淺析抗“疫”期間公民個人信息的保護(hù)

莊偉

關(guān)鍵詞公民 個人信息 疫情期間 刑法保護(hù)

2020年春節(jié)期間，猝不及防的病毒，迅速擴散的疫情，讓我們不得不打響一場阻擊疫情蔓延的人民戰(zhàn)爭。2月9日開始，全國各省市地區(qū)的單位及企業(yè)已經(jīng)開始陸續(xù)復(fù)工復(fù)產(chǎn)，為防止疫情在復(fù)工復(fù)產(chǎn)過程中蔓延傳播，各個單位和企業(yè)開始廣泛落實人員申報登記制度，出入小區(qū)、超市購物都需要填寫個人信息，這樣能夠幫助衛(wèi)生監(jiān)督機構(gòu)及時掌握情況，迅速切斷傳播。但同時，個人信息泄露現(xiàn)象在各地頻現(xiàn)，例如：病毒感染者的個人信息被網(wǎng)民深度挖掘公開、武漢返鄉(xiāng)個人信息被不當(dāng)泄露、小區(qū)住戶職業(yè)（醫(yī)護(hù)人員）信息泄露被拒絕回小區(qū)等等不和諧事件。因此在疫情期間公民的個人信息也需穿上“防護(hù)服”，嚴(yán)厲打擊侵犯公民個人信息罪等一系列違法犯罪行為。

一、公民個人信息的概念及認(rèn)定

公民個人信息是一種為公民本人所專屬的信息。從直觀表現(xiàn)來看，在不同的層面上個人信息的體現(xiàn)方式不同。一是主體性。主體享有公民個人信息的所有權(quán)、控制權(quán)和支配權(quán)，主體不能是組織或者法人，只有自然人才可以。二是可識別性。公民個人信息內(nèi)容上會有很多的形式，利用不同形式的信息可以識別出公民的具體情況。具體到相應(yīng)的法律規(guī)定，根據(jù)兩高《關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》規(guī)定可知，公民個人信息即能夠識別特定自然人身份或者反映其活動情況的各種信息，包括姓名、身份證號、聯(lián)系方式、家庭住址、行蹤軌跡等。

具體到本次疫情防控，街道、社區(qū)、學(xué)校、單位等向公民獲取的疫情期間的行程信息、人員接觸信息、健康狀況等信息以及公民在部分城市自主申報平臺填寫的信息，筆者認(rèn)為，這些登記填報的身份信息具備公民個人信息的屬性，也應(yīng)該屬于公民個人信息的范疇。

二、侵犯公民個人信息的現(xiàn)狀

1月29日15時許，網(wǎng)民“cora”在微信群中傳播“35名密切接觸者名單”文件，嚴(yán)重?fù)p害涉疫情人員的合法權(quán)益。經(jīng)查，網(wǎng)民姚某紅擅自將微信內(nèi)部工作群中嚴(yán)禁轉(zhuǎn)發(fā)的“35名密切接觸者名單”轉(zhuǎn)發(fā)至其小區(qū)業(yè)主微信群中，引發(fā)網(wǎng)民大量轉(zhuǎn)發(fā)。1月31日，根據(jù)《中華人民共和國治安管理處罰法》規(guī)定，臨汾市公安局直屬分局依法對姚某紅作出行政拘留5日的處罰決定。

2月3日下午3時，文山州人民醫(yī)院文某（編外職工）、謝某（編外護(hù)士）、關(guān)某（編外護(hù)士）利用工作便利，私自用手機拍攝醫(yī)院電腦記錄的新型冠狀病毒感染肺炎患者的姓名、家庭詳細(xì)住址、工作單位、行程軌跡、接觸人員、診療信息等基本情況并公開散布，文山市人民醫(yī)院劉某（財務(wù)人員）、余某（編外財務(wù)人員）通過微信轉(zhuǎn)發(fā)傳播，造成相關(guān)小區(qū)住戶人員高度恐慌，嚴(yán)重影響患者的家庭安全，其行為觸犯《治安管理處罰法》第四十二條的規(guī)定，文山市公安局依法決定對文某、余某、劉某、謝某作出行政拘留10日并處罰款500元的處罰決定，對關(guān)某作出罰款500元的處罰決定。鑒于當(dāng)前疫情防控工作的嚴(yán)峻性，文山市公安局暫緩執(zhí)行對文某、余某、劉某、謝某的行政拘留決定。

疫情防控期間，在復(fù)工復(fù)產(chǎn)的大環(huán)境下，公民的個人信息登記、使用頻率也隨之迅速增長，在一些不法分子眼中，這些信息蘊含著動人的經(jīng)濟利益，因此鋌而走險對公民個人信息進(jìn)行竊取或者非法盜用。一方面會使受害者的生活產(chǎn)生不必要的影響影響，例如信息泄露經(jīng)常接到某某推銷電話或短信。另一方面會導(dǎo)致公民的人身安全受到嚴(yán)重威脅，例如疑似病例因信息泄露而導(dǎo)致遭到歧視甚至是打罵。綜合來看，當(dāng)前侵犯公民個人信息的行為主要體現(xiàn)在兩個方面。一是非法收集公民個人信息。疫情期間公民使用個人信息的頻率極高且保護(hù)較為薄弱，所以很容易在不注意的情況下產(chǎn)生泄露，例如某些不是法律規(guī)定收集或者政府部門授權(quán)的主體收集的個人信息。二是從網(wǎng)絡(luò)途徑上產(chǎn)生了泄露。在收集信息后的不規(guī)范使用或保存導(dǎo)致了公民個人信息的泄露。

三、公民個人信息的收集主體和使用限制

（一）收集主體

現(xiàn)實生活中，掌握個人信息的主體有很多，本文主要探討基于疫情防控目的有權(quán)依法主動獲取公民個人信息的組織機構(gòu)。一是應(yīng)當(dāng)遵循合法正當(dāng)原則，意思是在有法律法規(guī)和政府部門規(guī)定等合法基礎(chǔ)前提下，通過正當(dāng)?shù)氖占侄问占畔ⅰＭǔ６裕昂戏ā钡厥占瘋€人信息的基礎(chǔ)包括：一是依據(jù)法律規(guī)定，對個人信息進(jìn)行收集;二是基于一定的合同關(guān)系收集個人信息。《傳染病防治法》規(guī)定，一切單位和個人，必須接受疾病預(yù)防控制機構(gòu)等機構(gòu)有關(guān)傳染病的調(diào)查等預(yù)防和控制措施，如實提供有關(guān)情況。《突發(fā)公共衛(wèi)生事件應(yīng)急條例》規(guī)定，傳染病爆發(fā)時，街道、鄉(xiāng)村需協(xié)助有關(guān)部門做好疫情信息的收集和報告、人員的分散隔離等工作。除法律法規(guī)和政府要求外，收集個人信息的合法基礎(chǔ)也包括合同關(guān)系。企業(yè)與員工之間的勞動關(guān)系、企業(yè)與顧客之間的服務(wù)關(guān)系都是屬于收集個人信息的合法基礎(chǔ)。對于大多數(shù)企業(yè)而言，員工是生產(chǎn)經(jīng)營的主體，如果有員工患有新型冠狀病毒肺炎，或者已經(jīng)是疑似患者或其密切接觸者，可能會威脅企業(yè)其他員工的健康安全，進(jìn)而對企業(yè)的生產(chǎn)經(jīng)營產(chǎn)生重大影響。對于企業(yè)直接接觸的顧客也是同樣，對其健康狀況的了解，也是保障業(yè)務(wù)持續(xù)的重要因素之一。因而，出于企業(yè)自身的利益，在疫情期間收集了解員工和直接接觸的顧客的過往旅行史、密切接觸史和健康信息是有合法基礎(chǔ)的。

由此可知，疾病預(yù)防控制機構(gòu)、醫(yī)療機構(gòu)、被指定的專業(yè)技術(shù)機構(gòu)、街道、鄉(xiāng)道以及居民委員會、村民委員會等組織機構(gòu)以及公民所就職的企業(yè)在疫情防控期間有權(quán)向公民收集個人疫情信息，公民應(yīng)積極履行配合義務(wù)。

（二）使用限制

為履行防控疫情的法定義務(wù)，抑或出于保證員工健康安全，并不意味著可以無限制地索取個人信息。在使用公民個人信息時必須要遵守“必要最小”原則，即，收集信息的范圍應(yīng)僅限于實現(xiàn)收集的目的的必要范圍內(nèi)，并且個人信息的保存期限也不得超過必要使用的期間。有多部法律都對公民個人信息的披露作出明確限制，《網(wǎng)絡(luò)安全法》要求，在沒有經(jīng)過公民本人允許的情況下，網(wǎng)絡(luò)運營者不能他人提供其收集的個人信息。同時《傳染病防治法》也要求不得泄露涉及公民隱私的有關(guān)信息和資料。為了控制疫情蔓延，也為了防止因疫情而導(dǎo)致公民個人信息泄漏，交通運輸部特別下發(fā)了《關(guān)于統(tǒng)籌做好疫情防控和交通運輸保障工作的緊急通知》并強調(diào)：除非疫情防控需要的特殊情況下，才可以向有關(guān)部門提供乘客信息，除此之外不得泄露乘客有關(guān)信息、也不得在未經(jīng)有關(guān)部門授權(quán)的情況下發(fā)布并散播信息。2月9日，中共中央網(wǎng)絡(luò)安全和信息化委員會辦公室再次強調(diào)，一是要嚴(yán)格依照有關(guān)法律法規(guī)規(guī)定，限制公民個人信息的收集和使用主體范圍;二是收集的個人信息只能作為疫情防控需要的情況下使用，不能挪作他用;三是在沒有公民本人的授權(quán)許可下，不能公開其收集的個人信息，并負(fù)責(zé)管理和保存信息，防止泄漏。

因此，對于個人信息的收集者而言，在完成收集個人信息之后，其有義務(wù)采取必要的措施保護(hù)個人信息安全。一是在使用目的方面，基于履行法定義務(wù)、醫(yī)療、防控目的的個人信息的收集和使用，應(yīng)當(dāng)限于該目的使用個人信息，而不得為其他目的使用，比如為推銷藥品、衛(wèi)生用品而構(gòu)筑潛在用戶信息庫等商業(yè)目的進(jìn)行使用。二是在使用方式方面，個人信息的處理、利用和披露不能超過法定或信息主體同意的范圍，且不得與其他渠道的個人信息進(jìn)行混用。三是在保存期限方面，基于疫情原因收集的個人信息，收集者應(yīng)當(dāng)在疫情結(jié)束后及時刪除，法律法規(guī)有特殊要求的除外。

四、法律如何保護(hù)公民個人信息

現(xiàn)階段專門的公民個人信息保護(hù)法還沒有頒布實施，我國關(guān)于保護(hù)公民個人信息的法律條款有許多，《民法總則》《網(wǎng)絡(luò)安全法》《傳染病防治法》等都有相關(guān)的保護(hù)規(guī)定。具體如下：

《民法總則》規(guī)定，任何組織和個人不得非法收集、使用他人個人信息，不得非法提供或者公開他人個人信息。《網(wǎng)絡(luò)安全法》規(guī)定也有類似的規(guī)定，即不得竊取或者非法獲取個人信息，不得非法出售或提供個人信息。《傳染病防治法》規(guī)定，醫(yī)療機構(gòu)故意泄漏涉及個人隱私的有關(guān)信息的，由有關(guān)部門責(zé)令改正、通報批評，或者給予警告、撤職、開除等處分，如果構(gòu)成犯罪，則追究其刑事責(zé)任。

其中，我們要重點關(guān)注的是《刑法》對于公民個人信息是如何保護(hù)的，《刑法》第253條規(guī)定，違反國家有關(guān)規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金;情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。違反國家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息，出售或者提供給他人的，依照前款的規(guī)定從重處罰。

根據(jù)《中華人民共和國刑法修正案（九）》的規(guī)定可知，一是此罪的犯罪主體有所擴大。擴大為所有主體，這樣可以更有效地公民保護(hù)個人信息的權(quán)益。二是客觀行為的范圍也有所擴充，將“非法提供”修改為“提供”，即只要是出售或者違反規(guī)定提供，情節(jié)嚴(yán)重的都要追究，這就體現(xiàn)的是立法者的意圖是對于公民個人信息的一種絕對保護(hù)。至于何為修正案（九）中所述的情節(jié)嚴(yán)重呢？兩高發(fā)布的《關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》第5條中也有明確具體的解釋，在此不再贅述。

綜上，如何才能做好公民個人信息的妥當(dāng)收集和規(guī)范利用呢？第一，從意識上，當(dāng)公民個人隱私權(quán)的保護(hù)和公共利益發(fā)生沖突時，公民應(yīng)當(dāng)主動遵守公權(quán)利的相關(guān)規(guī)定，服從有關(guān)法律的規(guī)定，服從地方政府的安排，不能以私權(quán)利的保護(hù)對抗公共利益。第二，從規(guī)范上，即使處在防控疫情的特殊時期，個人信息的利用仍不能突破防控疫情所需的必要限度。收集主體和共享單位應(yīng)當(dāng)保證數(shù)據(jù)共享過程的安全，且在數(shù)據(jù)公開錢應(yīng)該征求公民的同意，同時應(yīng)該盡可能地對個人信息（尤其是個人敏感信息）進(jìn)行脫敏或匿名處理。在防控工作需要內(nèi)部掌握特定對象的真實敏感信息時，必須在內(nèi)部資料上載明保密要求，禁止私自擴散，特別禁止線上超范圍傳播，防控任務(wù)完成后除法定專門機構(gòu)外應(yīng)對個人信息采取消除措施。第三，從政策上，建議出臺相應(yīng)的政策或者地方政府出臺相應(yīng)的規(guī)定，規(guī)定疫情防控期間公民個人信息收集之后如何進(jìn)行保存和處理，建議可以采用政府統(tǒng)一采購技術(shù)服務(wù)的形式，由專門的保密系統(tǒng)進(jìn)行回收，具體個人信息只有政府有關(guān)部門才能看到，比如杭州綠碼的形式，既方便管理，又利于信息的保護(hù)。以及泄露個人信息的處罰等進(jìn)行明確并做好宣傳。

筆者認(rèn)為，疫情之下，我們既要利用好網(wǎng)絡(luò)和大數(shù)據(jù)打贏疫情阻擊戰(zhàn)，也要重視個人信息保護(hù)的防線牢固，只有嚴(yán)格把控公布渠道與主體，并且對私自泄露個人隱私及信息的實施者，依據(jù)危害情況予以追究責(zé)任，才能在疫情期間切實維護(hù)好法治與公眾領(lǐng)域的平衡，并且維護(hù)法律實施的尊嚴(yán)，不讓法律法規(guī)對個人權(quán)益的保護(hù)成為一紙空文。