(法制網(wǎng))電信企業(yè)為全國手機用戶免費提供本人到訪地短信的查詢服務,經(jīng)用戶授權(quán)可以查詢近15日和30日內(nèi)到訪省市的信息;阿里、騰訊等科技企業(yè)及時開發(fā)了小程序,推出疫情防控的“健康碼”……大數(shù)據(jù)的運用,為復工復產(chǎn)提供了方便快捷的“通行證”。
與大數(shù)據(jù)同時成為輿論關注焦點的,還有個人信息數(shù)據(jù)的安全保護問題。
在國務院聯(lián)防聯(lián)控機制3月4日舉辦的新聞發(fā)布會上,工信部裝備工業(yè)一司司長羅俊杰說,作為監(jiān)管部門,在數(shù)據(jù)分析使用的過程中,工信部依據(jù)個人信息保護的有關法律法規(guī),嚴格落實數(shù)據(jù)安全和個人信息保護的有關措施,切實加強監(jiān)管,防范數(shù)據(jù)的泄露、濫用等違規(guī)行為。
貴州大學大數(shù)據(jù)與信息工程學院院長謝泉認為,大數(shù)據(jù)不僅成為人們生活的一部分,也是提升國家治理現(xiàn)代化水平的重要手段,應在國家層面立法給予支撐和規(guī)范,2018年通過的《貴陽市大數(shù)據(jù)安全管理條例》作了很多有益探索,可以提供很好的經(jīng)驗借鑒。
北京華訊律師事務所主任張韜建議,加快推進個人信息保護法、數(shù)據(jù)安全法的立法工作,對于個人信息收集、保護和使用渠道、方式和權(quán)限進行全面具體的規(guī)定,同時,推動傳染病防治法、突發(fā)事件應對法等法律法規(guī)的修訂完善,做好相關法律之間的銜接。
收集個人信息用于抗疫有法律支撐
在防控新冠肺炎疫情斗爭中,應用到疫情監(jiān)測分析、人員管控、醫(yī)療救治、復工復產(chǎn)等各個方面的大數(shù)據(jù),發(fā)揮了巨大作用,為疫情防控工作提供了強大支撐。
不久前,中國信息通信研究院聯(lián)合多家科技企業(yè)共同編寫了《疫情防控中的數(shù)據(jù)與智能應用研究報告(1.0版)》(以下簡稱《報告》)?!秷蟾妗氛J為,“數(shù)據(jù)”可以在有力支持疫情防控知識傳播、迅速鎖定“涉疫”人員流動軌跡、開展疫情發(fā)展態(tài)勢預測與溯源、助力地方政府科學精準施策、推動病例診斷與疫情研究等方面,助力疫情防控。
例如,在迅速鎖定“涉疫”人員流動軌跡方面,通過集成電信運營商、互聯(lián)網(wǎng)公司、交通部門等單位的信息,大數(shù)據(jù)可以分析出人員流動軌跡。
為疫情防控工作提供重要支撐作用的大數(shù)據(jù),在形成時離不開一個必要的環(huán)節(jié)——對個人信息的收集和處理。
中國社會科學院大學互聯(lián)網(wǎng)法治研究中心執(zhí)行主任劉曉春認為,疫情防控的有效性,需要高度依賴疫情信息的監(jiān)測、收集、報告、解釋、發(fā)布機制,只有在及時、準確、全面的信息獲取和處理機制之上,才能夠支撐科學、有效、快速的決策,并落實到各種具體舉措上。
華東政法大學副教授孫煜華認為,按照我國現(xiàn)行法律規(guī)定,有關部門在針對疫情進行防控時,有權(quán)對個人信息進行收集和使用。
“例如,我國傳染病防治法第三十一條規(guī)定,任何單位和個人發(fā)現(xiàn)傳染病病人或者疑似傳染病病人時,應當及時向附近的疾病預防控制機構(gòu)或者醫(yī)療機構(gòu)報告。要實現(xiàn)這一目的,就必然會對個人信息進行收集和利用?!睂O煜華說。
信息披露須限于防疫公共利益需要
《報告》認為,“隱私保護不足,存在合規(guī)風險”是大數(shù)據(jù)和智能技術(shù)在應用時存在的顯著問題。
各地在開展疫情防控工作的過程中,紛紛采取多樣的預防方式,其中,排查上報重點地區(qū)返鄉(xiāng)人員和確診患者信息,是一項十分重要的舉措,能夠幫助衛(wèi)生監(jiān)督機構(gòu)及時掌握情況,迅速切斷傳播。雖然有關部門第一時間制作了隱去個人隱私信息的確診患者相同行程查詢工具,但在原始數(shù)據(jù)上報過程中,數(shù)據(jù)還是遭到了不同程度泄露。
近日,有許多載有個人信息的文件,突然間在微信、微博等社交平臺上瘋狂轉(zhuǎn)發(fā),內(nèi)容包括相關人員的姓名、照片、工作單位、就讀學校、家庭住址、手機號碼及身份證號等,給返鄉(xiāng)人員及確診患者的生活帶來極大困擾,不少人接到騷擾電話和謾罵短信。
中央網(wǎng)絡安全和信息化委員會辦公室2月4日發(fā)布的《關于做好個人信息保護利用大數(shù)據(jù)支撐聯(lián)防聯(lián)控工作的通知》明確,各地方各部門要高度重視個人信息保護工作,除國務院衛(wèi)生健康部門依據(jù)《中華人民共和國網(wǎng)絡安全法》《中華人民共和國傳染病防治法》《突發(fā)公共衛(wèi)生事件應急條例》授權(quán)的機構(gòu)外,其他任何單位和個人不得以疫情防控、疾病防治為由,未經(jīng)被收集者同意收集使用個人信息。法律、行政法規(guī)另有規(guī)定的,按其規(guī)定執(zhí)行。
孫煜華認為,大數(shù)據(jù)通過對個人信息進行收集和利用,有利于保護公眾的知情權(quán)。
孫煜華指出,疫情信息披露既要披露感染人數(shù)、治愈人數(shù)、疑似患者人數(shù)這些概括信息,也要披露感染者的行蹤軌跡、住址等具體信息。只有概括信息而沒有具體信息披露,公眾的知情權(quán)就無法得到保障,群防群治也很難實現(xiàn),很可能導致公民在傳染者行蹤軌跡上再度被傳染,也就不能落實傳染病防治法關于“準確”披露信息的要求。
“但是,信息披露的程度也有限制。一方面,必須限于防疫的公共利益需要。另一方面,在搜集數(shù)據(jù)后,要對個人信息進行脫敏處理,避免用于防疫以外的用途,給被搜集者造成不必要的損害。只有這樣,才不會違反傳染病防治法關于個人隱私保護的要求?!睂O煜華說。
完善數(shù)據(jù)信息收集保護和利用規(guī)定
在疫情防控的特殊時期,公眾知情權(quán)、公共安全與公民隱私權(quán)需要兼顧平衡。
孫煜華認為,隱私保護完全忽略,防控會遭質(zhì)疑,但更不能以隱私保護之名,掩蓋感染者的實際人數(shù)。為避免執(zhí)法者在現(xiàn)實中難以把握披露尺度,建議在未來傳染病防治法修改或者相關細則出臺時,明確披露的準確性要求,同時對披露信息的用途限制、脫敏處理等作出規(guī)定。
張韜認為,應當加快推進個人信息保護法、數(shù)據(jù)安全法的立法工作,對于個人信息收集、保護和使用渠道、方式和權(quán)限進行全面具體的規(guī)定,對于疫情這種突發(fā)緊急事件中的信息收集、保護和使用等進行專門規(guī)定,對于數(shù)據(jù)的利用、授權(quán)使用進行詳細規(guī)定,以保障公民信息安全和數(shù)據(jù)安全。
同時,總結(jié)此次疫情防控經(jīng)驗和問題,推動傳染病防治法、突發(fā)事件應對法、《突發(fā)公共衛(wèi)生事件應急條例》等法律法規(guī)的修訂完善,加強對其中數(shù)據(jù)信息收集、保護和利用的規(guī)定,并對其中的“數(shù)據(jù)信息”類術(shù)語,例如“疫情信息”等準確定義,明確信息范圍、統(tǒng)一標準,提高法律法規(guī)的適用性和可執(zhí)行性,同時做好相關法律之間的銜接,保證法律適用的統(tǒng)一。
從技術(shù)層面考慮,張韜建議建立數(shù)字身份證制度。
數(shù)字身份證在與每個人的戶籍登記關聯(lián)的情況下,可以不顯示來訪者身份證號碼,僅顯示個人照片、個人納稅識別碼、居住區(qū)域或地點等基本信息,可以將個人納稅識別碼作為每個人唯一特定的識別碼。這種情況下,相關部門仍能夠直接查詢相關人員的戶籍等具體信息。這樣在購買火車票、網(wǎng)購或者應疫情等需要而出示證件時,數(shù)字身份證不僅能夠有效地保障個人隱私,還能夠識別和確定主體身份并做到及時通知,從而提高信息收集的科學性和有效性。
“在此次疫情期間,一些地方通過二維碼、小程序等方式識別來訪者身份,這是科學收集信息很好的嘗試,但這只是短期行為,而不是真正的數(shù)字身份證。希望相關部門單位不斷探索嘗試并完善數(shù)字身份證制度,這樣才能做到既保護個人信息的有效登記、電子識別和查驗又不泄露個人隱私,以保障個人信息安全?!睆堩w說。
(責編:劉自平)