大數(shù)據(jù)抗疫中個人信息的法律保護

朱德昊

摘要：疫情防控以來，我國通過收集公民個人信息進行大數(shù)據(jù)抗擊疫情，取得了好的成效，但大數(shù)據(jù)是一把雙刃劍，利用得當(dāng)可以促進社會發(fā)展，濫用數(shù)據(jù)謀求私利則會給公民、社會、國家造成損失，特別是疫情期間個人信息泄露事件不斷發(fā)生引發(fā)公眾焦慮，如何在疫情防控中提高個人信息保護安全值得重視。

關(guān)鍵詞：抗疫;個人信息;法律

自疫情發(fā)生以來，我國利用大數(shù)據(jù)處理技術(shù)發(fā)揮了重要的預(yù)防作用，經(jīng)過統(tǒng)計的數(shù)據(jù)經(jīng)過挖掘能夠轉(zhuǎn)化成為信息，在疫情防控面前信息共同透明有助于快速定位到疑似病例，防疫部門利用人員流動數(shù)據(jù)對密切接觸者進行追蹤，從而有效防止疫情大規(guī)模擴散。防控期間無論是乘坐公共交通，道路設(shè)置卡口登記，小區(qū)物業(yè)登記等需要登記個人信息，個人信息如果被不法分子利用很有可能會損害登記人的利益，到處登記的個人信息是否會被有效的處置、被任意的利用散播無從得知。

一、大數(shù)據(jù)抗疫中個人信息保護的必要性

個人信息保護發(fā)端于個人基本權(quán)利保護，我國立法機關(guān)高度重視個人信息保護，民法典第一千零三十四條首次明文規(guī)定了自然人的個人信息受法律保護：“個人信息中的私密信息，適用有關(guān)隱私權(quán)的規(guī)定;沒有規(guī)定的，適用有關(guān)個人信息保護的規(guī)定”[1]，在大數(shù)據(jù)信息化時代個人信息保護越來越受到社會的關(guān)注，身處大數(shù)據(jù)時代，美國學(xué)者維克托教授很早就提出這么一個論述：“大數(shù)據(jù)是人們獲得新的認(rèn)知、創(chuàng)造新的價值的源泉?！盵2]新技術(shù)和新應(yīng)用不斷涌進，現(xiàn)實中的一切都有可能被“數(shù)字化”，數(shù)字化社會無形中需要公民讓渡個人信息，個人信息收集及使用過程中的不確定性、不透明性成為了公眾擔(dān)憂，一方面大數(shù)據(jù)技術(shù)為相關(guān)決策部門提供寶貴參考，助力科學(xué)防治、精準(zhǔn)施策。另一方面，在公民個人信息的采集、共享、披露等多環(huán)節(jié)，還存在數(shù)據(jù)泄露丟失、濫用等情形，不僅損傷了有關(guān)部門的公信力，更讓疫情防控工作的效果打了折扣。一些企業(yè)、機構(gòu)或個人違法獲得、非法買賣個人信息，利用個人信息侵?jǐn)_人民群眾生活安寧和財產(chǎn)安全等問題仍十分突出。如何有效的保護公民個人信息又能更好的達(dá)到疫情防控的目的，在疫情防控的大數(shù)據(jù)背景下個人信息的保護值得重視。

二、大數(shù)據(jù)抗疫中個人信息保護存在的問題

（一）收集個人信息主體濫用

除國家授權(quán)的機構(gòu)外，其他任何單位和個人不得以疫情防控、疾病防治為由，未經(jīng)被收集者同意收集使用個人信息。但在實際的信息采集環(huán)節(jié)，部分地區(qū)出現(xiàn)了過度采集的現(xiàn)象，比如有的地方采集普通居民的收入、身高、血型、人臉信息等，甚至有的動物園對入園參觀的人也采集人臉信息鬧出了人臉識別民事訴訟“第一案”。

（二）信息采集行業(yè)存在違規(guī)

疫情下的信息采集，必須信息專用，目的是為了防控疫情。疫情防控中不僅政府會收集個人信息，商家也是收集個人信息的主體。但現(xiàn)實中卻出現(xiàn)了一些偏差，行業(yè)缺少監(jiān)管保護意識，個人信息被流露，在商場、超市等場所登記的個人信息被網(wǎng)絡(luò)傳播，甚至明碼標(biāo)價售賣的現(xiàn)象屢見不鮮，并且有的被用在了其他商業(yè)用途。公民有義務(wù)配合防疫工作，但收集公民的個人信息的同時如何保障其知情權(quán)也值得深思。

（三）個人信息監(jiān)管不到位

個人安全意識薄弱和監(jiān)管不到位也是引發(fā)個人信息泄露的重要原因。一方面，公民在下載應(yīng)用軟件填下個人信息時往往處于不對等的地位，只能同意或被迫同意格式條款和信息獲取權(quán)限，給自己留下安全隱患;另一方面公民缺乏有效的保護手段，不知如何有效保護自己。個人信息數(shù)據(jù)作為國家重要的戰(zhàn)略資源，對其進行有效保護是當(dāng)下應(yīng)對新挑戰(zhàn)提出的要求。目前我國網(wǎng)絡(luò)個人信息安全保護的法律體系還不夠成熟，對個人信息的保護需要更全面的法律法規(guī)出臺。

三、加強疫情防控中個人信息保護對策

（一）合理規(guī)范個人信息采集

疫情防控期間的個人信息采集，一要強調(diào)個人信息采集的主體必須合法、合規(guī)，二是疫情信息采集應(yīng)該本著“最小必要”的原則，要盡量地在維護公共健康的前提下，有效保護個人的權(quán)利，減少對個人信息的采集量。收集個人信息的機構(gòu)要對個人信息的安全保護負(fù)責(zé)，采取嚴(yán)格的管理和技術(shù)防護措施，防止被竊取、被泄露，企業(yè)應(yīng)當(dāng)提升數(shù)據(jù)處理活動的透明度，個人數(shù)據(jù)如何被企業(yè)收集以及在企業(yè)之間共享應(yīng)當(dāng)對公眾透明。

（二）嚴(yán)厲打擊違法泄露行為

在執(zhí)法上有關(guān)部門應(yīng)對違法收集個人信息的行為高壓嚴(yán)打，督促企業(yè)落實主體責(zé)任，并常態(tài)化公布違規(guī)收集個人信息的典型案例，及時處置違規(guī)違法收集、使用、公開個人信息的行為以及造成個人信息大量泄露的事件，涉及犯罪的公安機關(guān)要依法嚴(yán)厲打擊。

在立法上政府應(yīng)出臺相應(yīng)的法律法規(guī)，要求企業(yè)以安全的方式收集、存儲和使用公民的個人信息。通過實施“個人信息保護法”、“數(shù)據(jù)安全法”與“民法典”共同成為個人信息保護和數(shù)據(jù)合規(guī)立法層面的的頂層框架為個人信息安全網(wǎng)絡(luò)保駕護航。

（三）提高公民自身法律保護意識

防范個人信息被泄露，除了加強法律法規(guī)建設(shè)、加強執(zhí)法力度之外，個人對自己信息保護的意識也要加強，要有眼里不揉沙子的敏感性。提高自身的個人信息保護意識，要學(xué)會個人信息的保護措施，不因利益驅(qū)使而受到不法分子的欺騙，從而喪失正確的判斷意識，成都新冠患者被網(wǎng)暴案，也激發(fā)了廣泛的啟發(fā)與警示，強調(diào)患者的隱私權(quán)，澄清違法認(rèn)知，凝聚社會共識，恰當(dāng)區(qū)分個人隱私與公共使用界限，依法嚴(yán)懲源頭泄密的違法違規(guī)之舉是當(dāng)下認(rèn)真踐行的課題。

參考文獻：

[1] 民法典第1314條

[2]維克托·邁爾-舍恩伯格：《大數(shù)據(jù)時代： 生活、工作與思維的大變革》，杭州： 浙江人民出版社 2013 年版.