□

4 月19 日，山東膠州公安發(fā)布，疫情期間因泄露6000 余人個人身份信息名單，3 人被依法行政拘留。該通報(bào)引發(fā)社會關(guān)注。疫情防控期間，公共場所對個人信息登記，這能有效追蹤疫情動態(tài)、精準(zhǔn)防控。但關(guān)鍵問題在于收集之后的存儲及使用環(huán)節(jié)，是否妥善保管，是否違法轉(zhuǎn)讓等，這也是個人信息保護(hù)的關(guān)鍵。

反復(fù)登記的信息誰來保管

日前，在深圳工作的東先生因疫情防控需要，除了在省、市、區(qū)、街道四級行政單位和深圳市公安局的網(wǎng)絡(luò)頁面中填報(bào)個人信息外，其房東還登門將東先生的姓名、身份證號、聯(lián)系電話等信息寫在了紙質(zhì)的筆記本上。對此，他有些擔(dān)心：“我上報(bào)的個人信息是否有遭受泄露的風(fēng)險(xiǎn)？”

走訪發(fā)現(xiàn)，除了掃碼進(jìn)行網(wǎng)上登記，出入小區(qū)以及公共場所還需手動填寫紙質(zhì)登記表，而這些登記表如何保管則沒有統(tǒng)一的規(guī)定。

在北京新街口一家理發(fā)店，門口的小桌上擺放著記錄客人姓名、電話和體溫記錄的登記表。店長表示，會有政府主管部門的工作人員不定時(shí)來檢查登記情況，目前登記表由店里整理成冊統(tǒng)一保管，并未接到上交何處的通知。

北京前門街道大江社區(qū)黨委書記李文生介紹道，社區(qū)對沒有出入證的返京人員、來訪人員進(jìn)行信息登記，表格內(nèi)容也隨著疫情防控不斷進(jìn)行調(diào)整。他表示，這些信息表作為原始資料由社區(qū)工作人員進(jìn)行專門的保管、留存，以便于排查。至于疫情之后信息表如何處理，是否統(tǒng)一上交，他表示還未接到相關(guān)通知。

北京志霖律師事務(wù)所律師趙占領(lǐng)認(rèn)為，依據(jù)網(wǎng)絡(luò)安全法、傳染病防治法、突發(fā)公共衛(wèi)生事件應(yīng)急條例相關(guān)規(guī)定，疫情期間無論是手動填寫還是通過健康碼收集個人信息，都符合正當(dāng)、合法、必要原則。

“收集環(huán)節(jié)沒有問題，問題主要是在收集之后的存儲及使用環(huán)節(jié)，比如是否妥善保管，是否違法轉(zhuǎn)讓等，這也是個人信息保護(hù)的關(guān)鍵。”趙占領(lǐng)說。

有人冒充醫(yī)保局人員詐騙

趙占領(lǐng)分析，眾多場所和軟件都在收集個人信息，可能會由于人員保管不善、服務(wù)器安全漏洞以及收集主體非法轉(zhuǎn)讓、提供給第三方用來牟利等，帶來個人信息泄露的風(fēng)險(xiǎn)。

在疫情暴發(fā)初期，不少武漢返鄉(xiāng)人員、密切接觸者的個人信息遭到泄露，其中包括姓名、身份證、手機(jī)號、住址甚至就讀學(xué)校等信息。一位網(wǎng)友表示，因?yàn)榇汗?jié)回家路過武漢，在家隔離期間發(fā)現(xiàn)自己的姓名、身份證號、家庭住址、手機(jī)號等信息都被發(fā)在微信群里。

不少市民表示，近段時(shí)間接到謊稱醫(yī)保局、電信管理局的詐騙電話，對方能準(zhǔn)確說出自己的姓名。

今年2 月，江蘇警方告破首起利用疫情非法獲取公民個人信息的案件。犯罪嫌疑人薛某某通過制作防護(hù)口罩預(yù)約服務(wù)的虛假網(wǎng)站，非法獲取公民個人信息。其實(shí)，薛某某經(jīng)營一家培訓(xùn)中心，想要借此機(jī)會騙取個人信息將自己的廣告發(fā)出去，他本人并沒有任何口罩可供領(lǐng)取。

據(jù)公安部4 月15 發(fā)布的統(tǒng)計(jì)數(shù)據(jù)，新冠肺炎疫情發(fā)生以來，全國公安機(jī)關(guān)對1522 名網(wǎng)上傳播涉疫情公民個人信息的違法人員進(jìn)行了治安處罰。

如何處理應(yīng)有明確規(guī)定

據(jù)了解，我國已有針對個人信息保護(hù)的相關(guān)規(guī)定，涉及網(wǎng)絡(luò)安全法、刑法中有關(guān)侵犯公民個人信息的規(guī)定等。2 月4 日，中央網(wǎng)絡(luò)安全和信息化委員會辦公室發(fā)布《關(guān)于做好個人信息保護(hù)利用大數(shù)據(jù)支撐聯(lián)防聯(lián)控工作的通知》，對疫情期間個人信息的收集做了嚴(yán)格規(guī)定。

不過，對于采集來的信息如何保存、處理等問題卻沒有明確的規(guī)定和標(biāo)準(zhǔn)。

中國政法大學(xué)傳播法研究中心副主任朱巍認(rèn)為，個人信息收集主體應(yīng)符合合法、正當(dāng)、必要性原則，疫情結(jié)束以后如不存在必要性，應(yīng)當(dāng)將數(shù)據(jù)進(jìn)行銷毀。同時(shí)，他指出，針對此次抗疫中出現(xiàn)的關(guān)于信息保護(hù)的問題，現(xiàn)有法律并不能完全適用，目前我國對個人信息保護(hù)的規(guī)定更多集中在網(wǎng)絡(luò)范疇。

個人信息保護(hù)法已經(jīng)列入全國人大常委會2020 立法工作計(jì)劃，在朱巍看來，這或?qū)浹a(bǔ)線下信息收集問題的空白?！皯?yīng)該把保護(hù)個人信息作為打擊網(wǎng)絡(luò)犯罪的一個重要抓手，個人信息保護(hù)好了，詐騙相關(guān)的犯罪也會相應(yīng)減少。此外，提供公民意識，全民普法也十分重要。”朱巍說。