揚(yáng)州大學(xué)馬克思主義學(xué)院 方亦馳
“欲得民必先知民”,古代先賢已明晰個(gè)人信息對(duì)于掌握國(guó)情國(guó)力、實(shí)施社會(huì)治理的重要作用,政府對(duì)個(gè)人信息的收集和利用的傳統(tǒng)已經(jīng)延續(xù)了數(shù)千年[1]。于二十世紀(jì)中葉發(fā)端的信息革命迅速推動(dòng)人類社會(huì)進(jìn)入數(shù)字時(shí)代。信息與統(tǒng)計(jì)學(xué)、數(shù)據(jù)分析技術(shù)的結(jié)合使其在我國(guó)社會(huì)治理領(lǐng)域發(fā)揮著越來(lái)越重要的作用。根據(jù)個(gè)人信息保護(hù)法條例,個(gè)人信息是指與一個(gè)身份已經(jīng)被識(shí)別或者身份可以被識(shí)別的自然人相關(guān)的任何信息,包括個(gè)人姓名、住址、出生日期、身份證號(hào)碼等單獨(dú)或與其他信息對(duì)照可以識(shí)別特定的個(gè)人的信息[2]。
這表明個(gè)人信息不僅是有關(guān)個(gè)人的單一數(shù)據(jù),也包括了以大數(shù)據(jù)、統(tǒng)計(jì)數(shù)據(jù)為基礎(chǔ)的所有能夠通過(guò)整合識(shí)別自然人的碎片數(shù)據(jù)[3]。
鑒于信息化治理的迅速發(fā)展,我國(guó)近年來(lái)著力打造數(shù)字政府、數(shù)字社會(huì),公安、統(tǒng)計(jì)、社保、稅務(wù)等管理部門都建立了相應(yīng)的個(gè)人信息數(shù)據(jù)庫(kù)。一方面,信息化推動(dòng)社會(huì)的快速發(fā)展,通過(guò)數(shù)據(jù)庫(kù)建設(shè)、智能化手段,個(gè)人信息的公共價(jià)值被激發(fā);另一方面,信息在運(yùn)用過(guò)程中構(gòu)成對(duì)主體權(quán)益“私”的侵犯的可能。本文將以我國(guó)2020年新冠肺炎疫情防控實(shí)踐為例,分析個(gè)人信息在數(shù)字社會(huì)治理中的應(yīng)用價(jià)值和現(xiàn)實(shí)困境,進(jìn)而提出解決策略。
新冠肺炎疫情初期,我國(guó)將“大數(shù)據(jù)+網(wǎng)格化”作為公共衛(wèi)生事件防控的治理新模式,創(chuàng)造了“戰(zhàn)疫金盾”“健康碼”等防疫系統(tǒng),個(gè)人信息通過(guò)這些途徑在疫情防控中發(fā)揮了重要作用。信息被迅速地搜集整理、篩選整合、處理分析,能夠迅速了解個(gè)人的健康情況、活動(dòng)軌跡,并發(fā)揮規(guī)模效應(yīng),通過(guò)無(wú)數(shù)個(gè)人信息的整合擴(kuò)展為小至鄉(xiāng)鎮(zhèn)街道,大致全國(guó)各省的整體數(shù)據(jù)庫(kù),全面了解相關(guān)地區(qū)的疫情現(xiàn)狀。個(gè)人信息在精準(zhǔn)防控、摸排傳染鏈、防止疫情擴(kuò)散、推進(jìn)復(fù)工復(fù)產(chǎn)等方面發(fā)揮著重要作用。
在新冠肺炎疫情等重大公共衛(wèi)生事件中,公民出于國(guó)家保護(hù)自身的生命安全的考慮,通過(guò)訂立契約的方式讓渡自己的部分“自然權(quán)利”,即把部分隱私權(quán)讓渡給了國(guó)家,國(guó)家成為公民個(gè)人信息的管理者。同時(shí)由于“突發(fā)公共衛(wèi)生事件的防控可以作為豁免數(shù)據(jù)控制主體部分義務(wù)、克減信息主體部分權(quán)利的合法事由”[4],從原則上確認(rèn)了個(gè)人信息在公共衛(wèi)生事件中公開(kāi)的合法性,國(guó)家有權(quán)公開(kāi)部分信息。但出于防控需要、保持合理范圍、經(jīng)過(guò)主體同意等前提條件在實(shí)踐運(yùn)用過(guò)程中常被忽視甚至顛覆。以“成都一確診女生去酒吧遭網(wǎng)暴”為例:2020年12月8日,20歲的趙某被確診為新冠患者,成都衛(wèi)健委通報(bào)其基本信息,信息如下:“趙某,女,20歲,無(wú)固定職業(yè),居住于成華區(qū)崔家店華都云景臺(tái)小區(qū),系郫都區(qū)昨日確診病例盧某、趙某的孫女。12月8日在對(duì)盧某密切接觸者的隔離檢測(cè)中檢出核酸陽(yáng)性。經(jīng)省、市、區(qū)專家會(huì)診,綜合臨床、影像學(xué)表現(xiàn)和實(shí)驗(yàn)室核酸檢查結(jié)果,診斷為確診病例(普通型),已轉(zhuǎn)運(yùn)至成都市公共衛(wèi)生臨床醫(yī)療中心醫(yī)院隔離治療。近14天內(nèi),患者主要停留的場(chǎng)所包括:中冶中央公園、嗨藍(lán)調(diào)美甲店、小巷巷麻辣燙、海霧里小酒吧、playhouse酒吧、赫本酒吧等?!彪S后關(guān)于這一患者的時(shí)間、地點(diǎn)的活動(dòng)軌跡圖被不明人士在網(wǎng)絡(luò)上發(fā)布,頻繁的活動(dòng)軌跡、復(fù)雜的活動(dòng)場(chǎng)所使趙某遭受嚴(yán)重的網(wǎng)絡(luò)暴力,其姓名、身份證號(hào)碼、家庭住址、私人照片等個(gè)人隱私被泄露。這是公民個(gè)人信息權(quán)利在數(shù)字社會(huì)得到侵犯的典型案例??陀^方面,詳細(xì)的公開(kāi)信息未實(shí)現(xiàn)脫敏。雖然只是公布其行動(dòng)軌跡以排查途徑地點(diǎn)和接觸人群,但公眾卻可以通過(guò)整合病例姓氏、家庭成員、居住小區(qū)等信息判斷患者身份。這雖然無(wú)侵犯他人信息權(quán)利的主觀故意,卻造成了不利結(jié)果[5]。主觀方面,部分群眾基于不滿情緒,故意在網(wǎng)上公布患者信息,造成了泄露他人隱私和個(gè)人信息的主觀后果,違反了相關(guān)法律規(guī)定。
信息技術(shù)融入社會(huì)治理是現(xiàn)代化浪潮中不可阻擋的必然趨勢(shì),對(duì)于隨信息技術(shù)應(yīng)用出現(xiàn)的個(gè)人信息保護(hù)不足的問(wèn)題,應(yīng)該保持客觀理性的態(tài)度分析其背后的深層原因。
政府利用自身政治資源能夠構(gòu)建巨型的個(gè)人信息庫(kù)并運(yùn)用于社會(huì)治理。同時(shí)出于自身管理、維持政權(quán)的需要,政府具有最大程度地收集人民個(gè)人信息的趨向,因此需要一力量限制個(gè)人信息收集、處理和利用的無(wú)節(jié)制增長(zhǎng)。而這一主體往往由政府自身承擔(dān),因?yàn)椤皩?shí)現(xiàn)個(gè)人信息保護(hù)和利用的平衡是政府作為公共安全和利益維護(hù)的權(quán)利行使者的重要責(zé)任”[6]。政府擁有收集個(gè)人信息的權(quán)力的同時(shí)負(fù)有保護(hù)公民個(gè)人信息權(quán)力的責(zé)任,這給政府提出了更高的要求。新冠肺炎疫情中出現(xiàn)的個(gè)人信息泄露的情況表明目前政府部門及工作人員沒(méi)有完全處理好利用者和管理者的關(guān)系。
一般而言,采集到的信息只有滿足了“唯一性、完整性、精確性、一致性”,才是高質(zhì)量的。但在新冠肺炎疫情防控實(shí)踐中,信息收集存在重復(fù)與錯(cuò)漏的情況。首先,相同的信息被重復(fù)采集,采集主體的能力良莠不齊,不乏居心叵測(cè)者謀取私利。其次,疫情防控的一些關(guān)鍵信息未被統(tǒng)計(jì),成為信息漏洞。再次,隨疫情防控形勢(shì)的好轉(zhuǎn),大量閑置的信息對(duì)公共安全造成威脅,如何處理成為急需解決的問(wèn)題。
個(gè)人信息保護(hù)不足的根本原因在于現(xiàn)有的法律無(wú)法找準(zhǔn)個(gè)人信息與防控需要的尺度。因此本文從法律途徑出發(fā)探討個(gè)人信息保護(hù)的策略路徑。
我國(guó)現(xiàn)有法律具有對(duì)個(gè)人信息保護(hù)的主體性規(guī)定,但適用于一般情況,無(wú)法完全適用于突發(fā)的公共衛(wèi)生事件,這勢(shì)必造成法律漏洞和主體責(zé)任缺失。因此,需要在法律上明確在公共衛(wèi)生事件中主體的權(quán)限范圍。第一,通過(guò)列舉確定信息披露主體和責(zé)任權(quán)限,以及需要承擔(dān)的法律責(zé)任。第二,明確信息泄露的主體責(zé)任,加強(qiáng)信息采集、分析、公布各個(gè)環(huán)節(jié)的主體監(jiān)督。由于收集過(guò)程經(jīng)手人員數(shù)量大,需要以法律形式規(guī)定經(jīng)手人員的規(guī)范行為。
由于法律關(guān)于個(gè)人信息公開(kāi)標(biāo)準(zhǔn)并不清晰,常使客觀行為在無(wú)意中導(dǎo)致侵犯他人權(quán)利的后果,需要通過(guò)法律界定公共衛(wèi)生事件防控中個(gè)人信息公開(kāi)的標(biāo)準(zhǔn)。第一,明確界定個(gè)人信息公開(kāi)的范圍,將抗疫實(shí)踐中形成的先進(jìn)做法提升至法律的高度。第二,確立“脫敏處理”標(biāo)準(zhǔn),既要模糊化處理信息,亦要嚴(yán)格審核,防止形成信息鏈條,指向某一特定個(gè)人。第三,確立信息“及時(shí)退出”的機(jī)制。隨著個(gè)人信息的公布,信息主體也失去了對(duì)這部分信息的控制能力。面對(duì)不可控的后果,信息主體應(yīng)有權(quán)要求及時(shí)刪除相關(guān)信息。由此,突發(fā)公共衛(wèi)生事件情境下非常態(tài)化的信息采集也需要明確授權(quán)和規(guī)則邊界,并針對(duì)重大突發(fā)事件等級(jí)建立個(gè)人信息分級(jí)分類采集標(biāo)準(zhǔn)[7]。
政府對(duì)于個(gè)人信息的趨向性、信息業(yè)人員的趨利性,都要求構(gòu)建良好的個(gè)人信息公開(kāi)監(jiān)督機(jī)制,它能夠在必要時(shí)刻采取法治措施保障個(gè)人信息安全[8]。首先要完善數(shù)據(jù)信息的分類保護(hù),例如對(duì)于風(fēng)險(xiǎn)較高的個(gè)人信息設(shè)置嚴(yán)格的權(quán)限機(jī)制,防止信息泄露,因?yàn)椤耙坏┌l(fā)生數(shù)據(jù)泄露或?yàn)E用,都會(huì)導(dǎo)致信任度的喪失,未來(lái)如果再基于公共利益需求收集公眾個(gè)人信息,很可能阻力就會(huì)加大”。其次,合理規(guī)范地管理個(gè)人信息,及時(shí)處置疫情相關(guān)個(gè)人信息,對(duì)無(wú)用信息進(jìn)行動(dòng)態(tài)刪除和安全銷毀,同時(shí)對(duì)于未來(lái)可用信息進(jìn)行去隱私化后進(jìn)行歸檔管理[7]。
信息是我國(guó)重要的戰(zhàn)略性資源,在數(shù)字社會(huì)被廣泛運(yùn)用的同時(shí),面臨著信息泄露的威脅,因此我國(guó)應(yīng)通過(guò)法律手段為個(gè)人信息保護(hù)提供保障,兼顧社會(huì)發(fā)展和個(gè)人信息保護(hù)需求,更好地實(shí)現(xiàn)個(gè)人信息的社會(huì)價(jià)值。