疫情防控形勢下的個人信息保護(hù)研究

閔婉

摘 要：數(shù)字化技術(shù)飛速發(fā)展的信息時代，個人信息安全面臨著嚴(yán)峻的挑戰(zhàn)。尤其是在疫情防控的特殊社會形勢下，由于公民的身份、行程軌跡等個人信息在政府精準(zhǔn)防控疫情的舉措中具有不可替代的作用，與之相應(yīng)，個人信息被過度收集、不當(dāng)使用以及非法泄露的風(fēng)險也必然大大增加。為應(yīng)對疫情防控形勢下個人信息保護(hù)的特殊困境，政府、相關(guān)企業(yè)和行業(yè)以及廣大公眾都應(yīng)當(dāng)從自身出發(fā)，不斷增強(qiáng)個人信息保護(hù)意識，提高個人信息保護(hù)能力。

關(guān)鍵詞：疫情;個人信息;保護(hù)

一、我國個人信息保護(hù)的現(xiàn)狀

在數(shù)字化技術(shù)飛速發(fā)展的信息時代，信息正成為一種重要的社會資源，可以創(chuàng)造巨大的商業(yè)價值，用戶的個人信息是經(jīng)營者展開精準(zhǔn)營銷的重要依據(jù)，在這樣的時代背景下，個人信息成為一些不法分子手中可以交易的“商品”，個人信息安全面臨著嚴(yán)峻的挑戰(zhàn)。一方面，對侵權(quán)人來說，侵犯個人信息權(quán)成本低、收益高，從而導(dǎo)致各種違法收集和使用個人信息的行為無孔不入，從垃圾信息到隱私曝光，從身份盜用到網(wǎng)絡(luò)詐騙，這些網(wǎng)絡(luò)上司空見慣的違法犯罪行為無不起始于個人信息的違法收集和使用。另一方面，對信息主體來說，個人信息的自力保護(hù)變得越來越困難，大數(shù)據(jù)背景下，功能強(qiáng)大的數(shù)據(jù)處理系統(tǒng)使得信息的收集和處理變得更加便捷，更加隱蔽，大量看似零散不可識別的個人信息數(shù)據(jù)經(jīng)過計算機(jī)系統(tǒng)的自動分析和整合，最終轉(zhuǎn)換成為可識別性的信息數(shù)據(jù)，在權(quán)利人毫不知情的情況下被濫用，權(quán)利人對此根本無從防范。加之云計算技術(shù)的日益進(jìn)步，使得互聯(lián)網(wǎng)傳統(tǒng)邊界逐步消失，各種數(shù)據(jù)遍布于網(wǎng)絡(luò)以及云端，數(shù)據(jù)泄露的風(fēng)險不斷加劇。上述兩方面的原因共同導(dǎo)致了當(dāng)前侵犯個人信息違法犯罪行為屢禁不止，嚴(yán)重破壞了網(wǎng)絡(luò)社會的安全和秩序，也嚴(yán)重?fù)p害了信息主體的合法權(quán)益。

二、疫情防控形勢下個人信息保護(hù)面臨的特殊困境

首先，在當(dāng)前疫情防控的特殊形勢下，政府職能部門需要依托各類社會力量參與疫情聯(lián)防聯(lián)控的各個環(huán)節(jié)，大數(shù)據(jù)、云計算等數(shù)字技術(shù)被廣泛運(yùn)用于疫情監(jiān)測分析、病毒溯源、患者追蹤、人員流動、社區(qū)管理等環(huán)節(jié)。例如，通過讓公眾掃碼通行的方式可以充分掌握特定時段、特定區(qū)域的人員流動情況，一旦發(fā)生疫情，政府相關(guān)職能部門便能精準(zhǔn)迅速地定位密切接觸者;又如，通過對特定人群進(jìn)行核酸或血清檢測的方式能迅速在人群中甄別感染者。這些措施的實(shí)施均能有效助力政府防疫機(jī)構(gòu)在發(fā)現(xiàn)疫情后第一時間切斷傳染源，及時控制疫情的進(jìn)一步擴(kuò)散，但另一方面，這些防疫措施的實(shí)施均以政府職能部門對公眾的身份、行程軌跡、檢測結(jié)果等個人信息的收集和使用為前提，與之相應(yīng)，各個疫情防控環(huán)節(jié)中個人信息被過度收集、不當(dāng)使用以及非法泄露的風(fēng)險隨之大大增加，個人信息保護(hù)工作面臨著更為嚴(yán)峻的挑戰(zhàn)。

其次，疫情防控形勢下，廣大民眾對疫情發(fā)生和發(fā)展的相關(guān)信息極為關(guān)注，而對于保護(hù)他人個人信息的意識卻相對淡薄，導(dǎo)致全國各地涉疫個人信息被非法傳播的案件屢禁不止。據(jù)法制日報報道，2020年2月1日，內(nèi)蒙古鄂爾多斯的王某擅自將涉疫情排查人員名單轉(zhuǎn)發(fā)至3個微信群，致使公民個人信息泄露，被處以行政拘留十日;2月6日，廣州市公安局發(fā)布通報稱，鄭某將多名曾乘坐某郵輪的游客名單（含個人信息）發(fā)送給朋友葉某，后葉某又將上述游客的個人信息轉(zhuǎn)發(fā)至其所在小區(qū)的業(yè)主微信群內(nèi)，二人分別被處以500元罰款。類似事件并非孤例，據(jù)公安部統(tǒng)計，截至2020年4月15日，全國公安機(jī)關(guān)共處罰網(wǎng)上傳播涉疫情公民個人信息違法人員1522名。

最后，疫情防控形勢下，居家政策的廣泛實(shí)施也極大地改變了民眾的工作和生活方式，為了滿足民眾居家辦公、學(xué)習(xí)和生活的實(shí)際需求，大量提供在線學(xué)習(xí)、直播課程、遠(yuǎn)程辦公、視頻會議以及團(tuán)購服務(wù)的應(yīng)用軟件或小程序應(yīng)運(yùn)而生，導(dǎo)致個人信息的收集主體大量增加，這些應(yīng)用軟件在安裝、注冊以及使用過程中均涉及個人敏感信息的在線傳輸、存儲和處理，而相應(yīng)的保護(hù)個人信息的監(jiān)管機(jī)制尚未建立健全，個人信息的過度收集和無序傳播變得更加難以控制。相關(guān)評測結(jié)果顯示，這些應(yīng)用軟件針對個人信息的違法違規(guī)問題主要有以下幾種表現(xiàn)形式：一是沒有依法明示收集使用個人信息的目的、方式、范圍;二是沒有嚴(yán)格遵循收集個人信息的最小化及必要性原則;三是未能及時建立、更新和公開收集使用個人信息規(guī)則;四是存在默認(rèn)選擇同意隱私政策，強(qiáng)制索取非必要權(quán)限問題;五是無法確保個人信息的有效刪除。這些違法違規(guī)現(xiàn)象都對個人信息的有效保護(hù)造成了極大的威脅。

三、疫情防控形勢下加強(qiáng)個人信息保護(hù)的策略

為應(yīng)對疫情防控形勢下個人信息保護(hù)的特殊困境，政府、相關(guān)企業(yè)和行業(yè)以及廣大公眾都應(yīng)當(dāng)從自身出發(fā)，不斷增強(qiáng)個人信息保護(hù)意識，提高個人信息保護(hù)能力。

（一）政府方面

在個人信息收集環(huán)節(jié)，首先應(yīng)當(dāng)嚴(yán)格遵守知情同意原則，除國務(wù)院衛(wèi)生健康部門依法授權(quán)的機(jī)構(gòu)外，其他任何單位和個人均不得以疫情防控、疾病防治為由，未經(jīng)被收集者同意收集個人信息，各級政府主管部門或單位均不得以疫情防控為由擅自擴(kuò)大個人信息的收集主體范疇;其次，在收集個人信息時應(yīng)當(dāng)嚴(yán)格遵循最小化和必要性原則，收集對象原則上應(yīng)當(dāng)局限于確診者、疑似者、密切接觸者等重點(diǎn)人群，不能擅自擴(kuò)大收集對象;最后，在收集個人信息時應(yīng)該避免出現(xiàn)各自為政、重復(fù)采集或者多頭管理的現(xiàn)象，防止收集環(huán)節(jié)中個人信息泄露風(fēng)險的增加。

在個人信息使用環(huán)節(jié)，政府職能部門無論是自己使用個人信息還是共享給其他主體使用，都必須向信息主體公示信息的使用目的和使用范圍，嚴(yán)格將個人信息的使用范圍限定于疫情排查工作。對于個人信息的共享和傳輸，更是要建立嚴(yán)格的監(jiān)管機(jī)制，全流程規(guī)范各相關(guān)部門對信息的使用和存儲。同時，要對相關(guān)個人信息進(jìn)行必要且適當(dāng)?shù)拿撁?、脫敏處理，如，對確診患者和無癥狀感染者的個人信息及行蹤軌跡進(jìn)行公示的時候，應(yīng)對其姓名、身份證號碼、電話號碼、具體的樓層及門牌號碼等可識別性的個人信息進(jìn)行刪除，以保護(hù)信息主體的個人隱私。最后，在某項(xiàng)具體防疫任務(wù)結(jié)束后，對于在該項(xiàng)目中收集的已無保存必要的個人信息應(yīng)當(dāng)及時予以銷毀，以避免個人信息泄露的風(fēng)險。

（二）企業(yè)及行業(yè)方面

各類應(yīng)用軟件設(shè)計企業(yè)、應(yīng)用服務(wù)提供商均應(yīng)積極建立起針對疫情防控特殊形勢的個人信息保護(hù)規(guī)則，從制度上細(xì)化個人信息收集中的知情同意原則和必要性、最小化原則，防止企業(yè)在收集、使用個人信息過程中出現(xiàn)過度收集、違規(guī)使用的現(xiàn)象。其次，要嚴(yán)格制定并執(zhí)行有利于個人信息保護(hù)的企業(yè)安全技術(shù)標(biāo)準(zhǔn)，在應(yīng)用軟件系統(tǒng)的研發(fā)以及平臺建設(shè)時，應(yīng)做好架構(gòu)設(shè)計，包括物理隔離、權(quán)限設(shè)置、專網(wǎng)專用、加密技術(shù)等。此外，還應(yīng)建立完備的個人信息數(shù)據(jù)收集、使用、儲存、流轉(zhuǎn)以及刪除的規(guī)范化流程，加強(qiáng)個人信息數(shù)據(jù)的安全運(yùn)行監(jiān)測能力，同時制定詳細(xì)的突發(fā)信息安全事件緊急預(yù)案，并強(qiáng)化責(zé)任制度，從各個環(huán)節(jié)有效保障個人信息數(shù)據(jù)的安全使用。最后，企業(yè)還應(yīng)結(jié)合自身管理制度，及時整理各類個人信息數(shù)據(jù)資產(chǎn)，嚴(yán)格進(jìn)行分類分級管理，并加強(qiáng)員工數(shù)據(jù)安全教育培訓(xùn)工作，防止由于員工數(shù)據(jù)保護(hù)意識淡薄引發(fā)的安全事件，不斷提升企業(yè)的個人信息數(shù)據(jù)安全風(fēng)險管控能力。

相關(guān)行業(yè)協(xié)會也應(yīng)積極制定行業(yè)通用的個人信息保護(hù)制度和軟硬件設(shè)施設(shè)備安全技術(shù)標(biāo)準(zhǔn)，并通過各種途徑加大信息數(shù)據(jù)安全和個人信息保護(hù)的宣傳力度，不斷增強(qiáng)企業(yè)和社會公眾的個人信息安全保護(hù)意識。

（三）社會公眾方面

廣大社會公眾作為信息主體，應(yīng)當(dāng)不斷增強(qiáng)自身的個人信息保護(hù)意識。一方面，公眾應(yīng)當(dāng)提高個人信息的自我保護(hù)能力，使用各種線上服務(wù)時應(yīng)當(dāng)選擇正規(guī)、可靠的渠道，下載各類手機(jī)應(yīng)用軟件時應(yīng)謹(jǐn)慎提交個人信息，在應(yīng)用軟件注冊環(huán)節(jié)應(yīng)避免使用個人信息作為用戶名，提交身份證照片、銀行卡號、個人臉部照片等個人敏感信息時更要仔細(xì)甄別是否符合個人信息收集的必要性和最小化原則;線下提供個人信息時，也應(yīng)當(dāng)充分了解信息收集方是否具有合法個人信息收集權(quán)限，對個人信息的收集和使用是否限于疫情防控的特定用途，發(fā)現(xiàn)違法違規(guī)收集和使用個人信息的情形，應(yīng)當(dāng)及時向職能部門提出舉報和申訴。另一方面，公眾也應(yīng)當(dāng)提高自覺尊重和保護(hù)他人個人信息的素養(yǎng)，在傳播疫情發(fā)生和發(fā)展的相關(guān)公共信息時，一定要避免隨意泄露確診患者、無癥狀感染者或密切接觸者等信息主體的可識別性個人信息。

[參考文獻(xiàn)]

[1]齊愛民、李儀.論利益平衡視野下的個人信息權(quán)制度——在人格利益與信息自由之間.[J].法學(xué)評論，2011（3）.

[2]林鴻潮.個人信息在社會風(fēng)險治理中的利用及其限制[J].政治與法律，2018（4）.

[3]張勇.論大數(shù)據(jù)背景下涉疫情個人信息的法律保護(hù)[J].河南社會科學(xué)，2020（4）.