張涵 康飛 王桂平
摘要:大數(shù)據(jù)時(shí)代,應(yīng)對(duì)突發(fā)公共衛(wèi)生事件過程中的個(gè)人隱私保護(hù)面臨更大挑戰(zhàn)。以新冠疫情為例,在抗擊疫情中,既要滿足公眾防疫的信息需要,也要保護(hù)相關(guān)人員的隱私權(quán)益。通過558份問卷調(diào)查,同時(shí)結(jié)合網(wǎng)絡(luò)文本分析,分析了公眾在突發(fā)新冠疫情中的信息需求、隱私關(guān)注與政策影響三方面因素的觀點(diǎn),分析疫情下平衡公眾知情與個(gè)人隱私保護(hù)的策略。建議完善疫情信息發(fā)布相關(guān)法律法規(guī),建立統(tǒng)一信息公開平臺(tái),制定數(shù)據(jù)公開標(biāo)準(zhǔn),建立隱私泄露救濟(jì)機(jī)制,加強(qiáng)隱私保護(hù)的宣傳和認(rèn)識(shí),以在保護(hù)公眾知情權(quán)的前提下,做好個(gè)人隱私權(quán)益保護(hù)。
關(guān)鍵詞:突發(fā)公共衛(wèi)生事件;公眾知情;個(gè)人數(shù)據(jù);隱私保護(hù)
中圖分類號(hào):G301文獻(xiàn)標(biāo)識(shí)碼:ADOI:10.3969/j.issn.1003-8256.2021.06.006
開放科學(xué)(資源服務(wù))標(biāo)識(shí)碼(OSID):
基金項(xiàng)目:國家社會(huì)科學(xué)基金一般項(xiàng)目(20BGL050)
0引言
自2019年12月新冠肺炎疫情暴發(fā)以來,各地政府多措并舉切斷病毒傳播途徑,包括自上而下的交通管制、延遲開學(xué)和復(fù)工、疫情高風(fēng)險(xiǎn)人員隔離和醫(yī)學(xué)觀察、運(yùn)用大數(shù)據(jù)技術(shù)加強(qiáng)疫情溯源和監(jiān)測等。在疫情防控過程中,對(duì)疫情高發(fā)地區(qū)返鄉(xiāng)和旅行經(jīng)歷人員信息的采集,對(duì)于阻斷疫情蔓延,提高公眾自我防護(hù)起到了積極作用。相比于以往的突發(fā)公共衛(wèi)生事件,當(dāng)前發(fā)達(dá)的互聯(lián)網(wǎng)和大數(shù)據(jù)技術(shù)在疫情防控和重點(diǎn)人群流動(dòng)監(jiān)測中發(fā)揮了重要作用,但同時(shí)也使當(dāng)事人個(gè)人隱私的泄露和傳播更迅速,產(chǎn)生了更大的隱私泄露風(fēng)險(xiǎn)。在此次抗擊新型冠狀病毒疫情中,確診患者的個(gè)人信息、行動(dòng)軌跡被推入公眾視野,隨之而來的討論、調(diào)侃乃至冷嘲熱諷也屢見不鮮。例如,遼寧沈陽確診病例尹某某個(gè)人信息被泄露后,家屬發(fā)文稱自己遭受“網(wǎng)暴”,每天都能接到上百個(gè)陌生的電話和短信,情緒接近崩潰①。成都女孩趙某的個(gè)人信息包括真實(shí)姓名身份證號(hào)碼,家庭住址等個(gè)人信息都被曝光在各大網(wǎng)絡(luò)平臺(tái),遭到辱罵與質(zhì)疑②。確診患者的個(gè)人隱私信息在網(wǎng)絡(luò)大范圍傳播的情況,引發(fā)了公眾對(duì)于個(gè)人信息過度披露的擔(dān)憂和爭論。
大數(shù)據(jù)時(shí)代,隱私泄露對(duì)個(gè)人造成的后果是巨大而不可逆的,這使得公眾對(duì)于個(gè)人隱私泄露更加敏感,對(duì)隱私保護(hù)愈發(fā)關(guān)注[1]。從個(gè)人的角度來看,個(gè)人對(duì)于隱私數(shù)據(jù)的關(guān)注程度主要受到三方面因素的影響:一是性別、年齡、教育程度等個(gè)人特征[2];二是信息保護(hù)的自我效能感、隱私風(fēng)險(xiǎn)承受能力等主觀因素[3];三是文化、社會(huì)環(huán)境、法律規(guī)制等外部影響[4]。以往的研究顯示,在突發(fā)公共衛(wèi)生事件中,個(gè)人隱私信息公開的顧慮主要產(chǎn)生于個(gè)人將數(shù)據(jù)提供給某個(gè)組織后,對(duì)組織如何使用及保護(hù)個(gè)人信息的顧慮[5]。顧慮的原因包括三個(gè)方面,分別是收集方信用、本人知情和事后救濟(jì)[6]。此外,不同情況下個(gè)人對(duì)隱私讓渡的認(rèn)知和容忍度也不同[7]?;陔[私計(jì)算理論,個(gè)人在進(jìn)行信息披露時(shí)會(huì)進(jìn)行成本-收益(cost-benefit)分析,只有當(dāng)收益大于或等于風(fēng)險(xiǎn)時(shí)才會(huì)有信息披露意愿[8]。個(gè)人的隱私保護(hù)意識(shí)越強(qiáng),其感知到的信息披露風(fēng)險(xiǎn)就越強(qiáng)[9];當(dāng)個(gè)人能夠自主決定披露的信息種類以及信息共享對(duì)象時(shí),其信息披露意愿會(huì)得到提升[10]。個(gè)人隱私數(shù)據(jù)被泄露、非法提供或?yàn)E用可能危害其人身和財(cái)產(chǎn)安全,極易導(dǎo)致個(gè)人名譽(yù)、身心健康受到損害或遭受社會(huì)排斥和歧視。
有鑒于以往研究的啟示,在抗擊本次新冠疫情中,既要充分披露相關(guān)信息,滿足公眾防疫需要,維護(hù)社會(huì)公共利益;又要保護(hù)涉疫情人員的個(gè)人數(shù)據(jù)合法權(quán)益,防止隱私泄露。因此,政府在重大疫情治理中進(jìn)行信息公開時(shí)會(huì)面臨公眾知情權(quán)與隱私權(quán)沖突的難題[11]。對(duì)于本次新冠疫情中的隱私泄露問題,我國學(xué)者也進(jìn)行了一定的研究,鄭保章等[12]指出大數(shù)據(jù)在助力疫情防控的同時(shí),會(huì)間接帶來個(gè)人信息泄露的風(fēng)險(xiǎn),可能會(huì)為“精準(zhǔn)詐騙”等犯罪行為提供可能。孟臥杰等[13]指出披露涉疫人員信息具有正當(dāng)性,但應(yīng)防范涉疫人員信息遭受過度披露。針對(duì)疫情防控下的隱私信息公開需要兼具公共利益維護(hù)與個(gè)人隱私保護(hù)的雙重需求,王東方[14]提出了身份信息公開和線下行為軌跡公開的優(yōu)化方案。時(shí)誠[15]認(rèn)為我國應(yīng)盡快修訂《傳染病防治法》,明確規(guī)定疫情防控中個(gè)人信息使用的基本原則、個(gè)人信息使用的正當(dāng)事由、個(gè)人信息濫用的法律責(zé)任等制度。唐彬彬[16]認(rèn)為疫情防控中可以從構(gòu)建“寬進(jìn)嚴(yán)出”的個(gè)人信息保護(hù)機(jī)制和強(qiáng)化個(gè)人健康醫(yī)療信息的特殊保護(hù)兩個(gè)維度入手保護(hù)個(gè)人信息。占南[17]從疫情防控信息涉及的個(gè)人信息主體、個(gè)人信息收集和處理者、數(shù)據(jù)治理監(jiān)管者三方出發(fā)構(gòu)建了面向隱私保護(hù)設(shè)計(jì)的個(gè)人信息全生命周期保護(hù)框架。
盡管很多研究已經(jīng)提出了應(yīng)關(guān)注疫情防控下的個(gè)人隱私保護(hù)問題,但這些研究主要進(jìn)行的是規(guī)范性探討,很少有采用調(diào)查研究的方式,對(duì)疫情防控下的個(gè)人信息需求和隱私關(guān)注問題進(jìn)行問卷調(diào)研。本研究聚焦在疫情下如何平衡公眾知情權(quán)和個(gè)人隱私權(quán),通過面向全國發(fā)放網(wǎng)絡(luò)調(diào)查問卷,同時(shí)結(jié)合網(wǎng)絡(luò)文本分析,了解公眾對(duì)于新冠疫情防控過程中對(duì)疫情信息的需求和個(gè)人隱私數(shù)據(jù)公開的觀點(diǎn),并以新冠疫情為例提出應(yīng)對(duì)突發(fā)公共衛(wèi)生事件中的數(shù)據(jù)開放與隱私保護(hù)的相關(guān)建議。
1公共利益視角下的隱私保護(hù)
新冠肺炎疫情暴發(fā)之后,世界各國相繼出臺(tái)了個(gè)人信息保護(hù)相關(guān)的舉措。隱私權(quán)是人格權(quán)的重要組成部分,在于保護(hù)個(gè)人生活不受干擾的權(quán)利,個(gè)人對(duì)其思想、情緒和感受等自身事務(wù)的公開、揭露具有決定的權(quán)利[18]。各國政府對(duì)隱私保護(hù)都有相關(guān)規(guī)定。例如,2020年12月22日,韓國通過的《傳染病預(yù)防管理法》修正案規(guī)定,在公布新冠病毒確診病例活動(dòng)軌跡時(shí),不得公開與傳染病無關(guān)的患者姓名、性別、年齡、具體地址等個(gè)人信息[19]。美國主張確立“隱私的合理期待”的標(biāo)準(zhǔn),即個(gè)人表現(xiàn)出對(duì)其隱私真實(shí)的主觀期待,并且該期待被社會(huì)承認(rèn)是合理的[20]。美國《隱私權(quán)法》認(rèn)為,隱私是個(gè)人不希望與自己有關(guān)的隱私信息被某個(gè)人、群體或者機(jī)構(gòu)泄露出去以免打擾到自己相對(duì)安穩(wěn)的生活狀態(tài),屬于與權(quán)利人的隱私有關(guān)信息包括圖像以及毀謗的觀點(diǎn)。
大數(shù)據(jù)時(shí)代的隱私保護(hù)具有新的特征,2018年歐盟出臺(tái)《一般數(shù)據(jù)保護(hù)條例》(General Data Protection Regulation,GDPR),對(duì)個(gè)人數(shù)據(jù)保護(hù)做出新的界定,進(jìn)一步強(qiáng)化了數(shù)據(jù)主體的權(quán)利,并對(duì)過去的“數(shù)據(jù)主體同意”規(guī)則予以調(diào)整和完善[21]。我國對(duì)于隱私保護(hù)也有相關(guān)規(guī)定,《民法典》第一百一十一條“任何組織和個(gè)人需要獲取他人個(gè)人信息的,應(yīng)當(dāng)依法取得并確保信息安全,不得非法收集、使用、加工、傳輸他人個(gè)人信息,不得非法買賣、提供或者公開他人個(gè)人信息”?!秱€(gè)人信息安全規(guī)范》規(guī)定了個(gè)人信息原則上不公開披露,個(gè)人信息控制者經(jīng)法律或具備合理事由需公開披露時(shí),應(yīng)充分重視風(fēng)險(xiǎn)。公開政府信息涉及個(gè)人信息的,不公開可能對(duì)公共利益造成重大影響的,應(yīng)當(dāng)予以公開,但應(yīng)當(dāng)對(duì)個(gè)人信息進(jìn)行匿名化處理后公開[22]。
面對(duì)新冠疫情,政府承擔(dān)了對(duì)個(gè)人數(shù)據(jù)進(jìn)行收集和適當(dāng)公布的職責(zé)。在疫情防控中,將涉及個(gè)人隱私的政府?dāng)?shù)據(jù)向社會(huì)公開,不可避免會(huì)導(dǎo)致個(gè)人隱私權(quán)益遭受侵犯,從而引起公眾知情權(quán)與個(gè)人隱私權(quán)之間的矛盾。如何找準(zhǔn)信息公開和隱私保護(hù)的界限,是各國政府都關(guān)注的問題。例如,我國國務(wù)院辦公廳發(fā)布的《2018年政務(wù)公開工作要點(diǎn)》明確提出,要依法保護(hù)好個(gè)人隱私,除懲戒公示、強(qiáng)制性信息披露外,對(duì)于其他涉及個(gè)人隱私的政府信息,公開時(shí)要去標(biāo)識(shí)化處理,選擇恰當(dāng)?shù)姆绞胶头秶鶾23]。從公共利益的視角來看,各國的數(shù)據(jù)開放相關(guān)法律普遍規(guī)定,政府?dāng)?shù)據(jù)公開帶來的公共利益較為重大時(shí),行政機(jī)關(guān)可以公開涉及隱私的政府?dāng)?shù)據(jù),但也強(qiáng)調(diào)了知情同意原則。我國新修訂的《政府信息公開條例》規(guī)定,涉及個(gè)人隱私公開會(huì)對(duì)第三方合法權(quán)益造成損害的政府信息,行政機(jī)關(guān)不得公開。但是,第三方同意公開或者行政機(jī)關(guān)認(rèn)為不公開會(huì)對(duì)公共利益造成重大影響的,予以公開[24]。對(duì)于突發(fā)公共衛(wèi)生事件中的個(gè)人隱私權(quán)目前還沒有統(tǒng)一的界定。從主體而言,突發(fā)公共衛(wèi)生事件中隱私權(quán)所涉及的主體包括患者、患者親屬、醫(yī)務(wù)人員。對(duì)于COVID-19這類傳播途徑復(fù)雜的傳染病,涉及主體還包括密切接觸者。涉及的個(gè)人信息范圍可以包括以下幾類:患者的身份信息、醫(yī)療信息、日?;顒?dòng)信息。身份數(shù)據(jù)包括當(dāng)事人的姓名、肖像以及其他能夠用于識(shí)別特定公民身份的信息,如家庭住址、工作單位等。醫(yī)療信息包括患者的病情、病史、處方情況等病歷資料信息。日?;顒?dòng)信息包括確診前后曾經(jīng)出入的場所以及主要活動(dòng)軌跡等。我國《中華人民共和國突發(fā)事件應(yīng)對(duì)法》《中華人民共和國傳染病防治法》《突發(fā)公共衛(wèi)生事件應(yīng)急條例》等法律法規(guī)規(guī)定,企業(yè)、組織和個(gè)人在疫情期間有義務(wù)向有關(guān)部門報(bào)告?zhèn)€人信息,但有權(quán)收集公民個(gè)人信息不代表可以隨意進(jìn)行披露,應(yīng)當(dāng)以合法的目的和手段,在合理范圍內(nèi)披露信息[25]。其中,《傳染病防治法》規(guī)定了個(gè)人的義務(wù)和權(quán)利,即:個(gè)人必須接受疾病預(yù)防控制機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)有關(guān)傳染病的調(diào)查、檢查、隔離等防控措施,如實(shí)提供有關(guān)情況。疾病預(yù)防控制機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)不得泄露涉及個(gè)人隱私的有關(guān)信息、資料。對(duì)于如何認(rèn)定披露公民信息行為合法,2020年2月27日,湖南省高院發(fā)布了《關(guān)于涉新型冠狀病毒感染肺炎疫情案件法律適用若干問題的解答》[26],解答指出:從事疫情防控工作的機(jī)構(gòu)、組織等,為疫情防控需要,披露四類人員(確診的新冠肺炎患者、與確診患者密切接觸者、疑似新冠肺炎患者、無法明確排除新冠肺炎可能的發(fā)熱患者)基本信息、病歷資料、健康審查資料、家庭住址、疫情期間的活動(dòng)軌跡等個(gè)人信息,該機(jī)構(gòu)、組織主張屬于《最高人民法院關(guān)于審理利用信息網(wǎng)絡(luò)侵害人身權(quán)益民事糾紛案件適用法律若干問題的規(guī)定》第十二條規(guī)定的“為促進(jìn)社會(huì)公共利益且在必要范圍內(nèi)”情形的,人民法院應(yīng)予支持。
在新冠疫情事件中,患者或疑似患者與健康群體代表著不同的利益訴求,存在著希望了解他人隱私信息的公眾信息知情權(quán)與不愿意公開個(gè)人隱私信息的信息隱私權(quán)之間的沖突。因此,政府對(duì)疫情信息進(jìn)行公開的過程中,要在這兩種權(quán)利訴求之間保持平衡。
2研究設(shè)計(jì)及數(shù)據(jù)收集
參考國內(nèi)外相關(guān)文獻(xiàn)[27-29],結(jié)合新冠肺炎疫情防控實(shí)踐,課題組設(shè)計(jì)了調(diào)查問卷,通過在線問卷方式開展調(diào)研。本調(diào)研采用問卷星平臺(tái)進(jìn)行,通過問卷星面向全國發(fā)放。問卷內(nèi)容包括:調(diào)查對(duì)象的基本信息(性別、年齡、教育程度、城市/農(nóng)村、職業(yè));居住地周邊是否有感染病例;對(duì)感染人員的信息披露是否有助于個(gè)人防護(hù);對(duì)信息披露不足之處的看法;調(diào)查對(duì)象作為公眾時(shí)希望獲知疑似感染者的相關(guān)信息的程度,以及作為疑似感染者時(shí)提供相關(guān)信息的意愿程度。這些信息包括:居住地址、實(shí)時(shí)地理位置、出行記錄和行程軌跡、姓名或身份證號(hào)、手機(jī)號(hào)碼、微信號(hào)或微博號(hào)、工作/學(xué)習(xí)單位與職位、家庭成員、透露個(gè)人相貌的照片或視頻、性別、年齡、職業(yè)、學(xué)歷信息。本問卷中按1~5分制表示調(diào)查對(duì)象作為公眾時(shí)希望獲知疑似感染者的相關(guān)信息的程度(1~5分別代表非常不希望、不希望、一般、希望、非常希望),以及作為疑似感染者時(shí)提供相關(guān)信息的意愿程度(1~5分別代表非常不愿意、不愿意、一般、愿意、非常愿意)。本次調(diào)研在2020年2月進(jìn)行,共回收有效問卷558份。最終樣本構(gòu)成如表1所示。
本調(diào)查數(shù)據(jù)范圍覆蓋了各個(gè)年齡段的人群,在教育程度方面以本科學(xué)歷以上人群為主。在從事專業(yè)方面也具有廣泛的覆蓋性。收集的數(shù)據(jù)能夠較為全面地反映當(dāng)前社會(huì)公眾對(duì)于個(gè)人數(shù)據(jù)披露及隱私保護(hù)的看法。
此次調(diào)查中,30.7%的受訪者所居住地址周圍有感染者或疑似病例。受訪者中的98.2%都會(huì)通過新聞、網(wǎng)絡(luò)和微信等渠道主動(dòng)關(guān)注感染和疑似人員信息公布。大多數(shù)受訪者(占總數(shù)94.9%)認(rèn)為所在地區(qū)對(duì)于感染者信息的披露有助于個(gè)人采取更嚴(yán)格的防護(hù)措施。
3數(shù)據(jù)描述性統(tǒng)計(jì)和結(jié)果分析
3.1數(shù)據(jù)描述性統(tǒng)計(jì)
本研究從公眾的信息需求和個(gè)人的隱私關(guān)注兩個(gè)方面出發(fā),調(diào)查疫情下公眾對(duì)疫情信息公開和個(gè)人隱私讓渡的關(guān)注程度,并分析防控政策對(duì)隱私讓渡的影響程度。
3.1.1信息需求與隱私關(guān)注
個(gè)人姓名、家庭住址、身份證號(hào)、手機(jī)號(hào)、行蹤軌跡、學(xué)歷、職業(yè)、工作單位與職位、個(gè)人相貌等,均屬于個(gè)人隱私的范疇[30]。在疫情下,當(dāng)個(gè)人角色不同時(shí),對(duì)于個(gè)人信息公布的敏感程度和意愿也有所不同。作為信息提供者,公布不同類型的個(gè)人數(shù)據(jù)對(duì)于當(dāng)事人的隱私有不同程度的影響;作為信息需求者,獲知不同類型的疫情數(shù)據(jù)對(duì)于公眾的需求滿足程度也不同。從調(diào)查結(jié)果可以看出,公眾對(duì)信息的需求以及自愿提供的信息,在程度上基本上保持一致(圖1)。表明作為感染者的群體和公眾在信息需求和隱私保護(hù)之間并沒有太大的觀點(diǎn)矛盾。
按照得分排序,排在前三位的是“出行記錄、行程軌跡信息”“實(shí)時(shí)地理位置”和“居住地址信息”。這三項(xiàng)信息是公眾最希望獲知的關(guān)于感染者或疑似感染者的信息,因?yàn)榻栌纱巳?xiàng)信息公眾可以確認(rèn)自己周邊是否安全。同時(shí),在成為疑似感染者時(shí),他們提供此三項(xiàng)信息的意愿程度也最強(qiáng),表明公眾愿意為了抗擊疫情讓渡自身的位置信息。
除了上述三項(xiàng)個(gè)人信息,公眾對(duì)于疑似感染者的其他信息,包括姓名或身份證號(hào)、手機(jī)號(hào)、工作/學(xué)習(xí)單位、家庭成員、個(gè)人照片、性別、年齡、職業(yè)、學(xué)歷等信息的需求并不強(qiáng)烈,普遍表示不希望獲取上述信息。相對(duì)應(yīng)的,在成為疑似感染者時(shí),他們提供此上述信息的意愿程度也不強(qiáng),表明公眾不愿意讓渡自身的上述信息。因?yàn)樯鲜鲂畔⑴c疫情防控顯然并沒有直接的關(guān)系。
通過上述對(duì)比也可以看出,公眾對(duì)待別人隱私和自己隱私表現(xiàn)出了同理心。通過訪談發(fā)現(xiàn),對(duì)于疫情防控初期發(fā)生的湖北籍或武漢旅行經(jīng)歷人員隱私泄露的事件,多數(shù)受訪者都表示只需要獲知住址、行動(dòng)軌跡等信息,反對(duì)泄露當(dāng)事人的姓名、身份證等個(gè)人標(biāo)識(shí)信息。當(dāng)人們從疫情初期的惶恐中走出,已開始理性看待對(duì)當(dāng)事人隱私的保護(hù)。
3.1.2政策影響
由于各地對(duì)于公開患者信息的方式和力度不同,在不同疫情程度、政策環(huán)境下,公眾對(duì)隱私讓渡的認(rèn)知和意愿程度也有所不同。由于新型冠狀病毒疫情的傳染性強(qiáng)、沒有針對(duì)性藥物的特點(diǎn),對(duì)人民生命健康造成極大的威脅,公眾對(duì)于抗擊疫情表現(xiàn)出了極大的團(tuán)結(jié)。調(diào)研顯示(圖2),81.2%的受訪者表示完全愿意配合政府提供個(gè)人信息;約10.2%的受訪者表示視疫情嚴(yán)重情況而定,并不排斥提供個(gè)人信息;僅有4.3%是因政府強(qiáng)制要求而提供,3.8%不愿意提供。政府的強(qiáng)制措施并不是影響信息提供的主要因素,更多的還是所處的社會(huì)文化環(huán)境和個(gè)人的認(rèn)知程度。
在疫情防控初期,根據(jù)流行病學(xué)史調(diào)查需要,了解湖北省特別是武漢市返鄉(xiāng)或旅行經(jīng)歷、確診和密切接觸人員的個(gè)人信息,被用于隔離、勸勉等目的,有利于疫情的精準(zhǔn)防控。在調(diào)查中,大多數(shù)受訪者都對(duì)確診人員信息披露很關(guān)注,認(rèn)為有必要公布數(shù)據(jù),對(duì)于個(gè)人的防護(hù)也起到很大作用,但提供個(gè)人數(shù)據(jù)時(shí)也有隱私泄露的擔(dān)憂。這是由于在疫情防控初期,發(fā)生了少數(shù)社區(qū)公開武漢返鄉(xiāng)人員姓名、身份證號(hào)等敏感信息,并且通過社交軟件在多個(gè)微信群流傳的情況。大數(shù)據(jù)環(huán)境下,這些個(gè)人信息被廣泛傳播,增加了不可控因素,嚴(yán)重侵犯了當(dāng)事人的隱私權(quán)。隨著管理的規(guī)范化,政府公布信息基本做到了個(gè)人數(shù)據(jù)的匿名化處理,個(gè)人的隱私顧慮有所降低。
3.2信息披露狀況的不足之處
公眾獲取感染者信息的主要渠道是政府公開發(fā)布的信息。然而,在疫情防控初期各地政府對(duì)于發(fā)布信息的形式、類型、詳細(xì)程度并沒有形成統(tǒng)一的標(biāo)準(zhǔn)(見表3,整理自各地方政府網(wǎng)站)。表3中,大部分地區(qū)通過政府?dāng)?shù)據(jù)開放平臺(tái)發(fā)布,形式有文字/數(shù)字描述或者統(tǒng)計(jì)表格,數(shù)據(jù)類型有文本、圖片、Excel格式,有的詳細(xì)描述了確診患者近期的行動(dòng)軌跡,或者標(biāo)注確診患者活動(dòng)小區(qū)。也有部分地區(qū)對(duì)數(shù)據(jù)進(jìn)行了標(biāo)準(zhǔn)化處理,方便下載使用。例如,深圳市的數(shù)據(jù)由深圳市政務(wù)服務(wù)數(shù)據(jù)管理局清洗、梳理形成結(jié)構(gòu)化數(shù)據(jù)[31]。
總體而言,各地對(duì)于確診人員信息的披露,多數(shù)地區(qū)根據(jù)當(dāng)?shù)匦l(wèi)健委提供的信息公布在政務(wù)數(shù)據(jù)開放平臺(tái),主要公布確診患者人數(shù)和一些基本信息。但是對(duì)于確診患者信息的公布基本是處于碎片化狀態(tài),沒有統(tǒng)一標(biāo)準(zhǔn):有的過于詳細(xì),會(huì)導(dǎo)致不必要的公民隱私暴露;有的太籠統(tǒng),只公布了居住小區(qū),不能夠讓公眾準(zhǔn)確了解其密切接觸經(jīng)歷;還有的地區(qū)只公布了確診患者總?cè)藬?shù),并沒有提供患者具體信息。例如,內(nèi)蒙古呼和浩特市對(duì)一例確診感染者(某出租車司機(jī))公布了詳細(xì)的行程和行動(dòng)軌跡,以文字形式發(fā)布在呼和浩特新聞網(wǎng)[32],包括確診出租車司機(jī)的姓名(萬某某),車牌號(hào),公布了該患者(2020-01-18至2020-01-30)的行動(dòng)軌跡,信息精確到幾時(shí)幾分的活動(dòng)場所,提供了詳細(xì)的乘客支付記錄、乘車軌跡、載客里程明細(xì),以便于尋找密切接觸者。各地披露的確診感染者的活動(dòng)軌跡信息都會(huì)通過人民日報(bào)官方微博轉(zhuǎn)載,并受到廣泛關(guān)注。在這個(gè)過程中,基本做到了匿名化處理,降低了隱私風(fēng)險(xiǎn),但大量公開信息中仍包含可以識(shí)別個(gè)人身份的數(shù)據(jù)。北京的信息公布主要是通過對(duì)病例行程軌跡排查。例如:北京西城唐大爺確診后,流調(diào)人員精準(zhǔn)細(xì)致地核實(shí)患者活動(dòng)軌跡,抽絲剝繭般勾勒出疫情傳播的鏈條,24小時(shí)內(nèi)將病毒鎖定于新發(fā)地[33]。北京順義區(qū)對(duì)一確診病例,詳細(xì)披露了該患者(2020-12-21至2021-01-04)的行動(dòng)軌跡[34]。這些信息披露對(duì)患者的姓名及具體工作單位等敏感數(shù)據(jù)做了匿名化處理,但在網(wǎng)絡(luò)媒體報(bào)道中包含了可識(shí)別個(gè)人身份的數(shù)據(jù)。
在信息發(fā)布渠道方面,各地做法不一。如,山東省統(tǒng)一在省公共數(shù)據(jù)開放網(wǎng)公布確診感染者信息,其他省區(qū)在省開放平臺(tái)公布確診感染者總數(shù),患者具體信息則通過各市、區(qū)的官方微博、微信公眾號(hào)等渠道發(fā)布(見表3)。在政府公開信息基礎(chǔ)上,阿里等企業(yè)開發(fā)“新型冠狀感染性肺炎確診患者同行”查詢系統(tǒng)等APP,提供自助查詢服務(wù),一方面詳細(xì)列舉了感染者的行動(dòng)軌跡、報(bào)告來源、感染者狀況等信息,保障了公民的知情權(quán),提升出行安全感;另一方面,沒有披露感染者的姓名等可識(shí)別特定個(gè)人的數(shù)據(jù),充分保護(hù)了感染者的隱私。
在本次調(diào)查中,調(diào)查對(duì)象普遍認(rèn)為政府披露的確診人員信息對(duì)于自身防控有較大幫助,同時(shí)也對(duì)政府在相關(guān)信息披露方面的不足表達(dá)了看法(圖3)。結(jié)果顯示,政府在信息披露方面的不足主要集中在四個(gè)方面:關(guān)鍵信息披露不完整(47.1%),缺少統(tǒng)一的信息發(fā)布平臺(tái)(46.8%),信息披露不及時(shí)(44.4%),信息披露不規(guī)范(41.8%)??梢姡瑢?duì)信息的完整、及時(shí)披露,以及對(duì)收集到的個(gè)人數(shù)據(jù)的規(guī)范化處理和統(tǒng)一發(fā)布還是疫情中政府?dāng)?shù)據(jù)公開的重要內(nèi)容。
4對(duì)策建議
4.1針對(duì)不同類型的疫情隱私數(shù)據(jù),應(yīng)設(shè)定相應(yīng)的保護(hù)等級(jí)
本研究發(fā)現(xiàn),在新冠疫情防控中,對(duì)于不同類型的與疫情相關(guān)的個(gè)人隱私信息,公眾有不同的知情需求?!俺鲂杏涗?、行程軌跡信息”“實(shí)時(shí)地理位置”和“居住地址信息”這三項(xiàng)信息是公眾最希望獲知的關(guān)于感染者或疑似感染者的信息,同時(shí),在成為疑似感染者時(shí),提供此三項(xiàng)信息的意愿程度也最強(qiáng)。但是,對(duì)于姓名或身份證號(hào)、手機(jī)號(hào)、工作/學(xué)習(xí)單位、家庭成員、個(gè)人照片、性別、年齡、職業(yè)、學(xué)歷等信息,公眾的需求并不強(qiáng)烈,普遍表示不希望獲取上述信息。此外,對(duì)關(guān)鍵信息披露的不完整也是公眾認(rèn)為的政府在相關(guān)信息披露方面的主要不足之處之一。因此,在對(duì)疫情信息進(jìn)行公開,滿足公眾知情權(quán),緩解社會(huì)焦慮的同時(shí),也要關(guān)注對(duì)確診者、疑似者、密切接觸者的個(gè)人隱私保護(hù),針對(duì)不同類型的信息設(shè)定相應(yīng)的保護(hù)等級(jí)。從國內(nèi)外相關(guān)法律法規(guī)可以看出,個(gè)人隱私數(shù)據(jù)依法受到嚴(yán)格保護(hù),即使在特殊情況下需要公開,也要求相關(guān)信息應(yīng)經(jīng)過匿名化等脫敏處理。例如,家庭住址、身份證號(hào)碼等在歐盟出臺(tái)的《一般數(shù)據(jù)保護(hù)條例》(GDPR)中就會(huì)被當(dāng)成與健康相關(guān)的信息,而被歸為特殊類型數(shù)據(jù)。我國在國家標(biāo)準(zhǔn)《信息安全技術(shù)個(gè)人信息安全規(guī)范》(GB/T 35273—2020)中,提出了個(gè)人敏感信息的概念,以此區(qū)別于普通個(gè)人信息。但在新冠疫情防控中,尚未以法律形式界定個(gè)人敏感信息。在后續(xù)的相關(guān)法律法規(guī)制定和修訂中,應(yīng)當(dāng)界定個(gè)人敏感數(shù)據(jù)的范圍,對(duì)姓名、身份證號(hào)、照片等具有高度個(gè)人標(biāo)識(shí)的數(shù)據(jù)要給予高級(jí)別敏感數(shù)據(jù)認(rèn)定。需要在《傳染病法》中明確,在疫情防控中公民有義務(wù)提供個(gè)人數(shù)據(jù)的范圍以及不同類型數(shù)據(jù)的保護(hù)等級(jí),以及不同情形下數(shù)據(jù)控制主體對(duì)于個(gè)人數(shù)據(jù)的處理和使用權(quán)限。對(duì)于高敏感度個(gè)人數(shù)據(jù),當(dāng)行政機(jī)關(guān)為了維護(hù)公共利益有必要強(qiáng)制公開個(gè)人的隱私性數(shù)據(jù)時(shí),應(yīng)當(dāng)為隱私權(quán)人提供參與協(xié)商的機(jī)會(huì)。
4.2應(yīng)建立全國統(tǒng)一的信息發(fā)布平臺(tái)
本研究發(fā)現(xiàn),疫情期間,在信息發(fā)布渠道方面各地做法不一,并未形成統(tǒng)一的發(fā)布渠道;大多數(shù)公眾也認(rèn)為缺少統(tǒng)一的信息發(fā)布平臺(tái)、信息披露不及時(shí)是政府在相關(guān)信息披露方面的主要不足之處。為了對(duì)疫情信息進(jìn)行更規(guī)范統(tǒng)一的管理,應(yīng)建立統(tǒng)一的信息發(fā)布平臺(tái)。同時(shí)依托國家政務(wù)數(shù)據(jù)開放平臺(tái),設(shè)計(jì)突發(fā)公共衛(wèi)生事件全國統(tǒng)一數(shù)據(jù)公開模塊。通過統(tǒng)一的信息發(fā)布平臺(tái)來匯總整合各省級(jí)政務(wù)數(shù)據(jù)開放平臺(tái)的疫情數(shù)據(jù),在兼顧個(gè)人隱私保護(hù)的原則下,及時(shí)公布最新疫情動(dòng)態(tài),公布有確診病例區(qū)域信息,確診患者的詳細(xì)旅行史等,從而最大限度地緩解公眾的焦慮和恐慌,防止謠言的散播。通過統(tǒng)一的信息平臺(tái),可以打通跨區(qū)域健康證明限制,促進(jìn)全國統(tǒng)一個(gè)人健康信息碼的推廣。
4.3應(yīng)制定個(gè)人數(shù)據(jù)處理和發(fā)布的標(biāo)準(zhǔn)規(guī)范
本研究發(fā)現(xiàn),疫情期間,各地政府對(duì)于發(fā)布信息的形式、類型、詳細(xì)程度并沒有形成統(tǒng)一的標(biāo)準(zhǔn);大多數(shù)公眾也認(rèn)為信息披露不規(guī)范是政府在相關(guān)信息披露方面的主要不足之一。為了更好地利用疫情數(shù)據(jù),便于后續(xù)的統(tǒng)計(jì)分析和科學(xué)應(yīng)用,政府應(yīng)制定個(gè)人數(shù)據(jù)處理和發(fā)布的標(biāo)準(zhǔn)規(guī)范。在數(shù)據(jù)收集環(huán)節(jié),應(yīng)確定疫情數(shù)據(jù)的結(jié)構(gòu)、格式、屬性、內(nèi)容、范圍的統(tǒng)一的標(biāo)準(zhǔn)和規(guī)范,保障疫情數(shù)據(jù)能夠以統(tǒng)一、完整、標(biāo)準(zhǔn)、權(quán)威、及時(shí)、細(xì)顆粒度、結(jié)構(gòu)化的方式共享,并提供便捷的方式,配備必要的描述說明,以方便有關(guān)部門及社會(huì)力量對(duì)數(shù)據(jù)進(jìn)行開發(fā)利用,也利于普通公眾查找、獲取和理解數(shù)據(jù)。在數(shù)據(jù)發(fā)布環(huán)節(jié),應(yīng)將疫情數(shù)據(jù)轉(zhuǎn)換為可機(jī)讀信息格式,提供數(shù)據(jù)公開與數(shù)據(jù)下載服務(wù),方便相關(guān)企事業(yè)單位開展疫情數(shù)據(jù)的開發(fā)應(yīng)用。
4.4應(yīng)建立個(gè)人隱私泄露的救濟(jì)機(jī)制
本研究發(fā)現(xiàn),在疫情防控初期,發(fā)生了個(gè)別涉疫人員姓名、身份證號(hào)等敏感信息公開流傳的情況,嚴(yán)重侵犯了當(dāng)事人的隱私權(quán)。因此,除了對(duì)不同隱私信息設(shè)定相應(yīng)的保護(hù)等級(jí)外,還應(yīng)建立個(gè)人隱私泄露的救濟(jì)機(jī)制。目前,我國法律對(duì)于個(gè)人隱私權(quán)益被侵犯后的救濟(jì)方式僅有權(quán)利人提起行政復(fù)議和提起行政訴訟兩種方式。政府在后續(xù)應(yīng)當(dāng)建立隱私泄露后的賠償制度,并規(guī)定,在疫情防控過程中,由于行政機(jī)關(guān)工作失責(zé)導(dǎo)致個(gè)人隱私泄露,對(duì)個(gè)人造成重大影響和損失的,應(yīng)當(dāng)根據(jù)權(quán)利人所受財(cái)產(chǎn)上的損失、精神上的損失、預(yù)期損失、行政機(jī)關(guān)的過錯(cuò)程度等等綜合考慮判定賠償金額。
4.5加強(qiáng)對(duì)個(gè)人隱私的社會(huì)宣傳
個(gè)人隱私保護(hù)的真正有效執(zhí)行,需要社會(huì)隱私保護(hù)環(huán)境支撐。疫情防控中的個(gè)人隱私泄露,一方面是信息收集方的失責(zé),沒有做到個(gè)人信息安全管理;另一方面,參與傳播的人也負(fù)有責(zé)任,沒有認(rèn)識(shí)到對(duì)他人敏感信息的傳播損害了他人隱私權(quán)。在后續(xù)疫情防控中,政府應(yīng)加強(qiáng)宣傳,提高各主體對(duì)于隱私保護(hù)的認(rèn)識(shí)。對(duì)于政府部門、醫(yī)院等數(shù)據(jù)收集和使用方,在特殊時(shí)期更應(yīng)堅(jiān)守法律法規(guī)要求底線,保護(hù)疫情相關(guān)敏感信息在個(gè)人數(shù)據(jù)生命周期各階段的安全,建立社會(huì)信任。同時(shí),應(yīng)提高各社區(qū)、街道及其他一線工作人員的個(gè)人信息保護(hù)意識(shí),自覺維護(hù)當(dāng)事人的隱私權(quán)利,堅(jiān)決杜絕擅自傳播個(gè)人信息的違法行為。對(duì)于社會(huì)公眾而言,在應(yīng)對(duì)疫情傳播和擴(kuò)散時(shí),應(yīng)加強(qiáng)公民隱私保護(hù)意識(shí),對(duì)于被違規(guī)擴(kuò)散的個(gè)人信息,做到及時(shí)刪除并停止繼續(xù)傳播,保護(hù)相關(guān)人員的隱私權(quán)益。
注釋:
①參見中青在線.警方回應(yīng)!沈陽病例個(gè)人信息疑似遭泄露?[EB/ OL]. (2020-12-25) [2021-06-29]. http://news. cyol. com/app/2020-12/25/content_18897425.htm
②參見新華網(wǎng). "成都女孩趙某"不該深陷窺私與污名的泥沼[EB/ OL]. (2020-12-09) [2021-06-29]. http://www. xinhuanet. com/ comments/2020-12/09/c_1126838032.htm
參考文獻(xiàn):
[1]羅映宇,韋志穎,孫銳.隱私悖論研究述評(píng)及未來展望[J].信息資源管理學(xué)報(bào), 2020, 10(5): 66-75.
[2]ZUKOWSKI T,BROWN I.Examining the influence of demographic factors on internet users information privacy concerns: proceedings of the 2007 annual research conference of the South African institute of computer scientists and information technologists on IT research in developing countries [C]. ACM, 2007: 197-204.
[3]YOUN S.Determinants of online privacy concern and its influenceonprivacyprotectionbehaviorsamongyoung adolescents [J]. The Journal of Consumer Affairs, 2009, 43(3): 389-418.
[4]PARK Y J. Digital literacy and privacy behavior online [J]. Communication Reasearch, 2013, 40 (2) : 215- 236.
[5]CULNAN M J. " How did they get my name?":an exploratory investigation of consumer attitudes toward secondary information use [J]. MIS Quarterly, 1993, 17 ( 3): 341-361.
[6]王忠,趙惠.大數(shù)據(jù)時(shí)代個(gè)人數(shù)據(jù)的隱私顧慮研究——基于調(diào)研數(shù)據(jù)的分析[J].情報(bào)理論與實(shí)踐, 2014, 37(11): 26-29.
[7]SMITH H J, MILBERG S J, BRUKE S J. Information privacy : measuring individualsconcerns about organizational practices [J]. MIS Quarterly, 1996, 20 (2) : 167-195.
[8]CULNAN M J,ARMSTRONG P K.Information privacy concerns, procedural fairness and impersonal trust: An empirical investigation [J]. Organization Science, 1999, 10(1): 104-115.
[9]張玥,孫霄凌,陸佳瑩,等.基于隱私計(jì)算理論的移動(dòng)社交用戶信息披露意愿實(shí)證研究——以微信為例[J].圖書與情報(bào), 2018(3): 90-97.
[10]劉百靈,孫文靜.隱私管理技術(shù)特征對(duì)移動(dòng)用戶信息披露意愿的影響[J].系統(tǒng)管理學(xué)報(bào), 2020, 29(6): 1113-1123.
[11]王珺.論市域重大疫情治理下公眾知情權(quán)與隱私權(quán)的依法權(quán)衡與保護(hù)[J].河南社會(huì)科學(xué), 2020, 28(4): 74-81.
[12]鄭保章,馮湜.大數(shù)據(jù)背景下的隱私保護(hù)問題研究——以新冠肺炎疫情防控中的個(gè)人信息使用為視角[J].學(xué)習(xí)與探索, 2021(4): 74-78.
[13]孟臥杰,黎慈.突發(fā)重大公共衛(wèi)生事件中涉疫人員信息披露的正當(dāng)性問題研究[J ].中國礦業(yè)大學(xué)學(xué)報(bào)(社會(huì)科學(xué)版), 2021, 23(5): 107-120.
[14]王東方.重大疫情防控中個(gè)人隱私信息公開的限度及優(yōu)化路徑[J].情報(bào)雜志, 2020, 39(8): 117-121.
[15]時(shí)誠.疫情防控中個(gè)人信息使用的合法性基礎(chǔ)[J].圖書館建設(shè), 2020(3): 82-90.
[16]唐彬彬.疫情防控中個(gè)人信息保護(hù)的邊界——一種利益相關(guān)者理論的視角[J].中國政法大學(xué)學(xué)報(bào), 2020(4): 195-205,209.
[17]占南.重大疫情防控中的個(gè)人信息保護(hù)研究——基于隱私保護(hù)設(shè)計(jì)理論[J].現(xiàn)代情報(bào), 2021, 41(1): 101-110.
[18]徐愛國.哈佛法律評(píng)論?侵權(quán)法學(xué)精粹[M].北京:法律出版社, 2005: 7-25.
[19]韓國通過傳染病預(yù)防法修訂案:不得公開患者姓名、性別、住址等個(gè)人信息[EB/OL]. [2020-12-24]. https://baijiahao. baidu. com/s?id=1686952036032267801&wfr=spider&for=pc.
[20]黃忠,王瓏澔.論突發(fā)公共衛(wèi)生事件的報(bào)道與隱私權(quán)的保護(hù)[J].醫(yī)學(xué)與法學(xué), 2012, 4(5): 55-60.
[21]冉從敬,張沫.歐盟GDPR中數(shù)據(jù)可攜權(quán)對(duì)中國的借鑒研究[J].信息資源管理學(xué)報(bào), 2019, 9(2): 25-33, 45.
[22]王春暉. GDPR個(gè)人數(shù)據(jù)權(quán)與?網(wǎng)絡(luò)安全法?個(gè)人信息權(quán)之比較[J].中國信息安全, 2018(7): 41-44.
[23]中國政府網(wǎng).國務(wù)院辦公廳關(guān)于印發(fā)2018年政務(wù)公開工作要點(diǎn)的通知[EB/OL].(2018-04-24)[2021-05-20].http://www.gov.cn/ zhengce/content/2018-04/24/content_5285420.htm.
[24]中國政府網(wǎng).中華人民共和國政府信息公開條例[EB/OL].(2020-12-27) [2021-05-20]. http://www. gov. cn/zhengce/2020-12/ 27/content_5573650.htm.
[25]于江.突發(fā)公共衛(wèi)生事件下的社會(huì)治理共同體建設(shè)路徑——以新冠肺炎疫情防控為例[J].江南論壇, 2020(8): 6-8.
[26]湖南省高級(jí)人民法院.澎湃新聞:湖南高院發(fā)布涉新冠肺炎疫情案件法律適用若干問題的解答[EB/OL](2021-03-02)[2021-03-02]. https://hunanfy. chinacourt. gov. cn/article/detail/2020/03/id/ 4826176.shtml.
[27]戢渼鈞.關(guān)于個(gè)性化信息服務(wù)的隱私保護(hù)[J].圖書情報(bào)工作, 2006, 50(2): 49-51, 83.
[28]楊姝,王淵,王刊良.互聯(lián)網(wǎng)環(huán)境中適合中國消費(fèi)者的隱私關(guān)注量表研究[J].情報(bào)雜志, 2008, 27(10): 3-7.
[29]孫霄凌,程陽,朱慶華.社會(huì)化搜索中用戶隱私披露行為意向的影響因素研究[J].情報(bào)雜志, 2017, 36(10): 172-179, 201.
[30]申琦.網(wǎng)絡(luò)素養(yǎng)與網(wǎng)絡(luò)隱私保護(hù)行為研究:以上海市大學(xué)生為研究對(duì)象[J].新聞大學(xué), 2014(5): 110-118.
[31]深圳市政府?dāng)?shù)據(jù)開放平臺(tái).深圳市"新冠肺炎"確診患者曾逗留過的場所位置坐標(biāo)[EB/OL].(2020-02-22)[2021-03-02]. https:// opendata.sz.gov.cn/data/dataSet/toDataDetails/29200_01503676.
[32]呼和浩特新聞網(wǎng).關(guān)于急尋與患者接觸者的協(xié)查通告[EB/OL].(2020-02-04) [2021-02-04]. http://hmcc. hhhtnews. com/p/119859. html.
[33]新華網(wǎng).北京:西城確診病例詳細(xì)活動(dòng)軌跡公布[EB/OL].(2020-06-13) [2021-05-20]. http://www. xinhuanet. com/politics/2020-06/ 13/c_1126109039.htm.
[34]央廣網(wǎng). 1月5日北京新增病例行程軌跡公布[EB/OL].(2021-01-06)[2021-05-20].http://news.cnr.cn/native/gd/20210106/ t20210106_525384789.shtml.
Public Knowledge and Privacy Protection in Public Health Emergencies Under the Background of Big Data:Taking COVID-19 as an Example
ZHANG Han1,KANG Fei2,WANG Guiping3
(1.Institutes of Science and Development, Chinese Academy of Sciences, Beijing 100190, China;2.School of Urban Economics and Management, Beijing University of Civil Engineering and Architecture, Beijing 102616, China;3.Tianjin Renai College, Tianjin 301636, China)
Abstract: In the era of big data, personal privacy protection in the process of public health emergencies is facing greater challenges. Take COVID-19 as an example, in the fight against the epidemic, we should not only meet the information needs of the public, but also protect the privacy rights and interests of relevant personnel. Through 558 questionnaires, this paper analyzes the views of the public on information needs, privacy concerns and policy influences in the COVID-19 outbreak, and analyzes the strategies to balance public knowledge and personal privacy protection in the epidemic. It is suggested to improve relevant laws and regulations on the release of epidemic information, establish a unified information disclosure platform, formulate data disclosure standards, establish a privacy disclosure relief mechanism, and strengthen the publicity and awareness of privacy protection, so as to protect the rights and interests of individual privacy while protecting the publics right to know.
Keywords: public health emergency;public knowledge;personal data;privacy protection