突發公共衛生事件中個人信息保護的研究

尚桓羽

（沈陽師范大學法學院，遼寧 沈陽 110034）

一、研究背景

當今的信息時代，大數據快速且深入發展，在工業現代化和人們社會日常生活的各個方面都已經發揮著重要的主導作用。對于如何有效準確應對各類突發公共衛生事件，大數據也日漸地發展成為控制其發展的有力工具，為有效應對各類突發公共衛生事件的各項重要相關信息技術研究工作和相關信息處理提供了有效的信息技術支持，也更加便于快速及時獲得公眾的基本資料和相關信息。然而當應對突發公共衛生事件時，在收集、保管、公開公民個人信息的過程中，經常存在個人信息泄露、傳播的現象，使得公民的生活、安全存在著安全隱患，個人信息的利用與保護機制需要進一步進行研究。目前，我國并沒有制定針對個人信息權保護的專項立法，關于我國個人信息權保護的其他相關條款和規定分別散見在各項法律法規、部門條例、司法解釋以及其他國家或者行業的標準之中，缺少了對于個人信息保護完整性的規定。在突發公共安全衛生事件時，討論個人信息保護面臨的困境和解決路徑，平衡個人信息保護與價值利用間的關系具有一定的理論基礎與重要的現實意義。[1]

二、我國突發公共衛生事件下個人信息保護方面存在的問題

（一）個人信息保護缺乏專門立法

目前，由于我國對個人信息的保護還是缺少專門的立法，相關的政策和法規也很難體系化。在突發公共衛生事件中，對于公民個人信息安全保護的法律規范普遍散見于各項法律法規之中，缺少了其系統性和完整度，并且許多法律規范對于公民個人信息安全保護的規范相對籠統，缺少具體界定。

當突發公共衛生事件中出現個人信息泄露的情況時，現有的法律規范體系無法很好地提供可操作性的規范。首先，在突發公共衛生事件當中，現行法對于如何采集個人信息沒有具體規范。其次，現行法對于有權收集、使用、加工、傳輸和公開個人信息主體的規定有待完善。最后，個人信息的保存缺乏規范性規定，在突發公共衛生事件中，收集個人信息的工作人員存在著不穩定性，當其經手個人信息數據后離職便有可能造成信息的泄露，信息的保存缺乏完備的操作規范。

（二）基層采集和保管個人信息數據主體法律意識不足

許多基層采集和保管個人信息數據的主體沒有意識到在突發公共衛生事件中個人信息是不能夠輕易泄露的，這些工作人員大部分由于平時接觸的法律知識并不多，因此缺乏對于個人信息保護的意識。法律意識的不足會導致采集和保管個人信息的人員沒有意識到自己應盡的保密義務，將個人信息泄露并散布，這會很大程度上影響突發公共衛生事件的個人信息數據收集工作。

（三）突發公共衛生事件中個人信息使用的限度不明確

在突發公共衛生事件中采集、處理以及使用公民個人信息時，沒有明確的規則要求，因此使得個人信息使用的限度不明確?，F行法律對于個人信息應用流程沒有具體的操作性規定，國家有關部門雖對個人信息具有使用權限，但是相關的使用限度并不明確，各個行政部門以及相關的企事業單位在收集個人信息時對于其用途并沒有一個準確的規則。因此在操作過程中很可能會出現個人信息使用不當的現象，這對于信息的公開公布會有影響。公民基于公共利益的需要提供個人信息卻不知曉提供該信息的使用目的和用途，會造成公民情緒的不安，這樣的現象不利于突發公共衛生事件中個人信息收集工作的開展。

（四）個人信息的保護缺乏專門監管

我國現行立法雖然規定了個人信息保護的相關法律法規，但是權責劃分并不明確，因此當發生突發公共衛生事件時，在應急狀態下，調動的權力機關不明確會導致個人信息泄露問題怠于處置，因此需要專門的機構進行監督管理。在突發公共衛生事件時，個人信息保護在缺少專門監管的情況下，很容易出現由于工作看守不嚴而導致信息泄露的現象；收集和處理個人信息的工作人員因缺少專門的監管可能會有所懈怠，個人信息處理過程中如有所不妥也會出現信息被散布、傳播的狀況。沒有專門監督管理機構的設立，在追查散布和傳播公民個人信息的過程中，很難快速找到造成個人信息泄露的源頭，在追責方面亦會有較大的困難。

（五）個人信息數據的收集與發布有待規范統一

實時采集個人信息數據并及時公布是控制突發公共衛生事件的一項重要工作。然而，當今社會大數據快速發展，各方都能夠利用互聯網獲取相關的數據，倘若政府相關部門、各類企事業單位和多家互聯網科技公司都利用大數據進行信息收集，會導致個人信息數據收集混亂，信息的發布不一致也會引起民眾的恐慌情緒。再加上如果多個渠道都對公民的個人信息數據加以收集，那么發布個人信息的詳略程度也會有差別，一定程度上會影響公共秩序。因此，個人信息數據的收集與發布有待規范統一。

三、突發公共衛生事件下個人信息保護的相關解決措施

（一）加快個人信息保護專門立法

由于上述個人信息保護缺乏專門立法的內容可以得出，目前對于解決個人信息保護的措施便是加快個人信息保護的專門立法。專門立法有助于各個環節在突發公共衛生事件下的落實，使得每個環節涉及的主體有具體的行為操作規范。這一措施不僅有助于個人信息的保護，還有助于適應信息化時代的發展，能夠大大降低個人信息泄露的安全隱患，有效進行個人信息數據的存留。因此，應當加快制定出臺《個人信息保護法》。

（二）加強個人信息采集和保管主體的安全保護意識

加強個人信息采集和保管主體的安全保護意識，不僅要加強對基層采集和保管個人信息主體法律知識的普及，加強法治意識、保密意識和網絡安全意識教育，讓基層工作人員認真學習相關的法律，而且要規定其在個人信息采集過程中嚴格執行相關的信息保管工作，形成正確的操作規范。

（三）明確突發公共衛生事件中個人信息使用的限度

國外信息專員辦公室、數字衛生局等專門機構負責個人信息保護的調查、調解和執法等工作。我國可以參照該做法，在應急管理的機構內部設置專門的個人信息監管部門，由其負責個人信息的保護工作，由該機構負責監督個人信息保護法律的實施、指導相關組織機構開展工作、定期發布個人信息工作報告、接受個人信息主體的投訴和咨詢等。[2]為使得公民知曉個人信息收集的用途，相關收集和存留個人信息的機構應當明確突發公共衛生事件中個人信息使用的限度。明確個人信息使用的限度需要對相關的工作人員進行培訓與考核，讓其工作的限度可防信息的泄露；需要設立必要的行文規范來確定個人信息收集使用規則；需要規定個人信息使用限度的存儲時限以在規定時間內完成特定目的的收集與使用個人信息。

（四）設立專門的機構對個人信息保護進行監督管理

設立專門的機構有助于適應大數據時代的需求，在日常生活中時刻監管個人信息以防泄露、散布和被不法分子利用。并且在突發公共衛生事件中，即使處于應急狀態下，專門機構的設立也可以及時地對個人信息傳播的現象進行處置且具有時效性，能夠有效保護公民的個人信息，減少潛在的安全隱患。

（五）規范統一個人信息的收集與發布

突發公共衛生事件中，在事態緊張的情況下，如果能將個人信息數據歸集與公開發布環節統一格式與內容細節將有助于控制突發公共衛生事件。此外，在突發公共衛生事件中，中央可以發布統一的公文格式與內容和合作渠道，使得個人信息的收集與發布能夠規范統一。同時也可以將個人信息數據形成傳遞網絡，當急需某地公民個人信息時，立即形成快速的系統上報中央，由中央統一發布，在全國范圍傳播下去，這不僅能夠規范統一個人信息的發布，還能夠有利于個人信息的保護。