淺析抗“疫”期間公民個(gè)人信息的保護(hù)

莊偉

關(guān)鍵詞公民 個(gè)人信息 疫情期間 刑法保護(hù)

2020年春節(jié)期間，猝不及防的病毒，迅速擴(kuò)散的疫情，讓我們不得不打響一場(chǎng)阻擊疫情蔓延的人民戰(zhàn)爭(zhēng)。2月9日開始，全國(guó)各省市地區(qū)的單位及企業(yè)已經(jīng)開始陸續(xù)復(fù)工復(fù)產(chǎn)，為防止疫情在復(fù)工復(fù)產(chǎn)過程中蔓延傳播，各個(gè)單位和企業(yè)開始廣泛落實(shí)人員申報(bào)登記制度，出入小區(qū)、超市購(gòu)物都需要填寫個(gè)人信息，這樣能夠幫助衛(wèi)生監(jiān)督機(jī)構(gòu)及時(shí)掌握情況，迅速切斷傳播。但同時(shí)，個(gè)人信息泄露現(xiàn)象在各地頻現(xiàn)，例如：病毒感染者的個(gè)人信息被網(wǎng)民深度挖掘公開、武漢返鄉(xiāng)個(gè)人信息被不當(dāng)泄露、小區(qū)住戶職業(yè)（醫(yī)護(hù)人員）信息泄露被拒絕回小區(qū)等等不和諧事件。因此在疫情期間公民的個(gè)人信息也需穿上“防護(hù)服”，嚴(yán)厲打擊侵犯公民個(gè)人信息罪等一系列違法犯罪行為。

一、公民個(gè)人信息的概念及認(rèn)定

公民個(gè)人信息是一種為公民本人所專屬的信息。從直觀表現(xiàn)來看，在不同的層面上個(gè)人信息的體現(xiàn)方式不同。一是主體性。主體享有公民個(gè)人信息的所有權(quán)、控制權(quán)和支配權(quán)，主體不能是組織或者法人，只有自然人才可以。二是可識(shí)別性。公民個(gè)人信息內(nèi)容上會(huì)有很多的形式，利用不同形式的信息可以識(shí)別出公民的具體情況。具體到相應(yīng)的法律規(guī)定，根據(jù)兩高《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》規(guī)定可知，公民個(gè)人信息即能夠識(shí)別特定自然人身份或者反映其活動(dòng)情況的各種信息，包括姓名、身份證號(hào)、聯(lián)系方式、家庭住址、行蹤軌跡等。

具體到本次疫情防控，街道、社區(qū)、學(xué)校、單位等向公民獲取的疫情期間的行程信息、人員接觸信息、健康狀況等信息以及公民在部分城市自主申報(bào)平臺(tái)填寫的信息，筆者認(rèn)為，這些登記填報(bào)的身份信息具備公民個(gè)人信息的屬性，也應(yīng)該屬于公民個(gè)人信息的范疇。

二、侵犯公民個(gè)人信息的現(xiàn)狀

1月29日15時(shí)許，網(wǎng)民“cora”在微信群中傳播“35名密切接觸者名單”文件，嚴(yán)重?fù)p害涉疫情人員的合法權(quán)益。經(jīng)查，網(wǎng)民姚某紅擅自將微信內(nèi)部工作群中嚴(yán)禁轉(zhuǎn)發(fā)的“35名密切接觸者名單”轉(zhuǎn)發(fā)至其小區(qū)業(yè)主微信群中，引發(fā)網(wǎng)民大量轉(zhuǎn)發(fā)。1月31日，根據(jù)《中華人民共和國(guó)治安管理處罰法》規(guī)定，臨汾市公安局直屬分局依法對(duì)姚某紅作出行政拘留5日的處罰決定。

2月3日下午3時(shí)，文山州人民醫(yī)院文某（編外職工）、謝某（編外護(hù)士）、關(guān)某（編外護(hù)士）利用工作便利，私自用手機(jī)拍攝醫(yī)院電腦記錄的新型冠狀病毒感染肺炎患者的姓名、家庭詳細(xì)住址、工作單位、行程軌跡、接觸人員、診療信息等基本情況并公開散布，文山市人民醫(yī)院劉某（財(cái)務(wù)人員）、余某（編外財(cái)務(wù)人員）通過微信轉(zhuǎn)發(fā)傳播，造成相關(guān)小區(qū)住戶人員高度恐慌，嚴(yán)重影響患者的家庭安全，其行為觸犯《治安管理處罰法》第四十二條的規(guī)定，文山市公安局依法決定對(duì)文某、余某、劉某、謝某作出行政拘留10日并處罰款500元的處罰決定，對(duì)關(guān)某作出罰款500元的處罰決定。鑒于當(dāng)前疫情防控工作的嚴(yán)峻性，文山市公安局暫緩執(zhí)行對(duì)文某、余某、劉某、謝某的行政拘留決定。

疫情防控期間，在復(fù)工復(fù)產(chǎn)的大環(huán)境下，公民的個(gè)人信息登記、使用頻率也隨之迅速增長(zhǎng)，在一些不法分子眼中，這些信息蘊(yùn)含著動(dòng)人的經(jīng)濟(jì)利益，因此鋌而走險(xiǎn)對(duì)公民個(gè)人信息進(jìn)行竊取或者非法盜用。一方面會(huì)使受害者的生活產(chǎn)生不必要的影響影響，例如信息泄露經(jīng)常接到某某推銷電話或短信。另一方面會(huì)導(dǎo)致公民的人身安全受到嚴(yán)重威脅，例如疑似病例因信息泄露而導(dǎo)致遭到歧視甚至是打罵。綜合來看，當(dāng)前侵犯公民個(gè)人信息的行為主要體現(xiàn)在兩個(gè)方面。一是非法收集公民個(gè)人信息。疫情期間公民使用個(gè)人信息的頻率極高且保護(hù)較為薄弱，所以很容易在不注意的情況下產(chǎn)生泄露，例如某些不是法律規(guī)定收集或者政府部門授權(quán)的主體收集的個(gè)人信息。二是從網(wǎng)絡(luò)途徑上產(chǎn)生了泄露。在收集信息后的不規(guī)范使用或保存導(dǎo)致了公民個(gè)人信息的泄露。

三、公民個(gè)人信息的收集主體和使用限制

（一）收集主體

現(xiàn)實(shí)生活中，掌握個(gè)人信息的主體有很多，本文主要探討基于疫情防控目的有權(quán)依法主動(dòng)獲取公民個(gè)人信息的組織機(jī)構(gòu)。一是應(yīng)當(dāng)遵循合法正當(dāng)原則，意思是在有法律法規(guī)和政府部門規(guī)定等合法基礎(chǔ)前提下，通過正當(dāng)?shù)氖占侄问占畔?。通常而言，“合法”地收集個(gè)人信息的基礎(chǔ)包括：一是依據(jù)法律規(guī)定，對(duì)個(gè)人信息進(jìn)行收集;二是基于一定的合同關(guān)系收集個(gè)人信息?！秱魅静》乐畏ā芬?guī)定，一切單位和個(gè)人，必須接受疾病預(yù)防控制機(jī)構(gòu)等機(jī)構(gòu)有關(guān)傳染病的調(diào)查等預(yù)防和控制措施，如實(shí)提供有關(guān)情況?！锻话l(fā)公共衛(wèi)生事件應(yīng)急條例》規(guī)定，傳染病爆發(fā)時(shí)，街道、鄉(xiāng)村需協(xié)助有關(guān)部門做好疫情信息的收集和報(bào)告、人員的分散隔離等工作。除法律法規(guī)和政府要求外，收集個(gè)人信息的合法基礎(chǔ)也包括合同關(guān)系。企業(yè)與員工之間的勞動(dòng)關(guān)系、企業(yè)與顧客之間的服務(wù)關(guān)系都是屬于收集個(gè)人信息的合法基礎(chǔ)。對(duì)于大多數(shù)企業(yè)而言，員工是生產(chǎn)經(jīng)營(yíng)的主體，如果有員工患有新型冠狀病毒肺炎，或者已經(jīng)是疑似患者或其密切接觸者，可能會(huì)威脅企業(yè)其他員工的健康安全，進(jìn)而對(duì)企業(yè)的生產(chǎn)經(jīng)營(yíng)產(chǎn)生重大影響。對(duì)于企業(yè)直接接觸的顧客也是同樣，對(duì)其健康狀況的了解，也是保障業(yè)務(wù)持續(xù)的重要因素之一。因而，出于企業(yè)自身的利益，在疫情期間收集了解員工和直接接觸的顧客的過往旅行史、密切接觸史和健康信息是有合法基礎(chǔ)的。

由此可知，疾病預(yù)防控制機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)、被指定的專業(yè)技術(shù)機(jī)構(gòu)、街道、鄉(xiāng)道以及居民委員會(huì)、村民委員會(huì)等組織機(jī)構(gòu)以及公民所就職的企業(yè)在疫情防控期間有權(quán)向公民收集個(gè)人疫情信息，公民應(yīng)積極履行配合義務(wù)。

（二）使用限制

為履行防控疫情的法定義務(wù)，抑或出于保證員工健康安全，并不意味著可以無限制地索取個(gè)人信息。在使用公民個(gè)人信息時(shí)必須要遵守“必要最小”原則，即，收集信息的范圍應(yīng)僅限于實(shí)現(xiàn)收集的目的的必要范圍內(nèi)，并且個(gè)人信息的保存期限也不得超過必要使用的期間。有多部法律都對(duì)公民個(gè)人信息的披露作出明確限制，《網(wǎng)絡(luò)安全法》要求，在沒有經(jīng)過公民本人允許的情況下，網(wǎng)絡(luò)運(yùn)營(yíng)者不能他人提供其收集的個(gè)人信息。同時(shí)《傳染病防治法》也要求不得泄露涉及公民隱私的有關(guān)信息和資料。為了控制疫情蔓延，也為了防止因疫情而導(dǎo)致公民個(gè)人信息泄漏，交通運(yùn)輸部特別下發(fā)了《關(guān)于統(tǒng)籌做好疫情防控和交通運(yùn)輸保障工作的緊急通知》并強(qiáng)調(diào)：除非疫情防控需要的特殊情況下，才可以向有關(guān)部門提供乘客信息，除此之外不得泄露乘客有關(guān)信息、也不得在未經(jīng)有關(guān)部門授權(quán)的情況下發(fā)布并散播信息。2月9日，中共中央網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室再次強(qiáng)調(diào)，一是要嚴(yán)格依照有關(guān)法律法規(guī)規(guī)定，限制公民個(gè)人信息的收集和使用主體范圍;二是收集的個(gè)人信息只能作為疫情防控需要的情況下使用，不能挪作他用;三是在沒有公民本人的授權(quán)許可下，不能公開其收集的個(gè)人信息，并負(fù)責(zé)管理和保存信息，防止泄漏。

因此，對(duì)于個(gè)人信息的收集者而言，在完成收集個(gè)人信息之后，其有義務(wù)采取必要的措施保護(hù)個(gè)人信息安全。一是在使用目的方面，基于履行法定義務(wù)、醫(yī)療、防控目的的個(gè)人信息的收集和使用，應(yīng)當(dāng)限于該目的使用個(gè)人信息，而不得為其他目的使用，比如為推銷藥品、衛(wèi)生用品而構(gòu)筑潛在用戶信息庫(kù)等商業(yè)目的進(jìn)行使用。二是在使用方式方面，個(gè)人信息的處理、利用和披露不能超過法定或信息主體同意的范圍，且不得與其他渠道的個(gè)人信息進(jìn)行混用。三是在保存期限方面，基于疫情原因收集的個(gè)人信息，收集者應(yīng)當(dāng)在疫情結(jié)束后及時(shí)刪除，法律法規(guī)有特殊要求的除外。

四、法律如何保護(hù)公民個(gè)人信息

現(xiàn)階段專門的公民個(gè)人信息保護(hù)法還沒有頒布實(shí)施，我國(guó)關(guān)于保護(hù)公民個(gè)人信息的法律條款有許多，《民法總則》《網(wǎng)絡(luò)安全法》《傳染病防治法》等都有相關(guān)的保護(hù)規(guī)定。具體如下：

《民法總則》規(guī)定，任何組織和個(gè)人不得非法收集、使用他人個(gè)人信息，不得非法提供或者公開他人個(gè)人信息?！毒W(wǎng)絡(luò)安全法》規(guī)定也有類似的規(guī)定，即不得竊取或者非法獲取個(gè)人信息，不得非法出售或提供個(gè)人信息?！秱魅静》乐畏ā芬?guī)定，醫(yī)療機(jī)構(gòu)故意泄漏涉及個(gè)人隱私的有關(guān)信息的，由有關(guān)部門責(zé)令改正、通報(bào)批評(píng)，或者給予警告、撤職、開除等處分，如果構(gòu)成犯罪，則追究其刑事責(zé)任。

其中，我們要重點(diǎn)關(guān)注的是《刑法》對(duì)于公民個(gè)人信息是如何保護(hù)的，《刑法》第253條規(guī)定，違反國(guó)家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金;情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。違反國(guó)家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息，出售或者提供給他人的，依照前款的規(guī)定從重處罰。

根據(jù)《中華人民共和國(guó)刑法修正案（九）》的規(guī)定可知，一是此罪的犯罪主體有所擴(kuò)大。擴(kuò)大為所有主體，這樣可以更有效地公民保護(hù)個(gè)人信息的權(quán)益。二是客觀行為的范圍也有所擴(kuò)充，將“非法提供”修改為“提供”，即只要是出售或者違反規(guī)定提供，情節(jié)嚴(yán)重的都要追究，這就體現(xiàn)的是立法者的意圖是對(duì)于公民個(gè)人信息的一種絕對(duì)保護(hù)。至于何為修正案（九）中所述的情節(jié)嚴(yán)重呢？?jī)筛甙l(fā)布的《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》第5條中也有明確具體的解釋，在此不再贅述。

綜上，如何才能做好公民個(gè)人信息的妥當(dāng)收集和規(guī)范利用呢？第一，從意識(shí)上，當(dāng)公民個(gè)人隱私權(quán)的保護(hù)和公共利益發(fā)生沖突時(shí)，公民應(yīng)當(dāng)主動(dòng)遵守公權(quán)利的相關(guān)規(guī)定，服從有關(guān)法律的規(guī)定，服從地方政府的安排，不能以私權(quán)利的保護(hù)對(duì)抗公共利益。第二，從規(guī)范上，即使處在防控疫情的特殊時(shí)期，個(gè)人信息的利用仍不能突破防控疫情所需的必要限度。收集主體和共享單位應(yīng)當(dāng)保證數(shù)據(jù)共享過程的安全，且在數(shù)據(jù)公開錢應(yīng)該征求公民的同意，同時(shí)應(yīng)該盡可能地對(duì)個(gè)人信息（尤其是個(gè)人敏感信息）進(jìn)行脫敏或匿名處理。在防控工作需要內(nèi)部掌握特定對(duì)象的真實(shí)敏感信息時(shí)，必須在內(nèi)部資料上載明保密要求，禁止私自擴(kuò)散，特別禁止線上超范圍傳播，防控任務(wù)完成后除法定專門機(jī)構(gòu)外應(yīng)對(duì)個(gè)人信息采取消除措施。第三，從政策上，建議出臺(tái)相應(yīng)的政策或者地方政府出臺(tái)相應(yīng)的規(guī)定，規(guī)定疫情防控期間公民個(gè)人信息收集之后如何進(jìn)行保存和處理，建議可以采用政府統(tǒng)一采購(gòu)技術(shù)服務(wù)的形式，由專門的保密系統(tǒng)進(jìn)行回收，具體個(gè)人信息只有政府有關(guān)部門才能看到，比如杭州綠碼的形式，既方便管理，又利于信息的保護(hù)。以及泄露個(gè)人信息的處罰等進(jìn)行明確并做好宣傳。

筆者認(rèn)為，疫情之下，我們既要利用好網(wǎng)絡(luò)和大數(shù)據(jù)打贏疫情阻擊戰(zhàn)，也要重視個(gè)人信息保護(hù)的防線牢固，只有嚴(yán)格把控公布渠道與主體，并且對(duì)私自泄露個(gè)人隱私及信息的實(shí)施者，依據(jù)危害情況予以追究責(zé)任，才能在疫情期間切實(shí)維護(hù)好法治與公眾領(lǐng)域的平衡，并且維護(hù)法律實(shí)施的尊嚴(yán)，不讓法律法規(guī)對(duì)個(gè)人權(quán)益的保護(hù)成為一紙空文。