请选择 进入手机版 | 继续访问电脑版

3A资讯网

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 152|回复: 0

传染病疫情防控与个人信息保护初探:解读中央网信办通知

[复制链接]

1745

主题

1745

帖子

5235

积分

网站编辑

Rank: 8Rank: 8

积分
5235
发表于 2020-2-10 17:57:31 | 显示全部楼层 |阅读模式
作者:桂花信用


在数字时代,将ICT技术运用于传染病疫情的监测和防控是题中之义。在此次病毒疫情中,我们也在公开媒体中初步见到了大数据技术的威力。

       中央网信办正式发布【关于做好个人信息保护利用大数据支撑联防联控工作的通知】。为了总结并解读中央网信办的通知。为了便于读者快速理解本系列文章的要旨,采用问答的形式。



问:对于曝光的返乡人员的姓名、住址、身份证号码、手机号码等信息被公开传播的情况,是否涉及到违反法律法规?传播这些信息会带来哪些危害?



问:有关组织或个人在统计和利用返乡、返工人员信息时,应该秉承什么样的原则?具体可以采取哪些措施保护个人信息?

答:对返乡、返工人员信息的统计和利用,最重要的是做好疫情有效防控和个人信息保护之间的平衡。出于传染病防治等公共卫生保障目的,从武汉等疫情严重地区返乡、返工人员应当接受并配合疾病防控有关部门开展的走访调查等工作,同时疾病防控相关部门内部之间也需要共享此类信息。

目前各地疾病防控机构、基层街道社区等普遍开展走访调查工作,统计相关人员个人信息。这个过程涉及到个人信息的采集、汇总、共享、披露等多个环节,每个环节都应当注意做好个人信息保护工作,以防出现数据泄露、丢失、滥用等情形。

比如,采集过程中,如果各地疾病防控机构、基层街道社区等以纸质填表方式开展的走访调查,则需要严格要求纸质材料不被拍照、复印,进行统一回收,保管妥当。如果以电子方式记录或汇总相关信息,需要责任到人,并保存在特定的终端,并将数据和备份数据加密存储。

在汇总存储环节,尽可能相对集中管理和处理个人信息,采用严密的访问控制、审计、加密等安全措施。

在向疫情防控工作相关方共享、传输相关数据时,应确认对方是有权获取数据的机构或个人,并采取加密传输的措施。

最后,在个人信息使用过程中,需要做到专采专用,严格限制于疾病防控目的,不得挪作他用,并且在疫情防控结束后内按照规定予以删除。

问:有关组织对外披露疫情相关的信息时,在保护个人信息方面有什么注意点?

答:对于疫情报告、通报和公布等对外披露工作,仅公开返乡人员流动统计数据、确诊患者仅公开性别、确诊日期、发病症状等非个人信息,即可满足社会一般公众对疫情状况的知情权,而不应公开姓名、年龄、身份证号码、电话号码、家庭住址等。对于确诊或疑似病例所在地区的公众,可公开确诊或疑似病例的大致居住区域,满足此类公众对防控需求的知情权,都不必要公开其具体的个人信息。

如果掌握涉及“密切接触传染源”的重点人群信息,需要与其直接取得联系的,应安排专人负责,保证其联系方式不被扩大传播,相关人员名单应进一步限定知晓范围,予以重点保护。

问:目前有专家建议利用手机信令或互联网大数据开展精准疫情防控,是否可行?能起到什么样的效果?

答:我国几乎全民手机上网,据统计,我国网民规模达8.54亿,其中使用手机上网的比例达99.1%,手机和App已成为绝大多数人的生活必备品,电信运营商和各大互联网公司等事实上掌握了大量公民的个人信息,特别是联系方式、地理位置和行踪轨迹信息,这为利用大数据助力疫情防控提供了可能。

一方面,上述信息经过处理无法识别特定个人且不能复原就不再是个人信息,其汇总后分析可得形成人群聚集热点分布以及人群跨区域流动等信息,对疫情发展预测分析、医疗资源调度等,具有重要意义。

另一方面,对于重点人群,例如传染病病人、病原携带者等,疾病预防控制机构等利用其位置信息能够有效地实施隔离等防护措施。同时通过数据回溯分析,疾病预防控制机构可以尽早发现疑似病患、密切接触者,也即是所谓的“接触追踪”,有助于及时隔离、切断传染源。

可以看到,相较于传统的走访、摸排、登记,将信息技术和大数据分析运用于传染病防控和监测,更加及时、准确,也更加有效。此外,大数据还有一个特点是可以不断学习、更迭、完善,有利于更好的分析掌握疾病传播规律,消除更多的“盲区”和“不确定性”,化“被动”为“主动”。在国外,也早就有利用通话明细记录开展埃博拉病毒防控的成功实践。

问:是否任何单位或者个人都能开展上述大数据分析?对此,我国目前的法律法规是如何规定的?

答:疾病防控大数据分析涉及大量个人信息,甚至是对特定人群的追踪分析,不是任何单位或个人都有授权、有能力开展的。首要关注的应是合法性,即是否具备明确的法律授权。目前,我国有关个人信息保护的法律法规均规定,收集、使用公民个人信息应当事先征得被收集者同意。《传染病防治法》《突发公共卫生事件应急条例》等法律法规中的有关规定,可以视为征得个人同意的例外,其目的是确保疫情防控的有效开展。在《传染病防治法》《突发公共卫生事件应急条例》中,获得明确授权的有疾病预防控制机构、医疗机构,以及直接参与到国务院和省、自治区、直辖市人民政府制定、实施的“突发事件应急预案”中的单位和个人。非上述单位和个人,不应在未征得个人同意的情况下将个人信息用于疫情管控、重点人群追踪等目的。

总体来说,我国《网络安全法》和《全国人民代表大会常务委员会关于加强网络信息保护的决定》等法律法规,且建立了与国际接轨的个人信息保护法律框架。另一方面,《传染病防治法》和《突发公共卫生事件应急条例》则在传染病爆发这样的突发公共卫生事件中,进一步建立了个人信息收集使用的法律授权,同时明确了法律责任。因此,在此次疫情防控工作中,所有单位和个人均应在法律框中开展工作,高度重视个人信息保护工作,实现个人信息利用和安全之间的平衡,取得疫情防控阻击战的胜利。

本文来源:新华社记者王思北

相关阅读

国航回应信息泄露 如何让隐私不再 “裸奔”

中消协律师:抢票软件与“黄牛”本质一致,但于法无据

最高法:纳入失信名单和限制消费措施,可给予一至三个月宽限期



请关注我们@桂花信用!



                               
原文地址:http://mp.weixin.qq.com/s?src=11&timestamp=1581329381&ver=2150&signature=Irh89jm5TOuu721ap9wrLuyRUC3bG*t19PCAojRjSx5wrleMAWOFBg*oLhMdvhSFbVxpzoWN2N6aSwvjea4LXhBS4tZ9eQ8gpZA4eDLbaXR3WTqpyt7L3rbiAiEjXzhD&new=1

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|三艾云

GMT+8, 2020-2-28 19:52 , Processed in 0.057794 second(s), 19 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表