服務(wù)團(tuán)支招｜淺析疫情下個(gè)人信息的收集與保護(hù)
時(shí)間: 2020-03-01 訪問(wèn)量：1,095
近日有媒體報(bào)道，疫情發(fā)生后，一份份包括個(gè)人信息的文件在社交平臺(tái)上被瘋狂轉(zhuǎn)發(fā)，給返鄉(xiāng)人員及確診患者的生活帶來(lái)極大困擾，不少人甚至還接到騷擾電話。針對(duì)疫情期間的個(gè)人信息保護(hù)問(wèn)題，一些部門(mén)已數(shù)次發(fā)出相關(guān)通知。
筆者認(rèn)為，在有效發(fā)揮大數(shù)據(jù)對(duì)疫情防控支撐作用的同時(shí)，更要切實(shí)加強(qiáng)個(gè)人信息保護(hù)，做好疫情防控期間數(shù)據(jù)利用和個(gè)人信息保護(hù)的平衡，涉及疫情需要公開(kāi)的信息應(yīng)依法而行。對(duì)于惡意泄露、故意傳播個(gè)人隱私信息的行為，應(yīng)依法予以懲處，防疫期間絕不能讓個(gè)人信息“裸奔”。
一、什么是個(gè)人信息
根據(jù)我國(guó)《網(wǎng)絡(luò)安全法》第七十六條的規(guī)定，個(gè)人信息，是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別自然人個(gè)人身份的各種信息，包括但不限于自然人的姓名、出生日期、身份證件號(hào)碼、個(gè)人生物識(shí)別信息、住址、電話號(hào)碼等。
在疫情防控期間，疫情防控有關(guān)單位或部門(mén)除了需要收集以上基本個(gè)人信息之外，還包括：行蹤軌跡、住宿信息、健康信息等，很顯然，這些也應(yīng)屬于法律保護(hù)的個(gè)人信息的范疇。
二、疫情下，個(gè)人信息保護(hù)的法律基礎(chǔ)
1.《民法總則》下的公民個(gè)人信息保護(hù)
公民的個(gè)人信息屬于隱私權(quán)的主要內(nèi)容之一，我國(guó)公民依法享有隱私權(quán)。為了更好保護(hù)公民個(gè)人信息，我國(guó)
《民法總則》第一百一十一條規(guī)定，自然人的個(gè)人信息受法律保護(hù)。任何組織和個(gè)人需要獲取他人個(gè)人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法買(mǎi)賣(mài)、提供或者公開(kāi)他人個(gè)人信息。
2.《刑法》規(guī)定了侵犯公民個(gè)人信息罪
根據(jù)《刑法》第二百五十三條之一的規(guī)定，違反國(guó)家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。違反國(guó)家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過(guò)程中獲得的公民個(gè)人信息，出售或者提供給他人的，依照前款的規(guī)定從重處罰。竊取或者以其他方法非法獲取公民個(gè)人信息的，依照第一款的規(guī)定處罰。單位犯前三款罪的，對(duì)單位判處罰金，并對(duì)其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，依照各該款的規(guī)定處罰。
3.《傳染病防治法》釋明了疫情防控時(shí)期故意泄露個(gè)人信息的法律責(zé)任。
根據(jù)《傳染病防治法》第六十八、第六十九的規(guī)定，疾病預(yù)防控制機(jī)構(gòu)和醫(yī)療機(jī)構(gòu)，故意泄露傳染病病人、病原攜帶者、疑似傳染病病人、密切接觸者涉及個(gè)人隱私的有關(guān)信息、資料的。不僅會(huì)受到行政處分，還可能受到治安處罰甚至構(gòu)成犯罪。
4.《網(wǎng)絡(luò)安全法》進(jìn)一步明確了網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息應(yīng)當(dāng)遵循的原則、采取的措施以及禁止的行為。
根據(jù)《網(wǎng)絡(luò)安全法》第四十一條的規(guī)定，網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開(kāi)收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。網(wǎng)絡(luò)運(yùn)營(yíng)者不得收集與其提供的服務(wù)無(wú)關(guān)的個(gè)人信息，不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個(gè)人信息，并應(yīng)當(dāng)依照法律、行政法規(guī)的規(guī)定和與用戶的約定，處理其保存的個(gè)人信息。
根據(jù)《網(wǎng)絡(luò)安全法》第四十二條的規(guī)定，網(wǎng)絡(luò)運(yùn)營(yíng)者不得泄露、篡改、毀損其收集的個(gè)人信息；未經(jīng)被收集者同意，不得向他人提供個(gè)人信息。但是，經(jīng)過(guò)處理無(wú)法識(shí)別特定個(gè)人且不能復(fù)原的除外。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保其收集的個(gè)人信息安全，防止信息泄露、毀損、丟失。在發(fā)生或者可能發(fā)生個(gè)人信息泄露、毀損、丟失的情況時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施，按照規(guī)定及時(shí)告知用戶并向有關(guān)主管部門(mén)報(bào)告。
根據(jù)《網(wǎng)絡(luò)安全法》第四十三條的規(guī)定，個(gè)人發(fā)現(xiàn)網(wǎng)絡(luò)運(yùn)營(yíng)者違反法律、行政法規(guī)的規(guī)定或者雙方的約定收集、使用其個(gè)人信息的，有權(quán)要求網(wǎng)絡(luò)運(yùn)營(yíng)者刪除其個(gè)人信息；發(fā)現(xiàn)網(wǎng)絡(luò)運(yùn)營(yíng)者收集、存儲(chǔ)的其個(gè)人信息有錯(cuò)誤的，有權(quán)要求網(wǎng)絡(luò)運(yùn)營(yíng)者予以更正。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)采取措施予以刪除或者更正。
根據(jù)《網(wǎng)絡(luò)安全法》第四十四條的規(guī)定，任何個(gè)人和組織不得竊取或者以其他非法方式獲取個(gè)人信息，不得非法出售或者非法向他人提供個(gè)人信息。
三、疫情下，個(gè)人信息收集的合法主體
1.各級(jí)人民政府。
根據(jù)《傳染病防治法》第五條規(guī)定，各級(jí)人民政府領(lǐng)導(dǎo)傳染病防治工作?？h級(jí)以上人民政府制定傳染病防治規(guī)劃并組織實(shí)施，建立健全傳染病防治的疾病預(yù)防控制、醫(yī)療救治和監(jiān)督管理體系。
2.國(guó)務(wù)院衛(wèi)生行政主管部門(mén)和縣級(jí)以上各級(jí)人民政府衛(wèi)生行政主管部門(mén)。
根據(jù)《突發(fā)公共衛(wèi)生事件應(yīng)急條例》第十條規(guī)定，國(guó)務(wù)院衛(wèi)生行政主管部門(mén)按照分類指導(dǎo)、快速反應(yīng)的要求，制定全國(guó)突發(fā)事件應(yīng)急預(yù)案，報(bào)請(qǐng)國(guó)務(wù)院批準(zhǔn)。該條例第十一條規(guī)定，全國(guó)突發(fā)事件應(yīng)急預(yù)案應(yīng)當(dāng)包括以下主要內(nèi)容：（二）突發(fā)事件的監(jiān)測(cè)與預(yù)警；（三）突發(fā)事件信息的收集、分析、報(bào)告、通報(bào)制度。第十四條第3款又規(guī)定，縣級(jí)以上各級(jí)人民政府衛(wèi)生行政主管部門(mén)，應(yīng)當(dāng)指定機(jī)構(gòu)負(fù)責(zé)開(kāi)展突發(fā)事件的日常監(jiān)測(cè)，并確保監(jiān)測(cè)與預(yù)警系統(tǒng)的正常運(yùn)行。
3.各級(jí)疾病預(yù)防控制機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)。
根據(jù)《傳染病防治法》第十二條第1款規(guī)定，在中華人民共和國(guó)領(lǐng)域內(nèi)的一切單位和個(gè)人，必須接受疾病預(yù)防控制機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)有關(guān)傳染病的調(diào)查、檢驗(yàn)、采集樣本、隔離治療等預(yù)防、控制措施，如實(shí)提供有關(guān)情況。疾病預(yù)防控制機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)不得泄露涉及個(gè)人隱私的有關(guān)信息、資料。該法第三十三條又規(guī)定，疾病預(yù)防控制機(jī)構(gòu)應(yīng)當(dāng)主動(dòng)收集、分析、調(diào)查、核實(shí)傳染病疫情信息。
4.縣級(jí)以上人民政府其他部門(mén)。
根據(jù)《傳染病防治法》第六條第二款規(guī)定，縣級(jí)以上人民政府其他部門(mén)在各自的職責(zé)范圍內(nèi)負(fù)責(zé)傳染病防治工作。
5.街道、鄉(xiāng)鎮(zhèn)以及居民委員會(huì)、村民委員會(huì)。
根據(jù)《傳染病防治法》第九條規(guī)定，國(guó)家支持和鼓勵(lì)單位和個(gè)人參與傳染病防治工作。各級(jí)人民政府應(yīng)當(dāng)完善有關(guān)制度，方便單位和個(gè)人參與防治傳染病的宣傳教育、疫情報(bào)告、志愿服務(wù)和捐贈(zèng)活動(dòng)。居民委員會(huì)、村民委員會(huì)應(yīng)當(dāng)組織居民、村民參與社區(qū)、農(nóng)村的傳染病預(yù)防與控制活動(dòng)。
根據(jù)《突發(fā)公共衛(wèi)生事件應(yīng)急條例》第四十條規(guī)定，傳染病暴發(fā)、流行時(shí)，街道、鄉(xiāng)鎮(zhèn)以及居民委員會(huì)、村民委員會(huì)應(yīng)當(dāng)組織力量，團(tuán)結(jié)協(xié)作，群防群治，協(xié)助衛(wèi)生行政主管部門(mén)和其他有關(guān)部門(mén)、醫(yī)療衛(wèi)生機(jī)構(gòu)做好疫情信息的收集和報(bào)告、人員的分散隔離、公共衛(wèi)生措施的落實(shí)工作，向居民、村民宣傳傳染病防治的相關(guān)知識(shí)。
四、疫情下，個(gè)人信息收集的表現(xiàn)形式
1.政府及有關(guān)部門(mén)在緊急公共衛(wèi)生事件中的信息登記；
2.依法授權(quán)的衛(wèi)生行政機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)、疾病預(yù)防控制機(jī)構(gòu)收集確診患者及家屬信息、疑似病患及家屬信息、醫(yī)護(hù)人員信息等；
3.街道、鄉(xiāng)鎮(zhèn)、居民委員會(huì)、村民委員會(huì)及小區(qū)的告知和鼓勵(lì)個(gè)人健康信息的自愿申報(bào)登記；
4.特定飛機(jī)航線、班次以及高鐵、火車(chē)等處于空間密閉的交通運(yùn)輸工具上的個(gè)人信息登記；
5.封鎖小區(qū)等特定區(qū)域的個(gè)人信息登記；
6.受捐贈(zèng)機(jī)構(gòu)處理捐贈(zèng)相關(guān)的個(gè)人信息登記；
7.新晉推出的出入公共場(chǎng)所掃描二維碼個(gè)人信息登記；
8.其他經(jīng)合法授權(quán)需要進(jìn)行個(gè)人信息的數(shù)據(jù)收集或處理行為。
五、疫情下，個(gè)人信息的收集與處理應(yīng)遵循以下原則
1.保護(hù)原則，即：在疫情防控中，個(gè)人信息的收集與處理要堅(jiān)持對(duì)個(gè)人信息的保護(hù)。
在疫情防控中，個(gè)人信息的收集與處理要具備透明性，應(yīng)當(dāng)通過(guò)公告、新聞等方式告知目前采取疫情防控的措施，并應(yīng)明確對(duì)個(gè)人信息收集與處理以及使用、保存的規(guī)則。個(gè)人信息的處理更應(yīng)當(dāng)堅(jiān)守非歧視、保密、信息安全、防止信息泄露等一般規(guī)則的底線。
在我國(guó)《網(wǎng)絡(luò)安全法》中，已明確要求收集、使用個(gè)人信息應(yīng)遵守合法、正當(dāng)、必要原則。2020年2月9日，中央網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室發(fā)布《關(guān)于做好個(gè)人信息保護(hù)利用大數(shù)據(jù)支撐聯(lián)防聯(lián)控工作的通知》（以下簡(jiǎn)稱《通知》），再次強(qiáng)調(diào)此次疫情聯(lián)防聯(lián)控工作中的個(gè)人信息保護(hù)、大數(shù)據(jù)支撐等事項(xiàng)，重申疫情緊急時(shí)需關(guān)注和遵循的個(gè)人信息保護(hù)底線。
2.合法原則，即：在疫情防控中，對(duì)于個(gè)人信息的收集與處理要有法律依據(jù)或授權(quán)。
根據(jù)《通知》第1條規(guī)定，各地方各部門(mén)要高度重視個(gè)人信息保護(hù)工作，除國(guó)務(wù)院衛(wèi)生健康部門(mén)依據(jù)《網(wǎng)絡(luò)安全法》《傳染病防治法》《突發(fā)公共衛(wèi)生事件應(yīng)急條例》授權(quán)的機(jī)構(gòu)外，其他任何單位和個(gè)人不得以疫情防控、疾病防治為由，未經(jīng)被收集者同意收集使用個(gè)人信息。法律、行政法規(guī)另有規(guī)定的，按其規(guī)定執(zhí)行。
3.正當(dāng)原則，即：在疫情防控中，對(duì)于個(gè)人信息的收集與處理要有正當(dāng)事由，不能肆意擴(kuò)大使用。
在疫情防控中，收集與處理疫情信息是為開(kāi)展有關(guān)傳染病的調(diào)查、檢驗(yàn)、采集樣本、隔離治療等預(yù)防和控制措施。有權(quán)收集與處理個(gè)人信息的有關(guān)單位，在收集和處理個(gè)人信息的時(shí)候，不得超過(guò)上述的事由去肆意收集他人信息。
4.必要原則，即：在疫情防控中，對(duì)于個(gè)人信息的收集與處理不得超過(guò)防控疫情目的和范圍。
在疫情防控中，個(gè)人信息的收集與處理應(yīng)參照國(guó)家標(biāo)準(zhǔn)《個(gè)人信息安全規(guī)范》，堅(jiān)持最小范圍原則，要堅(jiān)持僅在疫情防控目的范圍內(nèi)進(jìn)行，不收集、處理與疫情防控?zé)o關(guān)的個(gè)人信息；不得將個(gè)人信息分享給不具備合法接觸權(quán)限、沒(méi)有必要接觸信息的單位或個(gè)人；個(gè)人信息保存至疫情防控已經(jīng)不需要處理該信息時(shí)，應(yīng)及時(shí)采取刪除或匿名化措施。
六、疫情下，泄露他人個(gè)人信息的法律責(zé)任
1.民事侵權(quán)責(zé)任。
疫情防控時(shí)期，如個(gè)人信息被侵權(quán)的，根據(jù)《侵權(quán)責(zé)任法》十五條規(guī)定，被侵權(quán)人可以要求侵權(quán)人承擔(dān)侵權(quán)責(zé)任，包括：停止侵害；排除妨礙；消除危險(xiǎn)；恢復(fù)原狀；賠償損失；賠禮道歉；消除影響、恢復(fù)名譽(yù)等。
若侵權(quán)人是利用網(wǎng)絡(luò)非法傳輸和公開(kāi)他人個(gè)人信息，可以依據(jù)最高人民法院《關(guān)于審理利用信息網(wǎng)絡(luò)侵害人身權(quán)益民事糾紛案件適用法律若干問(wèn)題的規(guī)定》第十二條“網(wǎng)絡(luò)用戶或者網(wǎng)絡(luò)服務(wù)提供者利用網(wǎng)絡(luò)公開(kāi)自然人基因信息、病歷資料、健康檢查資料、犯罪記錄、家庭住址、私人活動(dòng)等個(gè)人隱私和其他個(gè)人信息，造成他人損害，被侵權(quán)人請(qǐng)求其承擔(dān)侵權(quán)責(zé)任的，人民法院應(yīng)予支持”的規(guī)定，請(qǐng)求侵權(quán)人承擔(dān)侵權(quán)責(zé)任。
2.行政處罰責(zé)任。
如疾病預(yù)防控制機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)故意泄露傳染病病人、病原攜帶者、疑似傳染病病人、密切接觸者涉及個(gè)人隱私的有關(guān)信息、資料的，依據(jù)《傳染病防治法》第六十八條和第六十九條的規(guī)定，縣級(jí)以上人民政府衛(wèi)生行政部門(mén)可以對(duì)其責(zé)令限期改正，通報(bào)批評(píng)，給予警告；對(duì)負(fù)有責(zé)任的主管人員和其他直接責(zé)任人員，依法給予降級(jí)、撤職、開(kāi)除的處分，并可以依法吊銷有關(guān)責(zé)任人員的執(zhí)業(yè)證書(shū)；構(gòu)成犯罪的，依法追究刑事責(zé)任。
同時(shí)，根據(jù)《治安管理處罰法》第四十二條第六項(xiàng)的規(guī)定，散布他人隱私的，處五日以下拘留或者五百元以下罰款，情節(jié)較重的，處五日以上十日以下拘留，可以并處五百元以下罰款。
若侵權(quán)人是利用網(wǎng)絡(luò)非法傳輸和公開(kāi)他人個(gè)人信息，根據(jù)《網(wǎng)絡(luò)安全法》第四十四條和六十四條規(guī)定，竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個(gè)人信息，尚不構(gòu)成犯罪的，由公安機(jī)關(guān)沒(méi)收違法所得，并處違法所得一倍以上十倍以下罰款，沒(méi)有違法所得的，處一百萬(wàn)元以下罰款。
3.刑事責(zé)任。
疫情防控時(shí)期，如違反國(guó)家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，依據(jù)《中華人民共和國(guó)刑法》第二百五十三條的規(guī)定，違反國(guó)家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。違反國(guó)家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過(guò)程中獲得的公民個(gè)人信息，出售或者提供給他人的，依照前款的規(guī)定從重處罰。
七、如果遇到個(gè)人信息被泄露，該怎么維權(quán)？
1.可以向所在社區(qū)居委會(huì)、村委會(huì)或有關(guān)單位等，反映個(gè)人信息被泄露或非法公開(kāi)的情況，要求其對(duì)所收集的個(gè)人信息進(jìn)行保密，并制止相應(yīng)的侵權(quán)人繼續(xù)實(shí)施公開(kāi)個(gè)人信息等侵權(quán)行為。
2.可以求助于相關(guān)新聞媒體或網(wǎng)絡(luò)平臺(tái)，借助他們的監(jiān)督功能，及時(shí)制止相應(yīng)非法收集、使用和公開(kāi)披露其個(gè)人信息的行為。
3.可以向公安機(jī)關(guān)報(bào)案，請(qǐng)求公安機(jī)關(guān)給予依法處理?！锻ㄖ分幸呀?jīng)明確指出，任何組織和個(gè)人發(fā)現(xiàn)違規(guī)違法收集、使用、公開(kāi)個(gè)人信息的行為，可以及時(shí)向網(wǎng)信、公安部門(mén)舉報(bào)。
4.可以向當(dāng)?shù)卣嚓P(guān)部門(mén)舉報(bào)或投訴，如撥打政務(wù)服務(wù)熱線12345。若是App非法收集、公開(kāi)披露個(gè)人信息還可以通過(guò)App個(gè)人信息舉報(bào)微信公眾號(hào)進(jìn)行舉報(bào)。
5.如果以上途徑都未能依法維權(quán)的，可以依據(jù)《民法總則》《侵權(quán)責(zé)任法》等法律提起民事訴訟。
結(jié)束語(yǔ)：在防控疫情的非常時(shí)期，公民個(gè)人信息已經(jīng)被越來(lái)越多的挖掘或使用，與此同時(shí)，相應(yīng)的個(gè)人信息權(quán)利也將受到更多的忽視和踐踏。如果我們不予以重視，可能會(huì)在更長(zhǎng)的時(shí)期內(nèi)給更大范圍的人帶來(lái)更多不良影響。因此，在防控疫情期間，充分收集或處理個(gè)人信息的同時(shí)，請(qǐng)您遵守法律法規(guī)，堅(jiān)守信息收集和處理的原則。當(dāng)您的個(gè)人信息權(quán)利受到侵犯時(shí)，請(qǐng)您及時(shí)尋求法律救濟(jì)途徑，維護(hù)自身的合法權(quán)益。
