當前位置： HOME 行通動態行通原創疫情防控面臨的個人信息保護問題

疫情防控面臨的個人信息保護問題

為抗擊疫情，全國開展個人信息登記制度。現在只要在小區、商場、超市、車站、機場、辦公樓進出口等公共場所，都要回答值班人員的“靈魂三問”——“你是誰？你從哪里來？你要到哪里去？”然后深情一“槍”，看你的頭腦是否發熱。近期，隨著各行各業的陸續復工，疫情防控工作面臨不小的挑戰。全國各地都在積極出臺信息登記政策，并不斷優化登記方式，從線下記錄到線上掃碼登記，群防群治網將會越織越密。我們欣喜地看到信息化時代為疫情防控提供了極大便利，但同時產生的個人信息保護問題也引發關注，今天我們就來梳理疫情防控下個人信息保護的五個關鍵問題。

一什么是個人信息

個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯系方式、住址、賬號密碼、財產狀況、行蹤軌跡等，以上信息均為個人信息。但同時《個人信息安全規范》中還將個人敏感信息進行界定，個人敏感信息具體包括身份證件號碼、個人生物識別信息、銀行賬號、通信記錄和內容、財產信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息等。

法律依據：

※《電信和互聯網用戶個人信息保護規定》第四條規定：“用戶個人信息，指電信業務經營者和互聯網信息服務提供者在提供服務的過程中收集的用戶姓名、出生日期、身份證件號碼、住址、電話號碼、賬號和密碼等能夠單獨或者與其他信息結合識別用戶的信息以及用戶使用服務的時間、地點等信息。”

※《中華人民共和國網絡安全法》第七十六條第五款規定：“個人信息，是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別自然人個人身份的各種信息，包括但不限于自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等。”

二疫情防控背景下，哪些部門有權收集個人信息

2020年2月4日，中央網絡安全和信息化委員會辦公室發布《關于做好個人信息保護利用大數據支撐聯防聯控工作的通知》，通知規定只有國務院衛生健康部門依據《中華人民共和國網絡安全法》、《中華人民共和國傳染病防治法》、《突發公共衛生事件應急條例》授權的機構有權收集個人信息。

因此，在疫情防控期間有權收集相關個人信息的部門為衛生健康部門、疫病預防控制機構、醫療衛生機構，以及縣級以上人民政府、突發事件應急指揮部通過突發事件應急預案、傳染病防控方案、應急決定等授權街道、鄉鎮、居民委員會、村民委員會等，協助收集并報告相關信息，相關企業、學校、園區管理機構、公共服務組織等如經前述主管、授權機構要求配合收集、提供相應個人信息的,也應當予以配合。為盡快取得抗疫勝利，有權收集個人信息的部門非常廣泛，但并非任何單位均有權向我們收集信息，除上述規定的部門外，在被收集個人信息時，可以要求其提供相應授權后再行配合提供個人信息，避免個人信息被非法采集。

法律依據：

※《突發公共衛生事件應急條例》第四十條規定：“傳染病暴發、流行時，街道、鄉鎮一級居民委員會、村民委員會應當組織力量、團結協作、群防群治、協助衛生行政主管部門和其他部門做好疫情信息的收集和報告、人員的分散隔離、公共衛生措施的落實工作，向居民、村民宣傳傳染病防治相關知識。”

※《中華人民共和國傳染病防治法》第二十條第一條第二款規定：“縣級以上地方人民政府應當制定傳染病預防、控制預案，報上一級人民政府備案。傳染病預防、控制預案應當包括以下主要內容：……（二）傳染病的監測、信息收集、分析、報告、通報制度；……。”

※《中華人民共和國突發事件應對法》第三十七條的規定：“縣級以上地方人民政府應當制定傳染病預防、控制預案，報上一級人民政府備案。傳染病預防、控制預案應當包括以下主要內容：……（二）傳染病的監測、信息收集、分析、報告、通報制度；……。”國家各級衛生健康部門、醫療衛生機構、疫病預防控制機構具有對突發公共衛生事件相關信息的收集的職責與義務；第三十八條第一款規定：“縣級以上人民政府及其有關部門應當通過多種途徑收集突發事件信息。”

三為疫情防控目的收集個人信息是否需征得個人同意

在我國非常重視對個人信息的保護問題，因此一般情形下，對個人信息的收集、使用等行為均需要個人信息主體的授權同意方可進行。但在疫情背景下，因涉及公共利益，收集、使用個人信息無需征得個人信息主體的授權同意，在收到疾病預防控制機構、醫療機構等權力部門的調查要求后，個人必須如實上報個人信息，不能因個人信息保護拒絕上報。

若企業收到權力部門要求進行與疫情相關的個人信息的收集、排查和報送，屬于履行法定義務，符合上述征得授權同意的例外情形，系個人信息保護的一些基本要求在疫情背景下讓位于公共安全的情況，可以不經個人同意收集個人信息。但具體操作過程中要慎重，尤其采集個人敏感信息時盡可能做到說明和告知義務，能獲得授權的還是盡量取得，一方面為維護企業的公眾信譽，另一方面也是最大限度避免企業遭受不必要風險。

法律依據：

※《中華人民共和國傳染病防治法》第十二條規定：“在中華人民共和國領域內的一切單位和個人，必須接受疾病預防控制機構、醫療機構有關傳染病的調查、檢驗、采集樣本、隔離治療等預防、控制措施，如實提供有關情況。”

※《突發公共衛生事件應急條例》第四十條規定：“傳染病暴發、流行時，街道、鄉鎮以及居民委員會、村民委員會應當組織力量，團結協作，群防群治，協助衛生行政主管部門和其他有關部門、醫療衛生機構做好疫情信息的收集和報告、人員的分散隔離、公共衛生措施的落實工作，向居民、村民宣傳傳染病防治的相關知識。”

※《信息安全技術個人信息安全規范》“5.4征得授權同意的例外：以下情形中，個人信息控制者收集、使用個人信息無需征得個人信息主體的授權同意，（b）與公共安全、公共衛生、重大公共利益直接相關的。”

四信息收集部門能否向公眾披露為疫情防控而采集的個人信息

公開披露指的是向社會或不特定人群發布信息的行為。個人信息原則上不得公開披露。尤其是不得公開披露個人生物識別信息。權力部門疾病預防控制機構、醫療機構公布疫情的目的是為了讓公眾了解疫情發展情況，不等于公布患者個人信息，披露時可將所涉及人員的名字、具體門牌號等個人專屬信息隱去，僅公開能反映疫情路徑和態勢的信息即可。

對企業而言，披露不是其向個人采集相關信息的目的。企業不是披露任何疫情信息的法定主體，也不存在為公共安全、公共衛生、重大公共利益而由其披露個人信息的必要。因此企業不能披露其為疫情防控目的采集的個人信息。疾病預防控制機構、醫療機構依法掌握的涉及傳染病病人、病原攜帶者、疑似傳染病病人、密切接觸者，包括集中醫學觀察人員、居家醫學觀察人員等有關信息、資料中涉及個人隱私（信息）部分，公開時應當按信息安全規范脫敏處理，否則依法不能對外公開。

法律規定：

※《中華人民共和國傳染病防治法》第十二條規定：“在中華人民共和國領域內的一切單位與個人，必須接受疾病預防控制機構、醫療機構有關傳染病的調查、檢驗、采集樣本、隔離治療等預防、控制措施，如實提供有關情況。疾病預防控制機構、醫療機構不得泄露涉及個人隱私的有關信息、資料。”

※《中華人民共和國傳染病防治法》第六十八條規定：“疾病預防控制機構違反本法規定，有下列情形之一的，由縣級以上人民政府衛生行政部門責令限期改正，通報批評，給予警告；對負有責任的主管人員和其他直接責任人員，依法給予降級、撤職、開除的處分，并可以依法吊銷有關責任人員的執業證書；構成犯罪的，依法追究刑事責任：（五）故意泄露傳染病病人、病原攜帶者、疑似傳染病病人、密切接觸者涉及個人隱私的有關信息、資料的。”

五披露為疫情防控而采集的個人信息，應承擔何種法律責任

法律對于非法獲取、使用、泄露公民個人信息的行為是零容忍的態度，一旦發生泄露個人信息的情形，則會根據泄露情況受到民事、行政、刑事不同程度的法律懲罰措施。

首先是民事責任，根據《中華人民共和國民法總則》第一百一十一條規定“自然人的個人信息受法律保護。任何組織和個人需要獲取他人個人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。”，違反信息保護相關法律規定侵犯他人合法權利的，應承擔相應民事責任。

其次是行政責任。如《中華人民共和國網絡安全法》中，多處強調違反規定會受到行政處罰，并在法律責任一節中也設立了相應的行政處罰決定。

最后是刑事責任。違法出售公民個人信息觸犯《中華人民共和國刑法》的規定，故意泄露個人隱私信息觸犯《傳染病防治法》的相關規定，構成刑事犯罪的，依法承擔刑事責任。

法律依據：

※《中華人民共和國刑法》第二百五十三條規定：“違反國家有關規定，向他人出售或者提供公民個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。違反國家有關規定，將在履行職責或者提供服務過程中獲得的公民個人信息，出售或者提供給他人的，依照前款的規定從重處罰。竊取或者以其他方法非法獲取公民個人信息的，依照第一款的規定處罰。單位犯前三款罪的，對單位判處罰金，并對其直接負責的主管人員和其他直接責任人員，依照各該款的規定處罰。”

※《中華人民共和國傳染病防治法》第十二條規定：“疾病預防控制機構和醫療機構故意泄露傳染病病人、病原攜帶者、疑似傳染病病人、密切接觸者涉及個人隱私的有關信息、資料的，對負有責任的主管人員和其他直接責任人員，依法給予降級、撤職、開除的處分，并可以依法吊銷有關責任人員的執業證書；構成犯罪的，依法追究刑事責任。”

信息化時代，完整、及時的疫情信息公開，使人們對新型冠狀病毒肺炎疫情更好的了解，促進大家積極配合相關部門的疫情排查工作，做好信息登記，避免疫情再度擴散，若因此造成個人信息泄露則得不償失。因此希望信息收集部門嚴控信息安全，防止信息泄露，做好公民個人信息的保密工作，對個人隱私采取去標識化處理，避免因信息泄露給公民造成二次傷害。

安危與共，眾志成城，戰勝病毒，春暖花開。

END

天津律師

王欣宇，天津行通律師事務所黨總支第二支部書記、團總支書記、民商法務部執業律師。執業期間主要從事民商領域法律工作，承辦大量婚姻家事、民間借貸、建設工程、公司合同等訴訟案件，為多家政府、企事業單位提供優質的常年法律顧問服務，并配合政府、企業開展多場法律知識講座。

王欣宇律師的服務宗旨是最大限度維護當事人的合法權益，恪守律師職業道德，以當事人的信賴為本則，以良好的律師形象、高度的敬業精神、求實的理論功底、豐富的辦案經驗，為客戶提供優質的法律服務。

日韩美女视频一区-日韩美女在线视频网站免费观看-日韩美视频网站-日韩美一区二区-日韩美一区二区三区

疫情防控面臨的個人信息保護問題

行通原創

聯系我們

關注我們 Contact Us

了解我們 About Us