疫情下掃碼出入很便捷疫情后隱私安全不妥協

秦知東

疫情發生以來，大家是不是發現去哪都要登記個人信息呢？前期可能是有人手動登記你的身份證、姓名和手機號，而后續則逐漸演變為了流行的大數據掃碼。時至今日，基本上人人都必須有健康碼才能進出社區、商場和公司，才能乘坐各種公共交通工具。沒有碼或不掃碼，幾乎寸步難行！

對于疫情防控來說，登記個人信息無疑是必要的，而掃碼相比手動登記進一步提升了效率和準確度。但不管是掃碼還是手動登記，個人信息一旦落入到他人之手，多少還是會引發人們的擔心。當前特殊時期，可能更多人只關注到掃碼的便捷性，而如果疫情過去，相關數據隱私安全又該如何保障呢？

這不是杞人憂天，而是我們所有人都應該有的意識。

因為就算在平時，我們生活中也經常會出現各種APP或掃碼產品侵犯用戶隱私的情況，讓人困擾不已、防不勝防。而在2020年春節期間，全國各地更是多次曝出了個人信息遭泄露的事件，這更加警醒我們不可大意，要未雨綢繆。

例如據深圳電視臺報道，近日該地區某街道社區網格人員就曾將居民登記表發在小區微信群，導致其中記錄600多人的姓名、身份證號、住址和電話號碼等信息公之于眾。雖然后續報道顯示未釀成嚴重后果，但如果被不還好意的人獲取，后果還是不堪設想。

同時據新京報統計發現，武漢相關人員的信息泄露更為嚴重。春節期間，不少地方在利用大數據摸排武漢返鄉人員信息時，都曾發生隱私信息泄露事件。好多從武漢上學返鄉人員表示，他們曾在居家隔離期間常常收到微信好友請求或者來自陌生人的謾罵短信。

從中我們可以看到，疫情期間因掃碼等導致的個人信息隱私泄露事件不在少數，同時其所帶來的影響也著實不小。而造成該現象的原因，除必須登記個人信息以便更好防控的客觀因素外，主要還是技術提供方、信息管理方等對于數據信息處理的不到位和不合理。

首先對于技術提供方來說，他們的掃碼產品只注重和強調了注冊使用的便捷性和有效性，卻沒有對使用信息的目的、方式、范圍和保存做出詳細說明。

面對我們在注冊時所提交的大量個人信息，技術方并未明確給出具體解釋和說明，只是一昧地收集了去。可根據《網絡安全法》第四章有關規定：網絡運營者收集、使用個人信息，應當遵循合法、正當和必要的原則，公開收集、使用規則，明示收集、使用信息的目的、方式和范圍，并經被收集者同意。

因此按照法規來說，收集用戶信息的小程序產品和相關技術方應該更加明確標出其收集信息的目的、使用范圍和存儲期限等情況。但就目前來看，他們顯然是失職的。

其次對于政府部門、APP運營者等信息管理方來說，他們雖然明確了收集信息的使用用途和范圍，卻并沒有透露科學合理的信息處理辦法，這同樣使得用戶為個人信息安全而擔憂，用戶個人信息也仍然存在泄漏和被濫用的風險。

正常來說，如果我們想要保護公民個人信息，那么在利用二維碼登記的方式采集了公民個人信息，并在疫情防控解除，采集信息完成之后，就應該及時進行去標識化處理或者刪除，這是最為合理的做法。但現實是，很少會有企業公開他們對于用戶個人信息的處理。

當然，對于有的政府部門來說，可能會公開最后的處理辦法。比如安徽蚌埠市就曾表示，所有收集到的數據會匯集在市政府數據機房，不會存儲在商業機構中。收集的數據由政府授權并簽訂安全保密協議的工作人員統一集中管理，并且只限于本市疫情管理所用。

但就算在政府機構中，這樣明確公開用戶數據處理辦法的也是少數。因此我們要想真正希望個人信息被合理應用和妥善處理，除了寄希望于信息收集方能有意識和自覺之外，還是應該借助法律的力量來威懾和監管有關主體，讓個人信息保護享受到法律的援助。

2020年2月4日，我國網信辦就曾發布《關于做好個人信息保護利用大數據支撐聯防聯控工作的通知》。其中明確要求，收集聯防聯控所必需的個人信息應參照國家標準《個人信息安全規范》，堅持最小范圍原則。這無疑為疫情期間的人員信息安全提供了關鍵性的法律監管和使用依據。