(法制網(wǎng))電信企業(yè)為全國(guó)手機(jī)用戶免費(fèi)提供本人到訪地短信的查詢服務(wù),經(jīng)用戶授權(quán)可以查詢近15日和30日內(nèi)到訪省市的信息;阿里、騰訊等科技企業(yè)及時(shí)開(kāi)發(fā)了小程序,推出疫情防控的“健康碼”……大數(shù)據(jù)的運(yùn)用,為復(fù)工復(fù)產(chǎn)提供了方便快捷的“通行證”。
與大數(shù)據(jù)同時(shí)成為輿論關(guān)注焦點(diǎn)的,還有個(gè)人信息數(shù)據(jù)的安全保護(hù)問(wèn)題。
在國(guó)務(wù)院聯(lián)防聯(lián)控機(jī)制3月4日舉辦的新聞發(fā)布會(huì)上,工信部裝備工業(yè)一司司長(zhǎng)羅俊杰說(shuō),作為監(jiān)管部門(mén),在數(shù)據(jù)分析使用的過(guò)程中,工信部依據(jù)個(gè)人信息保護(hù)的有關(guān)法律法規(guī),嚴(yán)格落實(shí)數(shù)據(jù)安全和個(gè)人信息保護(hù)的有關(guān)措施,切實(shí)加強(qiáng)監(jiān)管,防范數(shù)據(jù)的泄露、濫用等違規(guī)行為。
貴州大學(xué)大數(shù)據(jù)與信息工程學(xué)院院長(zhǎng)謝泉認(rèn)為,大數(shù)據(jù)不僅成為人們生活的一部分,也是提升國(guó)家治理現(xiàn)代化水平的重要手段,應(yīng)在國(guó)家層面立法給予支撐和規(guī)范,2018年通過(guò)的《貴陽(yáng)市大數(shù)據(jù)安全管理?xiàng)l例》作了很多有益探索,可以提供很好的經(jīng)驗(yàn)借鑒。
北京華訊律師事務(wù)所主任張韜建議,加快推進(jìn)個(gè)人信息保護(hù)法、數(shù)據(jù)安全法的立法工作,對(duì)于個(gè)人信息收集、保護(hù)和使用渠道、方式和權(quán)限進(jìn)行全面具體的規(guī)定,同時(shí),推動(dòng)傳染病防治法、突發(fā)事件應(yīng)對(duì)法等法律法規(guī)的修訂完善,做好相關(guān)法律之間的銜接。
收集個(gè)人信息用于抗疫有法律支撐
在防控新冠肺炎疫情斗爭(zhēng)中,應(yīng)用到疫情監(jiān)測(cè)分析、人員管控、醫(yī)療救治、復(fù)工復(fù)產(chǎn)等各個(gè)方面的大數(shù)據(jù),發(fā)揮了巨大作用,為疫情防控工作提供了強(qiáng)大支撐。
不久前,中國(guó)信息通信研究院聯(lián)合多家科技企業(yè)共同編寫(xiě)了《疫情防控中的數(shù)據(jù)與智能應(yīng)用研究報(bào)告(1.0版)》(以下簡(jiǎn)稱《報(bào)告》)。《報(bào)告》認(rèn)為,“數(shù)據(jù)”可以在有力支持疫情防控知識(shí)傳播、迅速鎖定“涉疫”人員流動(dòng)軌跡、開(kāi)展疫情發(fā)展態(tài)勢(shì)預(yù)測(cè)與溯源、助力地方政府科學(xué)精準(zhǔn)施策、推動(dòng)病例診斷與疫情研究等方面,助力疫情防控。
例如,在迅速鎖定“涉疫”人員流動(dòng)軌跡方面,通過(guò)集成電信運(yùn)營(yíng)商、互聯(lián)網(wǎng)公司、交通部門(mén)等單位的信息,大數(shù)據(jù)可以分析出人員流動(dòng)軌跡。
為疫情防控工作提供重要支撐作用的大數(shù)據(jù),在形成時(shí)離不開(kāi)一個(gè)必要的環(huán)節(jié)——對(duì)個(gè)人信息的收集和處理。
中國(guó)社會(huì)科學(xué)院大學(xué)互聯(lián)網(wǎng)法治研究中心執(zhí)行主任劉曉春認(rèn)為,疫情防控的有效性,需要高度依賴疫情信息的監(jiān)測(cè)、收集、報(bào)告、解釋、發(fā)布機(jī)制,只有在及時(shí)、準(zhǔn)確、全面的信息獲取和處理機(jī)制之上,才能夠支撐科學(xué)、有效、快速的決策,并落實(shí)到各種具體舉措上。
華東政法大學(xué)副教授孫煜華認(rèn)為,按照我國(guó)現(xiàn)行法律規(guī)定,有關(guān)部門(mén)在針對(duì)疫情進(jìn)行防控時(shí),有權(quán)對(duì)個(gè)人信息進(jìn)行收集和使用。
“例如,我國(guó)傳染病防治法第三十一條規(guī)定,任何單位和個(gè)人發(fā)現(xiàn)傳染病病人或者疑似傳染病病人時(shí),應(yīng)當(dāng)及時(shí)向附近的疾病預(yù)防控制機(jī)構(gòu)或者醫(yī)療機(jī)構(gòu)報(bào)告。要實(shí)現(xiàn)這一目的,就必然會(huì)對(duì)個(gè)人信息進(jìn)行收集和利用。”孫煜華說(shuō)。
信息披露須限于防疫公共利益需要
《報(bào)告》認(rèn)為,“隱私保護(hù)不足,存在合規(guī)風(fēng)險(xiǎn)”是大數(shù)據(jù)和智能技術(shù)在應(yīng)用時(shí)存在的顯著問(wèn)題。
各地在開(kāi)展疫情防控工作的過(guò)程中,紛紛采取多樣的預(yù)防方式,其中,排查上報(bào)重點(diǎn)地區(qū)返鄉(xiāng)人員和確診患者信息,是一項(xiàng)十分重要的舉措,能夠幫助衛(wèi)生監(jiān)督機(jī)構(gòu)及時(shí)掌握情況,迅速切斷傳播。雖然有關(guān)部門(mén)第一時(shí)間制作了隱去個(gè)人隱私信息的確診患者相同行程查詢工具,但在原始數(shù)據(jù)上報(bào)過(guò)程中,數(shù)據(jù)還是遭到了不同程度泄露。
近日,有許多載有個(gè)人信息的文件,突然間在微信、微博等社交平臺(tái)上瘋狂轉(zhuǎn)發(fā),內(nèi)容包括相關(guān)人員的姓名、照片、工作單位、就讀學(xué)校、家庭住址、手機(jī)號(hào)碼及身份證號(hào)等,給返鄉(xiāng)人員及確診患者的生活帶來(lái)極大困擾,不少人接到騷擾電話和謾罵短信。
中央網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室2月4日發(fā)布的《關(guān)于做好個(gè)人信息保護(hù)利用大數(shù)據(jù)支撐聯(lián)防聯(lián)控工作的通知》明確,各地方各部門(mén)要高度重視個(gè)人信息保護(hù)工作,除國(guó)務(wù)院衛(wèi)生健康部門(mén)依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)傳染病防治法》《突發(fā)公共衛(wèi)生事件應(yīng)急條例》授權(quán)的機(jī)構(gòu)外,其他任何單位和個(gè)人不得以疫情防控、疾病防治為由,未經(jīng)被收集者同意收集使用個(gè)人信息。法律、行政法規(guī)另有規(guī)定的,按其規(guī)定執(zhí)行。
孫煜華認(rèn)為,大數(shù)據(jù)通過(guò)對(duì)個(gè)人信息進(jìn)行收集和利用,有利于保護(hù)公眾的知情權(quán)。
孫煜華指出,疫情信息披露既要披露感染人數(shù)、治愈人數(shù)、疑似患者人數(shù)這些概括信息,也要披露感染者的行蹤軌跡、住址等具體信息。只有概括信息而沒(méi)有具體信息披露,公眾的知情權(quán)就無(wú)法得到保障,群防群治也很難實(shí)現(xiàn),很可能導(dǎo)致公民在傳染者行蹤軌跡上再度被傳染,也就不能落實(shí)傳染病防治法關(guān)于“準(zhǔn)確”披露信息的要求。
“但是,信息披露的程度也有限制。一方面,必須限于防疫的公共利益需要。另一方面,在搜集數(shù)據(jù)后,要對(duì)個(gè)人信息進(jìn)行脫敏處理,避免用于防疫以外的用途,給被搜集者造成不必要的損害。只有這樣,才不會(huì)違反傳染病防治法關(guān)于個(gè)人隱私保護(hù)的要求。”孫煜華說(shuō)。
完善數(shù)據(jù)信息收集保護(hù)和利用規(guī)定
在疫情防控的特殊時(shí)期,公眾知情權(quán)、公共安全與公民隱私權(quán)需要兼顧平衡。
孫煜華認(rèn)為,隱私保護(hù)完全忽略,防控會(huì)遭質(zhì)疑,但更不能以隱私保護(hù)之名,掩蓋感染者的實(shí)際人數(shù)。為避免執(zhí)法者在現(xiàn)實(shí)中難以把握披露尺度,建議在未來(lái)傳染病防治法修改或者相關(guān)細(xì)則出臺(tái)時(shí),明確披露的準(zhǔn)確性要求,同時(shí)對(duì)披露信息的用途限制、脫敏處理等作出規(guī)定。
張韜認(rèn)為,應(yīng)當(dāng)加快推進(jìn)個(gè)人信息保護(hù)法、數(shù)據(jù)安全法的立法工作,對(duì)于個(gè)人信息收集、保護(hù)和使用渠道、方式和權(quán)限進(jìn)行全面具體的規(guī)定,對(duì)于疫情這種突發(fā)緊急事件中的信息收集、保護(hù)和使用等進(jìn)行專門(mén)規(guī)定,對(duì)于數(shù)據(jù)的利用、授權(quán)使用進(jìn)行詳細(xì)規(guī)定,以保障公民信息安全和數(shù)據(jù)安全。
同時(shí),總結(jié)此次疫情防控經(jīng)驗(yàn)和問(wèn)題,推動(dòng)傳染病防治法、突發(fā)事件應(yīng)對(duì)法、《突發(fā)公共衛(wèi)生事件應(yīng)急條例》等法律法規(guī)的修訂完善,加強(qiáng)對(duì)其中數(shù)據(jù)信息收集、保護(hù)和利用的規(guī)定,并對(duì)其中的“數(shù)據(jù)信息”類術(shù)語(yǔ),例如“疫情信息”等準(zhǔn)確定義,明確信息范圍、統(tǒng)一標(biāo)準(zhǔn),提高法律法規(guī)的適用性和可執(zhí)行性,同時(shí)做好相關(guān)法律之間的銜接,保證法律適用的統(tǒng)一。
從技術(shù)層面考慮,張韜建議建立數(shù)字身份證制度。
數(shù)字身份證在與每個(gè)人的戶籍登記關(guān)聯(lián)的情況下,可以不顯示來(lái)訪者身份證號(hào)碼,僅顯示個(gè)人照片、個(gè)人納稅識(shí)別碼、居住區(qū)域或地點(diǎn)等基本信息,可以將個(gè)人納稅識(shí)別碼作為每個(gè)人唯一特定的識(shí)別碼。這種情況下,相關(guān)部門(mén)仍能夠直接查詢相關(guān)人員的戶籍等具體信息。這樣在購(gòu)買(mǎi)火車票、網(wǎng)購(gòu)或者應(yīng)疫情等需要而出示證件時(shí),數(shù)字身份證不僅能夠有效地保障個(gè)人隱私,還能夠識(shí)別和確定主體身份并做到及時(shí)通知,從而提高信息收集的科學(xué)性和有效性。
“在此次疫情期間,一些地方通過(guò)二維碼、小程序等方式識(shí)別來(lái)訪者身份,這是科學(xué)收集信息很好的嘗試,但這只是短期行為,而不是真正的數(shù)字身份證。希望相關(guān)部門(mén)單位不斷探索嘗試并完善數(shù)字身份證制度,這樣才能做到既保護(hù)個(gè)人信息的有效登記、電子識(shí)別和查驗(yàn)又不泄露個(gè)人隱私,以保障個(gè)人信息安全。”張韜說(shuō)。
(責(zé)編:劉自平)