大數(shù)據(jù)時代，對于信息的處理呈現(xiàn)出速度快、時效高等特點。但同時，數(shù)據(jù)處理技術的變革也對人類駕馭數(shù)據(jù)的能力提出了新的挑戰(zhàn)，信息安全問題日益重要。

此次疫情期間，公共行政領域通過對信息的采集、利用等極大地提高了對疫情的治理能力，但也出現(xiàn)了很多信息非法采集、肆意泄露公民信息、法律監(jiān)管缺失、責任主體不到位、公民權利救濟不足等尖銳問題，很大程度對公民個人權利造成了不法侵害。因此，通過加強個人信息保護、限定信息收集范圍、明確責任主體，兼顧權力與利益平衡、嚴格執(zhí)法程序等措施積極保障我國公民權利，對促進我國法治化道路的建設有積極意義。

【背景及意義】

2020年的春節(jié)，因新冠狀病毒疫情的爆發(fā)而變得格外漫長。為了戰(zhàn)勝疫情，防止疫情的擴散，各地采取了“封城”、“關停”、“禁止令”、以及依靠數(shù)據(jù)技術進行的人員信息的登記追蹤等強制措施。這些措施對于整個疫情防控有著至關重要的作用。信息互通所帶來的優(yōu)勢是有目共睹的，然而，因一些處理措施的不當也造成了一定的社會問題。例如疫情期間，公民的個人信息被強制收集后在網絡上大量傳播，使得公民個人電話號碼、生活軌跡等完全暴露在公眾視野，對公民的生活和人身安全造成了很大的隱患，嚴重侵犯了公民個人信息權、隱私權。這些不合理、合法的行為所造成的損害結果的出現(xiàn)，歸根結底是整個社會法治意識的缺失和監(jiān)管措施的不到位。

面對大數(shù)據(jù)時代下，疫情防控期間個人信息的被肆意公開化、被濫用共享等問題，對國家治理能力提出了新的考驗，如何掙脫傳統(tǒng)治理思維的禁錮，疏通治理體系的脈絡，提升治理能力的效能，更好地行使行政權力以保護公民個人權利，是值得我們深刻思考的問題。

一、公民個人信息的法律界定
（一）個人信息的法律概念

《民法總則》第111條規(guī)定“自然人的個人信息受法律保護”。雖然該法條涉及個人信息，但并沒有明確個人信息的具體內容。《最高人民法院、最高人民檢察院關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》第1條規(guī)定“公民個人信息，是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯(lián)系方式、住址、賬號密碼、財產狀況、行蹤軌跡等。”《網絡安全法》第76條第5項規(guī)定:“個人信息，是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別自然人個人身份的各種信息，包括但不限于自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等。”另外，國家質量監(jiān)督檢驗檢疫總局和國家標準化管理委員會聯(lián)合發(fā)布的國家標準GB/T 35273-2017《信息安全技術個人信息安全規(guī)范》將個人信息定義為“以電子或以其他方式記錄的能夠單獨與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息”，包括“姓名、出生日期、身份證件號碼、個人生物識別信息、住址、通信聯(lián)系方式、通信記錄和內容、賬號密碼、財產信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息等”。國家質量監(jiān)督檢驗檢疫總局和國家標準化管理委員會在之前法律法規(guī)的基礎上，新增加“個人敏感信息”的概念，即“一旦泄露、非法提供或濫用可能危害人身和財產安全，極易導致個人名譽、身心健康受到損害或歧視性待遇的個人信息”①。這足以證明我國對于個人信息的具體內容的規(guī)定越來越變得細致化。

（二）公民個人信息的分類

按照國家發(fā)布的《個人信息安全規(guī)范》和《個人信息保護指南》，個人信息可分為一般個人信息和敏感個人信息，其判斷的依據(jù)是因后者泄露所帶給用戶財產與精神利益的嚴重的后果輕重②。其中個人敏感信息的范圍為：電話號碼、身份證號、住址、病情、銀行賬號、交易和消費記錄、網頁瀏覽記錄等；這些敏感信息一旦被泄露、非法提供或濫用可能危害人身和財產安全，極易導致個人名譽、身心健康受到損害或歧視性待遇等的個人信息。除去個人敏感信息外，則為個人一般信息的范圍。

二、防疫期間收集公民個人信息的法理依據(jù)
我國《憲法》第51條規(guī)定“中華人民共和國公民在行使自由和權利的時候，不得損害國家的、社會的、集體的利益和其他公民的合法的自由和權利。”從憲法的這一規(guī)定可以得到，我國任何公民在保障自己的權益都不能損害國家、社會、集體和其他的利益。也就是說在疫情防控期間，也應當遵守這一規(guī)定。《傳染病防治法》第12條、第33條，衛(wèi)生行政部門及相關部門、疾病預防控制機構、醫(yī)療機構有權在發(fā)現(xiàn)傳染病疫情后進行信息調查收集。以及《突發(fā)事件應對法》第38條、《突發(fā)公共衛(wèi)生事件應急條例》第21條、第36條、第40條，作單位、訂單商品名稱、數(shù)量及金額等，這是指除個人敏感信息以外的個人信息。國務院衛(wèi)生行政主管部門或者其他有關部門指定的專業(yè)機構、單位和個人以及街道、鄉(xiāng)鎮(zhèn)、居民委員會、村民委員會也有權進行疫情信息的采集。國家新頒布的GB/T 35273-2017《信息安全技術個人信息安全規(guī)范》也明確“與公共安全、公共衛(wèi)生、重大公共利益直接相關的，個人信息控制者收集、使用個人信息無需征得個人信息主體的授權同意。”②以上相關法律都支持了新冠肺炎疫情期間相關機構出于防控疫情的目的依法采集、公布相關人員信息的合法性。

2020年2月4日，國家網信辦出臺《關于做好個人信息保護利用大數(shù)據(jù)支撐聯(lián)防聯(lián)控工作的通知》，對如何在疫情防控中兼顧個人信息的保護與利用進行了明確。該通知規(guī)定，有權收集使用個人信息的主體范圍限于國務院衛(wèi)生健康部門依《中華人民共和國網絡安全法》、《中華人民共和國傳染病防治法》、《突發(fā)公共衛(wèi)生事件應急條例》授權的機構和法律、行政法規(guī)授權的其他單位和個人。

三、疫情防控期間收集公民個人信息存在的問題
（一）收集個人信息主體缺乏法律監(jiān)管

《傳染病防治法》第12條、第33條，衛(wèi)生行政部門及相關部門、疾病預防控制機構、醫(yī)療機構有權在發(fā)現(xiàn)傳染病疫情后進行信息調查收集。《突發(fā)事件應對法》第38條、《突發(fā)公共衛(wèi)生事件應急條例》第21條、第36條、第40條，國務院衛(wèi)生行政主管部門或者其他有關部門指定的專業(yè)機構、單位和個人以及街道、鄉(xiāng)鎮(zhèn)、居民委員會、村民委員會也有權進行疫情信息的采集。

但是，在疫情期間往往出現(xiàn)超出法律法規(guī)的主體在公開搜集個人信息，例如：各大商鋪及其他人流量較大的私營機構，同時，適格主體也并沒有進行專人專管專人負責等保護性措施，嚴重缺乏對被征集個人信息的保護監(jiān)管。

（二）公民個人敏感信息公開強制收集

根據(jù)《關于做好個人信息保護利用大數(shù)據(jù)支撐聯(lián)防聯(lián)控工作的通知》規(guī)定信息收集對象的范圍原則上限于確診者、疑似者、密切接觸者等重點人群，一般不針對特定地區(qū)的所有人群，為疫情防控、疾病防治收集的個人信息，不得用于其他用途。

但實際上，在疫情期間被確診或疑似人員的個人信息被大肆曝光，在隱私權利受到侵犯的同時，人身安全和財產安全等權利也面臨挑戰(zhàn)。

（三）被收集個人隱私信息被肆意公開

任何單位和個人未經被收集者同意，不得公開姓名、年齡、身份證號碼、電話號碼、家庭住址等個人信息，因聯(lián)防聯(lián)控工作需要，且經過脫敏處理的除外。

此類問題主要表現(xiàn)在基層自治組織較為明顯，為方便辦公需要，但不注意保密，經常通過非公網站以及微信群等方式向不特定群體泄露他人信息。

（四）被收集個人信息后期缺失保護性

公民信息被收集后，公民個人很難針對該信息的流向進行透明化監(jiān)督，行政機關及基層自治組織很難保證在整個過程中，被非法竊取和保存，以及造成信息被盜后的次生災害的發(fā)生，因此，急需一整套相關的后期保障措施。

（五）公民個人信息權利保護意識不強

由于我國公民的整體法治化意識還不是很強，以及部分授權性質行政人員的法治意識也較為落后，造成對個人信息權利的重視度不夠，很難在事前預先做好防范，很容易造成事后救濟延遲。

四、加強行政權力的正當、合法行使以保護公民信息
（一）明確主體責任，監(jiān)管制度保駕護航

一方面需要針對疫情期間的行政主體進行相關的責任劃分，另一方面也需要配套的監(jiān)督制度來進行保障，使得法治化的道路越走越寬敞。

（二）限定收集范圍，匿名分類專人收集

首先需要對人群分類、收集內容、利用范圍進行限定，加強對行政權力的制約，其次，要在內部制度進行完善，對負責保密事務的人進行專人專管和長期負責機制。

（三）嚴格信息使用，依法打擊非法公開

1.加強對授權單位的監(jiān)管

根據(jù)《傳染病防治法》第十二條，疾病預防控制機構、醫(yī)療機構不得泄露涉及個人隱私的有關信息、資料。根據(jù)該法第六十八條， 疾病預防控制機構故意泄露傳染病病人、病原攜帶者、疑似傳染病病人、密切接觸者涉及個人隱私的有關信息、資料的，由縣級以上人民政府衛(wèi)生行政部門責令限期改正，通報批評，給予警告；對負有責任的主管人員和其他直接責任人員，依法給予降級、撤職、開除的處分，并可以依法吊銷有關責任人員的執(zhí)業(yè)證書；構成犯罪的，依法追究刑事責任。根據(jù)《執(zhí)業(yè)醫(yī)師法》第三十七條，醫(yī)師在執(zhí)業(yè)活動中，泄露患者隱私，造成嚴重后果的，由縣級以上人民政府衛(wèi)生行政部門給予警告或者責令暫停六個月以上一年以下執(zhí)業(yè)活動；情節(jié)嚴重的，吊銷其執(zhí)業(yè)證書；構成犯罪的，依法追究刑事責任。根據(jù)《侵權責任法》第六十二條，醫(yī)療機構及其醫(yī)務人員應當對患者的隱私保密。泄露患者隱私或者未經患者同意公開其病歷資料，造成患者損害的，應當承擔侵權責任。根據(jù)《居民身份證法》第十九條，國家機關或者金融、電信、交通、教育、醫(yī)療等單位的工作人員泄露在履行職責或者提供服務過程中獲得的居民身份證記載的公民個人信息，構成犯罪的，依法追究刑事責任；尚不構成犯罪的，由公安機關處十日以上十五日以下拘留，并處五千元罰款，有違法所得的，沒收違法所得。單位有前款行為，構成犯罪的，依法追究刑事責任；尚不構成犯罪的，由公安機關對其直接負責的主管人員和其他直接責任人員，處十日以上十五日以下拘留，并處十萬元以上五十萬元以下罰款，有違法所得的，沒收違法所得。有前兩款行為，對他人造成損害的，依法承擔民事責任。

2.加大對未經授權的單位和個人的打擊力度

根據(jù)《治安管理處罰法》第四十二條，偷窺、偷拍、竊聽、散布他人隱私的，處五日以下拘留或者五百元以下罰款；情節(jié)較重的，處五日以上十日以下拘留，可以并處五百元以下罰款。2020年1月29日，山西晉城市陳某收到身為醫(yī)護人員的家人發(fā)來的一名發(fā)熱患者個人及病歷信息的圖片后，隨即將圖片發(fā)至微信群，誤導網民以涉疫病例大量轉發(fā)，被依法處以行政拘留十日。根據(jù)《網絡安全法》第六十四條， 網絡運營者、網絡產品或者服務的提供者違反本法第二十二條第三款、第四十一條至第四十三條規(guī)定，侵害個人信息依法得到保護的權利的，由有關主管部門責令改正，可以根據(jù)情節(jié)單處或者并處警告、沒收違法所得、處違法所得一倍以上十倍以下罰款，沒有違法所得的，處一百萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款；情節(jié)嚴重的，并可以責令暫停相關業(yè)務、停業(yè)整頓、關閉網站、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照。違反本法第四十四條規(guī)定，竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個人信息，尚不構成犯罪的，由公安機關沒收違法所得，并處違法所得一倍以上十倍以下罰款，沒有違法所得的，處一百萬元以下罰款。

（四）加強后期保護，確保信息專人專管

通過后期制度的完善，使得公民在履行義務的同時沒有了后顧之憂，這樣才使得我國的法治化道路更加開闊。

（五）完善立法體系，加大法治宣傳力度

由于此次疫情暴露出，我國的公民法治意識還不是很強，因此很有必要加大對公民的法治化教育和宣傳，要讓公民守法的前提是需要公民懂法，要讓公民懂法是為公民用法，同時也為了監(jiān)督行政權利，防止權利的濫用。