本文來(lái)自科技導(dǎo)報(bào)，作者/董京波。
涉疫個(gè)人信息收集、披露時(shí)的做法，探討了適合于中國(guó)的涉疫個(gè)人信息披露的路徑：一方面要在應(yīng)急法規(guī)中增加個(gè)人信息披露的規(guī)定；另一方面依據(jù)《個(gè)人信息保護(hù)法》，細(xì)化涉疫個(gè)人信息披露的內(nèi)容，重點(diǎn)為以最小化原則為基礎(chǔ)由國(guó)家披露個(gè)人信息，同時(shí)以公開(kāi)透明原則保障公民知情權(quán)。
新冠肺炎疫情暴發(fā)以來(lái)，中國(guó)作為最早報(bào)道新冠疫情的國(guó)家同時(shí)也是對(duì)疫情防控最迅速的國(guó)家，大數(shù)據(jù)技術(shù)發(fā)揮了至關(guān)重要的作用。
各部門通過(guò)大數(shù)據(jù)對(duì)公民個(gè)人進(jìn)行定位、監(jiān)測(cè)其健康狀況、出行信息以及接觸人群，一旦發(fā)現(xiàn)確診為陽(yáng)性的病例，可以立即在數(shù)據(jù)庫(kù)中找出并公開(kāi)確診人的經(jīng)停地點(diǎn)以及密切接觸者信息，從而實(shí)現(xiàn)精準(zhǔn)防控疫情，阻止疫情大肆蔓延。
但這種能夠迅速獲取大量信息的大數(shù)據(jù)追蹤技術(shù)同時(shí)引發(fā)了人們對(duì)于個(gè)人信息權(quán)利的擔(dān)憂。實(shí)踐中經(jīng)常出現(xiàn)個(gè)人隱私披露過(guò)度的問(wèn)題，如何平衡防疫抗疫的公共安全利益與個(gè)人信息權(quán)利，成為涉疫個(gè)人信息保護(hù)的核心。
本研究以后疫情時(shí)代涉疫個(gè)人信息披露為視角，在討論典型國(guó)家與地區(qū)相關(guān)制度的基礎(chǔ)上，比較分析中國(guó)現(xiàn)有立法的不足并提出改進(jìn)建議。
中國(guó)疫情應(yīng)急管理中涉疫個(gè)人信息披露法律制度
疫情應(yīng)急管理法律的相關(guān)規(guī)定
首先，涉疫個(gè)人信息披露缺乏專門法律規(guī)定?！秱魅静》乐畏ā贰锻话l(fā)公共衛(wèi)生事件應(yīng)急條例》《突發(fā)事件應(yīng)對(duì)法》對(duì)于涉疫個(gè)人信息披露問(wèn)題未做明確規(guī)定。
其次，涉疫個(gè)人信息披露主體不明。疫情信息披露涉及相關(guān)法律交叉部分，法律本身沒(méi)有明確規(guī)定，學(xué)界對(duì)此問(wèn)題的意見(jiàn)也并不統(tǒng)一。實(shí)踐中多個(gè)基層主體都介入了疫情披露的環(huán)節(jié)，因此出現(xiàn)了涉疫個(gè)人信息披露主體混亂的現(xiàn)象。
再次，涉疫個(gè)人信息披露的內(nèi)容僅有原則性規(guī)定。這些原則性規(guī)定都較為抽象，對(duì)疫情信息披露的具體內(nèi)容并沒(méi)有規(guī)定。究其原因，當(dāng)前相關(guān)法律大多是在2002年嚴(yán)重急性呼吸綜合征（SARS）疫情時(shí)制定，然而現(xiàn)有相關(guān)法律還停留在十幾年前，已無(wú)法滿足當(dāng)前傳染病防控的要求。
個(gè)人信息保護(hù)法的相關(guān)規(guī)定
2021年11月正式施行的《個(gè)人信息保護(hù)法》對(duì)個(gè)人信息處理的原則、個(gè)人權(quán)利以及個(gè)人信息處理者的義務(wù)等方面進(jìn)行了規(guī)定，將個(gè)人信息權(quán)利納入法律轉(zhuǎn)化為實(shí)在的權(quán)益。
總的來(lái)說(shuō)，個(gè)人信息處理應(yīng)當(dāng)遵循4個(gè)原則：（1）誠(chéng)信原則。（2）目的正當(dāng)原則。（3）最小化原則。（4）處理個(gè)人信息應(yīng)當(dāng)遵循公開(kāi)、透明的原則，明示個(gè)人信息處理規(guī)則。
當(dāng)前涉疫個(gè)人信息披露中的問(wèn)題
在新冠疫情迅速蔓延的情況下，政府部門出于疫情防控目的未經(jīng)公民同意收集大量個(gè)人信息，對(duì)數(shù)據(jù)進(jìn)行分析、提取，披露疫情有關(guān)信息，其中不乏身份證號(hào)、個(gè)人行程等個(gè)人敏感信息，因此不可避免在防控過(guò)程中出現(xiàn)侵害公民個(gè)人信息權(quán)利的現(xiàn)象，主要表現(xiàn)在以下方面。
基層工作人員非法披露個(gè)人信息
在采集主體方面，《傳染病防治法》《突發(fā)公共衛(wèi)生事件應(yīng)急條例》《突發(fā)事件應(yīng)對(duì)法》明確了公權(quán)力機(jī)關(guān)但實(shí)踐中收集個(gè)人信息的工作往往會(huì)分配到各個(gè)部門基層人員，而基層信息收集主體的法律意識(shí)相對(duì)淡薄，極易發(fā)生公民個(gè)人信息流出的狀況。
超出防疫目的過(guò)度披露個(gè)人信息
中國(guó)目前沒(méi)有關(guān)于緊急狀況下信息披露要求的具體規(guī)定，而行政機(jī)關(guān)或其他機(jī)構(gòu)在發(fā)布疫情相關(guān)信息時(shí)雖然受比例原則的限制，但原則性規(guī)定為實(shí)際狀況預(yù)留了極大的自由裁量空間，導(dǎo)致個(gè)人信息披露范圍過(guò)廣的情況經(jīng)常出現(xiàn)，損害公民個(gè)人信息權(quán)利。
這樣的披露行為明顯違背了《民法典》《個(gè)人信息保護(hù)法》《刑法》等法律有關(guān)保護(hù)公民隱私的規(guī)定，屬于侵犯公民隱私權(quán)的違法行為。
典型國(guó)家地區(qū)涉疫個(gè)人信息披露制度比較
新加坡的制度與實(shí)踐——通過(guò)技術(shù)保護(hù)公民隱私
新加坡于2020年3月發(fā)布了一款應(yīng)用軟件（TraceTogether），可在兩個(gè)用戶距離較近時(shí)進(jìn)行跟蹤，若一個(gè)用戶確診為新冠肺炎病例，軟件即允許衛(wèi)生部門確定與其密切接觸過(guò)的用戶，隨后工作人員會(huì)通知這些接觸者并決定接下來(lái)的行動(dòng)。這個(gè)軟件可以保護(hù)用戶隱私不為其他用戶所知，但對(duì)于政府獲取信息沒(méi)有限制。
中國(guó)臺(tái)灣地區(qū)制度——以對(duì)公眾的透明度為特點(diǎn)
中國(guó)臺(tái)灣當(dāng)局將健康保險(xiǎn)數(shù)據(jù)庫(kù)與海關(guān)數(shù)據(jù)庫(kù)中的旅行歷史數(shù)據(jù)集成在一起以協(xié)助識(shí)別高風(fēng)險(xiǎn)感染人群以及采取隔離措施，對(duì)需要隔離和接觸追蹤的人員進(jìn)行手機(jī)定位，識(shí)別信息只有疫情指揮中心可以得知。
此外，中國(guó)臺(tái)灣當(dāng)局拒絕采取人臉識(shí)別技術(shù)，即使采用了利用藍(lán)牙信號(hào)進(jìn)行接觸追蹤的應(yīng)用軟件也將在疫情得到控制時(shí)即停用。
韓國(guó)制度——體系化的信息披露制度
韓國(guó)同樣具有處理疫情的經(jīng)驗(yàn)，政府對(duì)所收集的全部信息做出嚴(yán)格的保密要求，違反規(guī)定將支付高額罰金甚至被判處刑期。然而，為了警示在確診病例附近的人，韓國(guó)政府會(huì)向他們發(fā)送有關(guān)確診者移動(dòng)數(shù)據(jù)的大量信息，即使信息已經(jīng)進(jìn)行匿名處理，但通過(guò)背景調(diào)查確定患者及其生活習(xí)慣還是相對(duì)容易的。
為了回應(yīng)公眾的隱私關(guān)切，使信息披露合法化，韓國(guó)于2020年3月頒布了《確診患者移動(dòng)路徑等信息公布指南》，該指南采取“盡可能詳細(xì)說(shuō)明和披露時(shí)空信息，但不包括個(gè)人身份信息”的原則，并高頻率地被先后3次更新，以平衡防止傳染病擴(kuò)散與個(gè)人信息的過(guò)度泄露引發(fā)人權(quán)侵害之間的關(guān)系。
歐盟制度——對(duì)用戶個(gè)人信息高度保護(hù)
歐盟采用的PEPP-PT應(yīng)用軟件，完全符合歐盟GDPR的規(guī)定，軟件上每個(gè)用戶的ID都是臨時(shí)的，用戶之間通過(guò)交換臨時(shí)ID記錄密切接觸活動(dòng)，并且以臨時(shí)ID的形式分享給服務(wù)提供者，而非交換、分享加密的個(gè)人可識(shí)別信息。這樣無(wú)論是用戶之間，還是數(shù)據(jù)控制者與用戶之間，用戶的個(gè)人信息都能得到較高層次的保護(hù)，同時(shí)盡量不影響控制疫情，保護(hù)公共健康。
中國(guó)疫情應(yīng)急管理中涉疫個(gè)人信息披露制度之完善
后疫情時(shí)代應(yīng)急管理中涉疫個(gè)人信息披露制度的價(jià)值衡量
此次疫情引起的公共健康危機(jī)涉及保護(hù)公共利益的問(wèn)題，滿足憲法中對(duì)緊急狀態(tài)的規(guī)定，在這種情況下國(guó)家權(quán)力的適度擴(kuò)張具有合理性，擴(kuò)張的目的在于保護(hù)全體公民的利益，但擴(kuò)張也需要控制在適當(dāng)范圍內(nèi)，不能沒(méi)有限制地任意侵害公民權(quán)利。
在疫情常態(tài)化的當(dāng)前，應(yīng)把重點(diǎn)放在第二步國(guó)家權(quán)力的臨時(shí)擴(kuò)張上，這種擴(kuò)張應(yīng)是適度的、有限的擴(kuò)張，國(guó)家利用公民信息的權(quán)力應(yīng)予以限制。
中國(guó)疫情應(yīng)急管理中涉疫個(gè)人信息披露制度之完善
比較研究發(fā)現(xiàn)，歐盟、美國(guó)在新冠疫情防治中對(duì)于個(gè)人信息披露做出了特別的規(guī)定，以實(shí)現(xiàn)公共利益和個(gè)人隱私的平衡。中國(guó)雖然在2021年11月新頒布了《個(gè)人信息保護(hù)法》，但是該法并非直接指向疫情應(yīng)急管理問(wèn)題，而現(xiàn)有疫情應(yīng)急管理法規(guī)并未對(duì)個(gè)人信息披露做出規(guī)定，因此中國(guó)應(yīng)該加強(qiáng)相關(guān)制度體系化建設(shè)。
將涉疫個(gè)人信息披露與保護(hù)問(wèn)題納入疫情應(yīng)急法規(guī)
為規(guī)制疫情信息披露問(wèn)題，2020年，韓國(guó)對(duì)《傳染病預(yù)防管理法》進(jìn)行了修訂，明確了關(guān)于信息披露與保護(hù)的問(wèn)題。中國(guó)也應(yīng)在《傳染病防治法》《突發(fā)公共衛(wèi)生事件應(yīng)急管理?xiàng)l例》《突發(fā)事件應(yīng)對(duì)法》中增加個(gè)人信息披露的規(guī)定，明確疫情個(gè)人信息披露的主體、內(nèi)容和基本原則。
當(dāng)前正值《傳染病防治法》和《突發(fā)事件應(yīng)對(duì)法》修訂之時(shí)，應(yīng)注重《傳染病防治法》與《突發(fā)事件應(yīng)對(duì)法》的協(xié)調(diào)與銜接，在新法中明確涉疫個(gè)人信息披露的主體。
增加關(guān)于涉疫個(gè)人信息披露內(nèi)容與方式的規(guī)則
中國(guó)《個(gè)人信息保護(hù)法》是針對(duì)常態(tài)下的個(gè)人信息披露，而非緊急狀態(tài)下的個(gè)人信息披露。因此《個(gè)人信息保護(hù)法》并不能完全滿足應(yīng)急狀態(tài)下的信息披露制度，所以應(yīng)急法中對(duì)緊急狀態(tài)下的個(gè)人信息披露應(yīng)增加具體規(guī)定。
依據(jù)《個(gè)人信息保護(hù)法》完善疫情期間個(gè)人信息披露細(xì)則
1）堅(jiān)持信息披露中的最小化原則。對(duì)于信息披露的限制主要以下2種。一是限制披露的對(duì)象。通過(guò)數(shù)字技術(shù)的應(yīng)用只通知與患者有密切接觸的人，而非全部公眾。二是限制披露的內(nèi)容。中國(guó)目前對(duì)患者信息披露的對(duì)象范圍仍是社會(huì)公眾，但可以在內(nèi)容上進(jìn)行限制，如只披露患者經(jīng)停地點(diǎn)信息等，降低患者信息的可識(shí)別性。
若要真正落實(shí)最小化原則，首先，應(yīng)當(dāng)謹(jǐn)慎選擇披露信息的類型。可以參考中國(guó)香港與日本的實(shí)踐，僅需公開(kāi)其點(diǎn)狀位置及處于該位置的確切時(shí)間即可。
其次，為實(shí)現(xiàn)個(gè)人信息最大程度的保護(hù)，在信息披露方式上對(duì)確診病例的信息公開(kāi)中也應(yīng)盡可能采取加密和脫敏措施。
最后，建立特定相對(duì)人信息披露制度，適當(dāng)限制個(gè)人信息公開(kāi)的范圍。對(duì)于部分疫情信息可以有選擇地向信息相對(duì)人發(fā)送。
2）堅(jiān)持信息披露中的公開(kāi)透明原則。疫情中收集的數(shù)據(jù)必須符合比例原則，并且充分告知公眾，避免對(duì)數(shù)據(jù)訪問(wèn)和使用保密。在涉及公共利益的數(shù)據(jù)處理時(shí)，應(yīng)當(dāng)尋求透明的公眾溝通機(jī)制，例如明確告知公眾哪些數(shù)據(jù)將被披露給第三方，用于何種目的的處理。
結(jié)論
新冠肺炎疫情作為世界衛(wèi)生組織列明的“國(guó)際關(guān)注的突發(fā)衛(wèi)生事件”，自暴發(fā)起感染人數(shù)和致死人數(shù)不斷上升。在如此嚴(yán)峻的情況下，大數(shù)據(jù)技術(shù)作為檢測(cè)和防控疫情最有效的手段，理應(yīng)允許政府部門利用其進(jìn)行信息披露。
但是涉疫個(gè)人信息披露必須遵循相關(guān)法律制度，中國(guó)應(yīng)在相關(guān)應(yīng)急法規(guī)中納入涉疫情個(gè)人信息披露的主體和內(nèi)容等相關(guān)問(wèn)題。同時(shí)，應(yīng)依據(jù)《個(gè)人信息保護(hù)法》，具體化涉疫信息披露的細(xì)則。
這并不意味著一邊倒地強(qiáng)調(diào)個(gè)人信息保護(hù)，而是通過(guò)具體的原則規(guī)定進(jìn)行平衡，即可以最小化原則為標(biāo)準(zhǔn)允許國(guó)家收集和披露個(gè)人信息，同時(shí)以公開(kāi)透明原則保障公眾的知情權(quán)，也便于在疫情結(jié)束后清理收集的個(gè)人信息。
