薛家熙
(吉林大學法學院,遼寧鞍山 114000)
知情同意原則是個人信息保護的基本原則,即數據控制者在處理個人信息時,應當履行告知義務,獲得個人信息主體明確、具體的同意。[1]2020 年初,新冠疫情爆發并迅速蔓延,我國采取及時發現患者并對其有效隔離的手段控制疫情,為此政府機關、基層自治組織以及企事業單位等收集處理大量個人信息。正是這種對疫情實時監測并及時預防的手段使得我國在防疫過程中表現出色。然而在此期間也引發了諸多個人信息安全問題,尤其是信息處理者如政府機關往往以維護公共利益等為由未履行告知義務并不征得信息主體的同意而直接處理個人信息,導致知情同意原則被嚴重限縮。基于此信息安全與人性尊嚴面臨遭受嚴重侵犯的風險,如此現象也引發了部分爭議與討論。①
《個人信息保護法》第13 條規定,為應對突發公共衛生事件或者緊急情況下為保護自然人生命健康和財產安全所必需的情形下,無需取得個人同意即可處理個人信息。在立法上將突發公共衛生事件作為個人信息處理中適用知情同意原則的例外情形存在必要性與合理性,但這種限制并非絕對。本文將以《個人信息保護法》中的相關規范為中心,圍繞突發公共衛生事件中知情同意原則應如何適用問題予以探討。