疫情防控視角下的個(gè)人信息應(yīng)用和保護(hù)

文/李國(guó)麟

隨著本市疫情防控步入常態(tài)化，快速精準(zhǔn)應(yīng)對(duì)零星散發(fā)疫情離不開大數(shù)據(jù)、人工智能等技術(shù)的支撐。然而，信息化的推進(jìn)和個(gè)人信息安全總是難以兩全。今年5月施行的《上海市人民代表大會(huì)常務(wù)委員會(huì)關(guān)于進(jìn)一步促進(jìn)和保障城市運(yùn)行“一網(wǎng)統(tǒng)管”建設(shè)的決定》（以下簡(jiǎn)稱《“一網(wǎng)統(tǒng)管”決定》）規(guī)定“在疫情防控期間，實(shí)行個(gè)人疫情防控信息核驗(yàn)措施（即“場(chǎng)所碼”或“數(shù)字哨兵”等核驗(yàn)措施）”。即便如此，市民對(duì)個(gè)人信息濫用的疑慮仍未消除。因此，對(duì)于個(gè)人信息應(yīng)用和保護(hù)之間應(yīng)當(dāng)建立一些原則，確保個(gè)人信息不被濫用。

最小必要收集信息。個(gè)人信息保護(hù)法規(guī)定：“收集個(gè)人信息，應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍，不得過(guò)度收集個(gè)人信息。”出于防疫目的，也應(yīng)當(dāng)做到只收集必要的個(gè)人信息。一是最小范圍對(duì)象。政府相關(guān)部門應(yīng)當(dāng)嚴(yán)格把控獲取個(gè)人信息的對(duì)象范圍，如在流行病學(xué)調(diào)查過(guò)程中對(duì)核酸異常、密接、次密接人員的劃定要有明確規(guī)范和標(biāo)準(zhǔn)，不能隨意擴(kuò)大范圍，對(duì)信息收集對(duì)象也應(yīng)在事后予以告知，確保其知情權(quán)。二是最小信息量。政府相關(guān)部門和管理主體應(yīng)該以實(shí)現(xiàn)防疫目標(biāo)為導(dǎo)向，以有限必要為原則獲取信息。如通過(guò)掃取“場(chǎng)所碼”和“數(shù)字哨兵”核驗(yàn)姓名、身份證號(hào)、核酸檢測(cè)結(jié)果等信息足以滿足防疫需要。實(shí)踐中有的商場(chǎng)額外設(shè)置人臉拍攝設(shè)備，獲取顧客面部特征信息，這是否必要值得商榷。

嚴(yán)格信息管理制度。個(gè)人信息保護(hù)法和《上海市數(shù)據(jù)條例》都對(duì)個(gè)人信息保護(hù)作出了嚴(yán)格規(guī)定。各級(jí)政府部門在開展疫情防控工作過(guò)程中，應(yīng)當(dāng)對(duì)如何使用、管理個(gè)人信息制定細(xì)化的制度和流程，確保個(gè)人信息安全。應(yīng)當(dāng)建立信息收集、傳遞、共享的內(nèi)控制度，如可以規(guī)定對(duì)流調(diào)信息一般只提供單個(gè)查詢，如需批量導(dǎo)出要先作脫敏處理；規(guī)定每天信息查詢次數(shù)的上限，發(fā)現(xiàn)使用量異常要及時(shí)預(yù)警等，控制信息泄露風(fēng)險(xiǎn)。應(yīng)當(dāng)對(duì)信息的使用者進(jìn)行嚴(yán)格管控，如專人專號(hào)實(shí)名制管理、離職后作競(jìng)業(yè)限制等，平衡好個(gè)人信息應(yīng)用和安全的關(guān)系。

合法合理使用信息。《“一網(wǎng)統(tǒng)管”決定》規(guī)定：“信息核驗(yàn)中采集、處理個(gè)人疫情防控信息應(yīng)當(dāng)遵守個(gè)人信息保護(hù)相關(guān)法律、法規(guī)的規(guī)定，采集的個(gè)人信息僅用于疫情防控需要。”《上海市數(shù)據(jù)條例》也明確規(guī)定：“除法律、行政法規(guī)另有規(guī)定外，處理個(gè)人信息的，應(yīng)當(dāng)取得個(gè)人同意。”然而實(shí)踐中，還缺乏具體有效的制約措施和監(jiān)督制度，相關(guān)法規(guī)中的罰則也不夠明確。對(duì)此，既要加強(qiáng)制度建設(shè)堵塞漏洞，更要加強(qiáng)社會(huì)監(jiān)督和輿論監(jiān)督，及時(shí)發(fā)現(xiàn)存在的問(wèn)題予以糾正；對(duì)已經(jīng)發(fā)生的濫用防疫信息的情形，應(yīng)當(dāng)從嚴(yán)從緊處置，并及時(shí)向社會(huì)公開，增強(qiáng)政府的公信力。

及時(shí)主動(dòng)開展救濟(jì)。一是因政府相關(guān)部門運(yùn)用大數(shù)據(jù)、人工智能等技術(shù)開展決策輔助，而對(duì)當(dāng)事人造成影響的應(yīng)當(dāng)予以救濟(jì)。《上海市數(shù)據(jù)條例》規(guī)定：“通過(guò)自動(dòng)化決策方式作出對(duì)個(gè)人權(quán)益有重大影響的決定，個(gè)人有權(quán)要求處理者予以說(shuō)明，并有權(quán)拒絕處理者僅通過(guò)自動(dòng)化決策的方式作出決定。”如有市民不認(rèn)可自己被判為新冠肺炎確診病例的密切接觸者，要求疾控部門出示證據(jù)的，相關(guān)部門不能以疫情緊急等為理由拒絕，同時(shí)在制度上也應(yīng)該提供事后司法救濟(jì)途徑。二是對(duì)一些信息時(shí)代的老年群體等，也應(yīng)有一定的救濟(jì)措施，為他們的生活提供便利。《上海市數(shù)據(jù)條例》規(guī)定：“在本市商場(chǎng)、超市、公園、景區(qū)、公共文化體育場(chǎng)館、賓館等公共場(chǎng)所，以及居住小區(qū)、商務(wù)樓宇等區(qū)域……不得以圖像采集、個(gè)人身份識(shí)別技術(shù)作為出入該場(chǎng)所或者區(qū)域的唯一驗(yàn)證方式。”換言之，相關(guān)場(chǎng)所管理者應(yīng)該本著更加人性化、精細(xì)化的方式處理好疫情防控和便民服務(wù)的關(guān)系，政府相關(guān)部門也應(yīng)給予指導(dǎo)和幫助。

疫情防控下的個(gè)人信息應(yīng)用和保護(hù)更像是一段“戴著鐐銬的舞蹈”，這正是考驗(yàn)上海城市治理精細(xì)化水平的關(guān)鍵所在，也是大上海保衛(wèi)戰(zhàn)取得真正勝利的應(yīng)有之義。