熱門關(guān)鍵詞：發(fā)熱 頭暈 失眠 中風(fēng)
近期,，在新冠肺炎疫情防控工作中,，借助大數(shù)據(jù)分析手段,，位置信息,、行動(dòng)軌跡等個(gè)人信息在疫情預(yù)測(cè)預(yù)警、人員流動(dòng)監(jiān)控,、物資調(diào)配分發(fā)等方面發(fā)揮了重要作用,。同時(shí)，我們也看到,，由于此次疫情防控工作的突發(fā)性,，在個(gè)人信息利用過程中存在信息管理制度不細(xì)致、技術(shù)手段不到位等問題,，導(dǎo)致信息泄露,、丟失、濫用等風(fēng)險(xiǎn),。應(yīng)采取適當(dāng)措施,，保護(hù)相關(guān)人員的隱私權(quán)，實(shí)現(xiàn)保護(hù)個(gè)人信息和大數(shù)據(jù)疫情防控的平衡,。
個(gè)人信息在疫情防控中的應(yīng)用現(xiàn)狀
黨中央,、國(guó)務(wù)院高度重視疫情防控工作,，習(xí)近平總書記多次作出重要批示指示，強(qiáng)調(diào)要運(yùn)用大數(shù)據(jù)等手段,，加強(qiáng)疫情溯源和監(jiān)測(cè),。從政府部門到企業(yè)，均開始借助大數(shù)據(jù)技術(shù)開展疫情防控工作,。
一是利用個(gè)人信息進(jìn)行疫情宏觀監(jiān)測(cè)支撐和個(gè)人漫游信息查詢,。2020年1月27日，工業(yè)和信息化部召開疫情防控大數(shù)據(jù)專家會(huì)商會(huì),，研究部署大數(shù)據(jù)支撐服務(wù)疫情防控工作,。基礎(chǔ)電信企業(yè)在主管部門的指導(dǎo)下,，基于脫敏后的大數(shù)據(jù)能力,，在保證用戶隱私安全的基礎(chǔ)上，配合相關(guān)部門重點(diǎn)開展對(duì)定點(diǎn)醫(yī)院,、發(fā)熱門診,、人員聚集等重點(diǎn)區(qū)域的人流變化分析，提供疫情相關(guān)的支撐服務(wù),。為支持復(fù)工復(fù)產(chǎn),，幫助返崗復(fù)工的用戶證明自己近期所到訪過的地區(qū)，在工業(yè)和信息化部統(tǒng)一組織下,，基礎(chǔ)電信企業(yè)通過對(duì)用戶漫游信息的分析,，為全國(guó)手機(jī)用戶免費(fèi)提供本人到訪地短信查詢服務(wù)，已于2月13日面向全國(guó)推廣,。
二是利用位置信息和行為軌跡進(jìn)行疫情宏觀預(yù)測(cè)與實(shí)時(shí)疫情查詢,。利用個(gè)人位置信息和行蹤軌跡大數(shù)據(jù)，百度,、360,、高德等地圖平臺(tái)推出了地圖遷徙大數(shù)據(jù)，可查詢?nèi)珖?guó)除港澳臺(tái)地區(qū)外的遷徙趨勢(shì)情況,，包括來源地,、目的地、遷徙規(guī)模趨勢(shì)等信息,，直觀表現(xiàn)春運(yùn)期間各地人口遷徙情況,，為疫情提前布防提供數(shù)據(jù)基礎(chǔ)。除此之外,，還為公眾用戶提供實(shí)時(shí)防疫信息查詢,，可以查詢?nèi)珖?guó)發(fā)現(xiàn)疫情的位置點(diǎn)、用戶所在區(qū)域確診病例數(shù),、用戶所在位置附近幾公里范圍內(nèi)有無病例等信息,。
三是利用個(gè)人位置信息,、行程信息預(yù)測(cè)疫情發(fā)展，確定密切接觸者,。利用手機(jī)及App相關(guān)個(gè)人信息分析“潛在傳染源”,。以手機(jī)及App相關(guān)的個(gè)人信息大數(shù)據(jù)為出發(fā)點(diǎn),，可以有效監(jiān)測(cè)人口流動(dòng)和分布,。如果已知傳染源地點(diǎn)、感染時(shí)間（段）,、感染人員等信息,，可以直接基于交易/支付信息、行程信息,、住宿信息,、行車/導(dǎo)航記錄信息等，查找相關(guān)可能存在感染風(fēng)險(xiǎn)的人員,，并進(jìn)一步對(duì)其行蹤軌跡進(jìn)行關(guān)聯(lián)分析,。除了從已感染或疑似感染病毒的人群進(jìn)行直接分析以外，借助大數(shù)據(jù)二次關(guān)聯(lián)分析可以掌握與感染者/疑似感染者有過接觸的人員動(dòng)向,。
疫情防控中個(gè)人信息安全保護(hù)風(fēng)險(xiǎn)何在
春節(jié)期間,，有500萬人離開武漢市，為展開疫情防控,，針對(duì)返鄉(xiāng)人員的信息登記,、活動(dòng)監(jiān)控在全國(guó)各地展開，但與此同時(shí),，返鄉(xiāng)人員名單在各種親友,、同事群中肆意流傳，包括身份證號(hào),、手機(jī)號(hào),、戶籍地詳址、戶籍地派出所,、出行方式,、車次班次等信息在內(nèi)的大量敏感信息在互聯(lián)網(wǎng)上傳播，這些信息的泄露給一些武漢返鄉(xiāng)人員的正常生活造成了很大困擾,，有的收到騷擾信息,、騷擾電話，有的甚至受到網(wǎng)上言語(yǔ)攻擊,。此類事件除了引起地域歧視,、人群歧視外，也會(huì)使得其他武漢返鄉(xiāng)人員在提交個(gè)人信息時(shí)存在擔(dān)憂甚至恐慌心理,，全國(guó)各地也出現(xiàn)了多起瞞報(bào)武漢暴露史的現(xiàn)象,，對(duì)疫情信息的進(jìn)一步收集,、分析造成阻礙，是對(duì)公共安全的嚴(yán)重威脅,。在應(yīng)用大數(shù)據(jù)技術(shù)基于個(gè)人信息進(jìn)行疫情防控的過程中,，個(gè)人信息保護(hù)面臨以下三方面的風(fēng)險(xiǎn)。
一是基層工作人員的個(gè)人信息保護(hù)意識(shí)不強(qiáng),。在目前有效控制疫情擴(kuò)散蔓延已經(jīng)成為法定公共責(zé)任的前提下,，村委會(huì)、街道辦事處,、居委會(huì),、物業(yè)公司等基層工作人員可在上級(jí)主管政府部門明確指示下收集個(gè)人信息，統(tǒng)計(jì)相關(guān)人員姓名,、身份證號(hào),、詳細(xì)住址、電話,、行程等信息,。但廣大基層工作人員對(duì)個(gè)人信息保護(hù)的相關(guān)法律法規(guī)缺乏了解，對(duì)個(gè)人隱私保護(hù)的重要程度認(rèn)識(shí)不足,。疫情嚴(yán)重,、緊急情況下，存在傳播個(gè)人信息是為了幫助監(jiān)督,、是為了控制疫情的想法,，這在源頭上為個(gè)人信息泄露埋下了嚴(yán)重的隱患。
二是用于疫情防控應(yīng)用的個(gè)人信息安全管理制度尚需細(xì)化落實(shí),。我國(guó)《傳染病防治法》《突發(fā)公共衛(wèi)生事件應(yīng)急條例》均對(duì)傳染病疫情防控中的信息收集使用做出了明確規(guī)定,，構(gòu)成特別法上的明確授權(quán)，據(jù)此可以在征得被收集者同意后,，作為公民個(gè)人信息的收集,、使用的合法性基礎(chǔ)。中央網(wǎng)信辦發(fā)布的《關(guān)于做好個(gè)人信息保護(hù)利用大數(shù)據(jù)支撐聯(lián)防聯(lián)控工作的通知》（以下簡(jiǎn)稱《通知》）對(duì)個(gè)人信息保護(hù)工作提出了明確要求,。但相關(guān)的行政管理規(guī)定未針對(duì)實(shí)際操作情況制定出細(xì)化的操作方法和流程,，尚不能實(shí)現(xiàn)數(shù)據(jù)采集、使用,、披露,、刪除等執(zhí)行過程的規(guī)范化。
三是個(gè)人信息收集使用新渠道嚴(yán)重缺乏安全防護(hù)技術(shù)手段,。基礎(chǔ)電信企業(yè),、公安、公共交通、教育等傳統(tǒng)收集和使用個(gè)人信息的組織機(jī)構(gòu)在數(shù)據(jù)安全和個(gè)人信息保護(hù)方面做了大量的工作,，有較好的管理和技術(shù)基礎(chǔ),。但村委會(huì)、街道辦事處,、居委會(huì),、物業(yè)公司等基層組織，作為收集個(gè)人信息用于疫情防控的新渠道,，在個(gè)人信息安全防護(hù)管理與技術(shù)手段方面基礎(chǔ)薄弱,。利用返鄉(xiāng)人員名單進(jìn)行疫情防控的過程涉及個(gè)人信息的采集、匯總,、傳輸,、披露等多個(gè)環(huán)節(jié)和眾多人員,，任何環(huán)節(jié)出問題都會(huì)導(dǎo)致數(shù)據(jù)泄露,、丟失、濫用,。
從武漢返鄉(xiāng)人員個(gè)人信息泄露事件中互聯(lián)網(wǎng)上傳播的個(gè)人信息內(nèi)容來看,，這些數(shù)據(jù)嚴(yán)重缺乏數(shù)據(jù)安全防護(hù)技術(shù)手段。首先,，這些數(shù)據(jù)未進(jìn)行脫敏,、加密，包含原始數(shù)據(jù)的excel表在互聯(lián)網(wǎng)上“裸奔”,；其次,，未對(duì)數(shù)據(jù)的關(guān)鍵操作如復(fù)制和分發(fā)采取嚴(yán)格的訪問控制手段，數(shù)據(jù)表被無差別的復(fù)制,、無限制的在互聯(lián)網(wǎng)上轉(zhuǎn)發(fā),；最后，此次事件中泄露的數(shù)據(jù)表未添加任何追蹤溯源標(biāo)記,，無法確認(rèn)數(shù)據(jù)泄露的源頭,，從而很難實(shí)現(xiàn)泄露事件的追責(zé)處理。
加強(qiáng)疫情防控中個(gè)人信息保護(hù)工作
針對(duì)上述風(fēng)險(xiǎn),，我們提出以下保護(hù)工作建議,。
一是明確基層工作人員個(gè)人信息保護(hù)職責(zé)，提高安全防護(hù)意識(shí),。《通知》指出各地方各部門要高度重視個(gè)人信息保護(hù)工作,，各相關(guān)單位要做好工作人員的個(gè)人信息安全保護(hù)意識(shí)教育，明確相關(guān)人員在個(gè)人信息采集,、匯總,、傳輸、披露等各個(gè)環(huán)節(jié)應(yīng)承擔(dān)的安全責(zé)任，從源頭上把控,，杜絕個(gè)人信息泄露,。
二是細(xì)化個(gè)人信息收集使用相關(guān)工作的管理制度與安全防護(hù)工作流程。明確“誰收集,、誰負(fù)責(zé)”“誰使用,、誰負(fù)責(zé)”，切實(shí)落實(shí)個(gè)人信息保護(hù)主體責(zé)任,，建立覆蓋個(gè)人信息數(shù)據(jù)全生命周期的管理體系,，明確疫情防控工作收集或掌握個(gè)人信息安全保護(hù)要求、防護(hù)方法,、工作流程,。信息收集上，參照國(guó)家標(biāo)準(zhǔn)《個(gè)人信息安全規(guī)范》,，堅(jiān)持最小范圍原則,，嚴(yán)格控制收集對(duì)象及信息內(nèi)容范圍。收集對(duì)象原則上限于確診者,、疑似者,、密切接觸者等重點(diǎn)人群，一般不針對(duì)特定地區(qū)的所有人群,，防止形成對(duì)特定地域人群的歧視,。為疫情防控、疾病防治收集的個(gè)人信息,，不得用于其他用途,。應(yīng)明確采集、使用,、披露,、刪除、銷毀等關(guān)鍵環(huán)節(jié)的詳細(xì)操作方法,。比如在信息收集過程中,，以紙質(zhì)填表方式開展的走訪調(diào)查，需要嚴(yán)格要求紙質(zhì)材料不被拍照,、復(fù)印,，進(jìn)行統(tǒng)一回收，妥當(dāng)保管,。健全完善疫情防控期間個(gè)人信息安全事件應(yīng)急響應(yīng)和通信報(bào)道機(jī)制,，發(fā)生個(gè)人信息泄露事件要立即采取有效補(bǔ)救措施并及時(shí)向上級(jí)主管部門上報(bào)。全面梳理前期圍繞疫情防控已開展的個(gè)人信息收集和使用情況,，確保合法合規(guī),。
三是建立和完善疫情防控中的個(gè)人信息安全防護(hù)技術(shù)體系,。在信息采集環(huán)節(jié)，如果以電子方式記錄或匯總相關(guān)信息,，需要責(zé)任到人,，并保存在特定的終端，將數(shù)據(jù)和備份數(shù)據(jù)加密存儲(chǔ),。在信息匯總存儲(chǔ)環(huán)節(jié),，盡可能相對(duì)集中管理和處理個(gè)人信息，采用嚴(yán)密的訪問控制,、審計(jì),、加密等安全措施。在向疫情防控工作相關(guān)方共享,、傳輸相關(guān)信息時(shí),，應(yīng)確認(rèn)對(duì)方是有權(quán)獲取數(shù)據(jù)的機(jī)構(gòu)或個(gè)人，采取加密傳輸?shù)拇胧?，并?duì)輸出的數(shù)據(jù)附加必要的追蹤溯源標(biāo)記,，便于在發(fā)生數(shù)據(jù)泄露時(shí)及時(shí)發(fā)現(xiàn)泄露源頭，并進(jìn)行追責(zé)處置,。在疫情防控工作結(jié)束后,，應(yīng)當(dāng)按照相關(guān)規(guī)定或統(tǒng)一部署及時(shí)予以刪除或銷毀。
我國(guó)作為網(wǎng)絡(luò)大國(guó),，幾乎全民使用手機(jī)上網(wǎng)，在發(fā)揮數(shù)據(jù)基礎(chǔ)優(yōu)勢(shì),，利用包括個(gè)人信息在內(nèi)的大數(shù)據(jù)支撐疫情防控工作的同時(shí),，應(yīng)當(dāng)提高安全防護(hù)意識(shí)，對(duì)收集或掌握的個(gè)人信息要采取嚴(yán)格的管理和技術(shù)保護(hù)措施,，嚴(yán)防發(fā)生數(shù)據(jù)泄露事件,，切實(shí)實(shí)現(xiàn)公民個(gè)人信息和疫情防控工作的平衡，保障防疫攻堅(jiān)戰(zhàn)的全面勝利,。
來源：人民郵電報(bào) 時(shí)間：2020-05-15 10:57:49 作者：劉明輝 葛鑫 陳湉
地址：廣東省廣州市從化區(qū)從城大道566號(hào) 技術(shù)支持：永拓科技
粵ICP備15035143號(hào) 版權(quán)所有2019南方醫(yī)科大學(xué)第五附屬醫(yī)院