2003年SARS病毒(俗稱(chēng)非典)、2014年埃博拉病毒疫情肆虐剛淡出了人們的視野,近日新型冠狀病毒感染的肺炎疫情來(lái)勢(shì)洶洶,又一次刺痛了廣大民眾的神經(jīng)。引起大眾關(guān)注的是疫情,但疫情背后應(yīng)是理性的思考。
此次疫情與2003年的SARS病毒疫情非常相似,但隨著交通的發(fā)達(dá)和人流量的增大,2020年的新型冠狀病毒肺炎疫情傳播更具廣泛性,全國(guó)大多數(shù)地區(qū)已經(jīng)啟動(dòng)疫情一級(jí)響應(yīng)措施,國(guó)家亦把此次疫情納入乙類(lèi)病毒,采取甲類(lèi)措施進(jìn)行防控。有別于2003年,近年來(lái),我國(guó)公共醫(yī)療衛(wèi)生領(lǐng)域吸納了國(guó)內(nèi)外當(dāng)前先進(jìn)的信息技術(shù),信息化程度得到很大提高。我國(guó)衛(wèi)生統(tǒng)計(jì)建立了覆蓋國(guó)家、省、市、縣、鄉(xiāng)、村六級(jí)的、從業(yè)人員達(dá)數(shù)十萬(wàn)人的工作網(wǎng)絡(luò),建立了動(dòng)態(tài)的醫(yī)療衛(wèi)生機(jī)構(gòu)、衛(wèi)生人力等信息庫(kù),及衛(wèi)生資源與衛(wèi)生服務(wù)利用、疾病報(bào)告與健康監(jiān)測(cè)等大型數(shù)據(jù)資源庫(kù)。
自2020年1月20日起,全國(guó)開(kāi)始每天公布新型冠狀病毒感染的肺炎疫情信息,各級(jí)省、市也陸續(xù)公布轄區(qū)內(nèi)肺炎疫情信息。在這場(chǎng)沒(méi)有硝煙的新型冠狀病毒戰(zhàn)役中,在舉國(guó)攻艱的特殊時(shí)期下,政府如何及時(shí)、準(zhǔn)確地公開(kāi)政府信息,同時(shí)保護(hù)個(gè)人信息安全、尊重個(gè)人隱私,是應(yīng)對(duì)新型冠狀病毒感染的肺炎疫情的重要策略。
一、疫情防控背景下的個(gè)人信息收集和使用
(一)個(gè)人信息收集和使用應(yīng)當(dāng)符合依法行政和高效便民的原則
《中華人民共和國(guó)傳染病防治法》第十二條規(guī)定,在中華人民共和國(guó)領(lǐng)域內(nèi)的一切單位和個(gè)人,必須接受疾病預(yù)防控制機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)有關(guān)傳染病的調(diào)查、檢驗(yàn)、采集樣本、隔離治療等預(yù)防、控制措施,如實(shí)提供有關(guān)情況。
《突發(fā)公共衛(wèi)生事件應(yīng)急條例》第四十條規(guī)定,傳染病暴發(fā)、流行時(shí),街道、鄉(xiāng)鎮(zhèn)以及居民委員會(huì)、村民委員會(huì)應(yīng)當(dāng)組織力量,團(tuán)結(jié)協(xié)作,群防群治,協(xié)助衛(wèi)生行政主管部門(mén)和其他有關(guān)部門(mén)、醫(yī)療衛(wèi)生機(jī)構(gòu)做好疫情信息的收集和報(bào)告、人員的分散隔離、公共衛(wèi)生措施的落實(shí)工作,向居民、村民宣傳傳染病防治的相關(guān)知識(shí)。
根據(jù)上海警方于2020年2月3日晚發(fā)布的通告:個(gè)人、機(jī)關(guān)、企事業(yè)單位、社會(huì)團(tuán)體和其他組織應(yīng)依法接受疾病預(yù)防控制機(jī)構(gòu)、醫(yī)療衛(wèi)生機(jī)構(gòu)及社會(huì)組織有關(guān)傳染病的調(diào)查、樣本采集、檢測(cè)、隔離治療等防控措施,如實(shí)提供相關(guān)信息;凡來(lái)自或者途經(jīng)疫情重點(diǎn)地區(qū)的人員進(jìn)入本市的,以及與上述人員、確診或疑似新型冠狀病毒感染肺炎病例有密切接觸的人員,應(yīng)主動(dòng)接受體溫檢測(cè),如實(shí)填寫(xiě)《健康狀況信息登記表》,自覺(jué)實(shí)施居家或者積極配合集中隔離醫(yī)學(xué)觀察14天。對(duì)未按照規(guī)定主動(dòng)登記,在工作人員詢(xún)問(wèn)時(shí)不如實(shí)告知,或者拒絕執(zhí)行相關(guān)檢測(cè)、居家隔離、集中隔離觀察措施的將承擔(dān)法律責(zé)任。
鑒于新型冠狀病毒肺炎疫情傳播的特征,行政機(jī)關(guān)依法收集個(gè)人健康信息符合法律規(guī)定和疫情現(xiàn)狀。同時(shí),鑒于信息體量較大,行政機(jī)關(guān)可采取與其他衛(wèi)生機(jī)構(gòu)通力合作的方式,將疫情傳播工作落實(shí)到群眾中。上海警方所采用的《健康狀況信息登記表》,及疾病預(yù)防控制機(jī)構(gòu)、醫(yī)療衛(wèi)生機(jī)構(gòu)和其他社會(huì)組織對(duì)疫情的防控措施,亦是在依法行政的原則下,做到信息收集的高效便民。
(二)疫情防控背景下個(gè)人信息收集和使用亦應(yīng)受到相應(yīng)規(guī)制
《中華人民共和國(guó)傳染病防治法》《突發(fā)公共衛(wèi)生事件應(yīng)急條例》中的相應(yīng)條款賦予了有關(guān)部門(mén)和機(jī)構(gòu)出于疾病防控目的而收集個(gè)人信息的權(quán)力,且在特殊情況下,該等權(quán)力的行使具有強(qiáng)制性和單方意志性。不過(guò),這并不意味著有關(guān)部門(mén)和機(jī)構(gòu)在收集個(gè)人信息時(shí)不應(yīng)受到任何規(guī)制??v觀我國(guó)現(xiàn)階段個(gè)人信息保護(hù)的立法,主要立足于民事領(lǐng)域,以及行政主管部門(mén)對(duì)平等主體之間信息收集與被收集的監(jiān)管。對(duì)于行政主體收集公民個(gè)人信息的行政行為,仍然缺乏完善的法律規(guī)制。除了呼吁盡快完善立法外,我們認(rèn)為,在疫情防控背景下的特殊時(shí)期,有關(guān)部門(mén)和機(jī)構(gòu)在收集個(gè)人信息時(shí),可參考其他有關(guān)規(guī)范性文件、標(biāo)準(zhǔn)和指南,切實(shí)維護(hù)被收集者的合法權(quán)利,并重點(diǎn)做到以下幾點(diǎn):
1、主體適格
收集個(gè)人信息的主體應(yīng)獲得法律的明確授權(quán),或其他有權(quán)收集主體的授權(quán)。
2、手段合理
收集個(gè)人信息的途徑和方式必須按照規(guī)范性文件的規(guī)定執(zhí)行;沒(méi)有特殊規(guī)定的,應(yīng)當(dāng)確保手段的合理性;不得以欺詐、竊取、利誘、侵入計(jì)算機(jī)信息系統(tǒng)等不正當(dāng)手段收集個(gè)人信息。
3、目的明確
所收集的個(gè)人信息僅能用于疫情防控的既定目的,未經(jīng)本人許可,其信息不得被用于其他目的。
4、事前告知
收集個(gè)人信息前,實(shí)施收集工作的主體應(yīng)當(dāng)向被收集者說(shuō)明信息收集的相關(guān)情況,包括但不限于:信息收集者的身份、信息收集的法律依據(jù)和授權(quán)來(lái)源、信息收集的目的和方式、所收集信息將來(lái)的處理方式和使用范圍。
除以上四點(diǎn)外,在此特殊時(shí)期收集個(gè)人信息還應(yīng)遵循“最少夠用”原則。誠(chéng)然,越詳盡的數(shù)據(jù)越有利于病毒特性的分析,但對(duì)于非確診的武漢返鄉(xiāng)者、途徑武漢者等人員,可按風(fēng)險(xiǎn)等級(jí)進(jìn)行劃分,再合理確定個(gè)人信息的收集范圍,避免收集與疫情防控?zé)o關(guān)的個(gè)人信息。
同時(shí),用個(gè)人隱私換取其他便利本身也是得不償失的。個(gè)人隱私和信息保護(hù)工作的疏漏可能會(huì)造成群眾對(duì)信息披露的恐慌、以及對(duì)信息披露技術(shù)的擔(dān)憂。為避免在政府收集和使用個(gè)人信息出現(xiàn)疏漏,應(yīng)注意不得損害他人合法權(quán)益及社會(huì)公共利益,并堅(jiān)持合法使用、合理披露的原則。
二、疫情防控背景下的個(gè)人信息傳輸
(一)行政機(jī)關(guān)應(yīng)規(guī)范個(gè)人信息傳輸行為
個(gè)人信息的傳輸工作主要分為兩大類(lèi),即不同系統(tǒng)之間的信息傳輸和同一系統(tǒng)內(nèi)部的信息傳輸。
不同系統(tǒng)之間的信息傳輸,主要存在于衛(wèi)生健康系統(tǒng)與交通運(yùn)輸、食品藥品、教育、公安等系統(tǒng)之間的數(shù)據(jù)共享。在該等模式下,數(shù)據(jù)信息的發(fā)送方和接收方往往均為行政機(jī)關(guān),其傳輸行為將遵循一定的內(nèi)部格式和流程,且受到上級(jí)機(jī)關(guān)的監(jiān)督和指導(dǎo),因而較為規(guī)范。
但需要注意的是,由于相關(guān)數(shù)據(jù)信息包含了個(gè)人信息,甚至個(gè)人敏感信息。因此,該等數(shù)據(jù)并不宜向各系統(tǒng)全面分發(fā)。早前,部分城市已嘗試就不同系統(tǒng)間數(shù)據(jù)共享的問(wèn)題進(jìn)行了細(xì)化規(guī)范,如貴陽(yáng)市人民政府于2018年發(fā)布了《貴陽(yáng)市政府?dāng)?shù)據(jù)共享開(kāi)放實(shí)施辦法》,其中第18條規(guī)定,政府?dāng)?shù)據(jù)按共享類(lèi)型分為無(wú)條件共享、有條件共享、不予共享等三類(lèi);有條件共享的政府?dāng)?shù)據(jù),數(shù)據(jù)提供機(jī)關(guān)可以提供給相關(guān)行政機(jī)關(guān)共享使用或者僅能部分提供給所有行政機(jī)關(guān)共享使用;涉及健康保障、社會(huì)保障、食品藥品安全、安全生產(chǎn)、價(jià)格監(jiān)管、能源安全、信用體系、城鄉(xiāng)建設(shè)、社區(qū)治理、生態(tài)環(huán)保、應(yīng)急維穩(wěn)等主題信息資源,應(yīng)當(dāng)在行政機(jī)關(guān)之間有條件共享。
2020年01月29日,交通運(yùn)輸部發(fā)布《關(guān)于統(tǒng)籌做好疫情防控和交通運(yùn)輸保障工作的緊急通知》(交運(yùn)明電〔2020〕33號(hào))。通知強(qiáng)調(diào),要依法嚴(yán)格保護(hù)個(gè)人隱私和個(gè)人信息安全,除因疫情防控需要,向衛(wèi)生健康等部門(mén)提供乘客信息外,不得向其他機(jī)構(gòu)、組織或者個(gè)人泄露有關(guān)信息、不得擅自在互聯(lián)網(wǎng)散播。
同時(shí),《互聯(lián)網(wǎng)群組信息服務(wù)管理規(guī)定》第九條規(guī)定:互聯(lián)網(wǎng)群組建立者、管理者應(yīng)當(dāng)履行群組管理責(zé)任,依據(jù)法律法規(guī)、用戶(hù)協(xié)議和平臺(tái)公約,規(guī)范群組網(wǎng)絡(luò)行為和信息發(fā)布,構(gòu)建文明有序的網(wǎng)絡(luò)群體空間;第十條規(guī)定,互聯(lián)網(wǎng)群組信息服務(wù)提供者和使用者不得利用互聯(lián)網(wǎng)群組傳播法律法規(guī)和國(guó)家有關(guān)規(guī)定禁止的信息內(nèi)容。數(shù)據(jù)的發(fā)送方除按內(nèi)部規(guī)范和上級(jí)指示做好傳輸共享工作外,還應(yīng)在傳輸前核實(shí)數(shù)據(jù)接收方的接收資格,即接收方是否獲得了法律的明確授權(quán),或其他有權(quán)接收數(shù)據(jù)的機(jī)關(guān)的授權(quán),確保包含個(gè)人信息的數(shù)據(jù)僅在必要范圍內(nèi)傳播,同時(shí)準(zhǔn)確記錄和保存?zhèn)€人信息的傳輸共享情況,包括日期、規(guī)模、目的,以及接收方的基本情況等。
(二)行政機(jī)關(guān)在個(gè)人信息傳輸過(guò)程中應(yīng)當(dāng)遵循的規(guī)則
同一系統(tǒng)內(nèi)部的信息傳輸,主要存在于多人員協(xié)同工作、上下級(jí)信息呈報(bào),也是本次疫情中個(gè)人信息泄漏的“重災(zāi)區(qū)”。在該等模式下,為方便工作,不少工作人員選擇采用微信等個(gè)人社交軟件傳輸含有公民個(gè)人信息的數(shù)據(jù),該等傳輸方式有其便捷、靈活、高效的一面,但另一方面也將因?yàn)槠湟讖?fù)制、易傳播、不受限的特性而使數(shù)據(jù)一經(jīng)發(fā)送便不再受控,成為信息泄露的“溫床”。
由國(guó)家保密局主管的“保密觀”微信公眾號(hào)就曾多次發(fā)文提醒微信辦公的信息泄露風(fēng)險(xiǎn)并指出,“原則上不提倡使用微信辦公,因工作特殊、確有需要的,可以在控制范圍內(nèi)組建工作群,交流內(nèi)容嚴(yán)格限定為周知性的一般信息,禁止傳播一切國(guó)家秘密、工作秘密、商業(yè)秘密以及個(gè)人信息”。
《中華人民共和國(guó)保守國(guó)家秘密法》第二十六條規(guī)定,禁止在互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)或者未采取保密措施的有線和無(wú)線通信中傳遞國(guó)家秘密。
《中華人民共和國(guó)治安管理處罰法》第四十二條亦對(duì)侵犯公民隱私作出處罰型規(guī)定:有下列行為之一的,處五日以下拘留或者五百元以下罰款;情節(jié)較重的,處五日以上十日以下拘留,可以并處五百元以下罰款:···(六)偷窺、偷拍、竊聽(tīng)、散布他人隱私的。
針對(duì)公民個(gè)人信息,雖暫無(wú)立法性質(zhì)的文件對(duì)其傳輸方式加以限制,但考慮到疫情期間所收集數(shù)據(jù)的特殊性和受關(guān)注度,其中個(gè)人信息一旦遭到泄漏,將對(duì)信息主體的名譽(yù)權(quán)、隱私權(quán)等權(quán)利造成極大的損害,且易引起社會(huì)性恐慌,各部門(mén)有必要對(duì)特殊時(shí)期個(gè)人信息的傳輸工作予以特殊重視:
1、公私隔離
應(yīng)提倡使用辦公專(zhuān)用軟件傳輸包含個(gè)人信息的數(shù)據(jù),該等軟件應(yīng)確保與工作人員的社交圈隔離,有條件的行政機(jī)關(guān)可自建或委托籌建辦公專(zhuān)用平臺(tái),做到公民個(gè)人信息的有限、受控傳播。
2、專(zhuān)題教育
前文所述微信辦公導(dǎo)致信息泄露的問(wèn)題,關(guān)鍵并不在于微信本身,而在于相關(guān)人員的公民信息保護(hù)意識(shí)淡薄。因此,各部門(mén)有必要開(kāi)展專(zhuān)題教育,讓相關(guān)人員認(rèn)識(shí)到微信的開(kāi)放性質(zhì),普及信息網(wǎng)絡(luò)安全知識(shí),提高工作人員的信息保護(hù)風(fēng)險(xiǎn)意識(shí)和責(zé)任意識(shí)。
3、規(guī)范流程
各部門(mén)應(yīng)完善內(nèi)部報(bào)告與協(xié)作機(jī)制,制定特殊時(shí)期數(shù)據(jù)傳輸工作的方案和預(yù)案,將公民個(gè)人信息的保護(hù)工作作為一項(xiàng)重要工作納入前述方案和預(yù)案中。
三、疫情防控背景下的個(gè)人信息儲(chǔ)存
(一)武漢返鄉(xiāng)人員個(gè)人信息儲(chǔ)存中的數(shù)據(jù)泄漏問(wèn)題
目前,《中華人民共和國(guó)刑法》于第二百五十三條設(shè)立“侵犯公民個(gè)人信息罪”,其中第一款規(guī)定:違反國(guó)家有關(guān)規(guī)定,向他人出售或者提供公民個(gè)人信息,情節(jié)嚴(yán)重的,處三年以下有期徒刑或者拘役,并處或者單處罰金;情節(jié)特別嚴(yán)重的,處三年以上七年以下有期徒刑并處罰金。
同時(shí),《中華人民共和國(guó)居民身份證法》則以第十九條對(duì)國(guó)家機(jī)關(guān)及其他單位對(duì)個(gè)人信息的合理使用做出規(guī)定:國(guó)家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員泄露在履行職責(zé)或者提供服務(wù)過(guò)程中獲得的居民身份證記載的公民個(gè)人信息,構(gòu)成犯罪的,依法追究刑事責(zé)任;尚不構(gòu)成犯罪的,由公安機(jī)關(guān)處十日以上十五日以下拘留,并處五千元罰款,有違法所得的,沒(méi)收違法所得。
另,《中華人民共和國(guó)護(hù)照法》也在其第二十條對(duì)護(hù)照簽發(fā)過(guò)程中的公民個(gè)人信息保護(hù)作出特別規(guī)定:護(hù)照簽發(fā)機(jī)關(guān)工作人員在辦理護(hù)照過(guò)程中有下列行為之一的,依法給予行政處分;構(gòu)成犯罪的,依法追究刑事責(zé)任:
···(五) 泄露因制作、簽發(fā)護(hù)照而知悉的公民個(gè)人信息,侵害公民合法權(quán)益的;
如上所述,雖然部分條款賦予了有關(guān)部門(mén)和機(jī)構(gòu)出于疾病防控的目的等特殊情況下收集個(gè)人信息的權(quán)力,但如國(guó)家機(jī)關(guān)泄露或非法使用個(gè)人信息,將面臨行政責(zé)任或刑事責(zé)任。
2020年01月29日,中共益陽(yáng)市紀(jì)律檢查委員會(huì)、益陽(yáng)市監(jiān)察委員會(huì)發(fā)布《關(guān)于赫山區(qū)衛(wèi)生健康局副局長(zhǎng)舒慶國(guó)等人違反疫情防控工作紀(jì)律的情況通報(bào)》。通報(bào)稱(chēng),湖南省益陽(yáng)市赫山區(qū)衛(wèi)生健康局黨組成員、副局長(zhǎng)舒慶國(guó)、赫山區(qū)財(cái)政局財(cái)評(píng)股工作人員段君飛、赫山區(qū)財(cái)政局監(jiān)督股股長(zhǎng)鄧偉等人將屬于內(nèi)部工作文件且涉及多人隱私的《關(guān)于益陽(yáng)市第四人民醫(yī)院報(bào)告一例新型冠狀病毒感染的肺炎病例的調(diào)查報(bào)告》轉(zhuǎn)發(fā)給無(wú)關(guān)人員,進(jìn)而傳播至微信群,違反疫情防控工作紀(jì)律并侵害他人隱私,造成嚴(yán)重社會(huì)影響,經(jīng)市紀(jì)委市監(jiān)委同意,赫山區(qū)紀(jì)委監(jiān)委決定對(duì)舒慶國(guó)予以黨紀(jì)立案調(diào)查,對(duì)段君飛、鄧偉給予誡勉談話。
(二)我國(guó)已初步建立個(gè)人信息存儲(chǔ)管理體系
《中華人民共和國(guó)民法總則》第一百一十一條規(guī)定,自然人的個(gè)人信息受法律保護(hù)。《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第四十一條規(guī)定,網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息,應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則,公開(kāi)收集、使用規(guī)則,明示收集、使用信息的目的、方式和范圍,并經(jīng)被收集者同意。網(wǎng)絡(luò)運(yùn)營(yíng)者不得收集與其提供的服務(wù)無(wú)關(guān)的個(gè)人信息,不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個(gè)人信息,并應(yīng)當(dāng)依照法律、行政法規(guī)的規(guī)定和與用戶(hù)的約定,處理其保存的個(gè)人信息。
上述法律規(guī)定表明,個(gè)人發(fā)現(xiàn)網(wǎng)絡(luò)運(yùn)營(yíng)者違反法律、行政法規(guī)的規(guī)定或者雙方的約定收集、使用其個(gè)人信息的,有權(quán)要求網(wǎng)絡(luò)運(yùn)營(yíng)者刪除其個(gè)人信息;發(fā)現(xiàn)網(wǎng)絡(luò)運(yùn)營(yíng)者收集、存儲(chǔ)的其個(gè)人信息有錯(cuò)誤的,有權(quán)要求網(wǎng)絡(luò)運(yùn)營(yíng)者予以更正。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)采取措施予以刪除或者更正。
疫情當(dāng)前,即使出于維護(hù)社會(huì)公共利益的需要,也不應(yīng)全盤(pán)犧牲個(gè)人利益,政府更應(yīng)做好特殊時(shí)期的個(gè)人信息保護(hù)工作,確保各有關(guān)部門(mén)、機(jī)構(gòu)、人員,特別是協(xié)助行政機(jī)關(guān)從事管理工作的基層群眾性自治組織及其工作人員,嚴(yán)格依法收集、傳輸和披露涉及個(gè)人信息的數(shù)據(jù)。
同時(shí),依法負(fù)有網(wǎng)絡(luò)安全監(jiān)督管理職責(zé)的部門(mén)及其工作人員,必須對(duì)在履行職責(zé)中知悉的個(gè)人信息、隱私和商業(yè)秘密?chē)?yán)格保密,不得泄露、出售或者非法向他人提供。
四、疫情防控背景下政府信息公開(kāi)中的個(gè)人信息披露
(一)實(shí)踐中政府信息公開(kāi)已發(fā)生的問(wèn)題
吉林磐石市政府曾于其政府官網(wǎng)先后發(fā)布《磐石市2017年考核整改建檔立卡數(shù)據(jù)信息調(diào)整和補(bǔ)錄工作新識(shí)別貧困戶(hù)名單公示》《關(guān)于磐石市2019年申請(qǐng)由租賃補(bǔ)貼轉(zhuǎn)實(shí)物配租的家庭名單公示的通知》,但未對(duì)相應(yīng)人員的姓名、身份證號(hào)碼、家庭人口數(shù)完整公示出來(lái),對(duì)身份證號(hào)碼未做任何模糊處理 [1] ;又例如湖南新寧縣政府曾于其官網(wǎng) “通知公告”欄目發(fā)布《新寧縣城鎮(zhèn)住房保障事務(wù)配租審核對(duì)象名單公示》,未將相應(yīng)人員的姓名、身份證號(hào)碼等信息做模糊化處理,且在公示期完結(jié)后依然保留 [2] 。
(二)依法行政原則下對(duì)個(gè)人信息披露的要求
《中華人民共和國(guó)政府信息公開(kāi)條例》于第十五條設(shè)立了對(duì)個(gè)人隱私信息的保密性規(guī)定:涉及商業(yè)秘密、個(gè)人隱私等公開(kāi)會(huì)對(duì)第三方合法權(quán)益造成損害的政府信息,行政機(jī)關(guān)不得公開(kāi)。但是,第三方同意公開(kāi)或者行政機(jī)關(guān)認(rèn)為不公開(kāi)會(huì)對(duì)公共利益造成重大影響的,予以公開(kāi)。
《國(guó)務(wù)院辦公廳關(guān)于印發(fā)2018年政務(wù)公開(kāi)工作要點(diǎn)的通知》則于第十四條再次強(qiáng)調(diào)了政府信息公開(kāi)的保密性審查義務(wù):
加強(qiáng)政府信息公開(kāi)審查工作。政府信息公開(kāi)前要依法依規(guī)嚴(yán)格審查,特別要做好對(duì)公開(kāi)內(nèi)容表述、公開(kāi)時(shí)機(jī)、公開(kāi)方式的研判,避免發(fā)生信息發(fā)布失信、影響社會(huì)穩(wěn)定等問(wèn)題。要依法保護(hù)好個(gè)人隱私,除懲戒公示、強(qiáng)制性信息披露外,對(duì)于其他涉及個(gè)人隱私的政府信息,公開(kāi)時(shí)要去標(biāo)識(shí)化處理,選擇恰當(dāng)?shù)姆绞胶头秶?/strong>。
據(jù)此,我國(guó)已要求政府機(jī)關(guān)在信息公開(kāi)的過(guò)程中,應(yīng)當(dāng)遵守對(duì)保密信息包括個(gè)人隱私的審查工作,非因權(quán)利人同意或?qū)怖婵赡茉斐芍卮笥绊懙?,?yīng)當(dāng)予以保護(hù),不得公開(kāi)。
(三)疫情防控背景下政府信息公開(kāi)應(yīng)堅(jiān)持的原則
在法有明令禁止的情況下,政府信息公開(kāi)應(yīng)當(dāng)保護(hù)個(gè)人隱私。在當(dāng)前疫情防控背景下,即便需及時(shí)更新和通報(bào)疫情現(xiàn)狀,也應(yīng)當(dāng)在發(fā)布過(guò)程中注意對(duì)個(gè)人隱私的保護(hù)。不過(guò),在《中華人民共和國(guó)政府信息公開(kāi)條例》第十五條授權(quán)行政機(jī)關(guān)于“第三方同意公開(kāi)或者行政機(jī)關(guān)認(rèn)為不公開(kāi)會(huì)對(duì)公共利益造成重大影響”時(shí)可公開(kāi)涉及個(gè)人隱私的政府信息,及第六條要求行政機(jī)關(guān)在“發(fā)現(xiàn)影響或者可能影響社會(huì)穩(wěn)定、擾亂社會(huì)和經(jīng)濟(jì)管理秩序的虛假或者不完整信息的,應(yīng)當(dāng)發(fā)布準(zhǔn)確的政府信息予以澄清”的情況下,目前政府已經(jīng)并應(yīng)堅(jiān)定地將“信息公開(kāi)”作為應(yīng)對(duì)新型冠狀病毒感染的肺炎疫情的重要策略之一。在疫情防控背景下,政府信息發(fā)布應(yīng)當(dāng)堅(jiān)持如下原則:
1、 據(jù)實(shí)發(fā)布,擇重公開(kāi)。由于本次疫情傳播快、影響面大,出于公共安全保護(hù)的角度,在接收疑似或確診病例后,政府信息公開(kāi)應(yīng)當(dāng)根據(jù)患者入院前實(shí)際接觸的人群、地點(diǎn)、車(chē)輛等可能造成疫情蔓延的信息進(jìn)行發(fā)布。在本次疫情的政府信息公開(kāi)中,攜帶患者的列車(chē)信息、各地分別發(fā)布的轄區(qū)內(nèi)以人流集中區(qū)域?yàn)閱挝坏幕颊邤?shù)量、患者入院前實(shí)際前往的區(qū)域等,均是在未明確患者身份的同時(shí),公布了可能存在病毒的場(chǎng)所,并對(duì)可能接觸病毒的人群作出了相應(yīng)檢查提示。
2、 對(duì)個(gè)人信息予以去標(biāo)識(shí)化管理。在“一場(chǎng)同學(xué)會(huì)6人確診”這一事件里,合肥市衛(wèi)健委于其公布的1月29日合肥市報(bào)告新型冠狀病毒感染的肺炎疫情情況中,對(duì)因參加同學(xué)聚會(huì)而確診多名男性患者,僅公布了其姓氏、年齡、現(xiàn)居地區(qū)、聚會(huì)時(shí)間、發(fā)病時(shí)間、入院時(shí)間,對(duì)首個(gè)攜帶病毒者則僅多公布了其從武漢回肥的時(shí)間,同時(shí)公布了患者“病情穩(wěn)定”,在對(duì)個(gè)人信息去標(biāo)識(shí)化的同時(shí),提示群眾回避聚會(huì),并對(duì)疫情情況作出了準(zhǔn)確描述,避免了群眾產(chǎn)生過(guò)分的緊張情緒。
3、 堅(jiān)持行政機(jī)關(guān)與專(zhuān)業(yè)力量的聯(lián)動(dòng)。由于個(gè)人信息保護(hù)技術(shù)的復(fù)雜性,及政府信息公開(kāi)的嚴(yán)肅性,行政機(jī)關(guān)可選擇與專(zhuān)業(yè)第三方力量建立信息發(fā)布聯(lián)動(dòng),熟練地運(yùn)用法律和信息技術(shù)知識(shí)對(duì)相關(guān)問(wèn)題加以分析和解決。值得注意的是,政府也是信息收集處理的一方當(dāng)事人,出于社會(huì)管理職能需要對(duì)個(gè)人信息進(jìn)行收集,同時(shí)又承擔(dān)著互聯(lián)網(wǎng)行業(yè)和其他機(jī)構(gòu)(包括自己)的監(jiān)管職責(zé),在平衡公共利益與個(gè)人利益的同時(shí),不妨與社會(huì)專(zhuān)業(yè)力量聯(lián)動(dòng),實(shí)現(xiàn)政府信息公開(kāi)的合法化與高效化。當(dāng)然,政府機(jī)關(guān)在信息披露中借助第三方專(zhuān)業(yè)力量時(shí),也應(yīng)當(dāng)要求第三方按反洗錢(qián)法律、行政法規(guī)的要求,采取了客戶(hù)身份識(shí)別和身份資料保存的必要措施。
五、疫情防控背景下個(gè)人信息的銷(xiāo)毀工作
個(gè)人信息銷(xiāo)毀作為數(shù)據(jù)信息生命周期中最后一個(gè)環(huán)節(jié),同樣需要按照一定的規(guī)范來(lái)完成。同樣的,在疫情防控背景下的個(gè)人信息最終也應(yīng)當(dāng)在恰當(dāng)?shù)臅r(shí)間完成銷(xiāo)毀,為整個(gè)數(shù)據(jù)信息生命周期形成完整的閉合。
《人口健康信息管理辦法(試行)》第12條規(guī)定,責(zé)任單位發(fā)生變更時(shí),應(yīng)當(dāng)將所管理的人口健康信息完整、安全地移交給主管部門(mén)或承接延續(xù)其職能的機(jī)構(gòu)管理,不得造成人口健康信息的損毀、丟失。因此,本節(jié)我們討論的需要銷(xiāo)毀的個(gè)人信息并不包含涉及人口健康信息的部分。
《信息安全技術(shù)·個(gè)人信息安全規(guī)范》(GB/T 35273-2017)提出,個(gè)人信息保存期限應(yīng)為實(shí)現(xiàn)目的所必需的最短時(shí)間,且在超出前述個(gè)人信息保存期限后,應(yīng)對(duì)個(gè)人信息進(jìn)行刪除或匿名化處理。
如本文開(kāi)篇所述,為應(yīng)對(duì)本次重大突發(fā)公共衛(wèi)生事件,各地先后開(kāi)展了流動(dòng)人員信息申報(bào)、摸排、登記工作,該等個(gè)人信息的收集均系出于疫情防控的必要,故待本次疫情結(jié)束后,若相關(guān)信息主體并未感染2019-nCoV(如:武漢返鄉(xiāng)無(wú)病史人員個(gè)人信息等),同時(shí)相關(guān)信息根據(jù)法律法規(guī)的規(guī)定以及行政機(jī)關(guān)的內(nèi)部歸檔要求確無(wú)必要繼續(xù)保存,且無(wú)其他與本次疫情有關(guān)的科學(xué)研究?jī)r(jià)值的,相關(guān)部門(mén)、機(jī)構(gòu)、人員應(yīng)當(dāng)出于對(duì)公民個(gè)人信息的安全負(fù)責(zé)的態(tài)度,將其銷(xiāo)毀或作匿名化處理。
需要注意,個(gè)人信息的銷(xiāo)毀工作應(yīng)符合以下安全要求:
1、個(gè)人信息數(shù)據(jù)從相關(guān)存儲(chǔ)設(shè)備刪除之后,應(yīng)當(dāng)采取措施防止通過(guò)技術(shù)手段恢復(fù);
2、對(duì)于存儲(chǔ)過(guò)個(gè)人信息的設(shè)備,在進(jìn)行新信息的存儲(chǔ)時(shí),應(yīng)當(dāng)將之前的內(nèi)容全部刪除;
3、廢棄存儲(chǔ)設(shè)備時(shí),應(yīng)當(dāng)在刪除個(gè)人信息數(shù)據(jù)后再進(jìn)行處理。
六、結(jié)語(yǔ)
在移動(dòng)互聯(lián)網(wǎng)時(shí)代,全民監(jiān)督成為可能。疫情防控背景下,及時(shí)、完整的疫情信息公開(kāi)必然能夠幫助人們?cè)黾悠鋵?duì)“新型冠狀病毒肺炎”風(fēng)險(xiǎn)的了解,但由此造成個(gè)人信息泄露則得不償失。各級(jí)政府部門(mén)在疫情信息發(fā)布過(guò)程中,應(yīng)對(duì)涉及個(gè)人隱私的信息應(yīng)當(dāng)堅(jiān)持“最少夠用原則”,合理、合法的收集和使用個(gè)人信息,重視信息傳輸、存儲(chǔ)工作的安全性,在擇重公開(kāi)的同時(shí)對(duì)個(gè)人隱私采取去標(biāo)識(shí)化處理,則于合理時(shí)間后對(duì)非重要信息開(kāi)展合理的銷(xiāo)毀工作。在政府信息公開(kāi)工作中做到統(tǒng)籌兼顧、突出重點(diǎn),在疫情防控背景下堅(jiān)持建設(shè)令人民滿意的服務(wù)型政府。
[1] 環(huán)球網(wǎng):吉林磐石市政府官網(wǎng)泄露居民個(gè)人信息,回應(yīng):立即通知整改,網(wǎng)絡(luò)來(lái)源:https://baijiahao.baidu.com/s?id=1653875840436230127&wfr=spider&for=pc
[2]安全圈:政府官網(wǎng)公示泄露個(gè)人信息 提升保護(hù)意識(shí)是關(guān)鍵,網(wǎng)絡(luò)來(lái)源:https://baijiahao.baidu.com/s?id=1654598953809845067&wfr=spider&for=pc