數(shù)字社會(huì)治理背景下個(gè)人信息保護(hù)的現(xiàn)狀研究——以重大突發(fā)事件防控實(shí)踐為例

揚(yáng)州大學(xué)馬克思主義學(xué)院 方亦馳

“欲得民必先知民”，古代先賢已明晰個(gè)人信息對(duì)于掌握國(guó)情國(guó)力、實(shí)施社會(huì)治理的重要作用，政府對(duì)個(gè)人信息的收集和利用的傳統(tǒng)已經(jīng)延續(xù)了數(shù)千年[1]。于二十世紀(jì)中葉發(fā)端的信息革命迅速推動(dòng)人類社會(huì)進(jìn)入數(shù)字時(shí)代。信息與統(tǒng)計(jì)學(xué)、數(shù)據(jù)分析技術(shù)的結(jié)合使其在我國(guó)社會(huì)治理領(lǐng)域發(fā)揮著越來(lái)越重要的作用。根據(jù)個(gè)人信息保護(hù)法條例，個(gè)人信息是指與一個(gè)身份已經(jīng)被識(shí)別或者身份可以被識(shí)別的自然人相關(guān)的任何信息，包括個(gè)人姓名、住址、出生日期、身份證號(hào)碼等單獨(dú)或與其他信息對(duì)照可以識(shí)別特定的個(gè)人的信息[2]。

這表明個(gè)人信息不僅是有關(guān)個(gè)人的單一數(shù)據(jù)，也包括了以大數(shù)據(jù)、統(tǒng)計(jì)數(shù)據(jù)為基礎(chǔ)的所有能夠通過(guò)整合識(shí)別自然人的碎片數(shù)據(jù)[3]。

鑒于信息化治理的迅速發(fā)展，我國(guó)近年來(lái)著力打造數(shù)字政府、數(shù)字社會(huì)，公安、統(tǒng)計(jì)、社保、稅務(wù)等管理部門都建立了相應(yīng)的個(gè)人信息數(shù)據(jù)庫(kù)。一方面，信息化推動(dòng)社會(huì)的快速發(fā)展，通過(guò)數(shù)據(jù)庫(kù)建設(shè)、智能化手段，個(gè)人信息的公共價(jià)值被激發(fā)；另一方面，信息在運(yùn)用過(guò)程中構(gòu)成對(duì)主體權(quán)益“私”的侵犯的可能。本文將以我國(guó)2020年新冠肺炎疫情防控實(shí)踐為例，分析個(gè)人信息在數(shù)字社會(huì)治理中的應(yīng)用價(jià)值和現(xiàn)實(shí)困境，進(jìn)而提出解決策略。

一、個(gè)人信息在疫情中的應(yīng)用現(xiàn)狀

新冠肺炎疫情初期，我國(guó)將“大數(shù)據(jù)＋網(wǎng)格化”作為公共衛(wèi)生事件防控的治理新模式，創(chuàng)造了“戰(zhàn)疫金盾”“健康碼”等防疫系統(tǒng)，個(gè)人信息通過(guò)這些途徑在疫情防控中發(fā)揮了重要作用。信息被迅速地搜集整理、篩選整合、處理分析，能夠迅速了解個(gè)人的健康情況、活動(dòng)軌跡，并發(fā)揮規(guī)模效應(yīng)，通過(guò)無(wú)數(shù)個(gè)人信息的整合擴(kuò)展為小至鄉(xiāng)鎮(zhèn)街道，大致全國(guó)各省的整體數(shù)據(jù)庫(kù)，全面了解相關(guān)地區(qū)的疫情現(xiàn)狀。個(gè)人信息在精準(zhǔn)防控、摸排傳染鏈、防止疫情擴(kuò)散、推進(jìn)復(fù)工復(fù)產(chǎn)等方面發(fā)揮著重要作用。

在新冠肺炎疫情等重大公共衛(wèi)生事件中，公民出于國(guó)家保護(hù)自身的生命安全的考慮，通過(guò)訂立契約的方式讓渡自己的部分“自然權(quán)利”，即把部分隱私權(quán)讓渡給了國(guó)家，國(guó)家成為公民個(gè)人信息的管理者。同時(shí)由于“突發(fā)公共衛(wèi)生事件的防控可以作為豁免數(shù)據(jù)控制主體部分義務(wù)、克減信息主體部分權(quán)利的合法事由”[4]，從原則上確認(rèn)了個(gè)人信息在公共衛(wèi)生事件中公開(kāi)的合法性，國(guó)家有權(quán)公開(kāi)部分信息。但出于防控需要、保持合理范圍、經(jīng)過(guò)主體同意等前提條件在實(shí)踐運(yùn)用過(guò)程中常被忽視甚至顛覆。以“成都一確診女生去酒吧遭網(wǎng)暴”為例：2020年12月8日，20歲的趙某被確診為新冠患者，成都衛(wèi)健委通報(bào)其基本信息，信息如下：“趙某，女，20歲，無(wú)固定職業(yè)，居住于成華區(qū)崔家店華都云景臺(tái)小區(qū)，系郫都區(qū)昨日確診病例盧某、趙某的孫女。12月8日在對(duì)盧某密切接觸者的隔離檢測(cè)中檢出核酸陽(yáng)性。經(jīng)省、市、區(qū)專家會(huì)診，綜合臨床、影像學(xué)表現(xiàn)和實(shí)驗(yàn)室核酸檢查結(jié)果，診斷為確診病例（普通型），已轉(zhuǎn)運(yùn)至成都市公共衛(wèi)生臨床醫(yī)療中心醫(yī)院隔離治療。近14天內(nèi)，患者主要停留的場(chǎng)所包括：中冶中央公園、嗨藍(lán)調(diào)美甲店、小巷巷麻辣燙、海霧里小酒吧、playhouse酒吧、赫本酒吧等?！彪S后關(guān)于這一患者的時(shí)間、地點(diǎn)的活動(dòng)軌跡圖被不明人士在網(wǎng)絡(luò)上發(fā)布，頻繁的活動(dòng)軌跡、復(fù)雜的活動(dòng)場(chǎng)所使趙某遭受嚴(yán)重的網(wǎng)絡(luò)暴力，其姓名、身份證號(hào)碼、家庭住址、私人照片等個(gè)人隱私被泄露。這是公民個(gè)人信息權(quán)利在數(shù)字社會(huì)得到侵犯的典型案例?？陀^方面，詳細(xì)的公開(kāi)信息未實(shí)現(xiàn)脫敏。雖然只是公布其行動(dòng)軌跡以排查途徑地點(diǎn)和接觸人群，但公眾卻可以通過(guò)整合病例姓氏、家庭成員、居住小區(qū)等信息判斷患者身份。這雖然無(wú)侵犯他人信息權(quán)利的主觀故意，卻造成了不利結(jié)果[5]。主觀方面，部分群眾基于不滿情緒，故意在網(wǎng)上公布患者信息，造成了泄露他人隱私和個(gè)人信息的主觀后果，違反了相關(guān)法律規(guī)定。

二、個(gè)人信息保護(hù)不足的現(xiàn)狀分析

信息技術(shù)融入社會(huì)治理是現(xiàn)代化浪潮中不可阻擋的必然趨勢(shì)，對(duì)于隨信息技術(shù)應(yīng)用出現(xiàn)的個(gè)人信息保護(hù)不足的問(wèn)題，應(yīng)該保持客觀理性的態(tài)度分析其背后的深層原因。

（一）政府對(duì)于信息公開(kāi)的權(quán)責(zé)關(guān)系尚未理順

政府利用自身政治資源能夠構(gòu)建巨型的個(gè)人信息庫(kù)并運(yùn)用于社會(huì)治理。同時(shí)出于自身管理、維持政權(quán)的需要，政府具有最大程度地收集人民個(gè)人信息的趨向，因此需要一力量限制個(gè)人信息收集、處理和利用的無(wú)節(jié)制增長(zhǎng)。而這一主體往往由政府自身承擔(dān)，因?yàn)椤皩?shí)現(xiàn)個(gè)人信息保護(hù)和利用的平衡是政府作為公共安全和利益維護(hù)的權(quán)利行使者的重要責(zé)任”[6]。政府擁有收集個(gè)人信息的權(quán)力的同時(shí)負(fù)有保護(hù)公民個(gè)人信息權(quán)力的責(zé)任，這給政府提出了更高的要求。新冠肺炎疫情中出現(xiàn)的個(gè)人信息泄露的情況表明目前政府部門及工作人員沒(méi)有完全處理好利用者和管理者的關(guān)系。

（二）防控實(shí)踐中個(gè)人信息保護(hù)與防控需要的結(jié)合程度尚未找準(zhǔn)

一般而言，采集到的信息只有滿足了“唯一性、完整性、精確性、一致性”，才是高質(zhì)量的。但在新冠肺炎疫情防控實(shí)踐中，信息收集存在重復(fù)與錯(cuò)漏的情況。首先，相同的信息被重復(fù)采集，采集主體的能力良莠不齊，不乏居心叵測(cè)者謀取私利。其次，疫情防控的一些關(guān)鍵信息未被統(tǒng)計(jì)，成為信息漏洞。再次，隨疫情防控形勢(shì)的好轉(zhuǎn)，大量閑置的信息對(duì)公共安全造成威脅，如何處理成為急需解決的問(wèn)題。

三、個(gè)人信息保護(hù)的策略路徑

個(gè)人信息保護(hù)不足的根本原因在于現(xiàn)有的法律無(wú)法找準(zhǔn)個(gè)人信息與防控需要的尺度。因此本文從法律途徑出發(fā)探討個(gè)人信息保護(hù)的策略路徑。

（一）明確個(gè)人信息公開(kāi)主體

我國(guó)現(xiàn)有法律具有對(duì)個(gè)人信息保護(hù)的主體性規(guī)定，但適用于一般情況，無(wú)法完全適用于突發(fā)的公共衛(wèi)生事件，這勢(shì)必造成法律漏洞和主體責(zé)任缺失。因此，需要在法律上明確在公共衛(wèi)生事件中主體的權(quán)限范圍。第一，通過(guò)列舉確定信息披露主體和責(zé)任權(quán)限，以及需要承擔(dān)的法律責(zé)任。第二，明確信息泄露的主體責(zé)任，加強(qiáng)信息采集、分析、公布各個(gè)環(huán)節(jié)的主體監(jiān)督。由于收集過(guò)程經(jīng)手人員數(shù)量大，需要以法律形式規(guī)定經(jīng)手人員的規(guī)范行為。

（二）制定個(gè)人信息公開(kāi)標(biāo)準(zhǔn)

由于法律關(guān)于個(gè)人信息公開(kāi)標(biāo)準(zhǔn)并不清晰，常使客觀行為在無(wú)意中導(dǎo)致侵犯他人權(quán)利的后果，需要通過(guò)法律界定公共衛(wèi)生事件防控中個(gè)人信息公開(kāi)的標(biāo)準(zhǔn)。第一，明確界定個(gè)人信息公開(kāi)的范圍，將抗疫實(shí)踐中形成的先進(jìn)做法提升至法律的高度。第二，確立“脫敏處理”標(biāo)準(zhǔn)，既要模糊化處理信息，亦要嚴(yán)格審核，防止形成信息鏈條，指向某一特定個(gè)人。第三，確立信息“及時(shí)退出”的機(jī)制。隨著個(gè)人信息的公布，信息主體也失去了對(duì)這部分信息的控制能力。面對(duì)不可控的后果，信息主體應(yīng)有權(quán)要求及時(shí)刪除相關(guān)信息。由此，突發(fā)公共衛(wèi)生事件情境下非常態(tài)化的信息采集也需要明確授權(quán)和規(guī)則邊界，并針對(duì)重大突發(fā)事件等級(jí)建立個(gè)人信息分級(jí)分類采集標(biāo)準(zhǔn)[7]。

（三）健全個(gè)人信息監(jiān)管機(jī)制

政府對(duì)于個(gè)人信息的趨向性、信息業(yè)人員的趨利性，都要求構(gòu)建良好的個(gè)人信息公開(kāi)監(jiān)督機(jī)制，它能夠在必要時(shí)刻采取法治措施保障個(gè)人信息安全[8]。首先要完善數(shù)據(jù)信息的分類保護(hù)，例如對(duì)于風(fēng)險(xiǎn)較高的個(gè)人信息設(shè)置嚴(yán)格的權(quán)限機(jī)制，防止信息泄露，因?yàn)椤耙坏┌l(fā)生數(shù)據(jù)泄露或?yàn)E用，都會(huì)導(dǎo)致信任度的喪失，未來(lái)如果再基于公共利益需求收集公眾個(gè)人信息，很可能阻力就會(huì)加大”。其次，合理規(guī)范地管理個(gè)人信息，及時(shí)處置疫情相關(guān)個(gè)人信息，對(duì)無(wú)用信息進(jìn)行動(dòng)態(tài)刪除和安全銷毀，同時(shí)對(duì)于未來(lái)可用信息進(jìn)行去隱私化后進(jìn)行歸檔管理[7]。

信息是我國(guó)重要的戰(zhàn)略性資源，在數(shù)字社會(huì)被廣泛運(yùn)用的同時(shí)，面臨著信息泄露的威脅，因此我國(guó)應(yīng)通過(guò)法律手段為個(gè)人信息保護(hù)提供保障，兼顧社會(huì)發(fā)展和個(gè)人信息保護(hù)需求，更好地實(shí)現(xiàn)個(gè)人信息的社會(huì)價(jià)值。