突發(fā)公共衛(wèi)生事件中的數(shù)據(jù)開放與保護分析

吳林靜

萊西市疾病預(yù)防控制中心,山東 萊西 266600

突發(fā)公共衛(wèi)生事件是指突然發(fā)生,造成或 者可能造成社會公眾健康嚴重損害的重大傳染 病疫情、群體性不明原因疾病、重大食物和中毒以及其他嚴重影響公眾健康的事件。其中,傳染性疾病如果沒有得到及時的處理,更容易給人們帶來極大的財產(chǎn)損失甚至使喪失生命。及時阻止突發(fā)公共衛(wèi)生事件危害性擴散的重要途徑是運用大數(shù)據(jù)對有關(guān)人員做好監(jiān)測工作,通過交通運輸、地理信息以及票務(wù)管理、酒店賓館等來獲得人口流動的信息,用于防治傳染性疾病的治療,是當前數(shù)據(jù)運用的重大問題。但由于數(shù)據(jù)來源多樣和數(shù)據(jù)復(fù)雜性等特點,數(shù)據(jù)開放通常面臨的法律關(guān)系也十分復(fù)雜。如何做好數(shù)據(jù)開放及保護分析工作,使得數(shù)據(jù)既能夠為政府所用,又能夠讓民眾積極配合,保護他們的權(quán)益不受到損害,是需要重點考慮的問題。本文探討公共衛(wèi)生事件中的數(shù)據(jù)開放與保護分析。

1 數(shù)據(jù)信息的權(quán)利的界定與歸屬問題

在傳染病的防治中大數(shù)據(jù)的運用頻率較高,由于交通運輸、通信、地理信息服務(wù)、酒店賓館以及票務(wù)代理等機構(gòu)均掌握了巨大的人口信息,在這種情況下如何配合政府開展數(shù)據(jù)開放是一個至關(guān)重要的問題。從實際的情況來看,數(shù)據(jù)來源具有復(fù)雜性與多樣性特點,不僅包含數(shù)據(jù)控制者與政府機構(gòu)之間的關(guān)系,同時也包含病人與政府機構(gòu)之間的關(guān)系。為了保護數(shù)據(jù)各方權(quán)利人的利益,應(yīng)遵循法律行政的要求,滿足時代的發(fā)展趨勢。

1.1 數(shù)據(jù)權(quán)利的界定 值得注意的是,數(shù)據(jù)的開放難免會涉及數(shù)據(jù)權(quán)利的界定,因此對數(shù)據(jù)權(quán)利屬性清晰界定有利于數(shù)據(jù)開放方式的選擇。筆者認為,數(shù)據(jù)具有二重性,對于控制者而言數(shù)據(jù)的商業(yè)價值無疑是最高的,因此數(shù)據(jù)的財產(chǎn)權(quán)屬性十分突出。例如:出行數(shù)據(jù)當中,旅客個人行程數(shù)據(jù)符合個人的活動情況。

1.2 數(shù)據(jù)權(quán)利的歸屬 提到數(shù)據(jù),每個人都很關(guān)心個人的信息是否能夠獲得保護,特別是在要求配合提供有關(guān)個人的信息時并對外披露時,人們總擔心自己的信息被泄露。數(shù)據(jù)開放,一定會涉及到數(shù)據(jù)的權(quán)利歸屬問題。數(shù)據(jù)具有二重屬性,一是數(shù)據(jù)的控制者可以利用數(shù)據(jù)創(chuàng)造價值,并能夠在為個人提供服務(wù)活動的同時進一步采集個人信息。比如,在出行中,可以采集個體的出行活動情況。二是從特定的個人來看,數(shù)據(jù)包含了個體的人格權(quán)。有關(guān)部門在突發(fā)公共衛(wèi)生事件中要求數(shù)據(jù)控制者公開個體的數(shù)據(jù),必定會涉及到個人信息的公開,因此數(shù)據(jù)的保護工作十分重要。

2 突發(fā)公共衛(wèi)生事件中的數(shù)據(jù)開放問題

出于對公共利益的考慮和對突然公共衛(wèi)生事件的防治需要,有關(guān)部門和機構(gòu)需要開展流行病學研究,了解有關(guān)疾病的數(shù)據(jù)和密切接觸人員等數(shù)據(jù),以便做好防控措施。換句話說,在突發(fā)公共衛(wèi)生事件中,數(shù)據(jù)開放是必然的。但數(shù)據(jù)開放有幾個問題需要討論:

2.1 數(shù)據(jù)開放的法律性問題 從前面對數(shù)據(jù)的權(quán)利歸屬來看,數(shù)據(jù)具有二重屬性。不論從數(shù)據(jù)的控制者還是個人來看,數(shù)據(jù)權(quán)利都不向其他的主體開放,這是法律的原則。我國法律明確表明,網(wǎng)絡(luò)運營者未經(jīng)被收集者同意,不得向他人提供個人信息。但在突發(fā)公共衛(wèi)生事件中,要對重大突發(fā)公共衛(wèi)生事件,特別是傳染性疾病進行調(diào)查和追溯,政府有關(guān)部門需要向數(shù)據(jù)控制者獲得有關(guān)的數(shù)據(jù)。這一過程需要獲得法律的授權(quán)。在我國,在《突發(fā)公共衛(wèi)生事件應(yīng)急條例》和《傳染病防治法》中對于數(shù)據(jù)開放做了相關(guān)的規(guī)定。例如,在《傳染病防治法》中明確規(guī)定了數(shù)據(jù)調(diào)查的目的,是為了“預(yù)測傳染病的發(fā)生、流行趨勢”,并就如何對傳染病患者的情況進行逐級匯報,如何采取對應(yīng)的預(yù)防措施,并實施預(yù)防方案等進行了明確的規(guī)定。其中涉及到的數(shù)據(jù)就包括傳入病患者的個人信息、密切接觸者以及疑似傳染病患者的信息等。在《突發(fā)公共衛(wèi)生事件應(yīng)急條例》也明確規(guī)定要開展突發(fā)事件的流行病學調(diào)查,并追蹤有關(guān)的傳染病患者、疑似患者以及摸清楚有關(guān)的傳播鏈,并向有關(guān)的疾病防控機構(gòu)進行通報。除此之外,在《個人信息安全規(guī)范》中規(guī)定,在重大公共衛(wèi)生事件等涉及到公共利益的情景中,收集和使用個人信息不需要獲得個人信息主體的授權(quán),這也為數(shù)據(jù)控制者獲得個人的信息提供了有力的依據(jù)。

2.2 數(shù)據(jù)開放的范圍 從上述的各個法律條文來看,各級人民政府及疾控機構(gòu)有權(quán)利也有責任獲取患者、疑似患者以及密切接觸者的信息,并需要采取措施進行追蹤調(diào)查,搞清楚傳播鏈。對于患者以及疑似患者,其信息一般較為容易獲取,實現(xiàn)共享也很容易。對于這些人群,也容易劃定數(shù)據(jù)的開放范圍。但對于那些密切接觸者,通常涉及到的人群數(shù)量較大,要使用傳統(tǒng)的訪談等方法來開展調(diào)查,將花費高額的成本,且效率不高。大數(shù)據(jù)可以發(fā)揮很大的優(yōu)勢,例如,一個人乘坐公共交通工具,需要相應(yīng)的身份證信息等,很多APP也有對應(yīng)的地理位置定位功能。這些都能夠較好的幫助有關(guān)機構(gòu)了解密切接觸者的行蹤。盡管有關(guān)法律規(guī)定了在突發(fā)公共衛(wèi)生事件,特別是可能對公眾造成重大影響的公共衛(wèi)生事件中可以不經(jīng)過個人的授權(quán)獲得有關(guān)的個人信息,但這并不意味著有關(guān)疾控機構(gòu)可以任意獲取有關(guān)的個人信息。這一過程應(yīng)當遵循一定的原則,比如必要性原則,即獲得公民最少量的信息。例如,從數(shù)據(jù)的范圍來看,應(yīng)當限定于確診患者、疑似患者的病情、聯(lián)系方式和行蹤軌跡。對于密切接觸者現(xiàn)定于聯(lián)系方式、行蹤軌跡等。對于個人的其他信息,數(shù)據(jù)控制者若要調(diào)用則需要經(jīng)過個人的統(tǒng)一。如果有關(guān)疾控部門需要他們的相關(guān)數(shù)據(jù),則要經(jīng)過數(shù)據(jù)的脫敏。

2.3 數(shù)據(jù)開放的對象 哪些機構(gòu)有權(quán)利獲得相關(guān)的數(shù)據(jù),這是在突發(fā)公共衛(wèi)生事件中數(shù)據(jù)開放必須要考慮的問題。我們可以從兩個方面去考慮,從狹義上看,有關(guān)法律條紋規(guī)定了各級人民政府和有關(guān)疾控部門。但從廣義上來看,還應(yīng)當包含承擔具體流行病學調(diào)查或者防控職能的機構(gòu),如公共機關(guān)、街道辦或者臨時授權(quán)機構(gòu)。在緊急和危急情況下,廣義的數(shù)據(jù)開放對象都有權(quán)利獲得有關(guān)的數(shù)據(jù),并及時進行處理。

3 突發(fā)公共衛(wèi)生事件中的個人數(shù)據(jù)保護問題

就目前來看,突發(fā)公共衛(wèi)生事件中個人數(shù)據(jù)的保護中還存在諸多問題,主要表現(xiàn)在:基層信息管理人員法治意識淡薄、重點信息歸集與公布缺乏統(tǒng)一規(guī)范、數(shù)據(jù)分享缺乏監(jiān)督產(chǎn)生安全隱患、智能化、協(xié)同化水平較低,等等方面,詳情如下:

3.1 基層信息管理人員法治意識淡薄 據(jù)相關(guān)調(diào)查,2020年1月25日自武漢、湖北飯就居住地的人數(shù)增加,其個人信息均在網(wǎng)絡(luò)、微博、微信等平臺得以曝光,將其身份證號碼、姓名、電話號碼、工作學習單位等信息詳細列出。經(jīng)調(diào)查發(fā)現(xiàn),信息泄露的主要原因是由于衛(wèi)生、公安等機構(gòu)在采集信息時缺乏一定的法律意識,導(dǎo)致信息擴散至整個網(wǎng)絡(luò)。

根據(jù)我國現(xiàn)行《傳染病防治法》的第十二條,不論是否處在疫情防控時期,不經(jīng)個人同意就公布用戶信息均屬于違法行為,這一現(xiàn)象發(fā)生的主要原因是因基層的信息管理人員缺乏一定的法治意識。

3.2 個人信息權(quán)層面法律基礎(chǔ)設(shè)施與配套建設(shè)不充分

從另一方面來看,數(shù)據(jù)信息的歸集與發(fā)布規(guī)范性相對較低,這主要是由于數(shù)據(jù)信息極其復(fù)雜,未對個人信息加強技術(shù)管理。從《民法典(草案)》釋放的信號來看,個人數(shù)據(jù)并非是一項基本人格權(quán)利,而是一種傾向于數(shù)據(jù)采集權(quán)、涵蓋知情同意權(quán)、數(shù)據(jù)修改權(quán)、數(shù)據(jù)收益權(quán)、數(shù)據(jù)使用權(quán)等,因此在個人數(shù)據(jù)的采集當中需堅持“合理限度”與“正當必要”等原則。

從目前來看,我國個人信息泄露等局勢相對顯著,隨著我國互聯(lián)網(wǎng)技術(shù)的發(fā)展,相關(guān)部門需加強對信息數(shù)據(jù)的管理,有效保障用戶的自身利益。

3.3 數(shù)據(jù)分享缺乏監(jiān)督產(chǎn)生安全隱患 與2003年時相比,互聯(lián)網(wǎng)技術(shù)的應(yīng)用頻率逐漸提高,在疫情抗擊過程中得到了有效利用,相關(guān)調(diào)查顯示,網(wǎng)絡(luò)技術(shù)可實現(xiàn)專家在線答疑、多平臺防疫信息查詢、科普直播等,實現(xiàn)信息的互聯(lián)互通。數(shù)據(jù)分享與疫情信息公開在目的、途徑、形式等方面均存在差異性,其中信息的公開可使政府的透明問責得到增強,數(shù)據(jù)分享則是利用多媒體技術(shù)對商業(yè)價值進行合理創(chuàng)造,有利于數(shù)據(jù)價值的有效利用與開發(fā)。如上述內(nèi)容,在數(shù)據(jù)分享方面各級衛(wèi)健委還存在巨大的提升空間,主要問題體現(xiàn)在:疫情信息顆粒度較粗、與商用數(shù)據(jù)信息的兼容度不高等方面,因此,人民群眾更渴望獲得定制化的、可編輯的數(shù)據(jù),不僅可降低數(shù)據(jù)采集的成本,而且可以幫助民眾獲得更多的信息。

從現(xiàn)階段來看,政府部門在數(shù)據(jù)管理中與信息公開要求結(jié)合,加快了數(shù)據(jù)分享的速度與合作價值的形成,掌握個人用戶的數(shù)據(jù)與信息,為防疫工作更好地服務(wù)。然而在整個實施過程中,相關(guān)部門應(yīng)對極易出現(xiàn)的信息泄露安全風險做好防范工作,因此,政府部門和相關(guān)企業(yè)在治理突發(fā)公共安全事件時可充分利用大數(shù)據(jù)技術(shù),對保護對象的個人隱私安全嚴格治理,整個實施過程應(yīng)主動接受社會化監(jiān)督以及信息公開,避免因泄露個人數(shù)據(jù)而導(dǎo)致嚴重的經(jīng)濟損失與社會問題。

筆者認為,目前在個人信息保護方面缺乏一定法律基礎(chǔ),一旦脫離了制度的監(jiān)督控制,便會導(dǎo)致許多數(shù)據(jù)的外流,從而對社會經(jīng)濟今后的發(fā)展造成不良影響。此外,還應(yīng)著眼于長遠制度的建設(shè),鼓勵開放分享合作機制的建立,形成利益共享、激勵相容、互相監(jiān)督的大數(shù)據(jù)共治生態(tài),不僅可以提升數(shù)據(jù)收集的積極性,而且可打通串聯(lián)信息孤島,促進社會組織便捷利用的協(xié)調(diào)發(fā)展。

3.4 智能化、協(xié)同化水平較低 為實現(xiàn)跨部門協(xié)同聯(lián)動,應(yīng)充分發(fā)掘大數(shù)據(jù)潛在的價值,然而在本次疫情防控期間,多方的政府部門并未意識到大數(shù)據(jù)技術(shù)的應(yīng)用優(yōu)勢,在實踐當中依然采取人海戰(zhàn)術(shù),通過微信、電話、發(fā)傳單等方式做好防疫宣傳工作,落實數(shù)據(jù)與信息的排查與上報。實施上移動通信、鐵路集團、國家電網(wǎng)等事業(yè)單位以及各類互聯(lián)網(wǎng)公司均已掌握了大量的數(shù)據(jù),然而“強智能”與“深數(shù)據(jù)”的結(jié)合均需相應(yīng)法律的授權(quán)。因此,在未來突發(fā)公共事件應(yīng)急機制的落實中,應(yīng)遵循法律法規(guī)做好人工智能“智慧政務(wù)”治理模式試點工作,例如:試點城市政府各部門聯(lián)合制定互聯(lián)網(wǎng)科技公司將無人治理措施有效落實,開展防治需求反饋、精準滾動摸排以及信息投放等日常治理活動。經(jīng)筆者分析,在突發(fā)公共衛(wèi)生事件數(shù)據(jù)保護當中,還存在各種各樣的問題有待解決,若不及時處理便會對個人信息造成嚴重的影響,甚至出現(xiàn)信息泄露事件,甚至對社會安全造成嚴重威脅。

4 突發(fā)公共衛(wèi)生事件中的數(shù)據(jù)保護對策

在突發(fā)公共衛(wèi)生事件中,各個有關(guān)的數(shù)據(jù)開放對象,都有責任按照法律的規(guī)定對數(shù)據(jù)進行必要的保護,避免給個體帶來重大的損害。

首先,從公民的個人信息數(shù)據(jù)保護的角度來看。在突發(fā)公共衛(wèi)生事件中獲取公民的個人信息,是較為敏感的,除了遵循一般的原則之外,還要做好特殊的防護。一是在保存中要做好去標識處理,減少因數(shù)據(jù)泄露造成對公民個體的權(quán)利侵害。但有關(guān)政府和機關(guān)在交換數(shù)據(jù)時,仍可以通過標識還原的方式追蹤到個人,否則數(shù)據(jù)開放就失去了意義。二是當某個階段或者某個突發(fā)公共衛(wèi)生事件處理完畢之后,對疑似病人或者密切接觸者的信息,要及時產(chǎn)出。數(shù)據(jù)使用者需要明確,這些數(shù)據(jù)僅僅為控制突發(fā)事件,減少公共利益使用,而不能持續(xù)使用。如果需要保留一些數(shù)據(jù)作為對為了事件發(fā)展的趨勢的判斷,可以保留一些具有群體性特征的數(shù)據(jù),且刪除有關(guān)的個人信息,避免復(fù)原到個人。

其次,從數(shù)據(jù)控制者(也就是企業(yè))數(shù)據(jù)保護的角度來看。對于數(shù)據(jù)控制者,大數(shù)據(jù)是其在市場中競爭的有力的財產(chǎn)權(quán)益,它能夠給企業(yè)帶來收益。各級政府和機構(gòu)按照法律要求可以將數(shù)據(jù)應(yīng)用于防控的目的,但不能在其他方面進行使用或用于其他的目的。在突發(fā)公共衛(wèi)生事件結(jié)束之后,要刪除有關(guān)的數(shù)據(jù)或進行脫敏處理,并限定這些大數(shù)據(jù)的用途。

通過上述各項對策的應(yīng)用,可將大數(shù)據(jù)技術(shù)的作用充分發(fā)揮出來,確保各項治理活動的有序開展,提高工作效率,保護好個人的利益。

5 結(jié)束語

當突發(fā)公共衛(wèi)生事件發(fā)生之后,出于保護公共利益的需要,數(shù)據(jù)控制者需要開放數(shù)據(jù)。但在數(shù)據(jù)開放的同時,需要做好保護公民個人信息的工作,避免給個人帶來不必要的損害,在數(shù)據(jù)技術(shù)的應(yīng)用過程中,還需對各種事項引起重視,杜絕安全隱患的發(fā)生,為公共衛(wèi)生事業(yè)的發(fā)展做出諸多的貢獻。