如何有效防止個人信息泄露？

文/朱政

供圖/人民視覺

近日，一篇《成都疫情1 號病例李某的求救》的文章在網絡盛傳，作者疑似李某本人從一個新冠肺炎確診病例的角度，講述了他在流調信息披露出來后，在網上被謾罵攻擊，甚至被造謠中傷的遭遇。

作為新冠肺炎疫情溯源的重要手段，流行病調查報告發揮著極其重要的作用。詳細的信息有助于快速收治患者、隔離無癥狀感染者、追蹤管理密切接觸者，防止疫情擴散。然而，部分地區在調查過程中，發生了對確診患者信息泄露事件，被泄露的信息甚至具體到患者的真實姓名、電話號碼、身份證號碼、行蹤軌跡、家庭地址、個人照片等，不僅引發對確診患者的惡意騷擾、暴力恐嚇等，給他們及家人的正常生活造成困擾，也可能會引發網絡詐騙、騷擾電話等違法犯罪活動。在這些網絡暴力面前，一個普通人的澄清和求救，卻是那樣的無能為力。由于網絡的匿名性和虛擬性降低了參與者的風險，使得屏幕背后的網民擁有了“法不責眾”或“找不到我”的心理保護。人肉搜索、侮辱誹謗、造謠傳謠等行為屢見不鮮，對當事人造成嚴重危害。

如何防止數據信息被泄露，不給相關人員造成“二次傷害”，這是社會各界普遍關注的焦點。

被圍觀的流調信息

一個新冠肺炎確診病例，甚至密接人員，都有可能引起一定范圍的排查，也正因為如此，他們的一舉一動備受人們關注，稍有瑕疵，就會被貼上標簽，甚至被網絡暴力。

殊不知，確診患者的信息屬于個人信息，除因疫情防控需要而依法公布外，擅自泄露的屬于違法行為。民法典第一千零三十四條規定，個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人的各種信息。法律還同時規定了處理個人信息應當遵循“合法、正當、必要”的原則，不得過度處理。治安管理處罰法也規定，散布他人隱私的，處五日以下拘留或者五百元以下罰款；情節較重的，處五日以上十日以下拘留，可以并處五百元以下罰款。

同樣，網絡暴力也屬于違法行為。就民事侵權而言，網絡不當言論，可能會因侵害他人的名譽權和隱私權，而承擔民事責任。民法典規定，民事主體享有名譽權，任何組織或者個人不得以侮辱、誹謗等方式侵害他人的名譽權。對他人網絡暴力侵害名譽權的行為，被侵權人可以依法提起訴訟，要求行為人承擔停止侵害、消除影響、恢復名譽、賠償損失等法律責任。而網上惡意抹黑、言語攻擊他人，還可能會承擔行政責任甚至刑事責任。治安管理處罰法第四十二條規定，公然侮辱他人或者捏造事實誹謗他人的，處五日以下拘留或者五百元以下罰款；情節較重的，處五日以上十日以下拘留，可以并處五百元以下罰款。若情節嚴重或造成嚴重后果的惡意網暴，甚至可能會因涉嫌尋釁滋事罪、侮辱罪、誹謗罪等被追究刑事法律責任。

信息發布應有“度”

如何在疫情防控和個人信息保護之間取得平衡？如何既讓流調報告發布的信息充分發揮作用，又要避免個人信息的泄露而產生謠言并衍生“網暴”？事實證明，信息泄露可能出現在某些工作環節，甚至在少數參加防控的工作人員身上。根治這一問題需要相關職能部門制定一套行為規范，并嚴格執行。哪些流調信息可以公開、哪些需要保密？患者隱私可能在哪些環節被泄露？傳播、散布個人隱私的涉事方需承擔什么責任以及如何追責？對于掌控確診患者個人信息的機構和個人，要運用比例原則審視公眾知情權與個人信息保護的平衡點，細化數據利用規則，不斷加強流調信息的閉環管理，提高對泄露個人信息行為的懲戒力度，加大執法機關對違法行為的執法強度，就可以最大限度地減少信息泄露與消除“網暴”。

一方面，收集個人信息必須有法律的授權。可以通過建立個人信息清單，明確公權力機關可以收集個人信息的場合和范圍，對個人信息設立專門信息庫，實現分級分類管理，并采取相應的脫敏和加密技術。對因疫情防控工作收集的個人信息，除確有需要外，應盡量收集和使用無法識別個人的較為模糊信息；對疫情防控確需公開的個人信息，更應當經過脫敏處理，確保無法識別特定個人且不能復原。此外，在疫情防控常態化的大背景下，政府及相關部門、醫療機構、志愿者等都可能成為信息流通渠道上的一環，對他們必須設立權限限制和分級管控，以確保信息采集和流通環節上的安全。同時，要嚴格限制相關個人信息的訪問權限，對查詢、復制、調取個人信息的行為要依法記錄、留痕，并明確對相關機構和人員所掌握疫情防控信息的監管責任和處罰措施，以便日后發現信息泄露事件時可以依法追究相關人員的責任。

另一方面，應探索建立個人信息泄露后的救濟機制，嚴格落實網絡和數據安全保障措施，采取手段阻斷信息泄露，對因信息泄露而產生的謠言和網絡暴力，要依法懲戒。互聯網平臺對疑似涉及侵犯他人隱私、不當泄露確診患者個人信息的短信、微信、微博等，應及時采取刪除、斷鏈等處置措施，避免信息的進一步泄露，并及時將相關情況上報主管部門。

當然，我們每個人也要加強對自己個人信息的保護意識，掌握防范個人信息泄露的基本技能。既要積極配合相關部門對疫情溯源的流行病學調查，不隱瞞自己的行程信息；又要妥善保管好包含個人信息的票據、憑證等，不隨意地在互聯網上提供、分享自己的個人信息。一旦發現自身信息泄露，要及時報告公安機關等相關部門，及時遏制相關信息的傳播勢頭，降低自身的損失。對于我們每個人而言，還應當從權威機構了解疫情防控信息，對未經證實的信息應審慎對待，對網絡上發布的惡意傳播確診患者的個人信息或者對他們進行侮辱、網暴的內容，要做到不相信、不轉發。