吳小帥

(山東建筑大學(xué)法學(xué)院,山東 濟(jì)南 250101)

隨著全球化進(jìn)程和社會現(xiàn)代化水平的提高，人們在享受高科技進(jìn)步與經(jīng)濟(jì)發(fā)展帶來的便利的同時，也面臨著前所未有的各種風(fēng)險(xiǎn)，風(fēng)險(xiǎn)社會已經(jīng)到來。自我國新型冠狀病毒肺炎疫情爆發(fā)以來，大數(shù)據(jù)信息在疫情防控、疾病防治中發(fā)揮了重要作用，使這場“戰(zhàn)役”更加主動也更加精準(zhǔn)，為科學(xué)決策、精準(zhǔn)施治助力頗多。一級響應(yīng)機(jī)制的迅速啟動，緊缺物資的及時調(diào)配，方艙醫(yī)院的緊急建立，有效藥物的臨床篩選，重點(diǎn)人群的流動追蹤，各種措施的采取運(yùn)用等，背后可以說都有大數(shù)據(jù)信息的支撐。然而，人們在享受大數(shù)據(jù)帶來的便利的同時，也不得不承擔(dān)其快速發(fā)展和現(xiàn)實(shí)運(yùn)用所引發(fā)的代價(jià)。在這次疫情防控中，與疫情有關(guān)的個人信息的使用范圍廣、傳播速度快，隨之發(fā)生的侵犯公民個人信息的違法犯罪現(xiàn)象也相當(dāng)嚴(yán)重，不但給涉疫情個人及其家庭帶來了傷害，也容易引發(fā)其他人的恐慌情緒，不利于疫情防控和社會穩(wěn)定。如何在風(fēng)險(xiǎn)社會背景下更好地保護(hù)涉疫情個人信息，成為刑法理論和實(shí)踐中亟待研究解決的問題。

一、風(fēng)險(xiǎn)社會中涉疫情個人信息的特征及法益屬性

傳統(tǒng)學(xué)術(shù)界對個人信息的界定，主要有財(cái)產(chǎn)論(1)我國個人信息保護(hù)問題的研究最早始于1987年。鄭成思教授注意到了個人信息的跨境流動，認(rèn)為“個人信息是一種重要的財(cái)產(chǎn)權(quán)”。、隱私論(2)該觀點(diǎn)將個人信息理解為與個人隱私存在關(guān)聯(lián)的，同時具備敏感性、排他性和自主性的信息。參見蔡軍.侵犯個人信息犯罪立法的理性分析——兼論對該罪立法的反思和展望[J].現(xiàn)代法學(xué)，2010，(4):107.、私人安寧論(3)該觀點(diǎn)認(rèn)為，個人信息是指影響公民個人私生活安寧的信息。參見胡勝.侵犯公民個人信息罪的犯罪對象[J].人民司法，2015，(7)：40.、識別論(4)該觀點(diǎn)認(rèn)為，個人信息是指根據(jù)一個人的個人信息，可以直接或者間接地識別出這個人?！毒W(wǎng)絡(luò)安全法》第76條采取了定義加列舉的模式，首次從法律層面上界定了“個人信息”的概念。該概念內(nèi)涵強(qiáng)調(diào)“能夠單獨(dú)識別”或“與其他信息識別”的特質(zhì)，即在對個人信息本質(zhì)定義時也采用“可識別性標(biāo)準(zhǔn)”。2017年《最高人民法院、最高人民檢察院在關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》第1條也明確界定了《刑法》第253條之一中的“公民個人信息”的概念。該解釋基本沿用了《網(wǎng)絡(luò)安全法》中“個人信息”的內(nèi)涵規(guī)定。等幾種觀點(diǎn)，其中很多國家的個人信息保護(hù)法都認(rèn)為識別論所界定的個人信息范圍較為合理，因而予以采納，我國學(xué)界也認(rèn)可其是通說的觀點(diǎn)。識別論強(qiáng)調(diào)個人信息的核心要素是信息可匹配到具體的個人，不具有識別性的過于泛化的信息不是個人信息的范疇。2017 年《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》(以下簡稱《解釋》)中對“個人信息”亦采用識別論的界定范式。

(一)涉疫情個人信息的“半公開性”特征

公民個人信息是獨(dú)立于主體之外、可以獨(dú)立存在的“數(shù)據(jù)”或者“個人隱私”。根據(jù)個人信息的表現(xiàn)形式是否公開，可分為公開的個人信息和不公開的個人信息兩類。如果公開個人信息有可能對國家利益、社會公共利益或他人的合法利益造成不利影響則不得為之，反之則可以公開。公開的個人信息中除個人主動或以不作為方式被動披露的個人信息外，更多的是國家機(jī)關(guān)在法律許可的前提和范圍內(nèi)公開的個人信息，這些信息的使用和查詢不會對任何主體產(chǎn)生負(fù)面影響和不法侵害。不公開的個人信息主要指涉及信息主體隱私的不愿被披露的個人信息，這類信息即使不公開也不會損害到國家利益、社會公共利益和他人合法利益，而公開則可能侵害個人合法利益，因此公權(quán)力機(jī)關(guān)不得利用職權(quán)強(qiáng)制披露。除上述兩種個人信息之外，現(xiàn)代社會中越來越多的個人信息出現(xiàn)在公開與不公開之間的灰色地帶，即風(fēng)險(xiǎn)社會下以“半公開性”為特點(diǎn)的個人信息越來越多。這類信息兼具私人性與公共性，某些情況下信息既涉及個人利益，也會影響國家、社會或者他人利益。作為信息主體的個人會采取措施保護(hù)這類信息不被公開，而國家則更多考慮社會公共利益，賦予特定行政機(jī)關(guān)依法披露并使用這些信息的權(quán)力。從社會整體利益角度權(quán)衡，此類信息的公開利大于弊。

根據(jù)相關(guān)司法解釋的規(guī)定，公民個人信息包括姓名、身份證件號碼、通信通訊聯(lián)系方式、住址、賬號密碼、財(cái)產(chǎn)狀況、行蹤軌跡等。上述信息屬于個人公開信息還是不公開信息，在不同視域內(nèi)結(jié)論可能大相徑庭。因此對于公開或不公開、敏感或一般的判斷應(yīng)當(dāng)置于特定的語境之下進(jìn)行。在全國疫情嚴(yán)密防控的大背景下，“特殊群體”即新冠肺炎確診者、病原體攜帶者、疑似患者以及密切接觸者往往被視為“高危人群”，這些人的個人信息較之平時更容易被公眾關(guān)注，此時信息一旦被披露或傳播，將可能對其本人和家人的身心健康和正常生活造成不利影響，同時容易引發(fā)公眾恐慌和情緒危機(jī)。從這方面看，涉疫情個人信息理應(yīng)作為個人不公開信息即敏感信息受到更高程度的保護(hù)。另一方面，為了疫情防控的需要，疫情最嚴(yán)重的武漢市對新冠疫情進(jìn)行拉網(wǎng)式清底大排查，對市區(qū)各項(xiàng)設(shè)施、人員全面排查；全國其他地方也對個人信息進(jìn)行嚴(yán)格管控。個人信息的透明有助于落實(shí)“早發(fā)現(xiàn)、早報(bào)告、早隔離、早治療”，對控制疫情起到重要作用。尤其是對新冠肺炎確診者、病原體攜帶者、疑似患者以及密切接觸者的信息掌握更加重要。由此可見，對于個人信息性質(zhì)的理解，“疫時”與“平時”有不盡相同的評判標(biāo)準(zhǔn)和價(jià)值選擇，涉疫情個人信息具有鮮明的“半公開性”特征。

(二)涉疫情個人信息的“超個人法益”屬性

刑法中個人信息的法益屬性，主要有公共信息安全說(5)該說主張侵犯公民個人信息犯罪的法益應(yīng)該被限定為“公共信息安全”，即是否會對公共信息安全法益造成侵害是判斷該罪成立的重要標(biāo)準(zhǔn)。參見王肅之.被害人教義學(xué)核心原則的發(fā)展——基于侵犯公民個人信息罪法益的反思[J].政治與法律，2017，(10)：30.、具體人格權(quán)說(6)該說認(rèn)為個人信息權(quán)是一項(xiàng)人格權(quán)，并且是一項(xiàng)具體的新型人格權(quán)。參見王利明.論個人信息權(quán)的法律保護(hù)——以個人信息權(quán)與隱私權(quán)的界分為中心[J].現(xiàn)代法學(xué)，2013，(4)：69.、隱私權(quán)說(7)該說主張公民個人信息權(quán)應(yīng)當(dāng)屬于隱私權(quán)，公民個人信息受到侵犯時應(yīng)當(dāng)通過隱私權(quán)的途徑尋求救濟(jì)。參見張新寶.個人信息收集：告知同意原則適用的限制[J].比較法研究，2019，(6)：2.、信息專有權(quán)說(8)該說認(rèn)為基于公民個人信息的權(quán)利屬性本身的復(fù)雜性，為了保證其權(quán)利屬性的周延性就不應(yīng)該只側(cè)重于一方面的法律價(jià)值，因此確立一項(xiàng)獨(dú)立的信息專有權(quán)才是侵犯公民個人信息罪法益的應(yīng)然定位。參見于沖.侵犯公民個人信息罪中“公民個人信息”的法益屬性與入罪邊界[J].政治與法律，2018，(4)：16.四種觀點(diǎn)，這些觀點(diǎn)對公民個人信息的法益屬性的界定較為明確。除此之外，還有學(xué)者認(rèn)為個人信息法益并非孤立存在，而會在一定條件下影響他人、社會的整體利益甚至國家層面的利益，這種多重性功能使得個人信息的法益超出了單純個人利益的范疇，即具有“超個人法益”的屬性。[1]在風(fēng)險(xiǎn)社會背景下，現(xiàn)實(shí)中侵犯公民個人信息的行為復(fù)雜多樣，公民個人信息的法益應(yīng)當(dāng)上升為社會和國家的層面，僅通過個人隱私權(quán)和人格權(quán)的保護(hù)范式進(jìn)行規(guī)制遠(yuǎn)不能達(dá)到全面保護(hù)個人信息的效果。其實(shí)，我國刑法中“超個人法益”的立法規(guī)定已經(jīng)存在，如各類抽象危險(xiǎn)犯的規(guī)定就是例證。與民法對于個人信息的保護(hù)不同，刑法中的個人信息犯罪具有嚴(yán)重社會危害性，多數(shù)情況下已經(jīng)超出了侵犯個人利益的范疇。實(shí)踐中個人信息犯罪的對象通常具有集合性、不確定性和多元性的特征。如數(shù)據(jù)庫中涉及個人信息的主體數(shù)量是不確定的，一旦泄露其影響范圍和數(shù)量會異常龐大；又如侵犯個人信息的犯罪手段和情節(jié)也日趨多樣化、復(fù)雜化，從個人信息資料的非法泄露到中間商流轉(zhuǎn)，再到后期非法利益的謀取，整個犯罪鏈條長、涉及人員多、危害輻射面廣，不僅侵害信息主體的人身及財(cái)產(chǎn)利益，還會侵害到其他可能的相關(guān)法益，甚至誘發(fā)并形成社會問題。

在新冠肺炎疫情的防控過程中，侵犯公民個人信息的危險(xiǎn)性展現(xiàn)得淋漓盡致。風(fēng)險(xiǎn)社會中的危機(jī)狀態(tài)往往不可預(yù)見并難以防范，侵犯公民個人信息的行為也具有不可預(yù)見性及未知性，實(shí)踐中頻發(fā)的侵犯公民個人信息行為的下游犯罪危害極大，風(fēng)險(xiǎn)和危機(jī)的破壞性也極強(qiáng)。同時，由于危機(jī)與犯罪行為的出現(xiàn)與社會財(cái)富的積累和擴(kuò)張之間存在正相關(guān)聯(lián)，導(dǎo)致了風(fēng)險(xiǎn)社會中個人信息犯罪較之于傳統(tǒng)社會更加嚴(yán)重。在傳統(tǒng)社會中，個人信息本身引發(fā)的經(jīng)濟(jì)利益很低，侵犯公民個人信息發(fā)生的概率也很低，而隨著社會經(jīng)濟(jì)的高速發(fā)展，社會風(fēng)險(xiǎn)的發(fā)生條件漸趨多樣化，不同主體之間的利益沖突也更為復(fù)雜，被激化的可能性也加大。因此，因應(yīng)風(fēng)險(xiǎn)社會的內(nèi)涵調(diào)整傳統(tǒng)刑法觀念，并重新審視個人信息保護(hù)的刑事立法及司法現(xiàn)狀是現(xiàn)實(shí)且必要的。

二、風(fēng)險(xiǎn)社會中涉疫情個人信息刑法保護(hù)觀念定位的轉(zhuǎn)變

法律作為實(shí)現(xiàn)國家社會治理的主要手段，既要發(fā)揮維護(hù)社會穩(wěn)定的作用，又要促進(jìn)社會經(jīng)濟(jì)發(fā)展和保障公民的自由權(quán)利，刑法在面對社會風(fēng)險(xiǎn)時的介入合理性與刑罰的邊界問題是刑法學(xué)研究的重要任務(wù)。在對傳統(tǒng)刑法進(jìn)行反思的基礎(chǔ)上，風(fēng)險(xiǎn)社會中刑法針對危及共同體生活安全風(fēng)險(xiǎn)行為的反應(yīng)方式必然有別于傳統(tǒng)的刑法，需要對其作出相應(yīng)的調(diào)整。

(一)涉疫情個人信息刑法保護(hù)的價(jià)值衡平——自由與安全并重

刑法作為最為嚴(yán)厲的規(guī)范反應(yīng)，所具有的保護(hù)法益和保障人權(quán)的雙重機(jī)能盡管是不可偏廢的一體兩面，但經(jīng)常處于矛盾之中。傳統(tǒng)刑法重視“自由”的價(jià)值追求，而風(fēng)險(xiǎn)刑法則側(cè)重“安全”的價(jià)值追求。當(dāng)然，盡管風(fēng)險(xiǎn)社會對秩序的管理和社會的控制提出更高要求，但公民自由和權(quán)利的保障同樣不能忽視。尤其是在現(xiàn)代法治國的視域下，刑法與自由相伴而生，刑法必須以保障公民自由為己任，因此風(fēng)險(xiǎn)社會中刑法的自由與安全價(jià)值在一定程度上形成更加緊張的關(guān)系。大數(shù)據(jù)時代個人信息傳播的深度和廣度前所未有，個人信息泄露及濫用的復(fù)雜性、危險(xiǎn)性和危害性加重，于是有關(guān)公民個人信息公開與保護(hù)的法律法規(guī)日漸豐富，《傳染病防治法》、《突發(fā)公共衛(wèi)生事件應(yīng)急條例》、《國家公共衛(wèi)生事件總體應(yīng)急預(yù)案》等均規(guī)定了政府部門有義務(wù)公布疫情信息的條款，與此同時也規(guī)定了公布個人信息的必要條件和限制。由于疫情期間收集、使用個人信息的機(jī)構(gòu)相比平時大幅增加，違法違規(guī)現(xiàn)象也可能相應(yīng)增加，所以有必要采取比以往更為嚴(yán)格的措施，防范以疫情防控之名違規(guī)收集使用個人信息的行為。從個人信息的收集者、使用者到監(jiān)管者，都要依法履行各自責(zé)任。2020年2月4日，中央網(wǎng)絡(luò)安全和信息化委員會辦公室發(fā)布的《關(guān)于做好個人信息保護(hù)利用大數(shù)據(jù)支撐聯(lián)防聯(lián)控工作的通知》中指出，收集聯(lián)防聯(lián)控所必需的個人信息應(yīng)堅(jiān)持最小范圍原則并不得用于其他用途，收集或掌握個人信息的機(jī)構(gòu)要對個人信息的安全保護(hù)負(fù)責(zé)，采取嚴(yán)格的管理和技術(shù)防護(hù)措施，防止被竊取和被泄露。

(二)涉疫情個人信息刑法保護(hù)的衡量規(guī)則——優(yōu)越利益規(guī)則

實(shí)踐中，利益之前的矛盾和沖突經(jīng)常出現(xiàn)且不可避免，在刑法只能選擇其一的狀態(tài)下權(quán)衡利益的大小通常被認(rèn)為是正當(dāng)?shù)?。[2]在傳染病疫情的監(jiān)測和防控中，大數(shù)據(jù)技術(shù)發(fā)揮了強(qiáng)大的威力，涉疫情個人信息的采集利用難免出現(xiàn)與其他利益相沖突的情形。大數(shù)據(jù)時代下對個人信息的利用著眼于龐大的群體信息，采集利用往往出現(xiàn)在公共管理、緊急狀態(tài)或其他涉及公共利益的活動中。風(fēng)險(xiǎn)社會中個人信息體現(xiàn)的利益與國家利益、社會公共利益以及他人個人利益四者之間往往會出現(xiàn)交叉沖突，此時優(yōu)越利益原則是化解沖突的主要理論工具。首先，國家利益是國家主權(quán)與安全、政治和司法制度等方面的利益。有關(guān)行政機(jī)關(guān)和社會組織有義務(wù)為了維護(hù)國家利益而提供個人的信息數(shù)據(jù)，如公安機(jī)關(guān)為了盡快偵辦涉疫情的各類案件，需要了解犯罪嫌疑人、被害人甚至關(guān)聯(lián)人員的個人信息，再通過對信息的篩查、比對和定位最終偵破案件，這就不可避免地出現(xiàn)個人信息利益與國家權(quán)力的沖突，而此時國家利益具有優(yōu)越性的觀點(diǎn)是被普遍認(rèn)同的。這次新冠肺炎疫情防控是新中國成立以來最嚴(yán)重的重大突發(fā)公共衛(wèi)生事件，在疫情防控的特殊時期，“依法懲治涉疫情個人信息犯罪，防控疫情安全風(fēng)險(xiǎn)，保障公共衛(wèi)生安全成為刑事立法和司法的價(jià)值選擇”[3]。因此，在某些情況下，國家安全利益應(yīng)當(dāng)優(yōu)于個人信息利益。如在排查感染患者和密切接觸者的過程中合法收集和利用個人信息數(shù)據(jù)的行為應(yīng)當(dāng)被認(rèn)為是妥當(dāng)?shù)模@在我國《職業(yè)醫(yī)師法》和《傳染病防治法》中均有明確規(guī)定。(9)《職業(yè)醫(yī)師法》第29 條規(guī)定：“醫(yī)生發(fā)現(xiàn)傳染病疫情時，應(yīng)當(dāng)按照有關(guān)規(guī)定及時向所在機(jī)構(gòu)或者衛(wèi)生行政部門報(bào)告。”《傳染病防治法》第30 條規(guī)定：“疾病預(yù)防控制機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)和采供血機(jī)構(gòu)及其執(zhí)行職務(wù)的人員發(fā)現(xiàn)本法規(guī)定的傳染病疫情或者發(fā)現(xiàn)其他傳染病爆發(fā)、流行以及突發(fā)原因不明的傳染病時，應(yīng)當(dāng)及時向衛(wèi)生行政部門報(bào)告。”其次，社會公共利益通常被稱作“社會整體利益”，著眼于社會整體的發(fā)展和需求，是人們進(jìn)行公共生活、發(fā)展科技和提升精神文明程度的條件。在疫情防控中，一般認(rèn)為瘟疫的防控與治療事關(guān)全體公民的生命健康，具有顯著的社會公益性。疫情爆發(fā)之后的防控工作具有緊迫性和全局性，疫情流行期間和消散之后的防疫醫(yī)學(xué)研究具有長周期性。疫情流行期間醫(yī)療大數(shù)據(jù)的利用往往需要較長時間見效，難以對社會公眾個體產(chǎn)生快速直接的影響。因此，此類個人信息一般不與公共利益發(fā)生沖突，更何況醫(yī)療研究數(shù)據(jù)一般都會對患者進(jìn)行匿名化處理。需要注意的是，由于大數(shù)據(jù)的開發(fā)和利用技術(shù)發(fā)展日新月異，制度跟進(jìn)和法律保護(hù)的腳步有時顯得滯后無力，因此在優(yōu)越利益的衡量標(biāo)準(zhǔn)上可能會出現(xiàn)沖突，這需要司法人員在個案中結(jié)合利益沖突的具體情形加以判斷。

(三)涉疫情個人信息刑罰目的的轉(zhuǎn)換——重視一般預(yù)防

刑罰目的觀是整個刑法理論體系的根基，對解決社會現(xiàn)實(shí)問題也具有重要意義。根據(jù)目的主義刑罰觀，刑罰目的可分為一般預(yù)防(根據(jù)預(yù)防方式的不同又分為消極的一般預(yù)防和積極的一般預(yù)防)和特殊預(yù)防，前者強(qiáng)調(diào)通過刑罰適用對公眾產(chǎn)生的心理威懾作用從而預(yù)防犯罪，后者側(cè)重對于個別犯罪人威懾效果的實(shí)現(xiàn)從而預(yù)防再犯。在一般預(yù)防層面中，消極的一般預(yù)防更偏重于“威嚇”，而積極的一般預(yù)防側(cè)重于“維護(hù)”。前者側(cè)重刑罰對象的客體性而后者更強(qiáng)調(diào)主體意識。德國刑法學(xué)家羅克辛認(rèn)為，積極的一般預(yù)防論反映在一般性地維護(hù)和加強(qiáng)對法律秩序的存在能力和貫徹能力的忠誠上。由此，刑罰就具有了這樣的任務(wù)，在法律共同體中證明法律秩序的牢不可破，并且為此加強(qiáng)人民的法律忠誠感。羅克辛指出，積極的一般預(yù)防不是國家高舉著刑罰棍棒相威脅，而是使能夠作出清醒決定的人，在自由意志支配下自主地選擇服從或是違反規(guī)范。它不想對任何人進(jìn)行威懾，無論是公眾還是受刑者。它的目的是在總體上強(qiáng)化民眾的“一般的法律意識”。參見[德]克勞斯·羅克辛.德國犯罪原理的發(fā)展與現(xiàn)代趨勢[J].王世洲,譯.法學(xué)家，2007，(1)：158.刑法的民生導(dǎo)向、安全導(dǎo)向已經(jīng)成為風(fēng)險(xiǎn)社會中刑法所直面的問題，[4]動用刑法來預(yù)防威脅共同體安全的風(fēng)險(xiǎn)是刑法在風(fēng)險(xiǎn)社會中的主要職責(zé)。刑罰的事后報(bào)應(yīng)性和阻止危險(xiǎn)的前瞻預(yù)防性恰好是截然不同的兩個方向，前者針對過去、后者著眼未來。依照傳統(tǒng)的刑罰觀，一個具有危險(xiǎn)性的人可能并不具有可責(zé)性，反之亦然。因此，如果行為人僅具有人身危險(xiǎn)性而無社會危害性，那么就應(yīng)當(dāng)凸顯出刑罰的預(yù)防功能而非懲罰功能。在風(fēng)險(xiǎn)社會中，追求民眾的安全和社會秩序的穩(wěn)定是最重要的現(xiàn)實(shí)需求，刑法此時也應(yīng)當(dāng)充分發(fā)揮控制社會風(fēng)險(xiǎn)的作用。

風(fēng)險(xiǎn)社會中，伴隨著新型犯罪類型的出現(xiàn)，一些傳統(tǒng)法益不能涵蓋的新法益也相繼出現(xiàn)。如前所述，涉疫情個人信息事實(shí)上已經(jīng)超出了具體的個人化和物質(zhì)化的范疇，已然涉及到與社會秩序、公共安全、信用秩序等密切相關(guān)的超個人法益的內(nèi)容，導(dǎo)致風(fēng)險(xiǎn)社會犯罪的規(guī)則與刑罰問題更加復(fù)雜?！帮L(fēng)險(xiǎn)社會下的刑罰的目的不僅要預(yù)防犯罪對實(shí)在法規(guī)范的破壞，而且還要保障即使是在實(shí)在法規(guī)范已經(jīng)受到破壞時人們?nèi)匀恍湃纹涫怯行У模⑶乙Ｕ闲刨噷?shí)在法規(guī)范的人們自覺地把破壞實(shí)在法規(guī)范的行動從自己的日常生活中剔除出去。”[5]此次新冠肺炎疫情從個別病例出現(xiàn)迅速發(fā)展為全國范圍內(nèi)重大疫情，又快速蔓延至全球疫情。疫情中確診患者、疑似患者、病原體攜帶者、密切接觸者甚至去過疫區(qū)的人的個人信息被有關(guān)部門實(shí)時監(jiān)控、密切掌握，甚至出現(xiàn)武漢返鄉(xiāng)人員的名單等個人隱私信息在家人群、同學(xué)群中轉(zhuǎn)發(fā)的情況。在疫情防控的特殊時期和背景下，基于人們追求公共安全的普遍心理需求，刑罰應(yīng)當(dāng)更側(cè)重于一般預(yù)防目的的發(fā)揮，以降低整個社會的潛在風(fēng)險(xiǎn)。當(dāng)然，為了防止一般積極預(yù)防可能誘發(fā)的刑罰恣意性和過度化情況，以及限制刑罰權(quán)的發(fā)動，刑罰的積極一般預(yù)防目的要恪守罪責(zé)原則，避免將刑罰淪為國家公權(quán)力的犧牲品。

三、風(fēng)險(xiǎn)社會中涉疫情個人信息保護(hù)的刑法邊界

(一)合理劃定涉疫情個人信息和采集主體的范圍

涉疫情個人信息范圍的厘定是刑法保護(hù)此類法益的前提。隨著社會的進(jìn)步，公民個人信息會發(fā)展出更加復(fù)雜多樣的外在表現(xiàn)形式，為提高法律保護(hù)的針對性和有效性，立法必須劃定個人信息的合理范圍?！督忉尅分袑€人信息的定義采用了概括式和列舉式并用的方法，在《網(wǎng)絡(luò)安全法》原有定義的基礎(chǔ)上，引入了與公民人身、財(cái)產(chǎn)法益之間存在密切聯(lián)系的個人信息。然而《解釋》中對于個人信息的列舉僅限于一般性規(guī)定，對于疫情時期的個人信息應(yīng)當(dāng)進(jìn)行更加細(xì)化的界定。因此應(yīng)當(dāng)順應(yīng)社會發(fā)展水平和需求，對具體法律中個人信息范圍的內(nèi)容進(jìn)行適時的增刪。

對于個人疫情信息的采集主體，實(shí)踐中公民個人信息亂采亂用的問題較為突出。例如，某地公安機(jī)關(guān)為更好地掌握居民個人動態(tài)、有力控制疫情傳播而推出了“疫情防控調(diào)查登記APP”后，有的社區(qū)不用該APP采集信息，而是用他們自己的系統(tǒng)進(jìn)行數(shù)據(jù)采集。有的社區(qū)上門用自己的PAD登記，甚至有的使用保險(xiǎn)公司提供的小程序進(jìn)行采集。社區(qū)可以將采集到的公民個人信息導(dǎo)入給公安機(jī)關(guān)一份，但是社區(qū)自己保存的數(shù)據(jù)如何使用則無人監(jiān)管。那么，誰有權(quán)基于疫情防控目的來收集與疫情有關(guān)的個人信息？又如，疫情防控期間，不少互聯(lián)網(wǎng)公司通過自己的數(shù)據(jù)和技術(shù)能力，給有關(guān)部門提供了大量的數(shù)據(jù)支撐，為傳染源以及人員的篩查、追蹤、控制和隔離作出了很大貢獻(xiàn)。然而，數(shù)據(jù)收集和共享行為的合法性依據(jù)是什么、能否抵御將來可能的法律糾紛、廣泛的強(qiáng)制性權(quán)力的邊界和規(guī)范如何等問題也困擾著相關(guān)企業(yè)。個人疫情信息的使用首要關(guān)注的應(yīng)是合法性，即是否具備明確的法律授權(quán)。事實(shí)上，不論是《突發(fā)事件應(yīng)對法》還是《傳染病防治法》，都將收集主體嚴(yán)格限定在有權(quán)機(jī)關(guān)。如《傳染病防治法》第7條第1款規(guī)定：“各級疾病預(yù)防控制機(jī)構(gòu)承擔(dān)傳染病監(jiān)測、預(yù)測、流行病學(xué)調(diào)查、疫情報(bào)告以及其他預(yù)防、控制工作?！蹦敲?，村委會、居委會是否有權(quán)采集個人信息呢？《傳染病防治法》第7條第2款規(guī)定：“城市社區(qū)和農(nóng)村基層醫(yī)療機(jī)構(gòu)在疾病預(yù)防控制機(jī)構(gòu)的指導(dǎo)下，承擔(dān)城市社區(qū)、農(nóng)村基層相應(yīng)的傳染病防治工作。”此外，《突發(fā)公共衛(wèi)生事件應(yīng)急條例》第40條規(guī)定：“傳染病暴發(fā)、流行時，街道、鄉(xiāng)鎮(zhèn)以及居民委員會、村民委員會應(yīng)當(dāng)組織力量，團(tuán)結(jié)協(xié)作，群防群治，協(xié)助衛(wèi)生行政主管部門和其他有關(guān)部門、醫(yī)療衛(wèi)生機(jī)構(gòu)做好疫情信息的收集和報(bào)告、人員的分散隔離、公共衛(wèi)生措施的落實(shí)工作?！币虼?，筆者認(rèn)為，村委會、居委會基于疫情控制的目的，可以收集個人信息，但信息收集應(yīng)當(dāng)嚴(yán)格遵守《網(wǎng)絡(luò)安全法》及其配套規(guī)則的有關(guān)要求。除上述機(jī)構(gòu)外，行業(yè)組織、工作單位、公益組織、商業(yè)機(jī)構(gòu)等，收集疫情有關(guān)人員的個人信息則缺乏有效的法律依據(jù)。如部分商業(yè)機(jī)構(gòu)以疫情防控為由，收集網(wǎng)絡(luò)用戶的位置信息、旅行及交通信息，如查詢周邊疫情時收集位置信息、查詢疑似通行航班時收集旅行信息等，是不符合法律規(guī)定的。

(二)侵犯涉疫情個人信息行為的入罪邊界

第一，法益保護(hù)前置化。學(xué)界對于法益保護(hù)前置化有不同的理解(10)如趙秉志教授認(rèn)為，法益保護(hù)前置體現(xiàn)在重大法益保護(hù)的需要提前以及法益保護(hù)的現(xiàn)實(shí)需要提前。參見趙秉志，袁彬.中國刑法立法改革的新思維——以《刑法修正案(九)》為中心[J].法學(xué)，2015 ，(10)：21.姜敏教授認(rèn)為，法益保護(hù)前置是指刑法為了保護(hù)法益的需要而把還未出現(xiàn)嚴(yán)重社會危害后果的行為當(dāng)作犯罪的實(shí)行行為來進(jìn)行處罰，以避免危害結(jié)果的出現(xiàn)。參見姜敏.法益保護(hù)前置：刑法對食品安全保護(hù)的路徑選擇——以幫助行為正犯化為研究視角[J].北京師范大學(xué)學(xué)報(bào)(社會科學(xué)版)，2013 ，(5)：87-88.劉明祥教授認(rèn)為，“風(fēng)險(xiǎn)刑法”在刑事立法上的突出表現(xiàn)是將刑法的防衛(wèi)線向前推移，實(shí)行所謂的法益保護(hù)的提前化。參見劉明祥.“風(fēng)險(xiǎn)刑法”的風(fēng)險(xiǎn)及其控制[J].法商研究，2011 ，(4)：18.姜濤教授認(rèn)為，法益保護(hù)前置化已成為刑法發(fā)展的基本趨勢。參見姜濤.風(fēng)險(xiǎn)刑法的理論邏輯——兼及轉(zhuǎn)型中國的路徑選擇[J].當(dāng)代法學(xué)，2014 ，(1)：89.廖斌教授認(rèn)為，所謂法益保護(hù)的早期化，是指為了適應(yīng)刑法規(guī)定當(dāng)中所保護(hù)的法益，而將該法益侵害的結(jié)果發(fā)生以前的危險(xiǎn)行為或者實(shí)行行為以前的預(yù)備行為當(dāng)作一個獨(dú)立的犯罪來進(jìn)行處罰的一種傾向。參見廖斌，張亞軍.風(fēng)險(xiǎn)社會下刑法之危機(jī)與擴(kuò)張[J].學(xué)習(xí)論壇，2012 ，(11)：64.，筆者認(rèn)為無論從規(guī)范意識層面還是責(zé)任承擔(dān)角度，通過刑法來確證行為規(guī)范的妥當(dāng)以適應(yīng)現(xiàn)代社會新的秩序是必要的，它不僅彰顯了刑法積極的一般預(yù)防功能，而且能在一定程度和范圍內(nèi)糾偏刑法謙抑的被動性。法益保護(hù)的前置包括對既有犯罪刑罰處罰的前置和新型危害行為犯罪化兩個層面。[6]對于個人信息，現(xiàn)行刑法僅僅處罰出賣、傳播、竊取或者用其他方式獲取公民個人信息的犯罪行為，這已經(jīng)同當(dāng)前的現(xiàn)狀不相適應(yīng)。因此為了打擊、遏制這種違法犯罪行為，維護(hù)公民個人信息不被任意侵犯，立法部門和司法部門要使用單行立法或司法解釋的手段擴(kuò)大和延伸對新出現(xiàn)的侵犯公民個人信息犯罪的規(guī)制。

需要注意的是，刑法對風(fēng)險(xiǎn)的提前介入與貫徹刑法謙抑精神不是截然對立的，也并不必然導(dǎo)致犯罪圈的無限擴(kuò)大和刑法的濫用。任何事物都有一體兩面，刑法不僅要保障社會穩(wěn)定和發(fā)展，也要保護(hù)公民個人的自由，因此刑法提前介入的立法態(tài)度應(yīng)是十分審慎和確有必要。刑法并非規(guī)制所有的社會風(fēng)險(xiǎn)，只應(yīng)對那些具有嚴(yán)重社會危害性的風(fēng)險(xiǎn)進(jìn)行規(guī)制，如果是社會發(fā)展必須要付出的風(fēng)險(xiǎn)代價(jià)或者社會公眾能承受和容忍的風(fēng)險(xiǎn)，則應(yīng)被排除在刑法大門之外。

第二，由實(shí)害犯轉(zhuǎn)向危險(xiǎn)犯。從現(xiàn)行法律規(guī)定看，侵犯公民個人信息罪屬于實(shí)害犯，但侵害公民個人信息行為入罪的原因，更大程度上是對于公民人身權(quán)和財(cái)產(chǎn)權(quán)的提前保護(hù)。事實(shí)上，個人信息在被泄露的時刻，公民的人身權(quán)、財(cái)產(chǎn)權(quán)等權(quán)利并未受到實(shí)際的侵害，只是處于因被泄露而可能被侵犯、被濫用的危險(xiǎn)狀態(tài)。這種危險(xiǎn)往往是直接而緊迫的，轉(zhuǎn)化成現(xiàn)實(shí)的可能性很高。從這個意義上看，侵犯公民個人信息犯罪具有很強(qiáng)的危險(xiǎn)犯性質(zhì)。按照風(fēng)險(xiǎn)刑法的理論，傳統(tǒng)的罪責(zé)刑法在風(fēng)險(xiǎn)面前無能為力，如果等到具體的人身權(quán)、財(cái)產(chǎn)權(quán)被損害的實(shí)害后果出現(xiàn)才予以規(guī)制，則對公民合法權(quán)益的保護(hù)將過于遲滯。這樣的立法例在域外刑法中也并不罕見，如《德國刑法典》第203條規(guī)定了因各種身份而被告知或知悉他人的秘密，未被授權(quán)而加以泄露的，處1年以下自由刑或罰金刑；行為人為了獲得報(bào)酬或意圖使自己或他人獲利，或意圖損害他人的利益而公開此等秘密的，處2年以下自由刑或罰金刑。[7]《日本刑法典》第 134 條規(guī)定，從事醫(yī)師、律師、辯護(hù)人、公證人或者宗教祭祀等職業(yè)的人，沒有正當(dāng)理由，而泄露由于處理業(yè)務(wù)而知悉的他人秘密，應(yīng)處6個月以下懲役或者10萬元以下的罰金。[8]上述立法規(guī)定提醒特定人員(通常為法律授權(quán)的職務(wù)人員)恪守職業(yè)道德，消除了他們利用知悉他人秘密的優(yōu)勢實(shí)施相關(guān)犯罪活動的情況，更好地保障了公民的個人信息和隱私權(quán)。同時，為了應(yīng)對信息現(xiàn)代化和國際化的潛在風(fēng)險(xiǎn)，《日本刑法典》增設(shè)了“關(guān)于支付用磁卡的電磁記錄的犯罪”作為第163條之二，將非法獲取磁卡信息的保管、提供、獲得、非法制造等行為都予以犯罪化。[9]以上這些侵犯個人信息的犯罪行為均不要求實(shí)害結(jié)果已然發(fā)生。在涉疫情個人信息的保護(hù)中，只要出現(xiàn)侵害公民人身、財(cái)產(chǎn)等權(quán)益的危險(xiǎn)，就應(yīng)當(dāng)對其進(jìn)行犯罪化處理，從而防止危險(xiǎn)轉(zhuǎn)化為實(shí)害。尤其是重大疫情的出現(xiàn)不僅僅帶來因疾病蔓延所導(dǎo)致的人們生命和健康損害及經(jīng)濟(jì)損失，同時會引發(fā)大眾的恐慌甚至社會動蕩。

第三，行為對象分類。涉疫情個人信息犯罪化的重要依據(jù)之一是行為對象，針對不同行為對象，“收集”與“侵害”的范圍不盡相同，犯罪的入罪化標(biāo)準(zhǔn)也不盡一致。實(shí)踐中，針對不同主體的涉疫情個人信息也采取了不同的使用和保護(hù)方法。如對于確診患者和疑似患者，根據(jù)流行病學(xué)調(diào)查的需要，會向患者詢問發(fā)病經(jīng)過、密切接觸人員、近期生活軌跡、出行信息、可能傳染源和被傳染者等信息，主要用于密切接觸者的隔離觀察、公眾預(yù)警、調(diào)查隨訪、追查傳染源等工作；對于密切接觸者，根據(jù)流行病學(xué)調(diào)查的需要，會向其詢問近期生活軌跡、出行信息、家庭成員及社會關(guān)系、接觸確診或疑似病例的時間和方式等信息，主要用于其隔離觀察、公眾預(yù)警、調(diào)查隨訪等工作。而對于疫情中一般公民個人信息的收集與使用，則主要用于疾病預(yù)防、健康狀況調(diào)查等，同時完善戶籍登記信息的“一標(biāo)三實(shí)”(11)“一標(biāo)三實(shí)”是指標(biāo)準(zhǔn)地址，實(shí)有人口、實(shí)有房屋、實(shí)有單位?！耙粯?biāo)三實(shí)”是由公安部門主導(dǎo)，規(guī)范標(biāo)準(zhǔn)地址、將人口、房屋、單位的詳細(xì)情況錄入信息系統(tǒng)，實(shí)現(xiàn)信息共享互通，為施政提供信息支撐。工作，為可能開展的疫情調(diào)查隨訪工作夯實(shí)基礎(chǔ)。

(三)侵犯涉疫情個人信息行為的出罪條件

第一，“被收集者個人同意”的限定使用。對于侵犯涉疫情個人信息的出罪標(biāo)準(zhǔn)，《解釋》第3條規(guī)定了“未經(jīng)收集者同意”是法定的入罪條件，《個人信息安全規(guī)范》也規(guī)定“個人信息原則上不得公開披露，經(jīng)法律授權(quán)或具備合理事由確需公開披露時，應(yīng)當(dāng)匿名化處理或者向個人信息主體告知公開披露個人信息的目的、類型，并事先征得個人信息主體明示同意”。因此經(jīng)信息所有人個人同意是出罪的理由之一。以全球“最嚴(yán)格”個人信息保護(hù)法著稱的歐盟《通用數(shù)據(jù)保護(hù)條例》(GDPR)為例，一般的個人信息披露就以“個人同意”作為出罪事由。然而對于像新型冠狀病毒肺炎疫情這樣的突發(fā)公共衛(wèi)生事件，除個人同意之外，GDPR還有另外三個合法性事由可供使用，分別是個人數(shù)據(jù)處理“為履行數(shù)據(jù)控制者承擔(dān)法定義務(wù)所必須”、“為保護(hù)數(shù)據(jù)主體重大利益或其他自然人重大利益所必須”，“為執(zhí)行公共利益之目的任務(wù)或數(shù)據(jù)控制者行使法定職能所必須”。這三個合法性事由，能有力地支撐起疾病預(yù)防控制機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)，以及相關(guān)組織利用個人信息開展疫情防控工作。因此，被害人(被收集人)同意并非是收集利用個人信息的充足合法性依據(jù)，經(jīng)信息主體同意的行為并不當(dāng)然阻卻刑事違法性，行為不得與國家利益、社會公共利益相沖突。

第二，“去標(biāo)識化行為”的合法性情形。“去識別化”技術(shù)手段是通過對具有可識別性的個人數(shù)據(jù)信息進(jìn)行刪改，對個人信息進(jìn)行“脫敏”，進(jìn)行去識別化或匿名化處理，以降低運(yùn)用該信息可能對信息主體的隱私造成的威脅或損害的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)社會中個人信息的社會價(jià)值更多地體現(xiàn)在合理使用上，因此法律的導(dǎo)向不是單一地對個人信息進(jìn)行保護(hù)，而是充分地發(fā)揮個人信息的潛在價(jià)值為社會所用。[10]在我國現(xiàn)行法律中，沒有明確的將某些類型的個人信息賦予更高等級的保護(hù)。在《個人信息安全規(guī)范》中，提出了個人敏感信息這個概念，以此區(qū)別于個人信息。換言之，國家標(biāo)準(zhǔn)采取的是場景式的定義，有些信息，如姓名、電話號碼，在平日僅僅是個人信息，但是在特殊情形中應(yīng)當(dāng)被認(rèn)為是個人敏感信息，如此次疫情中的武漢人民及從武漢返鄉(xiāng)人員的信息、境外回國人員信息等。特殊時期，這些信息的泄露或?yàn)E用極易引發(fā)各種歧視性待遇和侵權(quán)行為，導(dǎo)致權(quán)利人名譽(yù)和隱私的損害，甚至危害到權(quán)利人的健康和財(cái)產(chǎn)安全，應(yīng)當(dāng)“升格”為個人敏感信息來保護(hù)。因此，個人敏感信息這個定義是依賴于場景的——即何種信息在何時落入個人敏感信息這個類別，是和場景密切相關(guān)的?！懊撁簟被颉澳涿钡募夹g(shù)手段若要達(dá)到出罪的標(biāo)準(zhǔn)，必須以實(shí)際上降低信息泄露的損害為條件。

第三，公權(quán)機(jī)關(guān)合法使用的限制。在大數(shù)據(jù)背景下，公民個人信息應(yīng)用于公共領(lǐng)域的種類和數(shù)量越來越多，行政機(jī)關(guān)也在個人數(shù)據(jù)信息的支撐下開發(fā)了各種各樣的管理工具，在疫情的防控中亦發(fā)揮著關(guān)鍵性作用。然而我國既有的個人信息保護(hù)體系中的限制性規(guī)定主要針對的是商業(yè)機(jī)構(gòu)而非行政機(jī)關(guān)，即針對行政機(jī)關(guān)的侵權(quán)或犯罪行為的立法規(guī)制不完善。如行政機(jī)關(guān)在使用App采集個人信息過程中可能會造成對確診病例的可能密切接觸人員或者重點(diǎn)疫區(qū)流入人員的排查擴(kuò)大范圍的可能，會導(dǎo)致部分不存在上述問題的人員遭到隔離核查的措施。由于涉疫情信息大數(shù)據(jù)只是被行政機(jī)關(guān)所掌握，公民個人無從知曉大數(shù)據(jù)中的他人信息和自己的個人信息，這種信息不對稱導(dǎo)致了當(dāng)行政機(jī)關(guān)依據(jù)大數(shù)據(jù)檢測結(jié)果對個人采取醫(yī)學(xué)隔離措施時，被隔離的公民個人尚不知道原因，現(xiàn)實(shí)中引發(fā)了一些不滿和投訴。因此，行政機(jī)關(guān)并非是純粹的個人信息的保護(hù)者和監(jiān)管者，也可能是信息的獲取者和非法使用者。[11]政府出于對行政效率的追求和風(fēng)險(xiǎn)治理的需要而對個人信息進(jìn)行充分的挖掘和利用，這些都為公權(quán)機(jī)關(guān)侵犯個人信息提供了空間。因此，“政府不能無節(jié)制地肆意收集和利用個人信息，個人信息法律保護(hù)制度的發(fā)展始終伴隨著對政府權(quán)力的限制”[12]，對于政府使用公民個人信息行為的規(guī)制應(yīng)當(dāng)嚴(yán)于其他組織。

(四)侵犯涉疫情個人信息行為的刑罰結(jié)構(gòu)

在對侵犯涉疫情個人信息行為犯罪化的過程中，應(yīng)當(dāng)十分注意刑罰的適用方式。首先，刑罰結(jié)構(gòu)應(yīng)當(dāng)體現(xiàn)寬嚴(yán)相濟(jì)的刑事政策。我國刑罰結(jié)構(gòu)整體上呈現(xiàn)“厲而不嚴(yán)”的特點(diǎn)，刑事法網(wǎng)不夠全面且重刑化傾向明顯，而“嚴(yán)而不厲”的刑罰結(jié)構(gòu)要求，一是建立嚴(yán)密的刑事法網(wǎng)，在此基礎(chǔ)上刑罰的嚴(yán)厲或輕緩要與犯罪態(tài)勢和刑事政策變動相適應(yīng)。有些較重的刑罰在司法中是“備而少用”或者“備而不用”的，這樣既能夠體現(xiàn)出寬嚴(yán)相濟(jì)的刑事政策，又能適應(yīng)風(fēng)險(xiǎn)社會刑事立法的需要。風(fēng)險(xiǎn)社會并非強(qiáng)調(diào)單極化、重刑主義的刑事政策，涉疫情信息風(fēng)險(xiǎn)的調(diào)控也并非只有刑法調(diào)控一種路徑，在此立法思想的指導(dǎo)下，對于侵犯涉疫情個人信息的行為應(yīng)當(dāng)根據(jù)犯罪情節(jié)設(shè)定輕重不同的法定刑，體現(xiàn)“輕輕重重”。二是刑罰結(jié)構(gòu)應(yīng)遵循罪刑均衡和區(qū)別對待原則。刑罰結(jié)構(gòu)應(yīng)當(dāng)對侵犯涉疫情個人信息所適用的刑罰處罰種類進(jìn)行階梯式的遞進(jìn)設(shè)置，以適應(yīng)不同社會危害性程度的犯罪。隨著個人信息犯罪數(shù)量與種類的增加，傳統(tǒng)簡單化的刑罰標(biāo)準(zhǔn)已經(jīng)無法滿足犯罪評價(jià)的需要，應(yīng)當(dāng)根據(jù)公民個人信息的法益屬性和權(quán)利邊界進(jìn)行細(xì)化規(guī)定，根據(jù)個人信息數(shù)量、個人信息內(nèi)容、危害后果、行為手段等作為評價(jià)指標(biāo)，設(shè)定“一般情節(jié)”與“嚴(yán)重情節(jié)”輕重不同的刑罰內(nèi)容，應(yīng)當(dāng)區(qū)別對待。三是刑罰設(shè)置應(yīng)當(dāng)充分反映行為的社會危害性。侵害涉疫情個人信息的社會危害性可能包含了多種因素，不僅包含物質(zhì)的損害后果，也有精神性的、心理上的損害后果，更有社會性的損害后果，因此刑罰的輕重幅度應(yīng)當(dāng)與不同程度的社會危害性相適應(yīng)。例如，由于疫情防控中全國各地對新型冠狀病毒的防控措施逐步升級，不少武漢返鄉(xiāng)人員的個人信息被泄露。有調(diào)研顯示，重點(diǎn)疫區(qū)武漢的返鄉(xiāng)人員與非返鄉(xiāng)人員對于信息泄露帶來的影響呈現(xiàn)出兩種不同的態(tài)度： 54.6%的返鄉(xiāng)人員對于個人隱私信息“被公開”十分憤怒，而非返鄉(xiāng)人員認(rèn)為信息泄露會帶來部分正面影響。(12)中國法學(xué)會法治研究基地、最高人民檢察院檢察基礎(chǔ)理論研究基地、教育部社會治理法治建設(shè)創(chuàng)新團(tuán)隊(duì)、中南財(cái)經(jīng)政法大學(xué)法治司法改革研究中心、湖北法治發(fā)展戰(zhàn)略研究院聯(lián)合對武漢返鄉(xiāng)人員信息泄露現(xiàn)狀及公眾態(tài)度進(jìn)行了調(diào)研。對于同樣行為的社會危害性的有無及其大小存在較大爭議甚至截然相反的判斷，因此，必須綜合各種因素全面衡量把握該侵犯涉疫情行為對社會造成的危害性的大小。

四、結(jié)論

在風(fēng)險(xiǎn)社會背景下，科技高度發(fā)展在推動經(jīng)濟(jì)社會進(jìn)步的同時，也孕育了侵犯個人信息犯罪的土壤，傳統(tǒng)的安全手段對在大數(shù)據(jù)中“裸奔”的人們的保護(hù)已經(jīng)捉襟見肘，“個人信息量的膨脹掀翻了自身安全的蓋頭”[13]。在重大疫情面前，國家的需求與民眾的訴求本質(zhì)上具有高度的重合性，社會秩序的安定有序需要刑法的積極作為，民眾在疫情中的恐慌不安情感需要刑法的安撫回應(yīng)，立法者和民眾對于侵害涉疫情個人信息的社會危害性容易達(dá)成共識。刑法只有適時地回應(yīng)社會變化、彰顯時代精神才能具有強(qiáng)大的生命力和不竭的發(fā)展源泉。當(dāng)然，需要不斷審視和思考刑法的轉(zhuǎn)型，公共安全的價(jià)值選擇無可厚非，更重要的是在疫情防控中實(shí)現(xiàn)個人權(quán)利自由、社會公共利益、國家信息安全之間的價(jià)值平衡?？挂哌^程中堅(jiān)持法治中國建設(shè)的底線是保障和尊重基本人權(quán)，基本人權(quán)保障水平是衡量法治實(shí)行成效的最終標(biāo)尺。在司法實(shí)踐中應(yīng)當(dāng)嚴(yán)格遵守罪刑法定原則，除了明確被刑事立法禁止的濫用行為，對于個人信息的控制和利用行為也應(yīng)保持一定的開放和謙抑態(tài)度，既保障個人信息權(quán)利，又要為大數(shù)據(jù)產(chǎn)業(yè)發(fā)展預(yù)留空間。