欢 迎 光 临    全 国 优 秀 律 师 事 务 所    贵 州 省 十 佳 民 营 经 济 服 务 机 构    国 家 知 识 产 权 局 注 册 专 利 代 理 机 构    国 家 工 商 总 局 备 案 商 标 代 理 机 构

用户登录

用户名:
密 码:
   search

站内搜索

请输入关键字:
您当前位置:首页>贵达论坛>

新型冠状病毒疫情下的个人信息采集、使用和保护问题

2020年的艰难开局,注定这一年不同寻常。1月20日,国家卫健委将新型冠状病毒感染的肺炎纳入《中华人民共和国传染病防治法》规定的乙类传染。?⒉扇〖桌啻?静〉脑し、控制措施。全国各省市结合疫情防控形势陆陆续续启动了重大突发公共卫生事件一级响应,且采取了对住宅单元楼门、小区(村)封闭式管理等措施进行防控。全国各地对去过武汉、从武汉到其他城市或与武汉人接触过的人员进行了身份和行程信息的采集,采集信息的主体有学校、企业、各政府部门及其他组织,如街道办事处、居委会、律师协会等均参与到相关信息的采集工作中。这个过程涉及到个人信息的采集、汇总、共享、披露等多个环节,每个环节都应当注意做好个人信息保护工作,以防出现数据泄露、丢失、滥用等情形。

然而,笔者曾在相关微信群里见到有人传播XX市武汉返乡人员信息(内容涉及姓名、身份证号、家庭住址等公民个人信息),该披露行为被泄露信息者家庭造成众多影响,甚至可能被不法分子利用,进而实施敲诈勒索、恶意举报等违法犯罪行为侵害公民的合法权益。众所周知,行政部门在当前应对疫情的紧急态势下,按政策和法律采取的信息收集工作,应当遵循禁止权力滥用原则来推行,同时在具体实施时,还应把握适度原则,尽可能减小对公民正当权益的侵害。可上述情况显然存在信息管理方面的漏洞及相关人员违法违规操作的情况。对此,笔者就新型冠状病毒疫情下个人信息的收集主体及如何避免个人信息滥用、泄露进行探讨。

一、突发公共卫生事件时,有关部门收集个人信息等行为是否具有法律基。军/span>

本次疫情发生后,国家卫健委将新型冠状病毒感染的肺炎纳入《传染病防治法》规定的乙类传染病。根据《传染病防治法》第十二条“在中华人民共和国领域内的一切单位和个人,必须接受疾病预防控制机构、医疗机构有关传染病的调查、检验、采集样本、隔离治疗等预防、控制措施,如实提供有关情况……”及第三十一条“任何单位和个人发现传染病病人或疑似传染病病人时,应当及时向附近的疾病预防控制机构或者医疗机构报告。”。由此看来,为防控本次疫情,行政机关中应对、处置疫情的主管部门或者相关联机关、单位,以及被授权的组织,属于法定的有权收集、管理相关个人信息的部门。对此,上述收集、管理等行为显然于法有据。

二、疫情发生时,收集个人信息的主体有哪些?

首先,根据《传染病防治法》和《突发公共卫生事件应急条例》的有关规定,基于传染病防治和突发公共卫生事件应对的需要,有权收集疫情信息的主体有:疾病预防控制机构、医疗机构、被指定的专业技术机构、街道、乡镇以及居民委员会、村民委员会等。

其次,根据《交通运输部关于统筹做好疫情防控和交通运输保障工作的紧急通知》第四条的规定,交通运输单位也拥有收集信息的资格。

再次,法律法规规定信息收集主体是政府机关,但是政府机关可以要求企事业单位配合开展信息收集工作,例如学校。

最后,企业与员工之间存在劳动关系,如果有员工患有新型冠状病毒肺炎、是疑似患者或密切接触者,可能会威胁到企业其他员工的健康安全,因此企业有权知悉并掌握员工的疫情相关信息。

三、本次疫情中,如何避免个人信息违规披露及滥用?

(一)首先应遵循“最小必要”原则

根据《民法总则》第一百一十一条“自然人的个人信息受法律保护。任何组织和个人需要获取他人个人信息的,应当依法取得并确保信息安全,不得非法收集、使用、加工、传输他人个人信息,不得非法买卖、提供或者公开他人个人信息。”和《网络安全法》第四十一条第二款网络运营者不得收集与其提供的服务无关的个人信息,不得违反法律、行政法规的规定和双方的约定收集、使用个人信息,并应当依照法律、行政法规的规定和与用户的约定,处理其保存的个人信息。”的规定,为防控疫情所收集的个人信息,采集信息的主体应当严格遵循“最小必要”原则,避免收集无关信息,即采集实现防控疫情目的所需要的必要最小个人信息。例如,收集确诊病例的姓名、身份证号、电话、住址以及紧急联系人及联系方式等信息及其行踪轨迹,以便追踪到疑似患者或密切接触者,但收集其职业、民族等信息则可能会超出实现上述目的所需要的范围。

对于收集的信息数据存储、使用及管理,也应遵循“最小必要”原则,即通过限制访问权限和必要性共享,以及在目的实现后尽快对个人信息进行删除或匿名化处理等方式防止信息滥用和泄露。若未能以合法合规的方式收集、保存信息数据,导致个人信息数据被非法使用、传播,则极易导致个人的名誉、身心健康受到损害或财产遭到损失等不利影响。

(二)如何收集、使用、保存个人信息?

以本文上述例举的情况为例,第一,应当规定所收集信息的使用目的和使用范围,保证相关个人信息仅可用于疫情排查,并明确界定必要访问人员和使用条件。第二,对收集信息人员进行培训,让其明白收集信息的目的和范围,同时要求在收集信息时应将上述目的及收集的信息范围告知被采集信息的个人,且仅收集疫情防控所必需的最少量的个人信息。例如:只询问有无发热、干咳等与疫情相关的典型症状,而非普查健康状况或病症病史。第三,鉴于疫情相关个人信息一般属于个人敏感信息,应选用安全可靠的信息提交和接收、加密传输和去标识化存储方式,以及在各个层面部署安全分析工具和防火墙,以免个人信息在收集、传输的过程中泄露、毁损或丢失。第四,按照最小授权原则,仅确定必要的人员的访问、复制、修改、增删等操作权限。第,基于疫情原因收集的个人信息,收集者应当在疫情结束后及时销毁或匿名化处理(法律要求和允许保留的除外)。

《传染病防治法》和《突发公共卫生事件应急条例》在新型冠状病毒肺炎爆发的这样的突发公共卫生事件中,建立了个人信息收集使用的法律授权,同时明确了法律责任。因此,在此次疫情防控工作中,所有单位和个人均应在法律框架内开展工作,高度重视个人信息保护工作,实现个人信息收集、利用和安全之间的平衡,取得疫情防控阻击战的胜利。

评论

我要评论

  

彩票平台代理 彩票代理 正规彩票代理 私彩老平台 私彩哪个app靠谱 私彩信誉平台 信誉好的彩票代理平台 信誉好的彩票老平台 十大正规彩票信誉平台 幸运飞艇app下载 秒速赛车计划app 极速赛车计划app 博彩公司排行榜 快乐赛车代理 秒速赛车代理 幸运飞艇代理 秒速飞艇代理 快乐飞艇代理 秒速快3代理 北京赛车代理 北京赛车pk10代理 江苏快三代理 网络彩票代理哪家好 快乐赛车计划app 秒速赛车计划app 幸运飞艇计划app 秒速飞艇计划app 快乐飞艇计划app 秒速快3计划app 北京赛车计划app 北京赛车pk10计划app 江苏快三计划app 快乐赛车网络投注平台 秒速赛车网络投注平台 幸运飞艇网络投注平台 秒速飞艇网络投注平台 快乐飞艇网络投注平台 秒速快3网络投注平台 北京赛车网络投注平台 pk10网络投注平台 江苏快三网络投注平台 秒速赛车下注网站 快乐赛车下注网站 秒速赛车下注网站 秒速飞艇下注网站 快乐飞艇下注网站 秒速快3下注网站 江苏快三下注网站 AG体育代理 AG真人代理 皇冠代理 皇冠体育代理 目前最好的彩票平台 开心赛车代理 开心飞艇代理 快乐8官网 免费sg飞艇计划 光速快3 光速快3计划