疫情防控期間個(gè)人行蹤軌跡信息的合理利用

　　疫情防控期間個(gè)人行蹤軌跡信息的合理利用

　　圖為個(gè)人行蹤軌跡信息流轉(zhuǎn)示意圖。

　　前沿聚焦

　　□ 楊潔 (東南大學(xué)法學(xué)院)

　　目前，在行政區(qū)域交界處、社區(qū)、企事業(yè)單位及其他公共場(chǎng)所出入口，都要求個(gè)人進(jìn)行登記以掌握本區(qū)域人員的進(jìn)出情況，不僅給一線防控人員增加了作業(yè)負(fù)擔(dān)，信息匯總、查詢(xún)、研判的有效性也不得而知，而且，還存在個(gè)人信息被泄露的風(fēng)險(xiǎn)。國(guó)家建立的網(wǎng)絡(luò)信息基礎(chǔ)設(shè)施其實(shí)已能掌握絕大多數(shù)人員的流動(dòng)情況，但在實(shí)際運(yùn)行中并未能充分發(fā)揮作用。對(duì)此，有必要結(jié)合個(gè)人行蹤軌跡信息采集、識(shí)別的技術(shù)手段與特征，以最小化收集、最大化利用為目標(biāo)，探討疫情防控期間個(gè)人行蹤軌跡信息合理利用的規(guī)則依據(jù)及實(shí)施策略。

　　一、行蹤軌跡信息合理利用的規(guī)則依據(jù)

　　現(xiàn)行法律規(guī)范在四個(gè)方面為個(gè)人行蹤軌跡信息的合理利用提供了規(guī)則依據(jù)：

　　第一，保證數(shù)據(jù)提供的真實(shí)性?！秱魅静》乐畏ā返谑l規(guī)定，個(gè)人必須接受疾病預(yù)防控制機(jī)構(gòu)和醫(yī)療機(jī)構(gòu)有關(guān)傳染病的預(yù)防及控制措施，并如實(shí)提供有關(guān)情況。為此，個(gè)人負(fù)有提供真實(shí)行蹤軌跡的義務(wù)。但僅靠個(gè)人回憶，難免會(huì)有疏漏或偏差，需要利用其他信息控制者掌握的數(shù)據(jù)進(jìn)行補(bǔ)正?！栋踩畔⒓夹g(shù) 個(gè)人信息安全規(guī)范》（GB/T 35273）要求，信息控制者應(yīng)向個(gè)人信息主體提供查詢(xún)端口，使個(gè)人主體能查閱“其所持有的關(guān)于該主體的個(gè)人信息或個(gè)人信息的類(lèi)型”，這也為個(gè)人主體獲得信息控制者軌跡數(shù)據(jù)支持提供了依據(jù)。

　　第二，保證數(shù)據(jù)獲取的正當(dāng)性?！栋踩畔⒓夹g(shù) 個(gè)人信息安全規(guī)范》規(guī)定，在“與公共安全、公共衛(wèi)生、重大公共利益直接相關(guān)的”情形下，信息控制者收集、使用個(gè)人信息，無(wú)需征得個(gè)人主體的授權(quán)同意。這在一定程度上為交通、電信、安防等部門(mén)在疫情期間調(diào)用個(gè)人行蹤軌跡信息提供了正當(dāng)性理由。此外，《數(shù)據(jù)安全管理辦法（征求意見(jiàn)稿）》第三十六條規(guī)定，“國(guó)務(wù)院有關(guān)主管部門(mén)為履行維護(hù)國(guó)家安全、社會(huì)管理、經(jīng)濟(jì)調(diào)控等職責(zé)需要，依照法律、行政法規(guī)的規(guī)定，要求網(wǎng)絡(luò)運(yùn)營(yíng)者提供掌握的相關(guān)數(shù)據(jù)的，網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)予以提供”；《公共安全視頻圖像信息系統(tǒng)管理?xiàng)l例（征求意見(jiàn)稿）》第二十一條規(guī)定，“縣級(jí)以上人民政府行政主管部門(mén)因調(diào)查、處置突發(fā)事件需要，可以查閱、復(fù)制或者調(diào)取公共安全視頻圖像信息系統(tǒng)的基礎(chǔ)信息或者采集的視頻圖像信息，相關(guān)單位或者個(gè)人應(yīng)當(dāng)予以配合”。待上述法律法規(guī)正式通過(guò)之后，政府使用第三方采集的個(gè)人行蹤軌跡信息將會(huì)有更為完善的法律基礎(chǔ)。

　　第三，保證數(shù)據(jù)流轉(zhuǎn)的安全性。《網(wǎng)絡(luò)安全法》第四十二條對(duì)掌握個(gè)人行蹤軌跡數(shù)據(jù)的網(wǎng)絡(luò)運(yùn)營(yíng)者設(shè)定了履行數(shù)據(jù)安全保護(hù)的義務(wù)?！秱魅静》乐畏ā返谑l也明確，“疾病預(yù)防控制機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)不得泄露涉及個(gè)人隱私的有關(guān)信息、資料”。對(duì)于數(shù)據(jù)安全管理責(zé)任落實(shí)不到位的，一旦致使泄露行蹤軌跡信息五百條以上，根據(jù)最高法、最高檢關(guān)于“拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪”所作的司法解釋?zhuān)烧J(rèn)為造成了嚴(yán)重后果，應(yīng)予以刑事處罰。需要注意的是，軌跡信息由若干定位數(shù)據(jù)組成，如何認(rèn)定軌跡信息的條數(shù)，在司法實(shí)踐中仍需進(jìn)一步明確。當(dāng)下，最需要強(qiáng)化信息控制者和基層組織的數(shù)據(jù)安全意識(shí)，秉持最小化收集原則，實(shí)施全過(guò)程數(shù)據(jù)安全技術(shù)防護(hù)。

　　第四，保證數(shù)據(jù)傳播的合法性。疫情當(dāng)前，向轄區(qū)內(nèi)提供確診患者行蹤軌跡信息，讓公眾知曉周?chē)h(huán)境是否存在感染風(fēng)險(xiǎn)，是全民防控的一項(xiàng)重要工作。《傳染病防治法》第三十八條明確了疫情信息公布的權(quán)威渠道，各級(jí)人民政府衛(wèi)生行政部門(mén)經(jīng)國(guó)務(wù)院衛(wèi)生行政部門(mén)授權(quán)之后，方可向社會(huì)公布本行政區(qū)域的傳染病疫情信息。疫情期間在保障公眾知情權(quán)的同時(shí)，同樣需要強(qiáng)化隱私宣傳教育，鼓勵(lì)公眾運(yùn)用法律武器保護(hù)自身隱私權(quán)益。

　　二、行蹤軌跡信息合理利用的實(shí)施策略

　?。ㄒ唬┳钚』杉秶阂允謾C(jī)基站定位與身份證核驗(yàn)為主，終端記錄與節(jié)點(diǎn)核驗(yàn)相配合。

　　最小化采集一方面應(yīng)使個(gè)人所需上報(bào)的信息類(lèi)型和數(shù)量最小化，另一方面應(yīng)使掌握個(gè)人行蹤的信息控制主體范圍最小化。已完成身份認(rèn)證、覆蓋絕大部分人群，且不需要個(gè)人添置新的設(shè)備或安裝新的應(yīng)用，是基站定位和身份證核驗(yàn)的共有優(yōu)勢(shì)。目前國(guó)內(nèi)三大電信運(yùn)營(yíng)商已面向個(gè)人開(kāi)放了城際間的“漫游地查詢(xún)服務(wù)”，進(jìn)一步實(shí)現(xiàn)縣、區(qū)甚至社區(qū)間的漫游查詢(xún)，雖然會(huì)增加運(yùn)營(yíng)商的服務(wù)成本，但技術(shù)上是可行的，這為個(gè)人利用手機(jī)終端記錄行蹤軌跡，并完成自下而上的報(bào)告提供了可能。通過(guò)節(jié)點(diǎn)管理的方式，在基層關(guān)鍵卡口裝配身份證核驗(yàn)系統(tǒng)，一方面可核驗(yàn)身份證刷卡數(shù)據(jù)與個(gè)人上報(bào)信息，另一方面將卡口坐標(biāo)加入行蹤記錄，豐富了軌跡信息中的定位點(diǎn)數(shù)據(jù)。一旦出現(xiàn)待證事實(shí)，電信運(yùn)營(yíng)商和負(fù)責(zé)身份證管理的公安部門(mén)因事先登記了查找對(duì)象的聯(lián)系方式和居住地址，可在第一時(shí)間反饋給基層組織。若無(wú)待證事實(shí)，基層組織則不掌握個(gè)人基本資料，降低了個(gè)人信息被泄露的風(fēng)險(xiǎn)。

　　（二）垂直化信息聯(lián)動(dòng)：建立數(shù)據(jù)統(tǒng)一共享交換平臺(tái)，制定事件觸發(fā)與數(shù)據(jù)傳遞機(jī)制。

　　中國(guó)電科在2月份匯總了交通、鐵路、民航等部門(mén)數(shù)據(jù)，建立了大數(shù)據(jù)平臺(tái)，用于協(xié)助單位或個(gè)人查詢(xún)是否有與確診或疑似患者的接觸史。作為數(shù)據(jù)統(tǒng)一共享交換平臺(tái)的雛形，其數(shù)據(jù)來(lái)源主要是公共交通運(yùn)輸?shù)钠眲?wù)數(shù)據(jù)，相對(duì)較為單一，但不失為有益的嘗試。乘坐公共交通時(shí)的身份驗(yàn)證，實(shí)質(zhì)也屬卡口身份證核驗(yàn)，因此，最理想化的數(shù)據(jù)平臺(tái)是同時(shí)接入電信運(yùn)營(yíng)商提供的個(gè)人漫游地?cái)?shù)據(jù)與卡口身份證刷卡數(shù)據(jù)。一旦疫情發(fā)生，平臺(tái)正式啟用，要求信息控制者在不違反法律規(guī)定的前提下，自下而上接入所掌握的個(gè)人行蹤軌跡；出現(xiàn)待證事實(shí)時(shí)，平臺(tái)自上而下為基層組織提供關(guān)注對(duì)象的過(guò)往行蹤及實(shí)時(shí)定位；疫情結(jié)束后，啟動(dòng)數(shù)據(jù)刪除機(jī)制，保證個(gè)人行蹤軌跡信息不可被檢索與訪問(wèn)。

　?。ㄈ╅_(kāi)放式數(shù)據(jù)挖掘：鼓勵(lì)有能力的組織和個(gè)人，參與重點(diǎn)人群流動(dòng)情況的分析與預(yù)測(cè)。

　　公共數(shù)據(jù)合理適度向社會(huì)開(kāi)放，有助于釋放技術(shù)紅利、制度紅利和創(chuàng)新紅利，助力政府治理能力的提升。在開(kāi)放利用的同時(shí)需要注意，去標(biāo)識(shí)化是行蹤軌跡信息開(kāi)放共享的重要前提。如必須隱去姓名、手機(jī)號(hào)碼、身份證等個(gè)體信息直接標(biāo)識(shí)符，對(duì)地址類(lèi)準(zhǔn)標(biāo)識(shí)符也應(yīng)采用加密結(jié)果替代真實(shí)值。對(duì)參與人員流動(dòng)情況數(shù)據(jù)挖掘的組織與個(gè)人，也需要明確其責(zé)任和義務(wù)，制定激勵(lì)機(jī)制鼓勵(lì)其提交高質(zhì)量的分析報(bào)告與決策建議。

　?。ㄋ模┍忝窕瘧?yīng)用服務(wù)：為個(gè)人查詢(xún)、下載、更正、刪除行蹤軌跡信息提供渠道。

　　個(gè)人在疫情期間向主管部門(mén)“如實(shí)提供有關(guān)情況”是《傳染病防治法》規(guī)定的一項(xiàng)義務(wù)，而出具第三方信息控制者提供的行程證明，對(duì)中小型企業(yè)或組織而言，是復(fù)工復(fù)產(chǎn)時(shí)核驗(yàn)員工行蹤軌跡最為便利的手段。

　　面對(duì)疫情防控的艱巨任務(wù)，在法治框架下實(shí)現(xiàn)個(gè)人行蹤軌跡信息數(shù)據(jù)共享、互聯(lián)互通、業(yè)務(wù)協(xié)同，相信必能有效減輕基層作業(yè)負(fù)擔(dān)，規(guī)避個(gè)人信息泄露風(fēng)險(xiǎn)，提升國(guó)家應(yīng)對(duì)突發(fā)公共衛(wèi)生事件的能力與水平，推進(jìn)國(guó)家治理體系和治理能力現(xiàn)代化目標(biāo)的實(shí)現(xiàn)。