陳金金 白玉峰
摘要:1月20日,國家衛(wèi)健委將新型冠狀病毒感染的肺炎納入《傳染病防治法》規(guī)定的乙類傳染病,并采取甲類傳染病的預防、控制措施。全國各省市結(jié)合疫情防控形勢陸陸續(xù)續(xù)啟動了重大突發(fā)公共衛(wèi)生事件一級響應,并在疫情防控中對個人信息進行了廣泛收集、征集和排查?;诖罅總€人信息之上的大數(shù)據(jù)分析在疫情防控的各個方面發(fā)揮了重要的“助攻手”的作用。大數(shù)據(jù)分析有效追蹤疫情是為了保護公共利益,有利于社會治理,但也必須做好個人信息的保護,要有嚴格的規(guī)范和邊界。
關鍵字:疫情防控 大數(shù)據(jù)應用 個人數(shù)據(jù)
2020年的艱難開局,注定這一年不同尋常。1月20日,國家衛(wèi)健委將新型冠狀病毒感染的肺炎納入《傳染病防治法》規(guī)定的乙類傳染病,并采取甲類傳染病的預防、控制措施。不久后,全國各省市結(jié)合疫情防控形勢陸續(xù)啟動了重大突發(fā)公共衛(wèi)生事件一級響應,并在疫情防控中對個人信息進行了廣泛收集、征集和排查。基于大量個人信息之上的大數(shù)據(jù)分析在疫情防控的各個方面發(fā)揮了重要的“助攻手”的作用。
運用大數(shù)據(jù)有效追蹤疫情是為了保護公共利益,有利于社會治理,與此同時,也必須做好個人信息保護,要有嚴格的規(guī)范和邊界。個人信息的采集、匯總、共享、披露等環(huán)節(jié)都應當注意做好個人信息保護工作,以防出現(xiàn)數(shù)據(jù)泄露、丟失、濫用等情形。然而,筆者曾在相關微信群里見到有人傳播XX市武漢返鄉(xiāng)人員信息表(內(nèi)容涉及姓名、身份證號、家庭住址等公民個人信息),該披露行為會對被泄露信息者及其家庭造成眾多影響,甚至可能被不法分子利用,進而實施敲詐勒索、惡意舉報等違法犯罪行為侵害公民的合法權益。本文將圍繞大數(shù)據(jù)在此次疫情中的應用,在疫情中個人信息的收集主體、對象、原則,及如何避免個人信息被濫用、泄露進行分析。
一、大數(shù)據(jù)在疫情防控中的應用
(一)支持疫情防控等知識傳播,及時破除虛假消息
人們通過移動互聯(lián)網(wǎng)終端,可以隨時隨地獲取最新疫情動態(tài)、科學防疫知識等各種數(shù)據(jù)。各地政府通過電子政務平臺、微博、公眾號等定時發(fā)布最新疫情動態(tài),很多機構相繼推出了風險統(tǒng)計查詢工具,最基礎的是分地區(qū)的感染人數(shù)統(tǒng)計,其中包括新增確診、疑似、死亡人數(shù)等變化。例如,百度、頭條等移動端軟件都推出了相應的查詢服務。
由于此次疫情備受關注,真真假假的消息充斥全網(wǎng),謠言成為公眾恐慌的主要源頭之一。對此互聯(lián)網(wǎng)平臺紛紛開通辟謠功能,依托大數(shù)據(jù)技術實現(xiàn)信息共享、快速查詢,使老百姓在魚龍混雜的信息中甄別謠言回歸理性,在疫情中正確行動。此外,眾多互聯(lián)網(wǎng)平臺推出了在線問診服務,方便網(wǎng)民向醫(yī)生咨詢新冠肺炎防治相關內(nèi)容,有效緩解了因疫情期間醫(yī)療資源緊張導致的就醫(yī)難等問題,一定程度上避免了普通病癥人群涌向醫(yī)院、形成聚集性交叉感染。
(二)鎖定“涉疫”人員流動軌跡,開展疫情發(fā)展態(tài)勢預測與溯源
疫情爆發(fā)后,電信運營商、交通部門等機構陸續(xù)運用數(shù)據(jù)分析、數(shù)據(jù)挖掘等技術,通過包含地理位置和時間信息的數(shù)據(jù)分析出人員行動軌跡。例如,某票務平臺利用實名制售票的大數(shù)據(jù)優(yōu)勢,及時配合地方政府及各級防控機構提供確診病人車上密切接觸者信息。根據(jù)病患確診日期前一段時間的行動軌跡和同行時間較長的伴隨人員,由此推斷出病患的密切接觸者。根據(jù)病患確診順序和密切接觸人員等行動軌跡信息,加以科學建模,進而可推算出疾病傳播路徑,為傳染病溯源分析提供理論依據(jù)?;谝咔楦呶H巳合嚓P數(shù)據(jù),結(jié)合疫情各類人數(shù)的變化,借助傳播模型這類大數(shù)據(jù)分析模型和實踐技術,可預測最終整個群體中的感染人數(shù)、峰值與拐點時間等。
(三)助力地方政府科學精準制定和實施政策
通過各類信息的數(shù)據(jù)采集和整理工作,運用大數(shù)據(jù)分析,結(jié)合算法模型對疫情的傳播速度、傳播趨勢等進行預測,可為各地進行動態(tài)監(jiān)測管理、統(tǒng)籌醫(yī)療物資儲備、保障民生物資供應、制定交通管制政策等提供有效依據(jù)。如疫情爆發(fā)之初,浙江就通過大數(shù)據(jù)分析出,全省涉湖北旅居經(jīng)歷的人員信息超過30萬人,疫情有蔓延風險。于是浙江省于1月23日在全國率先啟動了重大突發(fā)公共衛(wèi)生事件一級響應,并運用“大數(shù)據(jù)+網(wǎng)格化”的手段,精準滾動摸排所有相關人員,尋找“隱形傳染源”。
(四)推動病例診斷與疫苗研制
醫(yī)療大數(shù)據(jù)被充分應用到病情診斷、醫(yī)學科研、醫(yī)療輔助等場景中,極大縮短了醫(yī)生診斷及科研人員研制藥物的時間。一位新冠肺炎病人的CT影像大概在300張左右,逐張看比較困難,但若引入CT影響大數(shù)據(jù)分析評價系統(tǒng),將CT照片放在系統(tǒng)上進行數(shù)據(jù)對比分析,這一過程可由過去需要數(shù)小時的流程縮短至幾分鐘,大幅提升診斷效率。全球健康藥物研發(fā)中心會同清華大學藥學院線上人工智能藥物研發(fā)平臺和大數(shù)據(jù)分享平臺,免費將藥物研發(fā)資源開放給科研人員,可以幫助科學家高效篩選出經(jīng)過臨床一期實驗的安全性已知的化合物,共同加速新型冠狀病毒藥物研發(fā)。
(五)大數(shù)據(jù)助力有序復工復產(chǎn)
多地通過數(shù)字化管理措施研判疫情期間返工返崗形勢,并針對重點區(qū)域、重點場所采取分級分類管控,從而助力分類有序復產(chǎn)復工。隨著復工人數(shù)增加,公共交通工具在同行乘客過多的情況下,交叉?zhèn)魅镜娘L險將會增加。部分地圖應用軟件上線了城市地圖客流載量情況查詢功能,有效區(qū)分擁擠程度,為安全出行提供有效的參考。
二、我國公共衛(wèi)生突發(fā)事件下的信息利用和保護規(guī)則
在此次疫情防控中,廣泛及時的信息收集和排查對疫情控制發(fā)揮了重要效果,但對個人信息的采集、管理和使用,可能會一定程度侵犯個人信息權益,由此產(chǎn)生了疫情防控需要與個人信息保護的沖突,這在本質(zhì)上屬于公共利益與個人利益的沖突。出于法益優(yōu)先、利益平衡的價值理念,當公共利益與個人利益產(chǎn)生沖突時,應當對個人利益進行限制。
(一)公共衛(wèi)生突發(fā)事件下,有關部門收集個人信息的法律基礎
當前我國已基本建立起疫情下的個人信息收集與利用規(guī)則框架,通過《突發(fā)事件應對法》《傳染病防治法》《突發(fā)公共衛(wèi)生事件應急條例》,結(jié)合《網(wǎng)絡安全法》的相關規(guī)定,從應急保障、信息公開、信息保護等角度進行了規(guī)定。
國家衛(wèi)健委于2月3日發(fā)布《關于加強信息化支撐新型冠狀病毒感染的肺炎疫情防控工作的通知》,對加強網(wǎng)絡信息安全、保護個人隱私安全等提出了概括性要求。2月9日中央網(wǎng)信辦發(fā)布《關于做好個人信息保護利用大數(shù)據(jù)支撐聯(lián)防聯(lián)控工作的通知》(以下簡稱《通知》),再次強調(diào)了此次疫情聯(lián)防聯(lián)控工作中的個人信息保護,重申了疫情緊急時需關注和遵循的個人信息保護底線。
(二)疫情防控下,收集個人信息的主體
本次疫情發(fā)生后,國家衛(wèi)健委已將新型冠狀病毒感染的肺炎納入《傳染病防治法》規(guī)定的乙類傳染病。首先,根據(jù)《傳染病防治法》和《突發(fā)公共衛(wèi)生事件應急條例》的有關規(guī)定,基于傳染病防治和突發(fā)公共衛(wèi)生事件應對的需要,行政機關中應對、處置疫情的主管部門或者相關聯(lián)機關、單位,以及被授權的組織,屬于法定的有權收集管理相關個人信息的部門。故疾病預防控制機構、醫(yī)療機構、被指定的專業(yè)技術機構以及街道、鄉(xiāng)鎮(zhèn)以及居民委員會、村民委員會等有權收集疫情信息。其次,根據(jù)《交通運輸部關于統(tǒng)籌做好疫情防控和交通運輸保障工作的緊急通知》第4條的規(guī)定,交通運輸單位也擁有收集信息的資格。此外,法律、法規(guī)規(guī)定信息收集主體是政府機關,同時政府機關可以要求企事業(yè)單位配合開展信息收集工作,例如學校等。最后,企業(yè)與員工之間存在勞動關系,如果有員工患有新型冠狀病毒肺炎、疑似患者或密切接觸者,可能會威脅到企業(yè)其他員工的健康安全,因此企業(yè)有權知悉并掌握與員工疫情相關的信息。
(三)本次疫情中,收集個人信息的范圍
《通知》第2條對個人信息收集對象進行了限制,因此本次疫情中,收集個人信息的對象為患有新型冠狀病毒肺炎、疑似患者或密切接觸者,原則上不能對來自特定地區(qū)人員進行差別對待,例如湖北籍人員。
三、疫情下避免個人信息違規(guī)披露及濫用的建議
(一)信息采集、披露等遵循“最小必要”原則
根據(jù)《民法總則》第111條和《網(wǎng)絡安全法》第41條第2款及《通知》第2條的規(guī)定,為防控疫情所收集的個人信息,采集信息的主體應當嚴格遵循“最小必要”原則,避免收集無關信息,即采集實現(xiàn)防控疫情目的所需要的必要最小個人信息。例如,收集確診病例的姓名、身份證號、電話、住址以及緊急聯(lián)系人、聯(lián)系方式等信息及其行蹤軌跡,以便追蹤到疑似患者或密切接觸者,但收集其職業(yè)、民族等信息則可能會超出實現(xiàn)上述目的所需要的范圍。
對于收集的信息數(shù)據(jù)存儲、使用及管理,也應遵循“最小必要”原則,即通過限制訪問權限和必要性共享,以及在目的實現(xiàn)后盡快對個人信息進行刪除或匿名化處理等方式防止信息濫用和泄露。若未能以合法合規(guī)的方式收集、保存信息數(shù)據(jù),導致個人信息數(shù)據(jù)被非法使用、傳播,則極易導致個人的名譽、身心健康受到損害或財產(chǎn)遭到損失等不利影響。
(二)“授權同意”原則與例外情形協(xié)調(diào)適用
“授權同意”是收集個人信息的基本原則,但在疫情防控的特殊情況下,如果一味遵照該原則,顯然將嚴重影響相關機構工作,耽誤治療和防控時機;但與此同時,如果以疫情防控為由,一概豁免取得被采集者的授權同意,也必將致公民個人信息于危險境地。對此,網(wǎng)信辦在《通知》第1條也予以了規(guī)定,法律法規(guī)明確授權的機構或主體可以不征得信息主體的授權同意而進行個人信息的收集使用,其他任何單位和個人若收集疫情相關的個人信息均需遵從“授權同意”原則的要求。
(三)加強信息采集者和持有者的安全保障意識及安全措施
《通知》針對個人信息保護提供了明確的指引,建議所有參與到此次疫情聯(lián)防聯(lián)控的相關主體在收集、使用、保存?zhèn)€人信息時應注意以下幾點:第一,應當規(guī)定所收集信息的使用目的和使用范圍,保證相關個人信息僅可用于疫情排查,并明確界定必要訪問人員和使用條件。第二,對收集信息人員進行培訓,讓其明白收集信息的目的和范圍,同時要求在收集信息時應將上述目的及收集的信息范圍告知被采集信息的個人,且僅收集疫情防控所必需的最少量的個人信息。例如:只詢問有無發(fā)熱、干咳等與疫情相關的典型癥狀,而非普查健康狀況或病癥病史。第三,鑒于疫情相關個人信息一般屬于個人敏感信息,應選用安全可靠的信息提交和接收、加密傳輸和去標識化、脫敏等存儲方式,以及在各個層面部署安全分析工具和防火墻,以免個人信息在收集、傳輸?shù)倪^程中泄露、毀損或丟失。第四,按照最小授權原則,僅確定必要的人員的訪問、復制、修改、增刪等操作權限。第五,基于疫情原因收集的個人信息,收集者應當在疫情結(jié)束后及時銷毀或匿名化處理(法律要求和允許保留的除外)。
四、結(jié)語:
大數(shù)據(jù)除了在人口流動、疫情監(jiān)控方面的應用,還能為傳染源追溯、病毒測序、病情診斷、藥物研發(fā)、物資調(diào)配、復工影響評估、疫情預測等諸多方面發(fā)揮積極作用。但即使在應對像新冠肺炎疫情這樣的突發(fā)事件時,也應盡全力做好數(shù)據(jù)安全和個人信息保護。因此,在此次疫情防控工作中,所有單位和個人均應在法律框架內(nèi)開展工作,高度重視個人信息保護工作,實現(xiàn)個人信息收集、利用和安全之間的平衡,取得疫情防控阻擊戰(zhàn)的勝利。
參考文獻:
[1]《疫情啟示錄:大數(shù)據(jù)在重大疫情防控中的應用》,輿情頻道--人民網(wǎng):http://yuqing.people.com.cn/GB/n1/2020/0212/c209043-31582804.html,訪問時間:2020年2月12日。
[2]中國信息通信研究院:《疫情防控中的數(shù)據(jù)與智能應用研究報告(1.0版)》,2020年3月。
[3]中國信息通信研究院:《疫情防控中的數(shù)據(jù)與智能應用研究報告(1.0版)》,2020年3月。
[4]《浙江:讓大數(shù)據(jù)成為“戰(zhàn)疫”利劍》,浙江新聞-浙江在線:http://zjnews.zjol.com.cn/zjnews/zjxw/202002/t20200211_11655489.shtml,訪問時間:2020年2月11日。
[5]石義濤:《疫情下大數(shù)據(jù)的應用與未來發(fā)展趨勢》,數(shù)據(jù)觀:http://www.cbdio.com/BigData/2020-03/09/content_6154998.htm,訪問時間:2020年3月9日。
[6]齊茵:《個人信息權利與公共利益的博弈——從公共利益視角探討個人信息權利的邊界》,“哈爾濱師范大學社會科學學報”,2015年第4期。