李毅 張靈巖

新冠肺炎疫情在我國(guó)得到有效遏制，大數(shù)據(jù)的運(yùn)用功不可沒(méi)，但公民個(gè)人信息被過(guò)度利用及肆意傳播的問(wèn)題異常嚴(yán)重，個(gè)人信息安全面臨嚴(yán)重威脅。

個(gè)人信息收集常態(tài)化

新冠肺炎疫情防控之初，個(gè)人信息保護(hù)問(wèn)題即引起全社會(huì)的高度關(guān)注。

2020年1月10日，吳某乘坐高鐵從武漢返回江西寧都老家。1月24日晚，她在家庭微信群中看到一份“武漢回寧都人員數(shù)據(jù)表”的表格。除她外，還有四五百人的個(gè)人信息被曝光，包括身份證號(hào)碼、電話(huà)號(hào)碼、具體家庭住址和列車(chē)信息等內(nèi)容。因?yàn)樾畔⑿孤?，吳某收到很多騷擾電話(huà)和信息。據(jù)其提供的微信截圖顯示，有陌生人通過(guò)手機(jī)號(hào)碼在微信上發(fā)起好友申請(qǐng)，然后直接發(fā)來(lái)“武漢的請(qǐng)回去”“勞駕自行在家隔離二周”“武漢毒人害人害己”等騷擾信息。

除返鄉(xiāng)大學(xué)生，很多去武漢出差、在武漢工作春節(jié)返鄉(xiāng)人員的信息也遭到泄露。如一份名為“省廳推送武漢回青（青島）人員信息”的表格，表頭顯示“2020年1月6日至21日武漢來(lái)青島市人員”。該表格共有2257條，包括身份證號(hào)、手機(jī)號(hào)、戶(hù)籍地詳址、戶(hù)籍地派出所、來(lái)魯方式、車(chē)次班次等信息，且大部分信息屬實(shí)。

新冠肺炎疫情期間，個(gè)人信息收集已然常態(tài)化。部分收集主體要求網(wǎng)上填寫(xiě)，個(gè)別收集主體則干脆提供一張表格要求依次填寫(xiě)。無(wú)論哪種方式，都難免使信息提供者疑慮重重：個(gè)人信息收集有法可依么？泄露后如何維權(quán)？疫情后已經(jīng)收集的個(gè)人信息將如何處理？

信息安全所涉?zhèn)€人信息范圍

為遏制個(gè)人信息非法收集、濫用、泄露等亂象，最大程度地保障個(gè)人的合法權(quán)益和社會(huì)公共利益，根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等相關(guān)法律，國(guó)家市場(chǎng)監(jiān)督管理總局、國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)于3月6日正式發(fā)布《信息安全技術(shù)個(gè)人信息安全規(guī)范》（下稱(chēng)《規(guī)范》），并定于2020年10月1日實(shí)施。

根據(jù)《規(guī)范》，個(gè)人信息是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況的各種信息。包括姓名、出生日期、身份證件號(hào)碼、個(gè)人生物識(shí)別信息、住址、通信通訊聯(lián)系方式、通信記錄和內(nèi)容、賬號(hào)密碼、財(cái)產(chǎn)信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息等。

將于2021年1月1日正式實(shí)施的《民法典》第1034條也對(duì)個(gè)人信息作出了規(guī)定，明確自然人的個(gè)人信息受法律保護(hù)，其中對(duì)“個(gè)人信息”的定義與《規(guī)范》相同。

《規(guī)范》同時(shí)對(duì)個(gè)人敏感信息做出規(guī)定，包括身份證件號(hào)碼、個(gè)人生物識(shí)別信息、銀行賬戶(hù)、通信記錄和內(nèi)容、財(cái)產(chǎn)信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息、14歲以下（含）兒童的個(gè)人信息等。對(duì)此，《民法典》將其作為私密信息認(rèn)定，適用有關(guān)隱私權(quán)的相關(guān)規(guī)定。

收集個(gè)人信息的有權(quán)主體

根據(jù)我國(guó)現(xiàn)行法律規(guī)定，有權(quán)收集個(gè)人信息的主體是受到嚴(yán)格限定的，即便在疫情期，物業(yè)、商業(yè)主體、工作單位等未經(jīng)授權(quán)的組織收集個(gè)人信息亦缺乏法律依據(jù)。

首先，國(guó)務(wù)院衛(wèi)生行政主管部門(mén)或者其他有關(guān)部門(mén)指定的專(zhuān)業(yè)技術(shù)機(jī)構(gòu)、疾病預(yù)防控制機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)等有權(quán)收集。我國(guó)《傳染病防治法》《突發(fā)事件應(yīng)對(duì)法》《突發(fā)公共衛(wèi)生事件應(yīng)急條例》，對(duì)于政府機(jī)構(gòu)等特定主體在疫情期間收集公民個(gè)人信息且無(wú)需公民授權(quán)同意提供了正當(dāng)性依據(jù)。

其次，社區(qū)、居委會(huì)在疾病預(yù)防控制機(jī)構(gòu)的指導(dǎo)下，有權(quán)協(xié)助衛(wèi)生行政主管部門(mén)和其他有關(guān)部門(mén)、醫(yī)療衛(wèi)生機(jī)構(gòu)做好疫情信息的收集和報(bào)告工作。根據(jù)我國(guó)現(xiàn)行法律規(guī)定，城市社區(qū)和農(nóng)村基層醫(yī)療機(jī)構(gòu)承擔(dān)城市社區(qū)、農(nóng)村基層相應(yīng)的傳染病的防治工作，其在一定范圍內(nèi)行使個(gè)人信息收集權(quán)限。

由于新冠肺炎疫情傳染速度快，且目前尚未研制出有效防治的疫苗，為嚴(yán)防死守做好防控工作，保護(hù)人民群眾身體健康，出入公共場(chǎng)合皆面臨不同程度的個(gè)人信息提供要求，在特殊時(shí)期針對(duì)特殊人群可以進(jìn)行收集，疫情緩解后應(yīng)及時(shí)予以禁止。

收集個(gè)人信息的基本義務(wù)

個(gè)人信息一旦泄露、非法提供或?yàn)E用可能危害個(gè)體的人身和財(cái)產(chǎn)安全，極易導(dǎo)致個(gè)人名譽(yù)、身心健康受到損害或歧視性待遇等嚴(yán)重后果。因此，無(wú)論哪一級(jí)有權(quán)收集機(jī)構(gòu)皆應(yīng)在收集過(guò)程中依法進(jìn)行。

首先，在特殊情況下，未經(jīng)公民授權(quán)收集個(gè)人信息的，必須向公民履行告知義務(wù)。相比一般個(gè)人信息的取得，敏感信息在取得程序上的要求更加嚴(yán)格，根據(jù)《規(guī)范》，在收集個(gè)人生物識(shí)別信息前，應(yīng)單獨(dú)向個(gè)人信息主體告知收集、使用個(gè)人生物識(shí)別信息的目的、方式和范圍，以及存儲(chǔ)時(shí)間等規(guī)則，并征得個(gè)人信息主體的明示同意。

其次，個(gè)人信息的收集范圍應(yīng)限定為“最小必要”，在滿(mǎn)足目的所需的前提下盡可能收集最少的個(gè)人信息類(lèi)型和數(shù)量。

再次，應(yīng)采取足夠的管理措施和技術(shù)手段，確保個(gè)人信息的保密性、完整性、可用性不受侵害。

最后，在個(gè)人信息有必要公開(kāi)的情況下，盡量做“去標(biāo)識(shí)化”處理，確保數(shù)據(jù)接收方無(wú)法通過(guò)公開(kāi)信息識(shí)別出特定個(gè)體。

個(gè)人信息遭泄露后如何維權(quán)

2020年4月13日，膠州市民的微信群里出現(xiàn)中心醫(yī)院出入人員名單信息，內(nèi)容涉及6000余人的姓名、身份證號(hào)碼、聯(lián)系方式等個(gè)人信息，造成了不良社會(huì)影響。膠州市公安局發(fā)現(xiàn)后迅速展開(kāi)調(diào)查。經(jīng)查：葉某工作中將接到的隨訪人員名單信息轉(zhuǎn)發(fā)至所在公司微信群，該群內(nèi)的姜某將名單信息轉(zhuǎn)發(fā)至家人群，其家人又繼續(xù)轉(zhuǎn)發(fā)傳播。張某工作中將接到的隨訪人員名單信息轉(zhuǎn)發(fā)至家人微信群，其家人又繼續(xù)轉(zhuǎn)發(fā)傳播。以上3人的行為，造成中心醫(yī)院出入人員名單在社會(huì)上被迅速轉(zhuǎn)發(fā)傳播，侵犯了公民的個(gè)人隱私。依據(jù)《治安管理處罰法》的相關(guān)規(guī)定，公安機(jī)關(guān)依法對(duì)葉某、姜某、張某給予行政拘留的處罰。

個(gè)人信息被泄露后，根據(jù)侵害結(jié)果的嚴(yán)重程度，侵權(quán)人可能需要承擔(dān)行政責(zé)任、民事責(zé)任，甚至刑事責(zé)任。上述案件中，傳播者實(shí)施的違法行為因社會(huì)危害性不大尚未觸犯刑法，被行政拘留;與此同時(shí)，被侵權(quán)公民有權(quán)提起民事訴訟，要求侵權(quán)人對(duì)其隱私權(quán)受到的損害承擔(dān)民事賠償責(zé)任。

根據(jù)我國(guó)《刑法》第253條的規(guī)定，疫情防控期間，泄露公民個(gè)人信息嚴(yán)重的，構(gòu)成侵犯公民個(gè)人信息罪，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金;情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

綜上，個(gè)人發(fā)現(xiàn)信息泄露后可以根據(jù)具體情況，到公安部門(mén)報(bào)案，或到人民法院提起訴訟。

疫情結(jié)束后的個(gè)人信息處理和保護(hù)

中央網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室于2020年2月4日發(fā)布《關(guān)于做好個(gè)人信息保護(hù)利用大數(shù)據(jù)支撐聯(lián)防聯(lián)控工作的通知》，就個(gè)人信息收集使用后的處理作出了規(guī)范。

首先，對(duì)已收集的個(gè)人信息采取動(dòng)態(tài)刪除。對(duì)于疫情期間收集的個(gè)人信息，在保存時(shí)間符合防控疫情需要時(shí)即可刪除，未必需要等到疫情完全結(jié)束，以此降低個(gè)人信息被泄露及非法利用的風(fēng)險(xiǎn)。不同行業(yè)的收集主體也紛紛作出聲明，如多家航空公司在采集旅客信息時(shí)皆承諾，數(shù)據(jù)僅用于疫情防控，疫情結(jié)束之后，將全部銷(xiāo)毀。

其次，建立完善的信息管理及保護(hù)機(jī)制。此次疫情防控過(guò)程中，各級(jí)政府皆加緊建立個(gè)人信息采集、存儲(chǔ)、應(yīng)用、去隱私化和銷(xiāo)毀全流程管理機(jī)制;同時(shí)，政府各個(gè)部門(mén)密切合作，針對(duì)買(mǎi)賣(mài)等侵犯公民個(gè)人信息的行為，加大專(zhuān)項(xiàng)檢查以及排查力度，嚴(yán)厲打擊非法利用個(gè)人信息的違法產(chǎn)業(yè)。

個(gè)人信息的廣泛收集無(wú)疑助推了新冠肺炎疫情在我國(guó)的有效抑制;與此同時(shí)，疫情也助推了個(gè)人信息保護(hù)立法的必要性和迫切性。兩會(huì)期間，楊元慶等多位代表對(duì)個(gè)人信息保護(hù)提出建議和提案。5月25日，十三屆全國(guó)人大三次會(huì)議第二次全體會(huì)議召開(kāi)，全國(guó)人大常委會(huì)工作報(bào)告在下一步主要工作安排中指出，圍繞國(guó)家安全和社會(huì)治理，制定《生物安全法》《個(gè)人信息保護(hù)法》《數(shù)據(jù)安全法》，新法將與《網(wǎng)絡(luò)安全法》一起構(gòu)成我國(guó)的信息保護(hù)基礎(chǔ)性法律體系。