疫情防控中大數(shù)據(jù)的應(yīng)用與個(gè)人信息采集使用的風(fēng)險(xiǎn)防控

陳金金 白玉峰

摘要：1月20日，國(guó)家衛(wèi)健委將新型冠狀病毒感染的肺炎納入《傳染病防治法》規(guī)定的乙類傳染病，并采取甲類傳染病的預(yù)防、控制措施。全國(guó)各省市結(jié)合疫情防控形勢(shì)陸陸續(xù)續(xù)啟動(dòng)了重大突發(fā)公共衛(wèi)生事件一級(jí)響應(yīng)，并在疫情防控中對(duì)個(gè)人信息進(jìn)行了廣泛收集、征集和排查?；诖罅總€(gè)人信息之上的大數(shù)據(jù)分析在疫情防控的各個(gè)方面發(fā)揮了重要的“助攻手”的作用。大數(shù)據(jù)分析有效追蹤疫情是為了保護(hù)公共利益，有利于社會(huì)治理，但也必須做好個(gè)人信息的保護(hù)，要有嚴(yán)格的規(guī)范和邊界。

關(guān)鍵字：疫情防控 大數(shù)據(jù)應(yīng)用 個(gè)人數(shù)據(jù)

2020年的艱難開局，注定這一年不同尋常。1月20日，國(guó)家衛(wèi)健委將新型冠狀病毒感染的肺炎納入《傳染病防治法》規(guī)定的乙類傳染病，并采取甲類傳染病的預(yù)防、控制措施。不久后，全國(guó)各省市結(jié)合疫情防控形勢(shì)陸續(xù)啟動(dòng)了重大突發(fā)公共衛(wèi)生事件一級(jí)響應(yīng)，并在疫情防控中對(duì)個(gè)人信息進(jìn)行了廣泛收集、征集和排查?；诖罅總€(gè)人信息之上的大數(shù)據(jù)分析在疫情防控的各個(gè)方面發(fā)揮了重要的“助攻手”的作用。

運(yùn)用大數(shù)據(jù)有效追蹤疫情是為了保護(hù)公共利益，有利于社會(huì)治理，與此同時(shí)，也必須做好個(gè)人信息保護(hù)，要有嚴(yán)格的規(guī)范和邊界。個(gè)人信息的采集、匯總、共享、披露等環(huán)節(jié)都應(yīng)當(dāng)注意做好個(gè)人信息保護(hù)工作，以防出現(xiàn)數(shù)據(jù)泄露、丟失、濫用等情形。然而，筆者曾在相關(guān)微信群里見到有人傳播XX市武漢返鄉(xiāng)人員信息表（內(nèi)容涉及姓名、身份證號(hào)、家庭住址等公民個(gè)人信息），該披露行為會(huì)對(duì)被泄露信息者及其家庭造成眾多影響，甚至可能被不法分子利用，進(jìn)而實(shí)施敲詐勒索、惡意舉報(bào)等違法犯罪行為侵害公民的合法權(quán)益。本文將圍繞大數(shù)據(jù)在此次疫情中的應(yīng)用，在疫情中個(gè)人信息的收集主體、對(duì)象、原則，及如何避免個(gè)人信息被濫用、泄露進(jìn)行分析。

一、大數(shù)據(jù)在疫情防控中的應(yīng)用

（一）支持疫情防控等知識(shí)傳播，及時(shí)破除虛假消息

人們通過(guò)移動(dòng)互聯(lián)網(wǎng)終端，可以隨時(shí)隨地獲取最新疫情動(dòng)態(tài)、科學(xué)防疫知識(shí)等各種數(shù)據(jù)。各地政府通過(guò)電子政務(wù)平臺(tái)、微博、公眾號(hào)等定時(shí)發(fā)布最新疫情動(dòng)態(tài)，很多機(jī)構(gòu)相繼推出了風(fēng)險(xiǎn)統(tǒng)計(jì)查詢工具，最基礎(chǔ)的是分地區(qū)的感染人數(shù)統(tǒng)計(jì)，其中包括新增確診、疑似、死亡人數(shù)等變化。例如，百度、頭條等移動(dòng)端軟件都推出了相應(yīng)的查詢服務(wù)。

由于此次疫情備受關(guān)注，真真假假的消息充斥全網(wǎng)，謠言成為公眾恐慌的主要源頭之一。對(duì)此互聯(lián)網(wǎng)平臺(tái)紛紛開通辟謠功能，依托大數(shù)據(jù)技術(shù)實(shí)現(xiàn)信息共享、快速查詢，使老百姓在魚龍混雜的信息中甄別謠言回歸理性，在疫情中正確行動(dòng)。此外，眾多互聯(lián)網(wǎng)平臺(tái)推出了在線問(wèn)診服務(wù)，方便網(wǎng)民向醫(yī)生咨詢新冠肺炎防治相關(guān)內(nèi)容，有效緩解了因疫情期間醫(yī)療資源緊張導(dǎo)致的就醫(yī)難等問(wèn)題，一定程度上避免了普通病癥人群涌向醫(yī)院、形成聚集性交叉感染。

（二）鎖定“涉疫”人員流動(dòng)軌跡，開展疫情發(fā)展態(tài)勢(shì)預(yù)測(cè)與溯源

疫情爆發(fā)后，電信運(yùn)營(yíng)商、交通部門等機(jī)構(gòu)陸續(xù)運(yùn)用數(shù)據(jù)分析、數(shù)據(jù)挖掘等技術(shù)，通過(guò)包含地理位置和時(shí)間信息的數(shù)據(jù)分析出人員行動(dòng)軌跡。例如，某票務(wù)平臺(tái)利用實(shí)名制售票的大數(shù)據(jù)優(yōu)勢(shì)，及時(shí)配合地方政府及各級(jí)防控機(jī)構(gòu)提供確診病人車上密切接觸者信息。根據(jù)病患確診日期前一段時(shí)間的行動(dòng)軌跡和同行時(shí)間較長(zhǎng)的伴隨人員，由此推斷出病患的密切接觸者。根據(jù)病患確診順序和密切接觸人員等行動(dòng)軌跡信息，加以科學(xué)建模，進(jìn)而可推算出疾病傳播路徑，為傳染病溯源分析提供理論依據(jù)?；谝咔楦呶Ｈ巳合嚓P(guān)數(shù)據(jù)，結(jié)合疫情各類人數(shù)的變化，借助傳播模型這類大數(shù)據(jù)分析模型和實(shí)踐技術(shù)，可預(yù)測(cè)最終整個(gè)群體中的感染人數(shù)、峰值與拐點(diǎn)時(shí)間等。

（三）助力地方政府科學(xué)精準(zhǔn)制定和實(shí)施政策

通過(guò)各類信息的數(shù)據(jù)采集和整理工作，運(yùn)用大數(shù)據(jù)分析，結(jié)合算法模型對(duì)疫情的傳播速度、傳播趨勢(shì)等進(jìn)行預(yù)測(cè)，可為各地進(jìn)行動(dòng)態(tài)監(jiān)測(cè)管理、統(tǒng)籌醫(yī)療物資儲(chǔ)備、保障民生物資供應(yīng)、制定交通管制政策等提供有效依據(jù)。如疫情爆發(fā)之初，浙江就通過(guò)大數(shù)據(jù)分析出，全省涉湖北旅居經(jīng)歷的人員信息超過(guò)30萬(wàn)人，疫情有蔓延風(fēng)險(xiǎn)。于是浙江省于1月23日在全國(guó)率先啟動(dòng)了重大突發(fā)公共衛(wèi)生事件一級(jí)響應(yīng)，并運(yùn)用“大數(shù)據(jù)+網(wǎng)格化”的手段，精準(zhǔn)滾動(dòng)摸排所有相關(guān)人員，尋找“隱形傳染源”。

（四）推動(dòng)病例診斷與疫苗研制

醫(yī)療大數(shù)據(jù)被充分應(yīng)用到病情診斷、醫(yī)學(xué)科研、醫(yī)療輔助等場(chǎng)景中，極大縮短了醫(yī)生診斷及科研人員研制藥物的時(shí)間。一位新冠肺炎病人的CT影像大概在300張左右，逐張看比較困難，但若引入CT影響大數(shù)據(jù)分析評(píng)價(jià)系統(tǒng)，將CT照片放在系統(tǒng)上進(jìn)行數(shù)據(jù)對(duì)比分析，這一過(guò)程可由過(guò)去需要數(shù)小時(shí)的流程縮短至幾分鐘，大幅提升診斷效率。全球健康藥物研發(fā)中心會(huì)同清華大學(xué)藥學(xué)院線上人工智能藥物研發(fā)平臺(tái)和大數(shù)據(jù)分享平臺(tái)，免費(fèi)將藥物研發(fā)資源開放給科研人員，可以幫助科學(xué)家高效篩選出經(jīng)過(guò)臨床一期實(shí)驗(yàn)的安全性已知的化合物，共同加速新型冠狀病毒藥物研發(fā)。

（五）大數(shù)據(jù)助力有序復(fù)工復(fù)產(chǎn)

多地通過(guò)數(shù)字化管理措施研判疫情期間返工返崗形勢(shì)，并針對(duì)重點(diǎn)區(qū)域、重點(diǎn)場(chǎng)所采取分級(jí)分類管控，從而助力分類有序復(fù)產(chǎn)復(fù)工。隨著復(fù)工人數(shù)增加，公共交通工具在同行乘客過(guò)多的情況下，交叉?zhèn)魅镜娘L(fēng)險(xiǎn)將會(huì)增加。部分地圖應(yīng)用軟件上線了城市地圖客流載量情況查詢功能，有效區(qū)分擁擠程度，為安全出行提供有效的參考。

二、我國(guó)公共衛(wèi)生突發(fā)事件下的信息利用和保護(hù)規(guī)則

在此次疫情防控中，廣泛及時(shí)的信息收集和排查對(duì)疫情控制發(fā)揮了重要效果，但對(duì)個(gè)人信息的采集、管理和使用，可能會(huì)一定程度侵犯?jìng)€(gè)人信息權(quán)益，由此產(chǎn)生了疫情防控需要與個(gè)人信息保護(hù)的沖突，這在本質(zhì)上屬于公共利益與個(gè)人利益的沖突。出于法益優(yōu)先、利益平衡的價(jià)值理念，當(dāng)公共利益與個(gè)人利益產(chǎn)生沖突時(shí)，應(yīng)當(dāng)對(duì)個(gè)人利益進(jìn)行限制。

（一）公共衛(wèi)生突發(fā)事件下，有關(guān)部門收集個(gè)人信息的法律基礎(chǔ)

當(dāng)前我國(guó)已基本建立起疫情下的個(gè)人信息收集與利用規(guī)則框架，通過(guò)《突發(fā)事件應(yīng)對(duì)法》《傳染病防治法》《突發(fā)公共衛(wèi)生事件應(yīng)急條例》，結(jié)合《網(wǎng)絡(luò)安全法》的相關(guān)規(guī)定，從應(yīng)急保障、信息公開、信息保護(hù)等角度進(jìn)行了規(guī)定。

國(guó)家衛(wèi)健委于2月3日發(fā)布《關(guān)于加強(qiáng)信息化支撐新型冠狀病毒感染的肺炎疫情防控工作的通知》，對(duì)加強(qiáng)網(wǎng)絡(luò)信息安全、保護(hù)個(gè)人隱私安全等提出了概括性要求。2月9日中央網(wǎng)信辦發(fā)布《關(guān)于做好個(gè)人信息保護(hù)利用大數(shù)據(jù)支撐聯(lián)防聯(lián)控工作的通知》（以下簡(jiǎn)稱《通知》），再次強(qiáng)調(diào)了此次疫情聯(lián)防聯(lián)控工作中的個(gè)人信息保護(hù)，重申了疫情緊急時(shí)需關(guān)注和遵循的個(gè)人信息保護(hù)底線。

（二）疫情防控下，收集個(gè)人信息的主體

本次疫情發(fā)生后，國(guó)家衛(wèi)健委已將新型冠狀病毒感染的肺炎納入《傳染病防治法》規(guī)定的乙類傳染病。首先，根據(jù)《傳染病防治法》和《突發(fā)公共衛(wèi)生事件應(yīng)急條例》的有關(guān)規(guī)定，基于傳染病防治和突發(fā)公共衛(wèi)生事件應(yīng)對(duì)的需要，行政機(jī)關(guān)中應(yīng)對(duì)、處置疫情的主管部門或者相關(guān)聯(lián)機(jī)關(guān)、單位，以及被授權(quán)的組織，屬于法定的有權(quán)收集管理相關(guān)個(gè)人信息的部門。故疾病預(yù)防控制機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)、被指定的專業(yè)技術(shù)機(jī)構(gòu)以及街道、鄉(xiāng)鎮(zhèn)以及居民委員會(huì)、村民委員會(huì)等有權(quán)收集疫情信息。其次，根據(jù)《交通運(yùn)輸部關(guān)于統(tǒng)籌做好疫情防控和交通運(yùn)輸保障工作的緊急通知》第4條的規(guī)定，交通運(yùn)輸單位也擁有收集信息的資格。此外，法律、法規(guī)規(guī)定信息收集主體是政府機(jī)關(guān)，同時(shí)政府機(jī)關(guān)可以要求企事業(yè)單位配合開展信息收集工作，例如學(xué)校等。最后，企業(yè)與員工之間存在勞動(dòng)關(guān)系，如果有員工患有新型冠狀病毒肺炎、疑似患者或密切接觸者，可能會(huì)威脅到企業(yè)其他員工的健康安全，因此企業(yè)有權(quán)知悉并掌握與員工疫情相關(guān)的信息。

（三）本次疫情中，收集個(gè)人信息的范圍

《通知》第2條對(duì)個(gè)人信息收集對(duì)象進(jìn)行了限制，因此本次疫情中，收集個(gè)人信息的對(duì)象為患有新型冠狀病毒肺炎、疑似患者或密切接觸者，原則上不能對(duì)來(lái)自特定地區(qū)人員進(jìn)行差別對(duì)待，例如湖北籍人員。

三、疫情下避免個(gè)人信息違規(guī)披露及濫用的建議

（一）信息采集、披露等遵循“最小必要”原則

根據(jù)《民法總則》第111條和《網(wǎng)絡(luò)安全法》第41條第2款及《通知》第2條的規(guī)定，為防控疫情所收集的個(gè)人信息，采集信息的主體應(yīng)當(dāng)嚴(yán)格遵循“最小必要”原則，避免收集無(wú)關(guān)信息，即采集實(shí)現(xiàn)防控疫情目的所需要的必要最小個(gè)人信息。例如，收集確診病例的姓名、身份證號(hào)、電話、住址以及緊急聯(lián)系人、聯(lián)系方式等信息及其行蹤軌跡，以便追蹤到疑似患者或密切接觸者，但收集其職業(yè)、民族等信息則可能會(huì)超出實(shí)現(xiàn)上述目的所需要的范圍。

對(duì)于收集的信息數(shù)據(jù)存儲(chǔ)、使用及管理，也應(yīng)遵循“最小必要”原則，即通過(guò)限制訪問(wèn)權(quán)限和必要性共享，以及在目的實(shí)現(xiàn)后盡快對(duì)個(gè)人信息進(jìn)行刪除或匿名化處理等方式防止信息濫用和泄露。若未能以合法合規(guī)的方式收集、保存信息數(shù)據(jù)，導(dǎo)致個(gè)人信息數(shù)據(jù)被非法使用、傳播，則極易導(dǎo)致個(gè)人的名譽(yù)、身心健康受到損害或財(cái)產(chǎn)遭到損失等不利影響。

（二）“授權(quán)同意”原則與例外情形協(xié)調(diào)適用

“授權(quán)同意”是收集個(gè)人信息的基本原則，但在疫情防控的特殊情況下，如果一味遵照該原則，顯然將嚴(yán)重影響相關(guān)機(jī)構(gòu)工作，耽誤治療和防控時(shí)機(jī)；但與此同時(shí)，如果以疫情防控為由，一概豁免取得被采集者的授權(quán)同意，也必將致公民個(gè)人信息于危險(xiǎn)境地。對(duì)此，網(wǎng)信辦在《通知》第1條也予以了規(guī)定，法律法規(guī)明確授權(quán)的機(jī)構(gòu)或主體可以不征得信息主體的授權(quán)同意而進(jìn)行個(gè)人信息的收集使用，其他任何單位和個(gè)人若收集疫情相關(guān)的個(gè)人信息均需遵從“授權(quán)同意”原則的要求。

（三）加強(qiáng)信息采集者和持有者的安全保障意識(shí)及安全措施

《通知》針對(duì)個(gè)人信息保護(hù)提供了明確的指引，建議所有參與到此次疫情聯(lián)防聯(lián)控的相關(guān)主體在收集、使用、保存?zhèn)€人信息時(shí)應(yīng)注意以下幾點(diǎn)：第一，應(yīng)當(dāng)規(guī)定所收集信息的使用目的和使用范圍，保證相關(guān)個(gè)人信息僅可用于疫情排查，并明確界定必要訪問(wèn)人員和使用條件。第二，對(duì)收集信息人員進(jìn)行培訓(xùn)，讓其明白收集信息的目的和范圍，同時(shí)要求在收集信息時(shí)應(yīng)將上述目的及收集的信息范圍告知被采集信息的個(gè)人，且僅收集疫情防控所必需的最少量的個(gè)人信息。例如：只詢問(wèn)有無(wú)發(fā)熱、干咳等與疫情相關(guān)的典型癥狀，而非普查健康狀況或病癥病史。第三，鑒于疫情相關(guān)個(gè)人信息一般屬于個(gè)人敏感信息，應(yīng)選用安全可靠的信息提交和接收、加密傳輸和去標(biāo)識(shí)化、脫敏等存儲(chǔ)方式，以及在各個(gè)層面部署安全分析工具和防火墻，以免個(gè)人信息在收集、傳輸?shù)倪^(guò)程中泄露、毀損或丟失。第四，按照最小授權(quán)原則，僅確定必要的人員的訪問(wèn)、復(fù)制、修改、增刪等操作權(quán)限。第五，基于疫情原因收集的個(gè)人信息，收集者應(yīng)當(dāng)在疫情結(jié)束后及時(shí)銷毀或匿名化處理（法律要求和允許保留的除外）。

四、結(jié)語(yǔ)：

大數(shù)據(jù)除了在人口流動(dòng)、疫情監(jiān)控方面的應(yīng)用，還能為傳染源追溯、病毒測(cè)序、病情診斷、藥物研發(fā)、物資調(diào)配、復(fù)工影響評(píng)估、疫情預(yù)測(cè)等諸多方面發(fā)揮積極作用。但即使在應(yīng)對(duì)像新冠肺炎疫情這樣的突發(fā)事件時(shí)，也應(yīng)盡全力做好數(shù)據(jù)安全和個(gè)人信息保護(hù)。因此，在此次疫情防控工作中，所有單位和個(gè)人均應(yīng)在法律框架內(nèi)開展工作，高度重視個(gè)人信息保護(hù)工作，實(shí)現(xiàn)個(gè)人信息收集、利用和安全之間的平衡，取得疫情防控阻擊戰(zhàn)的勝利。

參考文獻(xiàn)：

[1]《疫情啟示錄：大數(shù)據(jù)在重大疫情防控中的應(yīng)用》，輿情頻道--人民網(wǎng)：http：//yuqing.people.com.cn/GB/n1/2020/0212/c209043-31582804.html，訪問(wèn)時(shí)間：2020年2月12日。

[2]中國(guó)信息通信研究院：《疫情防控中的數(shù)據(jù)與智能應(yīng)用研究報(bào)告（1.0版）》，2020年3月。

[3]中國(guó)信息通信研究院：《疫情防控中的數(shù)據(jù)與智能應(yīng)用研究報(bào)告（1.0版）》，2020年3月。

[4]《浙江：讓大數(shù)據(jù)成為“戰(zhàn)疫”利劍》，浙江新聞-浙江在線：http：//zjnews.zjol.com.cn/zjnews/zjxw/202002/t20200211_11655489.shtml，訪問(wèn)時(shí)間：2020年2月11日。

[5]石義濤：《疫情下大數(shù)據(jù)的應(yīng)用與未來(lái)發(fā)展趨勢(shì)》，數(shù)據(jù)觀：http：//www.cbdio.com/BigData/2020-03/09/content_6154998.htm，訪問(wèn)時(shí)間：2020年3月9日。

[6]齊茵：《個(gè)人信息權(quán)利與公共利益的博弈——從公共利益視角探討個(gè)人信息權(quán)利的邊界》，“哈爾濱師范大學(xué)社會(huì)科學(xué)學(xué)報(bào)”，2015年第4期。