當前位置： HOME 行通動態(tài) 行通原創(chuàng) 疫情防控面臨的個人信息保護問題

疫情防控面臨的個人信息保護問題

為抗擊疫情，全國開展個人信息登記制度?，F(xiàn)在只要在小區(qū)、商場、超市、車站、機場、辦公樓進出口等公共場所，都要回答值班人員的“靈魂三問”——“你是誰？你從哪里來？你要到哪里去？”然后深情一“槍”，看你的頭腦是否發(fā)熱。近期，隨著各行各業(yè)的陸續(xù)復工，疫情防控工作面臨不小的挑戰(zhàn)。全國各地都在積極出臺信息登記政策，并不斷優(yōu)化登記方式，從線下記錄到線上掃碼登記，群防群治網(wǎng)將會越織越密。我們欣喜地看到信息化時代為疫情防控提供了極大便利，但同時產(chǎn)生的個人信息保護問題也引發(fā)關注，今天我們就來梳理疫情防控下個人信息保護的五個關鍵問題。

一什么是個人信息

個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯(lián)系方式、住址、賬號密碼、財產(chǎn)狀況、行蹤軌跡等，以上信息均為個人信息。但同時《個人信息安全規(guī)范》中還將個人敏感信息進行界定，個人敏感信息具體包括身份證件號碼、個人生物識別信息、銀行賬號、通信記錄和內(nèi)容、財產(chǎn)信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息等。

法律依據(jù)：

※《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》第四條規(guī)定：“用戶個人信息，指電信業(yè)務經(jīng)營者和互聯(lián)網(wǎng)信息服務提供者在提供服務的過程中收集的用戶姓名、出生日期、身份證件號碼、住址、電話號碼、賬號和密碼等能夠單獨或者與其他信息結(jié)合識別用戶的信息以及用戶使用服務的時間、地點等信息?！?/span>

※《中華人民共和國網(wǎng)絡安全法》第七十六條第五款規(guī)定：“個人信息，是指以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別自然人個人身份的各種信息，包括但不限于自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等。”

二疫情防控背景下，哪些部門有權收集個人信息

2020年2月4日，中央網(wǎng)絡安全和信息化委員會辦公室發(fā)布《關于做好個人信息保護利用大數(shù)據(jù)支撐聯(lián)防聯(lián)控工作的通知》，通知規(guī)定只有國務院衛(wèi)生健康部門依據(jù)《中華人民共和國網(wǎng)絡安全法》、《中華人民共和國傳染病防治法》、《突發(fā)公共衛(wèi)生事件應急條例》授權的機構有權收集個人信息。

因此，在疫情防控期間有權收集相關個人信息的部門為衛(wèi)生健康部門、疫病預防控制機構、醫(yī)療衛(wèi)生機構，以及縣級以上人民政府、突發(fā)事件應急指揮部通過突發(fā)事件應急預案、傳染病防控方案、應急決定等授權街道、鄉(xiāng)鎮(zhèn)、居民委員會、村民委員會等，協(xié)助收集并報告相關信息，相關企業(yè)、學校、園區(qū)管理機構、公共服務組織等如經(jīng)前述主管、授權機構要求配合收集、提供相應個人信息的,也應當予以配合。為盡快取得抗疫勝利，有權收集個人信息的部門非常廣泛，但并非任何單位均有權向我們收集信息，除上述規(guī)定的部門外，在被收集個人信息時，可以要求其提供相應授權后再行配合提供個人信息，避免個人信息被非法采集。

法律依據(jù)：

※《突發(fā)公共衛(wèi)生事件應急條例》第四十條規(guī)定：“傳染病暴發(fā)、流行時，街道、鄉(xiāng)鎮(zhèn)一級居民委員會、村民委員會應當組織力量、團結(jié)協(xié)作、群防群治、協(xié)助衛(wèi)生行政主管部門和其他部門做好疫情信息的收集和報告、人員的分散隔離、公共衛(wèi)生措施的落實工作，向居民、村民宣傳傳染病防治相關知識?！?/span>

※《中華人民共和國傳染病防治法》第二十條第一條第二款規(guī)定：“縣級以上地方人民政府應當制定傳染病預防、控制預案，報上一級人民政府備案。傳染病預防、控制預案應當包括以下主要內(nèi)容：……（二）傳染病的監(jiān)測、信息收集、分析、報告、通報制度；……?！?/span>

※《中華人民共和國突發(fā)事件應對法》第三十七條的規(guī)定：“縣級以上地方人民政府應當制定傳染病預防、控制預案，報上一級人民政府備案。傳染病預防、控制預案應當包括以下主要內(nèi)容：……（二）傳染病的監(jiān)測、信息收集、分析、報告、通報制度；……?！眹腋骷壭l(wèi)生健康部門、醫(yī)療衛(wèi)生機構、疫病預防控制機構具有對突發(fā)公共衛(wèi)生事件相關信息的收集的職責與義務；第三十八條第一款規(guī)定：“縣級以上人民政府及其有關部門應當通過多種途徑收集突發(fā)事件信息?！?/span>

三為疫情防控目的收集個人信息是否需征得個人同意

在我國非常重視對個人信息的保護問題，因此一般情形下，對個人信息的收集、使用等行為均需要個人信息主體的授權同意方可進行。但在疫情背景下，因涉及公共利益，收集、使用個人信息無需征得個人信息主體的授權同意，在收到疾病預防控制機構、醫(yī)療機構等權力部門的調(diào)查要求后，個人必須如實上報個人信息，不能因個人信息保護拒絕上報。

若企業(yè)收到權力部門要求進行與疫情相關的個人信息的收集、排查和報送，屬于履行法定義務，符合上述征得授權同意的例外情形，系個人信息保護的一些基本要求在疫情背景下讓位于公共安全的情況，可以不經(jīng)個人同意收集個人信息。但具體操作過程中要慎重，尤其采集個人敏感信息時盡可能做到說明和告知義務，能獲得授權的還是盡量取得，一方面為維護企業(yè)的公眾信譽，另一方面也是最大限度避免企業(yè)遭受不必要風險。

法律依據(jù)：

※《中華人民共和國傳染病防治法》第十二條規(guī)定：“在中華人民共和國領域內(nèi)的一切單位和個人，必須接受疾病預防控制機構、醫(yī)療機構有關傳染病的調(diào)查、檢驗、采集樣本、隔離治療等預防、控制措施，如實提供有關情況。”

※《突發(fā)公共衛(wèi)生事件應急條例》第四十條規(guī)定：“傳染病暴發(fā)、流行時，街道、鄉(xiāng)鎮(zhèn)以及居民委員會、村民委員會應當組織力量，團結(jié)協(xié)作，群防群治，協(xié)助衛(wèi)生行政主管部門和其他有關部門、醫(yī)療衛(wèi)生機構做好疫情信息的收集和報告、人員的分散隔離、公共衛(wèi)生措施的落實工作，向居民、村民宣傳傳染病防治的相關知識?！?/span>

※《信息安全技術個人信息安全規(guī)范》“5.4征得授權同意的例外：以下情形中，個人信息控制者收集、使用個人信息無需征得個人信息主體的授權同意，（b）與公共安全、公共衛(wèi)生、重大公共利益直接相關的。”

四信息收集部門能否向公眾披露為疫情防控而采集的個人信息

公開披露指的是向社會或不特定人群發(fā)布信息的行為。個人信息原則上不得公開披露。尤其是不得公開披露個人生物識別信息。權力部門疾病預防控制機構、醫(yī)療機構公布疫情的目的是為了讓公眾了解疫情發(fā)展情況，不等于公布患者個人信息，披露時可將所涉及人員的名字、具體門牌號等個人專屬信息隱去，僅公開能反映疫情路徑和態(tài)勢的信息即可。

對企業(yè)而言，披露不是其向個人采集相關信息的目的。企業(yè)不是披露任何疫情信息的法定主體，也不存在為公共安全、公共衛(wèi)生、重大公共利益而由其披露個人信息的必要。因此企業(yè)不能披露其為疫情防控目的采集的個人信息。疾病預防控制機構、醫(yī)療機構依法掌握的涉及傳染病病人、病原攜帶者、疑似傳染病病人、密切接觸者，包括集中醫(yī)學觀察人員、居家醫(yī)學觀察人員等有關信息、資料中涉及個人隱私（信息）部分，公開時應當按信息安全規(guī)范脫敏處理，否則依法不能對外公開。

法律規(guī)定：

※《中華人民共和國傳染病防治法》第十二條規(guī)定：“在中華人民共和國領域內(nèi)的一切單位與個人，必須接受疾病預防控制機構、醫(yī)療機構有關傳染病的調(diào)查、檢驗、采集樣本、隔離治療等預防、控制措施，如實提供有關情況。疾病預防控制機構、醫(yī)療機構不得泄露涉及個人隱私的有關信息、資料?！?/span>

※《中華人民共和國傳染病防治法》第六十八條規(guī)定：“疾病預防控制機構違反本法規(guī)定，有下列情形之一的，由縣級以上人民政府衛(wèi)生行政部門責令限期改正，通報批評，給予警告；對負有責任的主管人員和其他直接責任人員，依法給予降級、撤職、開除的處分，并可以依法吊銷有關責任人員的執(zhí)業(yè)證書；構成犯罪的，依法追究刑事責任：（五）故意泄露傳染病病人、病原攜帶者、疑似傳染病病人、密切接觸者涉及個人隱私的有關信息、資料的。”

五披露為疫情防控而采集的個人信息，應承擔何種法律責任

法律對于非法獲取、使用、泄露公民個人信息的行為是零容忍的態(tài)度，一旦發(fā)生泄露個人信息的情形，則會根據(jù)泄露情況受到民事、行政、刑事不同程度的法律懲罰措施。

首先是民事責任，根據(jù)《中華人民共和國民法總則》第一百一十一條規(guī)定“自然人的個人信息受法律保護。任何組織和個人需要獲取他人個人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息?！?，違反信息保護相關法律規(guī)定侵犯他人合法權利的，應承擔相應民事責任。

其次是行政責任。如《中華人民共和國網(wǎng)絡安全法》中，多處強調(diào)違反規(guī)定會受到行政處罰，并在法律責任一節(jié)中也設立了相應的行政處罰決定。

最后是刑事責任。違法出售公民個人信息觸犯《中華人民共和國刑法》的規(guī)定，故意泄露個人隱私信息觸犯《傳染病防治法》的相關規(guī)定，構成刑事犯罪的，依法承擔刑事責任。

法律依據(jù)：

※《中華人民共和國刑法》第二百五十三條規(guī)定：“違反國家有關規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。違反國家有關規(guī)定，將在履行職責或者提供服務過程中獲得的公民個人信息，出售或者提供給他人的，依照前款的規(guī)定從重處罰。竊取或者以其他方法非法獲取公民個人信息的，依照第一款的規(guī)定處罰。單位犯前三款罪的，對單位判處罰金，并對其直接負責的主管人員和其他直接責任人員，依照各該款的規(guī)定處罰。”

※《中華人民共和國傳染病防治法》第十二條規(guī)定：“疾病預防控制機構和醫(yī)療機構故意泄露傳染病病人、病原攜帶者、疑似傳染病病人、密切接觸者涉及個人隱私的有關信息、資料的，對負有責任的主管人員和其他直接責任人員，依法給予降級、撤職、開除的處分，并可以依法吊銷有關責任人員的執(zhí)業(yè)證書；構成犯罪的，依法追究刑事責任?！?/span>

信息化時代，完整、及時的疫情信息公開，使人們對新型冠狀病毒肺炎疫情更好的了解，促進大家積極配合相關部門的疫情排查工作，做好信息登記，避免疫情再度擴散，若因此造成個人信息泄露則得不償失。因此希望信息收集部門嚴控信息安全，防止信息泄露，做好公民個人信息的保密工作，對個人隱私采取去標識化處理，避免因信息泄露給公民造成二次傷害。

安危與共，眾志成城，戰(zhàn)勝病毒，春暖花開。

END

天津律師

王欣宇，天津行通律師事務所黨總支第二支部書記、團總支書記、民商法務部執(zhí)業(yè)律師。執(zhí)業(yè)期間主要從事民商領域法律工作，承辦大量婚姻家事、民間借貸、建設工程、公司合同等訴訟案件，為多家政府、企事業(yè)單位提供優(yōu)質(zhì)的常年法律顧問服務，并配合政府、企業(yè)開展多場法律知識講座。

王欣宇律師的服務宗旨是最大限度維護當事人的合法權益，恪守律師職業(yè)道德，以當事人的信賴為本則，以良好的律師形象、高度的敬業(yè)精神、求實的理論功底、豐富的辦案經(jīng)驗，為客戶提供優(yōu)質(zhì)的法律服務。

操喷在线视频_五月婷婷视频在线观看_人与牲动交xxxbbb_国产淫片在线观看_国产亚洲精品午夜高清影院_后进极品白嫩翘臀在线播放_极品尤物av丝袜美腿在线观看_国产在线观看18_第三区美女视频在线_日本三级很黄试看120秒

疫情防控面臨的個人信息保護問題

行通原創(chuàng)

聯(lián)系我們

關注我們 Contact Us

了解我們 About Us