件中個(gè)人信息的利用機(jī)制。

三、公共衛(wèi)生事件中個(gè)人信息權(quán)的保障

（一）公共衛(wèi)生事件中針對(duì)個(gè)人信息保護(hù)的立法現(xiàn)狀

目前，我國針對(duì)公共衛(wèi)生事件的法律規(guī)范主要有《突發(fā)事件應(yīng)對(duì)法》、《傳染病防治法》及《突發(fā)公共衛(wèi)生事件應(yīng)急條例》（以下簡(jiǎn)稱《應(yīng)急條例》）?！秱魅静》乐畏ā芬?guī)定個(gè)人有接受疾病防控機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)有關(guān)傳染病調(diào)查、檢驗(yàn)等措施并提供真實(shí)信息的義務(wù)，同時(shí)，疾病防控機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)對(duì)涉及個(gè)人隱私的信息有保密義務(wù)（第十二條）；第六十八條、六十九條對(duì)疾病防控機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)故意泄露四類信息主體涉及個(gè)人隱私的信息應(yīng)承擔(dān)的責(zé)任作出了規(guī)定①?！稇?yīng)急條例》第四十條列明了傳染病暴發(fā)、流行時(shí)基層組織對(duì)疫情信息的收集、報(bào)告的協(xié)助義務(wù)②。此外，《民法總則》對(duì)個(gè)人信息保護(hù)作出了一般性規(guī)定，亦可為公共衛(wèi)生事件這一特殊時(shí)期的個(gè)人信息保護(hù)提供指導(dǎo)③。伴隨著大數(shù)據(jù)時(shí)代的到來，《網(wǎng)絡(luò)安全法》等規(guī)范性法律文件和《信息安全技術(shù)個(gè)人信息安全規(guī)范》（以下簡(jiǎn)稱《個(gè)人信息安全規(guī)范》）等指導(dǎo)性文件應(yīng)運(yùn)而生，對(duì)個(gè)人信息處理的整個(gè)流程中的安全防護(hù)做了更詳細(xì)的規(guī)定?！缎谭ā贰吨伟补芾硖幜P法》從事后救濟(jì)的層面規(guī)定了個(gè)人信息、隱私受到侵犯時(shí)侵害方應(yīng)承擔(dān)的刑事責(zé)任或行政處罰④。

總體來看，目前并沒有一個(gè)系統(tǒng)、完整的關(guān)于公共衛(wèi)生事件中個(gè)人信息權(quán)等相關(guān)權(quán)利保護(hù)的法律體系，現(xiàn)有的相關(guān)規(guī)則比較零散、抽象，且對(duì)特殊時(shí)期個(gè)人信息的保護(hù)鮮有提及，導(dǎo)致個(gè)人信息在突發(fā)公共衛(wèi)生事件中沒有得到應(yīng)有的重視和保障。

（二）現(xiàn)有法律對(duì)公共衛(wèi)生事件中個(gè)人信息保護(hù)的不足

首先，《傳染病防治法》第十二條中列明疾病防控機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)為疫情防控期間個(gè)人信息的收集主體，《應(yīng)急條例》將收集主體做了延伸，街道、鄉(xiāng)鎮(zhèn)以及居民委員會(huì)、村民委員會(huì)因履行協(xié)助義務(wù)也成為了疫情信息的收集主體。賦予基層組織收集信息的權(quán)力，可以提升疫情信息采集的效率，避免防控措施的延遲。即便如此，以列舉式的方式限定信息收集的主體，難免發(fā)生遺漏。在應(yīng)急狀態(tài)下，形勢(shì)瞬息萬變，收集信息的主體很可能會(huì)超出列舉的范圍。事實(shí)上，在本次傳染病流行期間，信息收集的主體除了疾病防控機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)、街道辦、居委會(huì)、村委會(huì)，還有派出所、物業(yè)、商業(yè)機(jī)構(gòu)等，不僅牽涉公權(quán)力機(jī)關(guān)也涉及私人主體。在感染人數(shù)、疑似病例、密切接觸者數(shù)量大、分布廣的情況下，深入各個(gè)社區(qū)的派出所、街道辦、物業(yè)等組織可以將一個(gè)個(gè)最小單元的信息匯集、傳輸至疫情防控中心，并將最新的、差異化的疫情防控政策有針對(duì)性地傳達(dá)至各個(gè)社區(qū)，協(xié)助疫情防控中心落實(shí)防控政策。商業(yè)機(jī)構(gòu)如互聯(lián)網(wǎng)公司開發(fā)的應(yīng)用程序可以為信息收集提供技術(shù)支撐。換言之，在公共衛(wèi)生事件發(fā)生時(shí)，擴(kuò)大有權(quán)收集信息的主體范圍是合理的、必要的。但是主體范圍并不是毫無邊界的，否則，個(gè)人信息保護(hù)將處于較高的暴露風(fēng)險(xiǎn)之中，“知情同意”模式也會(huì)流于形式。如何在法律中對(duì)公共衛(wèi)生事件背景下收集個(gè)人信息的主體進(jìn)行界定，關(guān)系到個(gè)人信息安全保障與及時(shí)掌控疫情動(dòng)態(tài)、預(yù)測(cè)疫情發(fā)展、實(shí)施防控措施之間沖突的平衡。

其次，《傳染病防治法》第十二條將信息保護(hù)的內(nèi)容限定于隱私信息。一方面，隱私信息的范圍遠(yuǎn)小于個(gè)人信息的范圍，作為綜合人格利益與財(cái)產(chǎn)利益于一體的個(gè)人信息[9]，在傳染病暴發(fā)、流行期間遭到泄露可能會(huì)帶來更嚴(yán)重的人格尊嚴(yán)損害與財(cái)產(chǎn)損失；另一方面，現(xiàn)有法律尚未對(duì)隱私信息的概念有明確界定，不同的場(chǎng)景、不同的信息主體對(duì)“隱私”的認(rèn)定也是千差萬別。這不僅不利于把握因疫情防控而需對(duì)個(gè)人信息權(quán)進(jìn)行正當(dāng)限制的程度，也無法為特殊時(shí)期個(gè)人信息權(quán)利的保護(hù)提供指導(dǎo)。

再次，《傳染病防治法》作出了禁止泄露個(gè)人信息的規(guī)定，但是義務(wù)方僅限于疾病預(yù)防控制機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)。疫情期間，如前所述，個(gè)人信息的收集主體除了疾病預(yù)防控制機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)之外，還有街道辦、居委會(huì)、村委會(huì)等組織。掌握個(gè)人信息的主體也不僅限于收集主體，譬如，通過數(shù)據(jù)處理技術(shù)協(xié)助有關(guān)部門對(duì)個(gè)人信息進(jìn)行分析預(yù)測(cè)的商業(yè)機(jī)構(gòu)⑤。為了實(shí)現(xiàn)跨區(qū)域、跨部門的聯(lián)防聯(lián)控，收集的個(gè)人信息會(huì)通過大數(shù)據(jù)在防控系統(tǒng)內(nèi)部進(jìn)行共享，最初的信息收集者不一定是信息使用者。任何一個(gè)掌握了個(gè)人信息的單位或個(gè)人，都可能成為信息泄露的責(zé)任方并因此承擔(dān)相應(yīng)的責(zé)任。以防控疫情為目的而收集的個(gè)人信息，通常涉及到個(gè)人行蹤軌跡、家庭住址、接觸者等敏感信息，若發(fā)生信息泄露，對(duì)信息主體產(chǎn)生的負(fù)面影響將會(huì)更深遠(yuǎn)。在信息收集者和使用者不一致的情況下，信息主體如何就信息泄露行為進(jìn)行追責(zé)，需要在法律中予以明確。

最后，《個(gè)人信息安全規(guī)范》將“與公共安全、公共衛(wèi)生、重大公共利益直接相關(guān)的”情形作為收集、使用個(gè)人信息以及共享、轉(zhuǎn)讓、公開個(gè)人信息需要征得信息主體同意的例外情形。換言之，基于保障公共衛(wèi)生、公共健康的目的，在公共衛(wèi)生事件發(fā)生時(shí)可以對(duì)信息主體享有的信息自決權(quán)作出一定的限制。然而，目前卻未在相關(guān)法律中賦予信息主體知情權(quán)，即知曉個(gè)人信息在公共衛(wèi)生事件中被征集、使用、公開的目的和范圍的權(quán)利。這可能會(huì)導(dǎo)致個(gè)人信息掌握者對(duì)個(gè)人信息進(jìn)行不以疫情防控為目的的二次利用，對(duì)個(gè)人信息進(jìn)行超出必要范圍的收集、使用、公開。

（三）公共衛(wèi)生事件中個(gè)人信息權(quán)利保障的域外考察——以美國為例

美國頒布的涉及傳染病暴發(fā)、流行等特殊時(shí)期個(gè)人信息保護(hù)的法案包括但不限于《隱私法案》（Priva？ cy Act）、《電子政務(wù)法案》（E-Government Act）、《健康保險(xiǎn)流通與責(zé)任法案》（Health Insurance Portability and Accountability Act，HIPAA），為公共衛(wèi)生事件中的個(gè)人信息權(quán)的保障提供了法律依據(jù)。

收集個(gè)人信息時(shí)，行政機(jī)關(guān)必須向信息主體說明索取信息的法律依據(jù)、收集信息的目的和用途、拒絕提供信息的后果⑥。信息主體對(duì)存儲(chǔ)的信息享有知情權(quán)，并有權(quán)對(duì)存儲(chǔ)的信息提出獲取或修改的請(qǐng)求⑦。向第三方（政府部門或者非政府機(jī)構(gòu)）分享個(gè)人信息時(shí)，必須達(dá)成書面協(xié)議。書面協(xié)議中需列明分享信息的目的、數(shù)量、期限、法定權(quán)限、正當(dāng)依據(jù)、預(yù)期結(jié)果、安全措施，關(guān)于信息使用、保存和及時(shí)銷毀的程序；對(duì)于所分享的信息，禁止第三方復(fù)制或公開（除非法律作出了規(guī)定或者復(fù)制、公開對(duì)于實(shí)現(xiàn)信息分享至關(guān)重要）⑧。關(guān)于個(gè)人信息的公開，行政機(jī)關(guān)必須取得信息主體的書面同意，但也存在一些例外情形：與收集信息的目的相一致的常規(guī)使用，出于數(shù)據(jù)研究的目的，影響個(gè)人健康或安全的緊急情況，等等?？梢钥闯?，《隱私法案》力圖在個(gè)人信息保護(hù)和因行政管理所需的信息使用之間尋求平衡。

美國在個(gè)人健康信息保護(hù)方面做了嚴(yán)格的規(guī)定。任何以電子形式傳輸健康信息的醫(yī)療服務(wù)提供者在個(gè)人健康信息的使用、存儲(chǔ)、公開方面均應(yīng)遵循HIPAA的規(guī)則。受保護(hù)的健康信息（protected health information）指?jìng)€(gè)人可識(shí)別的健康信息，包括一般可識(shí)別信息即姓名、電話、住址等，也包括個(gè)人過去、現(xiàn)在、將來的身體或健康狀況，對(duì)個(gè)人提供的健康護(hù)理等[10]。使用或公開患者受保護(hù)的個(gè)人健康信息的前提是獲取以“知情同意”為基礎(chǔ)的書面授權(quán)許可。授權(quán)書里必須說明將使用或公開的內(nèi)容、目的，信息的披露方和接受者，書面撤銷權(quán)等。使用、公開個(gè)人健康信息時(shí)應(yīng)堅(jiān)持“最小必要”這一核心原則，即，將為了達(dá)到預(yù)期目的而使用、公開的個(gè)人健康信息控制在必要的最低限度。信息主體對(duì)自己的健康信息享有獲取、檢查信息的權(quán)利，并對(duì)使用或共享健康信息的主體、方式等享有知情權(quán)[11]。

在緊急狀態(tài)下，根據(jù)HIPAA的隱私規(guī)則（Privacy Rule），若共享個(gè)人健康信息是治療患者所必需的，那么可以在未經(jīng)患者授權(quán)的情況下共享這類信息；公共衛(wèi)生行政機(jī)關(guān)等負(fù)責(zé)確保公共衛(wèi)生、公共安全的其他機(jī)構(gòu)，譬如疾控中心或地方衛(wèi)生部門，可以在未經(jīng)授權(quán)的情況下獲得為執(zhí)行其公共衛(wèi)生任務(wù)（進(jìn)行公共衛(wèi)生監(jiān)測(cè)、調(diào)查，報(bào)告重大事件等）所必需的受保護(hù)的個(gè)人健康信息[12]。在本次疫情中，如有需要，醫(yī)療機(jī)構(gòu)可以向疾病防控中心披露受保護(hù)的健康信息，以報(bào)告關(guān)于新冠病毒的密切接觸者、疑似病例、確診病例的現(xiàn)實(shí)情況，并預(yù)測(cè)發(fā)展趨勢(shì)；提供的所有接觸、疑似或確診感染新型冠狀病毒患者的健康狀況信息，不能超過實(shí)現(xiàn)公共健康這一目的所必需的最低限度。但是，未經(jīng)患者授權(quán)同意的情況下，不得向媒體或公眾披露可識(shí)別患者的具體信息，如特定的檢查、測(cè)試結(jié)果、病癥的細(xì)節(jié)等。這一系列建立在授權(quán)基礎(chǔ)之上，對(duì)未經(jīng)授權(quán)的例外情形做窮盡式列舉，嚴(yán)格遵循合目的性原則、最小必要原則的個(gè)人健康信息使用、共享規(guī)則，有利于在保護(hù)個(gè)人健康信息的同時(shí)，促進(jìn)健康信息的流動(dòng)，并保護(hù)公眾的健康和福祉。

（四）公共衛(wèi)生事件中個(gè)人信息權(quán)利的保障路徑

盡管我國已頒布一系列規(guī)范性法律文件為個(gè)人信息保護(hù)提供指導(dǎo)，但保護(hù)力度較為薄弱，更遑論面臨公共衛(wèi)生事件等突發(fā)情況之時(shí)，需要在個(gè)人信息的保護(hù)和信息權(quán)利的限縮之間明晰邊界、尋求平衡。雖然各國的疫情防控措施之成效存在差異，但個(gè)人信息的利用與保護(hù)是疫情期間每個(gè)國家均面臨的問題。筆者認(rèn)為，現(xiàn)實(shí)中疫情防控的成效是多種因素作用的結(jié)果，不能因此掩蓋法律制度設(shè)計(jì)上的可取之處。通過慎思美國對(duì)個(gè)人信息權(quán)的保護(hù)模式，筆者認(rèn)為，我國可以從以下幾個(gè)方面實(shí)現(xiàn)公共衛(wèi)生事件中個(gè)人信息的利用與保護(hù)的共贏。

1.堅(jiān)持合目的性原則與信息最小化原則

在大數(shù)據(jù)時(shí)代的今天，作為大數(shù)據(jù)重要源頭之一的個(gè)人信息有著較高的利用價(jià)值。為了更多地挖掘信息價(jià)值，國家對(duì)個(gè)人信息生命周期之階段的關(guān)注焦點(diǎn)從“收集”轉(zhuǎn)向“使用”，并致力于在信息的安全保障基礎(chǔ)之上實(shí)現(xiàn)信息的高效利用[13]。因而，“目的限定”、“信息最小”的合理性日益受到質(zhì)疑，強(qiáng)調(diào)“場(chǎng)景關(guān)聯(lián)性”和“風(fēng)險(xiǎn)評(píng)估”的“場(chǎng)景風(fēng)險(xiǎn)”理論開始被引入[14]。筆者認(rèn)為，在商業(yè)環(huán)境中，“場(chǎng)景風(fēng)險(xiǎn)”理論的運(yùn)用可以降低信息利用成本，促進(jìn)信息的流動(dòng)和二次利用，有益于深入、高效地挖掘信息價(jià)值，然而，在公共衛(wèi)生事件等突發(fā)事件發(fā)生時(shí)，傳統(tǒng)的“目的限定原則”和“信息最小化原則”依舊有其堅(jiān)持的必要。否則，為配合疫情防控措施而被收集、使用、公開的個(gè)人信息存在無限度收集或不當(dāng)使用、公開的可能。在此情景下，“目的限定”包含兩個(gè)方面，一是為實(shí)現(xiàn)某一既定防控目的而搜集的信息，對(duì)其使用或公開均應(yīng)以實(shí)現(xiàn)初始目的為行為準(zhǔn)則；二是共享后的個(gè)人信息被再次利用時(shí)，使用目的上必須有一致性，即與初始目的保持一致或者密切關(guān)聯(lián)?！靶畔⒆钚』瓌t”也應(yīng)適用于公共衛(wèi)生事件中處理個(gè)人信息的整個(gè)階段，在滿足疫情防控需求的基礎(chǔ)之上，收集、存儲(chǔ)、使用、公開個(gè)人信息的范圍、程度應(yīng)是必要的、最小化的。例如，提供14天旅居史足以判斷是否接觸感染源的情況下，不得收集更長(zhǎng)時(shí)間段的行動(dòng)軌跡。

2.保障信息主體的知情權(quán)和刪除權(quán)

除前文所述的權(quán)利之外，信息主體還享有查詢、復(fù)制、更改信息的權(quán)利。在發(fā)生公共衛(wèi)生事件的緊急狀態(tài)下，“知情權(quán)”與“刪除權(quán)”這兩項(xiàng)權(quán)利極為重要，在諸項(xiàng)信息權(quán)利之中應(yīng)予以強(qiáng)調(diào)，并得到保障。

為了防止疫情進(jìn)一步擴(kuò)散，公權(quán)力機(jī)關(guān)所采取的防控措施往往需具備及時(shí)性、高效性。正是基于此，與“公共衛(wèi)生、公共利益直接相關(guān)的”情形可以作為“知情同意”的例外。以防控疫情為目的而收集、使用個(gè)人信息，可以不必經(jīng)過信息主體的授權(quán)同意，但對(duì)其知情權(quán)應(yīng)予保障。這種知情權(quán)主要體現(xiàn)在以下幾個(gè)方面：（1）個(gè)人信息的收集目的、范圍；（2）個(gè)人信息在本次疫情中的使用主體、使用方式及使用期限；（3）信息共享方及其使用方式、使用期限；（4）匿名化個(gè)人信息公開的范圍；（5）所采取的安全保障措施。為配合疫情防控，信息主體讓渡了一部分信息自決權(quán)，不代表其放棄了可享有的全部信息權(quán)利。法律賦予信息主體知情權(quán)可以防止個(gè)人信息在超出既定目的或必要范圍的情況下被收集、使用或公開，對(duì)應(yīng)急行政管理中處理個(gè)人信息的有關(guān)行為起到監(jiān)督作用，從而保障公共衛(wèi)生事件中的個(gè)人信息權(quán)。

2016年頒布的《網(wǎng)絡(luò)安全法》中已引入“刪除權(quán)”⑨，但是規(guī)制對(duì)象只涉及網(wǎng)絡(luò)運(yùn)營者。在公共衛(wèi)生事件等突發(fā)事件中，刪除權(quán)與合目的性原則、信息最小化原則相得益彰。具體來說，應(yīng)在以下兩種情形中賦予信息主體刪除權(quán)：其一，超出疫情防控措施的特定目的、必要范圍而收集、使用或公開的個(gè)人信息，信息主體有權(quán)要求信息掌控者（公權(quán)力機(jī)關(guān)、被授權(quán)組織或進(jìn)行數(shù)據(jù)處理的商業(yè)機(jī)構(gòu)）將其刪除；其二，已實(shí)現(xiàn)某一防控措施的預(yù)期目的之后，為了配合這一目標(biāo)的達(dá)成而處理的個(gè)人信息應(yīng)當(dāng)予以刪除，若信息掌握者需要對(duì)這些信息進(jìn)行二次利用以實(shí)現(xiàn)其他目的時(shí)，需經(jīng)過信息主體授權(quán)同意。

3.有限度的公開

《個(gè)人信息安全規(guī)范》將“與公共衛(wèi)生、重大公共利益直接相關(guān)的”情形作為信息公開時(shí)應(yīng)事先征得授權(quán)同意的例外。這為公共衛(wèi)生事件中未經(jīng)授權(quán)而公開個(gè)人信息的防控措施提供了一定的依據(jù)。然而，對(duì)于此種情形下的“公開”應(yīng)附加一定的限制以避免對(duì)信息主體造成人格尊嚴(yán)的侵害。除了堅(jiān)持合目的性原則、信息最小化原則之外，對(duì)公開的具有個(gè)體識(shí)別性特征的信息予以匿名化，使公開披露的信息單獨(dú)或結(jié)合其他信息無法拼湊出完整的人形圖像。未經(jīng)匿名化處理而進(jìn)行公開時(shí)，必須事先經(jīng)過信息主體明示同意。任何未經(jīng)匿名化處理或與疫情防控目的無關(guān)的公開行為皆構(gòu)成信息泄露，應(yīng)當(dāng)對(duì)披露者甚至信息收集者追責(zé)。在本次疫情中，有限度的公開個(gè)人信息發(fā)揮了積極作用，例如，對(duì)傳染病確診者的行蹤軌跡進(jìn)行匿名化公開，有助于個(gè)體盡早知悉是否接觸傳染源并及時(shí)采取隔離措施。

4.建立公私并重的保護(hù)模式

目前，我國尚未針對(duì)個(gè)人信息保護(hù)單獨(dú)立法。已有的《網(wǎng)絡(luò)安全法》雖對(duì)個(gè)人信息在網(wǎng)絡(luò)環(huán)境中的安全進(jìn)行了保護(hù)，但其規(guī)制對(duì)象僅限于網(wǎng)絡(luò)運(yùn)營者；《傳染病防治法》關(guān)于傳染病暴發(fā)、流行時(shí)個(gè)人信息保護(hù)的規(guī)定較為抽象，皆不能為公共衛(wèi)生事件中個(gè)人信息的保護(hù)提供有效指引。在突發(fā)事件中，為配合防控措施而對(duì)個(gè)人信息進(jìn)行收集、使用或公開的行為主體不僅涉及公權(quán)力機(jī)關(guān)，還涉及到私人主體，如與政府進(jìn)行合作對(duì)信息進(jìn)行分析的商業(yè)機(jī)構(gòu)、參與疫情防控的私立醫(yī)院等。一方面，在公共領(lǐng)域中，制定專門法《電子政務(wù)法》，并結(jié)合行政指令對(duì)公權(quán)力機(jī)關(guān)的信息處理行為進(jìn)行規(guī)制[15]；另一方面，修訂《傳染病防治法》《突發(fā)事件應(yīng)對(duì)法》，將私人主體納入規(guī)制對(duì)象，對(duì)突發(fā)事件中個(gè)人信息的權(quán)利內(nèi)容、保護(hù)原則、救濟(jì)途徑等方面予以明晰，結(jié)合《網(wǎng)絡(luò)安全法》，為參與到公共衛(wèi)生事件中的私人主體提供有關(guān)個(gè)人信息的收集、使用、存儲(chǔ)、公開的行為指引。

結(jié)語

與十多年前“非典”引發(fā)的公共衛(wèi)生事件相比，信息科技在本次公共衛(wèi)生事件應(yīng)對(duì)中扮演著重要角色[16]。個(gè)人信息的利用可以在預(yù)測(cè)分析疫情的發(fā)展、防止疫情的擴(kuò)散等方面發(fā)揮巨大作用。如何在個(gè)人信息利用與保護(hù)之間、在公共健康權(quán)與個(gè)人信息權(quán)之間尋求平衡是每一個(gè)國家抗擊疫情中均面臨的問題。以個(gè)人信息權(quán)為代表的個(gè)體權(quán)利出于維護(hù)公共利益、保障社會(huì)秩序的需要受到了一定限制，這種限制是必要的，但必須堅(jiān)持目的明確原則、比例原則、安全原則及公開原則。為避免個(gè)人信息權(quán)受到無邊界的限縮，應(yīng)明確信息最小化原則和合目的性原則，保障信息主體的知情權(quán)和刪除權(quán)，采用有限度和附條件的公開方式及公私并重的保護(hù)模式，如此，才可在保障個(gè)人信息權(quán)的同時(shí)，合法、有效地發(fā)揮個(gè)人信息在疫情防控中的積極作用。

參考文獻(xiàn)：

[1]經(jīng)濟(jì)觀察報(bào).離開武漢的500萬人：他們是誰？他們?nèi)ツ膬毫?？[EB/OL].（2020-1-28）[2020-4-14].https：//www. thepaper.cn/newsDetail_forward_5644551.

[2]王利明.論個(gè)人信息權(quán)的法律保護(hù)——以個(gè)人信息權(quán)與隱私權(quán)的界分為中心[J].現(xiàn)代法學(xué)，2013（4）：62-72.

[3]丁曉東.個(gè)人信息私法保護(hù)的困境與出路[J].法學(xué)研究，2018（6）：194-206.

[4]杰里米·邊沁.道德與立法原理導(dǎo)論[M].時(shí)殷弘，譯.北京：商務(wù)印書館，2008：58.

[5]莫于川.治疫防疫：秉持應(yīng)急法治原則[N].檢察日?qǐng)?bào)，2020-02-13（3）.

[6]羅斯科·龐德.通過法律的社會(huì)控制：法律的任務(wù)[M].沈宗靈，等譯.北京：商務(wù)印書館，1984：69-70.

[7]埃德加·博登海默.法理學(xué)、法哲學(xué)與法律方法[M].鄧正來，譯.北京：中國政法大學(xué)出版社，2004：302.

[8]梅揚(yáng).比例原則的適用范圍與限度[J].法學(xué)研究，2020，42（2）：57-70.

[9]余筱蘭.信息權(quán)在我國民法典編纂中的立法遵從[J].法學(xué)雜志，2017（4）：22-31.

[10] U.S. Department of Health and Human Services.SUMMA？ RY OF THE HIPAA PRIVACY RULE[EB/OL].[2020-4-25].https：//www.hhs.gov/sites/default/files/privacysumma？ ry.pdf.

[11] U. S. Department of Health and Human Services. Your Health Information Privacy Rights[EB/OL].[2020-4-25]. https：//www. hhs. gov/sites/default/files/ocr/privacy/hipaa/ understanding/consumers/ocr_your_privacy_rights_sim？ ple_chinese.pdf.

[12] U.S. Department of Health and Human Services.COVID-19 & HIPAA Bulletin： Limited Waiver of HIPAA Sanc？ tions and Penalties during a Nationwide Public Health Emergency[EB/OL]. [2020-4-25]. https：//www. hhs. gov/ sites/default/files/hipaa-and-covid-19-limited-hipaawaiver-bulletin-508.pdf.

[13]鄒曉玫，杜靜.大數(shù)據(jù)環(huán)境下個(gè)人信息利用之授權(quán)模式研究——重要性基礎(chǔ)上的風(fēng)險(xiǎn)評(píng)估路徑探索[J].情報(bào)理論與實(shí)踐，2020（3）：37-43.

[14]范為.大數(shù)據(jù)時(shí)代個(gè)人信息保護(hù)的路徑重構(gòu)[J].環(huán)球法律評(píng)論，2016（5）：92-115.

[15]謝堯雯.論電子政務(wù)中的個(gè)人信息保護(hù)：美國經(jīng)驗(yàn)與啟示[J].中國行政管理，2019（2）：140-146.

[16]夏金彪.用大數(shù)據(jù)防疫要做好個(gè)人隱私保護(hù)[N].中國經(jīng)濟(jì)時(shí)報(bào)，2020-2-13（2）.

The Restriction and Protection of Personal Information Right in Public Health Events

ZHOU Xi-xuan， XU Ya-wen（School of Law， Wuhan University， Wuhan 430072， China）

Abstract：In public health events， the use of personal information can play an important role in predicting and analyz？ ing the development of the epidemic， preventing and controlling the spread of the epidemic and so on. In order to safe？ guard the public interest and protect the order in the special period， the individual rights represented by the right to personal information have been restricted to a certain extent， which is necessary， but we must adhere to the principle of clear purpose， the principle of proportion， the principle of security and the principle of openness. At the same time， the protection of the right to personal information should be strengthened to avoid unlimited restrictions and promote the le？ gal and effective use of personal information in epidemic prevention and control. Drawing lessons from foreign experi？ ence， our country can realize the win-win situation of personal information protection and utilization in public health events by defining the principle of information minimization and purposiveness， ensuring the right of information sub？ jects to know and delete， limited and conditional disclosure， and public-private protection mode.

Key words：public health events； right to personal information； information utilization； restriction； protection