疫情防控與個人信息法律保護(hù)研究

許薇薇

（中共唐山市委黨校 河北唐山 063000）

2020年突如其來的新冠疫情給人類上了沉重的一課。面對疫情，中國人民展示了勇于戰(zhàn)勝困難的勇氣。疫情不光影響了人民的正常生活，而且一定程度上限流了經(jīng)濟(jì)的發(fā)展速度和世界文明的進(jìn)步?？箵粢咔樾枰祟惖墓餐?，就防控經(jīng)驗來講，我國舉全國之力，萬眾一心，把疫情的損失壓到了最低。2021年伊始，遼寧、北京、河北疫情又起，防控工作一刻也不能懈怠。

疫情防控與個人信息的關(guān)系

根據(jù)WHO和霍普金斯大學(xué)網(wǎng)站的數(shù)據(jù)，截至2021年1月10日，海外新冠肺炎現(xiàn)有確診病例超過2500萬人，并呈逐漸上升態(tài)勢，其中美國日新增超過20萬。根據(jù)我國國家衛(wèi)健委的數(shù)據(jù)顯示，我國現(xiàn)有確診病例588例。這些數(shù)據(jù)表明，第一，國外疫情防控還未出現(xiàn)拐點，2020年我國的疫情逐步得到控制，尤其是六月份武漢確診病例數(shù)據(jù)清零后，全國基本進(jìn)入常態(tài)化防控期，復(fù)工復(fù)產(chǎn)，國民經(jīng)濟(jì)生產(chǎn)逐步進(jìn)入正軌，全國零星的病例基本為境外輸入；第二，自2020年底進(jìn)入冬季以來，受嚴(yán)寒天氣影響，且冬季是感冒病毒高發(fā)期，遼寧、北京、河北有疫情新增態(tài)勢，提高防控意識，遏制疫情蔓延仍是當(dāng)前工作的重點；第三，從當(dāng)前零號病源來看，防止境外輸入仍然是長期應(yīng)當(dāng)堅持的重點防疫工作。

《個人信息保護(hù)法（草案）》第四條明確，個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。由此可見個人信息是與每個人緊密聯(lián)系的，在信息化的時代，個人信息保護(hù)是廣大人民群眾最關(guān)心的現(xiàn)實問題之一了。結(jié)合疫情防控，每當(dāng)一個確診病例或密切接觸者出現(xiàn)，首先應(yīng)當(dāng)做的就是流調(diào)和追蹤。患者的個人信息、行動軌跡以及由此產(chǎn)生的密切接觸者的個人信息和行動軌跡，這些都是由疫情引發(fā)的個人信息收錄。我們可以看到，每個確診病例都會被公布性別、年齡、住址、行動軌跡，雖然沒有姓名，但是可以肯定的是，同一社區(qū)的人可以迅速鎖定確診病人。疫情防控需要向公眾披露相關(guān)數(shù)據(jù)，確診的病例數(shù)和目前采取的措施等。但是這些數(shù)據(jù)的采集和后續(xù)使用是值的關(guān)注的問題，個人信息的公開不能超出法律的限度。

個人信息保護(hù)的法律意義

個人信息的法律保護(hù)是依法治國的基本要求。《個人信息保護(hù)法》是全國人大2021年的立法重點工作。我國最高法律效力的憲法規(guī)定公民的通信自由和通信秘密受國家保護(hù)。與之配套的具體的個人信息保護(hù)法律長期以來是缺席的。但零星的信息保護(hù)內(nèi)容散見各具體領(lǐng)域的法律。值得關(guān)注的是，《民法典》單獨列出一章即第六章隱私權(quán)和個人信息保護(hù)，自1032條至1039條，八個條文規(guī)定了個人信息民法的保護(hù)范疇，為公民維權(quán)提供了法律依據(jù)?！段闯赡耆吮Ｗo(hù)法》規(guī)定了任何組織和個人都不得披露未成年人的隱私。其他如《郵政法》《婦女權(quán)益保障法》《傳染病防治法》《商業(yè)銀行法》《居民身份證法》等等都有對個人信息保護(hù)的相關(guān)內(nèi)容。對個人信息進(jìn)行法律的保護(hù)，不僅是每個人作為人的基本權(quán)利，更是尊重和保障人權(quán)，依法治國理念的體現(xiàn)。

個人信息的保護(hù)是國家安全的重要組成部分。大數(shù)據(jù)時代仿佛每個人都沒有秘密，信息泄露嚴(yán)重，詐騙短信電話、房產(chǎn)中介電話、推銷電話層出不窮。筆者曾在十分鐘內(nèi)接到顯示境外號碼的來電13個，歸屬地顯示為美國、新西蘭各種國家，對此咨詢通信運營商，得到的回答是目前并沒有方法直接攔截，只能是短信提醒警惕詐騙?？梢婋娫捥柎a的泄露已經(jīng)成為普遍現(xiàn)象。個人信息的保護(hù)與泄露其實是個人信息形成的大數(shù)據(jù)利益與個人人格價值之間的博弈。大數(shù)據(jù)技術(shù)對個人信息的收集必然會帶來一定的社會效益，這種社會效益達(dá)到一定程度，受經(jīng)濟(jì)效益的驅(qū)使進(jìn)行轉(zhuǎn)化，可能會導(dǎo)致天平傾斜，個人信息將不受控制的泄露，流向交易市場，形成信息買賣的事實，在個人不知情的情況下，大量個人信息的買賣是沒有成本的，而且個人信息的泄露，使個體行為陷入監(jiān)測之中，毫無隱私權(quán)，嚴(yán)重?fù)p害了個人的人格獨立，個別人一旦受到騷擾極容易陷入恐懼之中。大數(shù)據(jù)的收集整合是一個復(fù)雜的過程，而收集而來的信息分析往往構(gòu)成對隱私權(quán)的窺視。信息的收集者是否擁有信息的收集權(quán)、使用權(quán)和公開的權(quán)力，要經(jīng)過嚴(yán)格的審批要求，即使個人許可公開，個人信息的使用也應(yīng)該的法律框架內(nèi)，即隱私權(quán)不能被侵害。

疫情防控的個人信息保護(hù)措施

《個人信息保護(hù)法（草案）》制定的目的是為了保護(hù)個人信息權(quán)益，規(guī)范個人信息處理活動，保障個人信息依法有序自由流動，促進(jìn)個人信息合理利用。當(dāng)前疫情防控工作，需要確診病例和密切接觸者的個人信息、中高風(fēng)險往來的個體信息，但是信息的采集使用需要在合法的框架內(nèi)，違法泄露應(yīng)當(dāng)受到法律的制裁。

1.建立疫情信息收集的合法保護(hù)機制。在大數(shù)據(jù)技術(shù)應(yīng)用如此普遍的今天，信息收集者主動保護(hù)被收集者個人信息應(yīng)該成為信息收集權(quán)的準(zhǔn)入要求。索取者先保護(hù)，這就把個人信息泄露遏制在第一道閘門里。針對疫情的信息收集，首先要求技術(shù)手段能夠達(dá)到個人信息保護(hù)的最高級別，即能攔阻黑客的攻擊。其次，收集信息應(yīng)當(dāng)?shù)玫奖皇占说氖跈?quán)許可，告知其收集的目的。第三，信息收集者應(yīng)當(dāng)在行業(yè)規(guī)定和準(zhǔn)入規(guī)則的指導(dǎo)下收集，但具體的收集內(nèi)容不得侵犯個人隱私。比如對于防疫信息的收集，收集的個人信息必須是與防疫有關(guān)的內(nèi)容。姓名、年齡、住址、有無疫區(qū)往來史這些內(nèi)容無可厚非，通過這些信息的搜集便于追蹤密切接觸者。但是借防疫收集學(xué)歷、收入、血型、婚姻狀況等，明顯超出了必要的收集限度，違背合理的基本原則。防疫信息收集主要是排除遺漏密切接觸者的隱患，向社會及時披露確診信息和行動軌跡，避免社會的恐慌，在全民抗疫的緊張工作中，過度的信息收集反而讓防疫陷入繁冗的狀態(tài)。

2.合法使用個人信息，明確防疫收集信息的主要目的。我國民法典1035條規(guī)定了處理個人信息的基本原則，即合法、正當(dāng)、必要。1036條規(guī)定了三種處理個人信息不承擔(dān)民事責(zé)任的情形，其中疫情防控收集的信息可以歸結(jié)為（三）為了維護(hù)公共利益，合理實施的行為。個人數(shù)據(jù)的流通是不可避免的趨勢，數(shù)據(jù)的自然屬性決定了數(shù)據(jù)使用的規(guī)則。信息保護(hù)的要求應(yīng)當(dāng)伴隨著數(shù)據(jù)使用的全過程。數(shù)據(jù)使用的權(quán)限應(yīng)該有章可循。個人信息的使用是這樣一個過程：收集者向被收集者發(fā)出邀請，被收集者確認(rèn)該邀請并填寫相關(guān)信息，該信息傳回到數(shù)據(jù)收集（處理）者，數(shù)據(jù)處理者對數(shù)據(jù)進(jìn)行整理、分析、監(jiān)測，之后或進(jìn)行數(shù)據(jù)流通或進(jìn)行數(shù)據(jù)閉環(huán)。疫情的數(shù)據(jù)收集原理就是，要求個人讓渡一部分個人信息權(quán)利，通過分析監(jiān)測，以期來解決社會突發(fā)公共衛(wèi)生事件。

3.借疫情侵犯個人信息應(yīng)該受到法律的制裁。民法典1038、1039條規(guī)定了收集的個人信息應(yīng)當(dāng)保密，泄露的應(yīng)當(dāng)及時補救。如果給個人造成損害的，依據(jù)民法典第七編侵權(quán)責(zé)任第1194-1197條的規(guī)定承擔(dān)相應(yīng)的侵權(quán)責(zé)任。《刑法修正案(九)》將“出售、非法提供公民個人信息罪”和“非法獲取公民個人信息罪”整合為“侵犯公民個人信息罪”，擴(kuò)大了犯罪主體和侵犯個人信息行為的范圍。最高人民法院、最高人民檢察院《關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》規(guī)定了該罪名的量刑標(biāo)準(zhǔn)。由此可見，我國刑法和民法雙重對接，嚴(yán)懲對個人信息的泄露。這是立法層面的保護(hù)，在執(zhí)法中，對于疫情信息收集，我國并沒有統(tǒng)一的監(jiān)管機構(gòu)，微信小程序國務(wù)院客戶端互聯(lián)網(wǎng)+督查留言界面是向公眾收集政府工作方面的意見和問題，其核酸檢測界面查詢只是信息的一個收集披露功能，所以信息的監(jiān)管目前只有達(dá)到侵權(quán)的損害結(jié)果或者構(gòu)成犯罪才能進(jìn)行補救或懲罰，這就需要有一個統(tǒng)一監(jiān)管機構(gòu)，對一般層面信息的泄露采取一定的補救和懲罰措施。

疫情防控可能還要持續(xù)很長一段時間，個人信息的收集也會隨著疫情的變化增多或者減少，但是個人信息保護(hù)與防疫并不矛盾，我們愿意讓渡一些個人信息權(quán)利齊心抗疫，但是這些權(quán)利應(yīng)當(dāng)在合理合法的限度之內(nèi)。