朱靜潔 吳大華

(1.云南財(cái)經(jīng)大學(xué)，云南 昆明 650221；2.西南政法大學(xué)，重慶 401120；3.貴州省社會(huì)科學(xué)院，貴州 貴陽 550002)

一、問題的提出

習(xí)近平總書記在中央全面深化改革委員會(huì)第十二次會(huì)議中提出，要鼓勵(lì)運(yùn)用大數(shù)據(jù)、人工智能、云計(jì)算等數(shù)字技術(shù)，在疫情監(jiān)測(cè)分析、病毒溯源、防控救治、資源調(diào)配等方面發(fā)揮更好的支撐作用。(1)《習(xí)近平主持召開中央全面深化改革委員會(huì)第十二次會(huì)議(2020年2月14日)》，參見民主與法制網(wǎng)http：//www.mzyfz.com/html/2349/2021-12-31/content-1549563.html，2021年12月31日。在公共衛(wèi)生智慧應(yīng)急管理中充分運(yùn)用大數(shù)據(jù)、人工智能、云計(jì)算等數(shù)字技術(shù)能夠有效提高應(yīng)急管理工作的準(zhǔn)確性、及時(shí)性及科學(xué)性，而數(shù)字技術(shù)的具體應(yīng)用中涉及大量個(gè)人數(shù)據(jù)，因此應(yīng)急管理中個(gè)人數(shù)據(jù)的收集是否有規(guī)范、合理、具體的規(guī)則作為指引，決定了應(yīng)急管理工作能否高效開展以及公民隱私是否得到必要保護(hù)。

目前，我國公共衛(wèi)生智慧應(yīng)急管理工作相關(guān)的法律依據(jù)主要見于《傳染病防治法》《突發(fā)事件應(yīng)對(duì)法》《突發(fā)公共衛(wèi)生事件應(yīng)急條例》等，而上述文件中均缺乏應(yīng)急管理中個(gè)人數(shù)據(jù)收集的具體規(guī)定。原因在于，《傳染病防治法》《突發(fā)事件應(yīng)對(duì)法》《突發(fā)公共衛(wèi)生事件應(yīng)急條例》等的制定或修訂時(shí)間均早于2013年(2)現(xiàn)行《傳染病防治法》于2013年修正實(shí)施，《突發(fā)事件緊急應(yīng)對(duì)法》于2007年頒布實(shí)施，而《突發(fā)公共衛(wèi)生實(shí)踐應(yīng)急條例》則于2011年修正實(shí)施。，而大數(shù)據(jù)、互聯(lián)網(wǎng)技術(shù)在近幾年才經(jīng)歷了爆發(fā)式發(fā)展，在上述法律法規(guī)制定或修訂的背景下立法機(jī)關(guān)難以就公共衛(wèi)生智慧應(yīng)急管理中個(gè)人數(shù)據(jù)收集與保護(hù)作出相關(guān)規(guī)定。

2020年1月20日，國家衛(wèi)健委在報(bào)國務(wù)院批準(zhǔn)同意后將新冠病毒感染的肺炎納入法定傳染病乙類管理，采取甲類傳染病的預(yù)防、控制措施。(3)《新型冠狀病毒感染的肺炎納入法定傳染病管理》，參見中華人民共和國國家衛(wèi)生健康委員會(huì)網(wǎng)站http：//www.nhc.gov.cn/xcs/fkdt/202001/e4e2d5e6f01147e0a8df3f6701d49f33.shtml，2020年1月20日。2020年2月4日，國家衛(wèi)健委發(fā)布《關(guān)于加強(qiáng)信息化支撐新型冠狀病毒感染的肺炎疫情防控工作的通知》，提出強(qiáng)化防控工作中數(shù)據(jù)的采集應(yīng)用分析，保障數(shù)據(jù)的規(guī)范使用及個(gè)人隱私安全。2020年2月9日，中央網(wǎng)信辦發(fā)布《關(guān)于做好個(gè)人信息保護(hù)利用大數(shù)據(jù)支撐聯(lián)防聯(lián)控工作的通知》(以下簡(jiǎn)稱《通知》)，提出各地方部門應(yīng)高度重視個(gè)人信息保護(hù)，為疫情防控中個(gè)人信息的收集、使用、公開提供了政策指引。數(shù)據(jù)是信息的載體，個(gè)人數(shù)據(jù)是通過電子方式記錄的個(gè)人信息，[1]包含了能夠直接或者間接識(shí)別特定個(gè)人的所有數(shù)據(jù)。[2]上述文件雖然為公共衛(wèi)生智慧應(yīng)急管理中個(gè)人數(shù)據(jù)的收集和保護(hù)確立了基本規(guī)則，但由于文件的制定發(fā)布具有一定的應(yīng)急性，相關(guān)規(guī)則的內(nèi)容較為簡(jiǎn)單概括，不足以為應(yīng)急管理中個(gè)人數(shù)據(jù)的收集提供充分、有效、具體的指引。本文以新冠病毒肺炎的疫情防控工作為例，研究公共衛(wèi)生智慧應(yīng)急管理中個(gè)人數(shù)據(jù)收集的基本原則、個(gè)人數(shù)據(jù)收集工作中的現(xiàn)存問題及對(duì)策，以期為智慧應(yīng)急管理中個(gè)人數(shù)據(jù)收集準(zhǔn)確性、及時(shí)性、合法性的提升提供有價(jià)值的參考。

二、公共衛(wèi)生智慧應(yīng)急管理中個(gè)人數(shù)據(jù)收集的基本原則

公共衛(wèi)生智慧應(yīng)急管理中收集、使用個(gè)人數(shù)據(jù)是為了保障國家公共衛(wèi)生安全，保護(hù)不特定多數(shù)人生命健康的安全利益，[3]保障公共利益與私人利益的共同需求，應(yīng)當(dāng)認(rèn)定具備充分的正當(dāng)性。但是，個(gè)人數(shù)據(jù)呈現(xiàn)出強(qiáng)烈的人身屬性，透過個(gè)人數(shù)據(jù)能夠識(shí)別特定自然人，因此在基于公共利益收集、使用個(gè)人數(shù)據(jù)時(shí)，必須認(rèn)識(shí)到收集行為可能有損害公民隱私利益的隱患，并加以防范。綜合考慮公共衛(wèi)生智慧應(yīng)急管理的特點(diǎn)、需求及公民的隱私利益保護(hù)要求，可將智慧應(yīng)急管理中收集個(gè)人數(shù)據(jù)所應(yīng)當(dāng)遵循的基本原則概括為目的限定、數(shù)據(jù)最小必要及高效安全三大原則。

(一)目的限定原則

目前，我國對(duì)于個(gè)人數(shù)據(jù)的收集遵循嚴(yán)格的目的限定原則，目的限定原則是指?jìng)€(gè)人數(shù)據(jù)的收集應(yīng)當(dāng)基于合法、正當(dāng)、明確、必要的目的，要求數(shù)據(jù)收集者不得將其收集的個(gè)人數(shù)據(jù)用于超出原初收集的、無法預(yù)知的目的。[4]14《中華人民共和國網(wǎng)絡(luò)安全法》第41條明確規(guī)定：“網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。”前述《通知》規(guī)定：“為疫情防控、疾病防治收集的個(gè)人信息，不得用于其他用途?！笨梢姡覈?dāng)前個(gè)人數(shù)據(jù)收集的“目的限定”，是以個(gè)人數(shù)據(jù)初次收集時(shí)所確定的目的作為使用的唯一目的，不允許數(shù)據(jù)使用者在后續(xù)階段進(jìn)行調(diào)整。歐盟對(duì)于個(gè)人數(shù)據(jù)使用的目的限定雖也較為嚴(yán)格，但卻與我國有所區(qū)別，提出了評(píng)估個(gè)人數(shù)據(jù)使用后續(xù)目的與初始目的是否相符的主要考量因素，為個(gè)人數(shù)據(jù)后續(xù)使用目的的調(diào)整留出了空間。歐盟的《通用數(shù)據(jù)保護(hù)條例(GDPR)》基本沿用《數(shù)據(jù)保護(hù)指令》中對(duì)于目的限定原則的相關(guān)規(guī)定，[5]要求數(shù)據(jù)控制者只能夠基于具體、明確、合法的目的收集、利用個(gè)人數(shù)據(jù)，一旦確定特定目的后，個(gè)人數(shù)據(jù)的收集、利用需一直遵循該目的，不得基于與個(gè)人數(shù)據(jù)收集時(shí)所定目的不相容的其他目的對(duì)個(gè)人數(shù)據(jù)進(jìn)行處理、使用。[6]美國的《消費(fèi)者隱私權(quán)利法案(草案)》則以場(chǎng)景理念徹底取代了傳統(tǒng)的目的限定原則，提出個(gè)人數(shù)據(jù)的收集、使用應(yīng)當(dāng)遵循“在相應(yīng)的場(chǎng)景中合理”的標(biāo)準(zhǔn)，(4)FTC Report of 2010，F(xiàn).T.C.，Protecting Consumer Privacy in an Era of Rapid Change：A Proposed Framework for Businesses and Policymakers-Preliminary FTC Staff Report(2010)，http：//www.ftc.gov/os/2010/12/101201privacyreport.pdf。符合消費(fèi)者的合理隱私期待。[7]在個(gè)人數(shù)據(jù)收集中采用場(chǎng)景理念，不僅能夠大幅度拓展個(gè)人數(shù)據(jù)收集的合法事由，還能有效減輕個(gè)人數(shù)據(jù)使用主體的合規(guī)負(fù)擔(dān)，促進(jìn)個(gè)人數(shù)據(jù)的流通及合理利用。

借鑒國外經(jīng)驗(yàn)，我國公共衛(wèi)生智慧應(yīng)急管理中個(gè)人數(shù)據(jù)的收集仍應(yīng)遵循目的限定原則，但不宜僵化地將個(gè)人數(shù)據(jù)使用的初始目的和后續(xù)目的進(jìn)行簡(jiǎn)單對(duì)比，而應(yīng)靈活適用目的限定原則，將場(chǎng)景理念融入個(gè)人數(shù)據(jù)的收集當(dāng)中。在目的限定原則的具體適用中，應(yīng)當(dāng)根據(jù)不同場(chǎng)景下個(gè)人數(shù)據(jù)的收集、使用是否帶來了超出最初收集時(shí)的風(fēng)險(xiǎn)，判斷個(gè)人數(shù)據(jù)收集、使用的目的符合性。

(二)數(shù)據(jù)最小必要原則

數(shù)據(jù)最小必要原則，是指?jìng)€(gè)人數(shù)據(jù)的收集應(yīng)當(dāng)以實(shí)現(xiàn)特定目的的最小必要作為限制，個(gè)人數(shù)據(jù)的留存不得超出實(shí)現(xiàn)特定目的所必需的期限，并且在特定目的實(shí)現(xiàn)后應(yīng)當(dāng)及時(shí)刪除個(gè)人數(shù)據(jù)。[4]7-8該原則要求個(gè)人數(shù)據(jù)的使用者在收集相關(guān)數(shù)據(jù)時(shí)必須作出合理努力，將個(gè)人數(shù)據(jù)的類型、收集個(gè)人數(shù)據(jù)的頻率、數(shù)據(jù)體量及留存時(shí)間限制在合乎特定目的的最小必要范圍之內(nèi)。全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)制定的《信息安全技術(shù) 個(gè)人信息安全規(guī)范》(以下簡(jiǎn)稱《規(guī)范》)提出個(gè)人數(shù)據(jù)的使用應(yīng)遵循最少夠用原則，僅限實(shí)現(xiàn)用戶授權(quán)同意的特定目的所需的最小數(shù)據(jù)類型和數(shù)量，目的達(dá)成之后相關(guān)主體應(yīng)當(dāng)及時(shí)根據(jù)約定刪除個(gè)人數(shù)據(jù)，(5)《信息安全技術(shù)個(gè)人信息安全規(guī)范》規(guī)定：“最少夠用原則——除與個(gè)人信息主體另有約定外，只處理滿足用戶授權(quán)同意的目的所需的最少信息類型和數(shù)量。目的達(dá)成后，應(yīng)及時(shí)根據(jù)約定刪除個(gè)人信息?！薄锻ㄖ穭t要求疫情防控中個(gè)人數(shù)據(jù)的收集行為遵循最小范圍原則，并限定了個(gè)人數(shù)據(jù)的收集對(duì)象。(6)《關(guān)于做好個(gè)人信息保護(hù) 利用大數(shù)據(jù)支撐聯(lián)防聯(lián)控工作的通知》提出：“收集聯(lián)防聯(lián)控所必需的個(gè)人信息應(yīng)參照國家標(biāo)準(zhǔn)《個(gè)人信息安全規(guī)范》，堅(jiān)持最小范圍原則，收集對(duì)象原則上限于確診者、疑似者、密切接觸者等重點(diǎn)人群，一般不針對(duì)特定地區(qū)的所有人群，防止形成對(duì)特定地域人群的事實(shí)上歧視。”考慮到公共衛(wèi)生智慧應(yīng)急管理中個(gè)人數(shù)據(jù)收集目的的公益性、后續(xù)使用場(chǎng)景的無法預(yù)知性以及大數(shù)據(jù)、人工智能、云計(jì)算等數(shù)字技術(shù)應(yīng)用的需求，數(shù)據(jù)最小必要原則的適用亦可引入場(chǎng)景理念。公共衛(wèi)生智慧應(yīng)急管理中個(gè)人數(shù)據(jù)收集的數(shù)據(jù)最小必要原則，意味著不再苛求數(shù)據(jù)使用者在收集個(gè)人數(shù)據(jù)時(shí)嚴(yán)格限制最小必要范圍，而是將限制重點(diǎn)轉(zhuǎn)向應(yīng)急管理中個(gè)人數(shù)據(jù)的利用當(dāng)中，數(shù)據(jù)使用者在利用個(gè)人數(shù)據(jù)時(shí)應(yīng)當(dāng)合理控制隱私風(fēng)險(xiǎn)，使隱私風(fēng)險(xiǎn)降至相應(yīng)場(chǎng)景中的最小范圍。

(三)高效安全原則

高效安全原則，是指公共衛(wèi)生智慧應(yīng)急管理中個(gè)人數(shù)據(jù)的收集應(yīng)當(dāng)效率優(yōu)先，同時(shí)謹(jǐn)慎考慮應(yīng)急管理的公共利益保護(hù)需求與個(gè)人隱私利益保護(hù)需求間的平衡，[8]確保應(yīng)急管理中個(gè)人數(shù)據(jù)的安全，采取必要的管理措施和技術(shù)手段保障個(gè)人數(shù)據(jù)的保密性、完整性及可用性。公共衛(wèi)生智慧應(yīng)急管理中個(gè)人數(shù)據(jù)的收集往往在時(shí)間上具有緊迫性，以新冠病毒疫情防控為例，一方面?zhèn)€人數(shù)據(jù)收集的低效率將可能拖慢傳染病源、傳染方式、診療方案、藥物等問題的研究進(jìn)度，另一方面?zhèn)€人數(shù)據(jù)收集的低效將直接影響對(duì)傳染病確診病例密切接觸者的追蹤，傳染病傳播范圍的控制失靈將進(jìn)一步擴(kuò)大疫情影響，對(duì)不特定公民的生命健康造成更為嚴(yán)重的損害。公共衛(wèi)生智慧應(yīng)急管理中個(gè)人數(shù)據(jù)的收集應(yīng)當(dāng)遵循高效原則，但這并不意味著忽視個(gè)人數(shù)據(jù)的保護(hù)，數(shù)據(jù)收集者應(yīng)當(dāng)有效平衡應(yīng)急管理需求與個(gè)人隱私利益保護(hù)間的關(guān)系，在高效收集個(gè)人數(shù)據(jù)進(jìn)行應(yīng)急管理的過程中，應(yīng)給予個(gè)人數(shù)據(jù)必要保護(hù)。此外，公共衛(wèi)生智慧應(yīng)急管理中公民隱私利益的保護(hù)主要通過機(jī)密性和安全性來實(shí)現(xiàn)，[9]應(yīng)急管理中個(gè)人數(shù)據(jù)收集行為的安全性也應(yīng)當(dāng)?shù)玫街匾?，《通知》提出了違規(guī)違法收集、使用、公開個(gè)人數(shù)據(jù)行為的舉報(bào)處罰機(jī)制。(7)《關(guān)于做好個(gè)人信息保護(hù) 利用大數(shù)據(jù)支撐聯(lián)防聯(lián)控工作的通知》提出：“任何組織和個(gè)人發(fā)現(xiàn)違規(guī)違法收集、使用、公開個(gè)人信息的行為，可以及時(shí)向網(wǎng)信、公安部門舉報(bào)。網(wǎng)信部門要依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》和相關(guān)規(guī)定，及時(shí)處置違規(guī)違法收集、使用、公開個(gè)人信息的行為，以及造成個(gè)人信息大量泄露的事件；涉及犯罪的公安機(jī)關(guān)要依法嚴(yán)厲打擊?！睘榇_保個(gè)人數(shù)據(jù)的安全，相關(guān)部門應(yīng)當(dāng)保障個(gè)人數(shù)據(jù)不被違法主體破環(huán)或用于從事非預(yù)期行為，例如個(gè)人數(shù)據(jù)被第三方惡意截取、讀取、盜取、篡改、污染等。

三、公共衛(wèi)生智慧應(yīng)急管理中個(gè)人數(shù)據(jù)收集的現(xiàn)存問題

收集數(shù)據(jù)是國家公共衛(wèi)生智慧應(yīng)急管理中個(gè)人數(shù)據(jù)利用的前提，應(yīng)急管理中大數(shù)據(jù)、人工智能、云計(jì)算等數(shù)字技術(shù)的應(yīng)用皆需數(shù)據(jù)作為基礎(chǔ)資源，數(shù)據(jù)質(zhì)量決定了數(shù)字技術(shù)應(yīng)用的有效性及準(zhǔn)確性，進(jìn)而直接影響應(yīng)急管理的精準(zhǔn)性及及時(shí)性。新冠病毒肺炎疫情防控中個(gè)人數(shù)據(jù)的大規(guī)模收集是我國進(jìn)入數(shù)字時(shí)代后的首次，但我國對(duì)于公共衛(wèi)生智慧應(yīng)急管理中個(gè)人數(shù)據(jù)收集的立法明顯滯后于數(shù)字技術(shù)的發(fā)展，[10]在新冠病毒肺炎疫情防控的個(gè)人數(shù)據(jù)實(shí)際收集環(huán)節(jié)中出現(xiàn)了重復(fù)收集、無權(quán)收集、收集方式低效等情況，筆者認(rèn)為，該類情況的出現(xiàn)主要有兩大原因。

(一)被授權(quán)收集個(gè)人數(shù)據(jù)的主體過于分散

《突發(fā)公共衛(wèi)生事件應(yīng)急條例》《傳染病防治法》《網(wǎng)絡(luò)安全法》授權(quán)國務(wù)院有關(guān)部門和縣級(jí)以上地方人民政府及其有關(guān)部門、各級(jí)疾病預(yù)防控制管理機(jī)構(gòu)、醫(yī)療衛(wèi)生機(jī)構(gòu)、監(jiān)測(cè)機(jī)構(gòu)和科學(xué)研究機(jī)構(gòu)在疫情防控中收集疫情信息，同時(shí)提出在傳染病爆發(fā)、流行時(shí)街道、鄉(xiāng)鎮(zhèn)以及居民委員會(huì)、村民委員會(huì)應(yīng)當(dāng)協(xié)助衛(wèi)生行政主管部門和其他有關(guān)部門、醫(yī)療衛(wèi)生機(jī)構(gòu)做好疫情信息的收集和報(bào)告工作。由于新冠病毒肺炎疫情發(fā)展迅猛，且疫情首次爆發(fā)正值中國農(nóng)歷新年，恰逢全國人口流動(dòng)量最高的時(shí)期，疫情傳播范圍較廣，疫情排查工作異常艱巨。不論是確診病例、疑似病例、密切接觸者等重點(diǎn)人群的個(gè)人數(shù)據(jù)收集，還是普通民眾健康情況、行為軌跡的排查都涉及大量個(gè)人數(shù)據(jù)收集工作，其個(gè)人數(shù)據(jù)收集的實(shí)際主體范圍已超出了《突發(fā)公共衛(wèi)生事件應(yīng)急條例》《傳染病防治法》《網(wǎng)絡(luò)安全法》相關(guān)主體的限制，其中物業(yè)服務(wù)企業(yè)、用人單位和教學(xué)機(jī)構(gòu)參與個(gè)人數(shù)據(jù)收集的情況最為常見。

雖然，在新冠病毒肺炎疫情防控緊急情況下將數(shù)據(jù)收集工作分散到街道、鄉(xiāng)鎮(zhèn)以及居民委員會(huì)、村民委員會(huì)、基層社區(qū)、用工單位等有一定的合理性及應(yīng)急性，但由于疫情防控中個(gè)人數(shù)據(jù)收集規(guī)則尚未明確，有權(quán)主體過于分散而使被收集者面臨更加嚴(yán)重的隱私風(fēng)險(xiǎn)也是顯而易見的。同時(shí)，新冠病毒肺炎疫情防控中收集個(gè)人數(shù)據(jù)所使用的App、公眾號(hào)、小程序、網(wǎng)站的運(yùn)營(yíng)者實(shí)際上也是有權(quán)進(jìn)行數(shù)據(jù)收集的主體，因而有必要警惕運(yùn)營(yíng)者在提供服務(wù)的過程中借機(jī)過度收集公民個(gè)人數(shù)據(jù)的行為。

首先，有權(quán)收集數(shù)據(jù)的主體過于分散導(dǎo)致個(gè)人數(shù)據(jù)的重復(fù)收集。公民在疫情防控期間不僅需要根據(jù)《突發(fā)公共衛(wèi)生事件應(yīng)急條例》《傳染病防治法》《網(wǎng)絡(luò)安全法》授權(quán)主體的要求填報(bào)個(gè)人數(shù)據(jù)，還需向物業(yè)服務(wù)企業(yè)、用人單位、學(xué)校等提供內(nèi)容相差不大的個(gè)人數(shù)據(jù)。收集主體分散但收集內(nèi)容卻基本相似，重復(fù)收集對(duì)于疫情防控并無實(shí)質(zhì)性的促進(jìn)作用，反而易導(dǎo)致形式化的“表格防疫”。其次，物業(yè)服務(wù)企業(yè)、用人單位、學(xué)校等數(shù)據(jù)收集主體通常沒有專門從事數(shù)據(jù)收集的技術(shù)人員，公共衛(wèi)生智慧應(yīng)急管理中上述主體是否均有權(quán)、有能力收集處理個(gè)人數(shù)據(jù)尚待商榷，同時(shí)這類主體通常對(duì)于相關(guān)軟件、數(shù)據(jù)目錄等問題缺乏專業(yè)的解決能力，增加了錯(cuò)報(bào)、漏報(bào)、泄露相關(guān)數(shù)據(jù)的風(fēng)險(xiǎn)。最后，有權(quán)收集數(shù)據(jù)的主體過于分散將增加被收集者隱私利益遭受損害的風(fēng)險(xiǎn)。數(shù)據(jù)收集主體不統(tǒng)一且多采用不同渠道收集個(gè)人數(shù)據(jù)，可能給不法分子利用疫情侵犯公民個(gè)人信息制造機(jī)會(huì)。(8)《全市首例利用疫情侵犯公民個(gè)人信息案破獲》，載漣水新聞網(wǎng)http：//www.lsxw.net.cn/content.html？key=5e41f03c302a4588148b456b&father_key=5850e70046ac13f30c8b456c，2020年2月11日。

(二)個(gè)人數(shù)據(jù)收集方式難以有效保障應(yīng)急管理需求及數(shù)據(jù)安全

我國《數(shù)據(jù)安全法》明確，任何組織、個(gè)人收集數(shù)據(jù)，應(yīng)當(dāng)采取合法、正當(dāng)?shù)姆绞剑P(guān)系到重大公共利益的數(shù)據(jù)屬于國家核心數(shù)據(jù)，應(yīng)當(dāng)實(shí)行更為嚴(yán)格的管理制度。(9)《數(shù)據(jù)安全法》第21條規(guī)定：“關(guān)系國家安全、國民經(jīng)濟(jì)命脈、重要民生、重大公共利益等數(shù)據(jù)屬于國家核心數(shù)據(jù)，實(shí)行更加嚴(yán)格的管理制度。”第32條規(guī)定：“任何組織、個(gè)人收集數(shù)據(jù)，應(yīng)當(dāng)采取合法、正當(dāng)?shù)姆绞?，不得竊取或者以其他非法方式獲取數(shù)據(jù)?！眹夜残l(wèi)生應(yīng)急管理中涉及的個(gè)人數(shù)據(jù)是應(yīng)急管理工作開展的重要基礎(chǔ)，關(guān)涉重大公共利益，數(shù)據(jù)收集方式應(yīng)當(dāng)兼顧疫情防控需求和數(shù)據(jù)安全保障要求，相關(guān)主體對(duì)數(shù)據(jù)應(yīng)進(jìn)行更為嚴(yán)格的管理。

新冠病毒肺炎疫情防控中，普通民眾個(gè)人數(shù)據(jù)的初始收集主要為線下收集和線上收集兩種方式。線下收集主要是指數(shù)據(jù)收集主體通過實(shí)地走訪、登記、排查等方式獲得填有被收集者個(gè)人信息的紙質(zhì)表格或記錄，再將表格或記錄信息錄入計(jì)算機(jī)整理匯總，需要消耗大量基層工作人員的時(shí)間和精力，線下的“表格防疫”大大影響了疫情防控中個(gè)人數(shù)據(jù)初始收集的效率。(10)《南京一監(jiān)督建議叫?！氨砀穹酪摺薄?，載《新華日?qǐng)?bào)》http：//xh.xhby.net/mp3/pc/c/202002/06/c742340.html，2020年2月6日。線上收集，是指數(shù)據(jù)收集主體通過App、公眾號(hào)、小程序、網(wǎng)站等線上方式收集個(gè)人數(shù)據(jù)。雖然，線上收集較線下收集更加便捷高效，但仍存在亟待改進(jìn)的問題。首先，數(shù)據(jù)收集主體在新冠病毒肺炎疫情防控中采用不同的App、公眾號(hào)、小程序、網(wǎng)站等線上渠道收集個(gè)人數(shù)據(jù)，社區(qū)、物業(yè)、居民委員會(huì)、村民委員會(huì)、志愿者、用人單位等各自收集數(shù)據(jù)并上報(bào)，基層的收集工作缺乏溝通交流機(jī)制，相互間不了解被收集者及其個(gè)人數(shù)據(jù)范圍，不同數(shù)據(jù)收集主體面向同一公民多次收集基本相同的個(gè)人數(shù)據(jù)的情況較為突出。同時(shí)，各數(shù)據(jù)收集主體所收集到的個(gè)人數(shù)據(jù)的存儲(chǔ)于不同的App、公眾號(hào)、小程序、網(wǎng)站等之中，不利于被授權(quán)主體基于疫情防控和疾病收治目的對(duì)個(gè)人數(shù)據(jù)進(jìn)行共享及二次利用。其次，數(shù)據(jù)收集主體利用微信、QQ等通訊群組收集個(gè)人數(shù)據(jù)存在較大的隱私風(fēng)險(xiǎn)。新冠病毒肺炎疫情防控初期，基層工作人員要求被收集者通過群對(duì)話或共同填寫同一份在線文檔的方式提供個(gè)人數(shù)據(jù)的情況較為常見，這意味著所有組內(nèi)成員均能看到其他成員的個(gè)人數(shù)據(jù)，尤其當(dāng)收集的個(gè)人數(shù)據(jù)涉及身份證號(hào)、詳細(xì)居住地址、聯(lián)系電話、家庭成員情況、健康生理信息等個(gè)人敏感數(shù)據(jù)時(shí)，被收集者個(gè)人隱私泄露風(fēng)險(xiǎn)較高。

四、公共衛(wèi)生智慧應(yīng)急管理中個(gè)人數(shù)據(jù)收集現(xiàn)存問題的解決對(duì)策

公共衛(wèi)生智慧應(yīng)急管理中個(gè)人數(shù)據(jù)收集主體過于分散和收集方式不夠高效安全的問題，可通過建立國家級(jí)公共衛(wèi)生應(yīng)急管理個(gè)人數(shù)據(jù)收集平臺(tái)、分區(qū)分級(jí)劃定個(gè)人數(shù)據(jù)的合法收集范圍、構(gòu)建線上線下協(xié)同的個(gè)人數(shù)據(jù)收集機(jī)制以及明確應(yīng)急管理中個(gè)人數(shù)據(jù)收集相關(guān)主體的法律責(zé)任等來進(jìn)行完善。

(一)建立國家級(jí)公共衛(wèi)生應(yīng)急管理個(gè)人數(shù)據(jù)收集平臺(tái)

首先，建立國家級(jí)公共衛(wèi)生應(yīng)急管理個(gè)人數(shù)據(jù)收集平臺(tái)可避免因被授權(quán)主體過于分散而導(dǎo)致的數(shù)據(jù)重復(fù)收集問題。疫情防控中要求公民在規(guī)定時(shí)間內(nèi)自行實(shí)名登錄數(shù)據(jù)收集平臺(tái)錄入相關(guān)個(gè)人數(shù)據(jù)，由街道、鄉(xiāng)鎮(zhèn)以及居民委員會(huì)、村民委員會(huì)的基層負(fù)責(zé)人員進(jìn)入平臺(tái)對(duì)本轄區(qū)公民的個(gè)人數(shù)據(jù)進(jìn)行篩查、補(bǔ)充、匯總，之后再通過系統(tǒng)上報(bào)給上級(jí)主管部門進(jìn)一步利用，能夠顯著減輕基層人員的工作壓力并提高工作效率。同時(shí)，街道、鄉(xiāng)鎮(zhèn)以及居民委員會(huì)、村民委員會(huì)的基層負(fù)責(zé)人員可通過平臺(tái)授權(quán)查詢本轄區(qū)公民的個(gè)人數(shù)據(jù)錄入情況，有效改善因數(shù)據(jù)收集主體管轄范圍重合而重復(fù)收集個(gè)人數(shù)據(jù)的問題。各級(jí)疾病預(yù)防控制管理機(jī)構(gòu)、醫(yī)療衛(wèi)生機(jī)構(gòu)、監(jiān)測(cè)機(jī)構(gòu)和科學(xué)研究機(jī)構(gòu)等專業(yè)機(jī)構(gòu)收集到的重點(diǎn)人群個(gè)人數(shù)據(jù)也應(yīng)由專門負(fù)責(zé)人員統(tǒng)一錄入該平臺(tái)，方便疫情防控部署及傳染病診治。

其次，建立國家級(jí)公共衛(wèi)生應(yīng)急管理個(gè)人數(shù)據(jù)收集平臺(tái)能夠保障數(shù)據(jù)收集的規(guī)范性及安全性，控制公民因個(gè)人數(shù)據(jù)收集可能面臨的隱私風(fēng)險(xiǎn)，促進(jìn)應(yīng)急管理中個(gè)人數(shù)據(jù)的分析使用。統(tǒng)一的個(gè)人數(shù)據(jù)收集平臺(tái)能夠保證數(shù)據(jù)錄入的格式、標(biāo)準(zhǔn)一致，有利于應(yīng)急管理中不同機(jī)構(gòu)、不同地區(qū)的數(shù)據(jù)共享及分析，特別有利于打通各級(jí)疾病預(yù)防控制管理機(jī)構(gòu)、醫(yī)療衛(wèi)生機(jī)構(gòu)、監(jiān)測(cè)機(jī)構(gòu)和科學(xué)研究機(jī)構(gòu)等專業(yè)機(jī)構(gòu)與各地各級(jí)政府部門間應(yīng)急管理相關(guān)個(gè)人數(shù)據(jù)共享的橫向及縱向壁壘，為數(shù)字技術(shù)在全國公共衛(wèi)生應(yīng)急管理中的應(yīng)用提供有利條件。以統(tǒng)一的數(shù)據(jù)收集平臺(tái)推動(dòng)被授權(quán)收集個(gè)人數(shù)據(jù)的專業(yè)機(jī)構(gòu)與各地各級(jí)政府部門間共享應(yīng)急管理相關(guān)個(gè)人數(shù)據(jù)，實(shí)際還能夠起到監(jiān)督各數(shù)據(jù)收集主體的作用，預(yù)防部分?jǐn)?shù)據(jù)收集主體利用其他數(shù)據(jù)收集主體難以知曉其轄區(qū)范圍內(nèi)應(yīng)急管理的相關(guān)個(gè)人數(shù)據(jù)，擅自隱瞞、更改、刪除相關(guān)數(shù)據(jù)，影響應(yīng)急管理的總體布局及效果。此外，通過國家級(jí)統(tǒng)一數(shù)據(jù)收集平臺(tái)收集、存儲(chǔ)并保護(hù)疫情相關(guān)的個(gè)人數(shù)據(jù)，能夠更好地保障被收集者的隱私利益，實(shí)現(xiàn)應(yīng)急管理與個(gè)人隱私利益保護(hù)之間的平衡，預(yù)防類似新冠病毒肺炎疫情防控中數(shù)據(jù)收集主體、收集平臺(tái)或工具運(yùn)營(yíng)者泄露個(gè)人數(shù)據(jù)的事件再次發(fā)生。(11)《天柱一社區(qū)工作人員涉嫌泄露他人信息被行政拘留》，載搜狐網(wǎng)https：//www.sohu.com/a/371775402_674455，2020年2月10日。

最后，國家級(jí)公共衛(wèi)生應(yīng)急管理個(gè)人數(shù)據(jù)收集平臺(tái)中可設(shè)立求助通道，確保突發(fā)重大傳染病患者被及時(shí)收治，預(yù)防疫情可能造成的“次生災(zāi)害”，保護(hù)求助者的隱私利益，提升我國的公共衛(wèi)生應(yīng)急管理效率。求助信息通過平臺(tái)統(tǒng)一收集，不僅能夠有效保護(hù)求助者的隱私利益，大大降低求助者因發(fā)布求助信息而遭受騷擾、威脅、他人違法使用個(gè)人數(shù)據(jù)等困擾的可能性，[11]還能保證政府相關(guān)部門及時(shí)收到求助信息并提供幫助或調(diào)整應(yīng)急管理工作，兼具安全性與高效性。

(二)分區(qū)分級(jí)劃定個(gè)人數(shù)據(jù)的合法收集范圍

《數(shù)據(jù)安全法》中明確國家建立數(shù)據(jù)分級(jí)分類保護(hù)制度(12)《數(shù)據(jù)安全法》第21條規(guī)定：“國家建立數(shù)據(jù)分類分級(jí)保護(hù)制度，根據(jù)數(shù)據(jù)在經(jīng)濟(jì)社會(huì)發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對(duì)國家安全、公共利益或者個(gè)人、組織合法權(quán)益造成的危害程度，對(duì)數(shù)據(jù)實(shí)行分類分級(jí)保護(hù)?！?，國務(wù)院在新冠病毒肺炎疫情防控中提出了分區(qū)分級(jí)防控的理念，要求各地以縣(市、區(qū)、旗)為單位，根據(jù)人口數(shù)量、發(fā)病情況綜合判斷，科學(xué)劃分疫情風(fēng)險(xiǎn)等級(jí)精準(zhǔn)防控。(13)《國務(wù)院聯(lián)防聯(lián)控機(jī)制召開新聞發(fā)布會(huì)：分區(qū)分級(jí)施策 精準(zhǔn)推進(jìn)防控與復(fù)工》，見中共中央紀(jì)律檢察委員會(huì)網(wǎng)站http：//www.ccdi.gov.cn/yaowen/202002/t20200225_212238.html，2020年2月25日。公共衛(wèi)生智慧應(yīng)急管理中個(gè)人數(shù)據(jù)合法收集范圍的確定也可引入分區(qū)分級(jí)理念，根據(jù)被收集者所在地區(qū)疫情防控的等級(jí)、遵循“目的限定原則”“數(shù)據(jù)最小必要原則”劃定個(gè)人數(shù)據(jù)的收集范圍。

參考新冠病毒肺炎疫情防控中個(gè)人數(shù)據(jù)收集的實(shí)際情況及《規(guī)范》中對(duì)個(gè)人數(shù)據(jù)的分類，可確定公共衛(wèi)生智慧應(yīng)急管理中需要收集的個(gè)人數(shù)據(jù)類別，包括但不限于個(gè)人基本數(shù)據(jù)、個(gè)人身份數(shù)據(jù)、個(gè)人健康生理數(shù)據(jù)、個(gè)人教育工作數(shù)據(jù)、個(gè)人位置數(shù)據(jù)、與特定地區(qū)人員接觸數(shù)據(jù)。個(gè)人基本數(shù)據(jù)主要是指被收集者的姓名、性別、生日、民族、家庭關(guān)系等，個(gè)人身份數(shù)據(jù)在疫情防控中主要是指被收集者的身份證、護(hù)照、居住證等，兩類數(shù)據(jù)主要用于在公共衛(wèi)生智慧應(yīng)急管理個(gè)人數(shù)據(jù)收集平臺(tái)中進(jìn)行實(shí)名登記。個(gè)人健康生理數(shù)據(jù)是指被收集者因生病醫(yī)治等產(chǎn)生的相關(guān)記錄以及與被收集者身體健康狀況相關(guān)的數(shù)據(jù)。個(gè)人工作教育數(shù)據(jù)主要是指被收集者的職業(yè)、工作單位、教育經(jīng)歷等，公共衛(wèi)生智慧應(yīng)急管理中尤其需要收集確診病例、疑似病例、密切接觸者等重點(diǎn)人群的工作教育數(shù)據(jù)，該類數(shù)據(jù)對(duì)追蹤密切接觸者、查明傳染病源均有重要作用。個(gè)人位置數(shù)據(jù)是指被收集者的行蹤軌跡、旅行史、居住史、精準(zhǔn)定位數(shù)據(jù)等，在應(yīng)急管理中主要用于追蹤突發(fā)重大傳染病確診病例及疑似病例的密切接觸者。另外，應(yīng)急管理中還需收集公民與特定地區(qū)人員的接觸數(shù)據(jù)，突發(fā)公共衛(wèi)生事件的初始發(fā)生地通常情況最為嚴(yán)重，此地區(qū)人員攜帶、感染病毒的概率較高，因此有必要收集特定時(shí)間段內(nèi)公民與特定地區(qū)人員的接觸數(shù)據(jù)，并對(duì)有接觸史的公民進(jìn)行較為嚴(yán)格的數(shù)據(jù)收集與觀察。

(三)構(gòu)建線上線下協(xié)同的個(gè)人數(shù)據(jù)收集機(jī)制

建立國家級(jí)公共衛(wèi)生應(yīng)急管理個(gè)人數(shù)據(jù)收集平臺(tái)可通過線上收集方式顯著提升工作效率，但公民通過線上平臺(tái)錄入個(gè)人數(shù)據(jù)需要使用電子設(shè)備并連接互聯(lián)網(wǎng)，目前我國并非所有具備完全民事行為能力的公民均有條件或能力使用個(gè)人數(shù)據(jù)收集平臺(tái)，因此在公共衛(wèi)生智慧應(yīng)急管理中有必要將線下個(gè)人數(shù)據(jù)收集作為必要補(bǔ)充，構(gòu)建線上線下協(xié)同收集機(jī)制。中國互聯(lián)網(wǎng)絡(luò)信息中心于2021年2月發(fā)布的第47次《中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》中的統(tǒng)計(jì)數(shù)據(jù)顯示，截止到2020年12月我國的網(wǎng)民規(guī)模達(dá)到9.89億，互聯(lián)網(wǎng)普及率達(dá)70.4%，其中農(nóng)村網(wǎng)民占網(wǎng)民整體的31.3%，城鎮(zhèn)網(wǎng)民則占68.7%，非網(wǎng)民規(guī)模為4.16億，農(nóng)村地區(qū)非網(wǎng)民占比為62.7%，60歲及以上非網(wǎng)民占比46%?？梢?，無條件或能力使用個(gè)人數(shù)據(jù)收集平臺(tái)的完全民事行為能力人主要分布在農(nóng)村地區(qū)，且以60歲及以上的老年人為主，因此公共衛(wèi)生智慧應(yīng)急管理中個(gè)人數(shù)據(jù)的線下收集主要針對(duì)農(nóng)村地區(qū)，農(nóng)村地區(qū)個(gè)人數(shù)據(jù)的線下收集主要由村民委員會(huì)負(fù)責(zé)，必要時(shí)可召集志愿者協(xié)助完成。同時(shí)，孤寡老人、留守兒童、孤兒、無監(jiān)護(hù)人的精神障礙患者或殘疾人等特殊人群的個(gè)人數(shù)據(jù)收集也應(yīng)采用線下收集方式，并重點(diǎn)關(guān)注福利院、養(yǎng)老院、監(jiān)獄、精神病院、禁毒所等，相關(guān)機(jī)構(gòu)應(yīng)派專人負(fù)責(zé)線下收集并將數(shù)據(jù)錄入平臺(tái)，機(jī)構(gòu)所處地區(qū)的街道、鄉(xiāng)鎮(zhèn)以及居民委員會(huì)、村民委員會(huì)的基層工作人員負(fù)責(zé)核實(shí)、篩查、補(bǔ)充相關(guān)機(jī)構(gòu)錄入的數(shù)據(jù)。

(四)明確應(yīng)急管理中個(gè)人數(shù)據(jù)收集相關(guān)主體的法律責(zé)任

國家應(yīng)當(dāng)制定《公共衛(wèi)生智慧應(yīng)急管理中個(gè)人數(shù)據(jù)安全應(yīng)急預(yù)案》，當(dāng)應(yīng)急管理中個(gè)人數(shù)據(jù)發(fā)生大規(guī)模泄露、損毀、丟失時(shí)，應(yīng)啟動(dòng)個(gè)人數(shù)據(jù)安全應(yīng)急預(yù)案，預(yù)案應(yīng)對(duì)事故基本情況分級(jí)、可能造成的后果類型、擬采取的緊急措施或補(bǔ)救措施、被收集者的自助措施建議等進(jìn)行明確規(guī)定，盡可能保障個(gè)人數(shù)據(jù)安全且不影響應(yīng)急管理工作進(jìn)程，將損害降到最低。公共衛(wèi)生智慧應(yīng)急管理中，《傳染病防治法》《突發(fā)公共衛(wèi)生事件應(yīng)急條例》等法律文件授權(quán)收集公民個(gè)人數(shù)據(jù)的主體應(yīng)當(dāng)按照要求收集數(shù)據(jù)，并將收集到的數(shù)據(jù)如實(shí)上報(bào)，不得泄露涉及公民個(gè)人隱私的相關(guān)數(shù)據(jù)。被授權(quán)收集個(gè)人數(shù)據(jù)的主體如出現(xiàn)怠于或不按照要求完成收集工作、侵害公民合法利益的情況，公民可依法申請(qǐng)行政復(fù)議或提起訴訟，被授權(quán)的數(shù)據(jù)收集主體的違法行為如造成嚴(yán)重后果，將被追究刑事責(zé)任。協(xié)助被授權(quán)主體完成數(shù)據(jù)收集工作的志愿者應(yīng)當(dāng)簽署《個(gè)人數(shù)據(jù)保密協(xié)議書》，嚴(yán)格履行數(shù)據(jù)保密義務(wù)，及時(shí)上報(bào)收集到的個(gè)人數(shù)據(jù)，不得私自留存，嚴(yán)禁擅自復(fù)制、傳播、倒賣其收集到的個(gè)人數(shù)據(jù)。政府是個(gè)人數(shù)據(jù)收集平臺(tái)的建設(shè)者和維護(hù)者，[12]為國家級(jí)公共衛(wèi)生應(yīng)急管理個(gè)人數(shù)據(jù)平臺(tái)提供技術(shù)支持的第三方企業(yè)應(yīng)當(dāng)承擔(dān)數(shù)據(jù)保密及安全維護(hù)義務(wù)，為保障數(shù)據(jù)安全采取充分、必要的技術(shù)措施，不得擅自使用平臺(tái)中的數(shù)據(jù)，應(yīng)急管理工作結(jié)束后應(yīng)當(dāng)按照要求及時(shí)銷毀相關(guān)數(shù)據(jù)，不得復(fù)制、留存、泄露平臺(tái)中的個(gè)人數(shù)據(jù)。因第三方企業(yè)原因?qū)е缕脚_(tái)中的個(gè)人數(shù)據(jù)泄露、損毀、丟失的，單位及其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員將被追究法律責(zé)任。此外，被收集者應(yīng)當(dāng)依據(jù)《傳染病防治法》及時(shí)如實(shí)地提供個(gè)人數(shù)據(jù)，(14)《傳染病防治法》第12條規(guī)定：“在中華人民共和國領(lǐng)域內(nèi)的一切單位和個(gè)人，必須接受疾病預(yù)防控制機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)有關(guān)傳染病的調(diào)查、檢驗(yàn)、采集樣本、隔離治療等預(yù)防、控制措施，如實(shí)提供有關(guān)情況。”被收集者緩報(bào)、漏報(bào)、瞞報(bào)、謊報(bào)、隱瞞病史、重點(diǎn)地區(qū)旅行史、與患者或疑似患者接觸史等，導(dǎo)致密切接觸者發(fā)生感染或疫情蔓延擴(kuò)散多人的，應(yīng)當(dāng)追究其刑事責(zé)任。在應(yīng)急管理的個(gè)人數(shù)據(jù)收集中，對(duì)于緩報(bào)、漏報(bào)、瞞報(bào)、謊報(bào)、隱瞞病史、重點(diǎn)地區(qū)旅行史、與患者或疑似患者接觸史等的被收集者，除應(yīng)被追究其法律責(zé)任外，還應(yīng)當(dāng)將其列入個(gè)人失信黑名單，并在全國應(yīng)急管理失信曝光平臺(tái)中進(jìn)行公布，曝光時(shí)間以一年為宜。