疫情下個(gè)人數(shù)據(jù)安全和工作機(jī)制的思考
2019年12月武漢爆發(fā)了“新冠”病毒引發(fā)的疫情,病毒引起發(fā)燒、咳嗽等癥狀,具備“人傳人”可能且暫無(wú)特效藥,有人因此丟掉生命。正逢中國(guó)春節(jié)的到來(lái),2020年武漢春運(yùn)終有500萬(wàn)人離開(kāi),“人傳人”從而引發(fā)疫情蔓延。1月25日中央成立應(yīng)對(duì)疫情工作領(lǐng)導(dǎo)小組,全國(guó)各地疫情防控全面展開(kāi),我們都堅(jiān)信在黨中央的領(lǐng)導(dǎo)下防疫戰(zhàn)役終能取得勝利。
有史以來(lái)人員出入最少,社區(qū)管理最嚴(yán)的春節(jié)與“新冠”疫情同時(shí)到來(lái)了。大家都能感覺(jué)到社區(qū)聯(lián)防工作的效果非常好,各單位的工作協(xié)同前所未有的高效,這是必須點(diǎn)贊的,也為祖國(guó)上下同心和強(qiáng)大的執(zhí)行力感到自豪。
我算專(zhuān)業(yè)做安全工作的,應(yīng)該屬于最早防控疫情的一撥人。整個(gè)春節(jié)就沒(méi)閑著,各種工作和要求都要落實(shí),事關(guān)國(guó)家安全責(zé)無(wú)旁貸,防控疫情更是應(yīng)盡義務(wù)。工作了30多天,支持5類(lèi)以上單位的聯(lián)控工作配合。正是因?yàn)槿珖?guó)各條戰(zhàn)線防控人員都在努力,所以全面聯(lián)控得到了好的成效,疫情新增減少和治愈患者增多。
2月13日中央政治局常委會(huì)強(qiáng)調(diào),實(shí)事求是做好疫情防控工作。十六字要求中“科學(xué)防治、精準(zhǔn)施策”是重要內(nèi)容;不能一關(guān)了之、一停了之;基于此和30多天工作情況提兩點(diǎn)思考供大家在后續(xù)工作中參考。
一是,疫情中的個(gè)人數(shù)據(jù)安全問(wèn)題。
防疫過(guò)程中,相關(guān)單位需要大數(shù)據(jù)來(lái)輔助疫情防控工作,不僅在疫情數(shù)據(jù)、病毒數(shù)據(jù)分析上有直接作用,還能發(fā)現(xiàn)故意隱瞞和可能擴(kuò)散病毒的人員,所以第一時(shí)間掌握大 數(shù)據(jù)至關(guān)重要。疫情數(shù)據(jù)和病毒數(shù)據(jù)基本應(yīng)用在專(zhuān)業(yè)機(jī)構(gòu),分析工作涉及的信息化系統(tǒng)和人員也相對(duì)獨(dú)立或安全級(jí)別較高,擴(kuò)散的可能性較小,做好關(guān)機(jī)基礎(chǔ)設(shè)施保護(hù)就能有效防護(hù)。但還有一部分機(jī)關(guān)單位、社區(qū)防疫工作人員在個(gè)人數(shù)據(jù)采集、使用和傳遞中缺少必要的保護(hù)意識(shí)和工作流程,大量 抽調(diào)的防控人員接觸和使用個(gè)人數(shù)據(jù)更缺少數(shù)據(jù)安全作業(yè)規(guī)則。那么涉及全國(guó)防疫聯(lián)控工作中收集使用到 的(姓名、小區(qū)、單位、電話(huà)、車(chē)牌、家庭成員、***號(hào)等)眾多個(gè)人數(shù)據(jù), 在疫情中、后期會(huì)流失到哪里,會(huì)造成什么影響,這點(diǎn)目前還是未知,但未知不代表沒(méi)有,只是說(shuō)無(wú)法預(yù)測(cè)影響有多重、有多大。
人民日?qǐng)?bào)公眾號(hào)2月18日在“武漢病毒研究所陳全姣實(shí)名舉報(bào)所長(zhǎng)?發(fā)文真相讓人不寒而栗”一文中提到,近些年境外反華勢(shì)力通過(guò)非法盜用公民個(gè)人信息的黑色產(chǎn)業(yè)鏈,已經(jīng)從中獲取了大量國(guó)內(nèi)公民的個(gè)人信息。反華勢(shì)力非法得到我國(guó)公民個(gè)人信息還能做什么不言而喻。
公安部歷年凈網(wǎng)行動(dòng)有著一個(gè)不變的內(nèi)容就是繼續(xù)依法嚴(yán)厲打擊侵犯公民個(gè)人信息。近日公安部網(wǎng)安局也發(fā)出戰(zhàn)“疫”期間保護(hù)公民個(gè)人信息要做到6條的要求,尤其對(duì)相關(guān)單位、物業(yè)公司使用個(gè)人數(shù)據(jù)提出警示。
- 采集個(gè)人信息應(yīng)遵循目的限定原則,合理確定個(gè)人信息采集范圍,避免采集與疫情防控?zé)o關(guān)的個(gè)人信息;
- 使用個(gè)人信息應(yīng)嚴(yán)格限定使用范圍,為疫情排查收集的個(gè)人信息,不用于其他用途;
- 對(duì)信息系統(tǒng)采集的個(gè)人信息,應(yīng)采取訪問(wèn)控制、加密存儲(chǔ)和審計(jì)等必要措施,確保采集的個(gè)人信息,特別是個(gè)人敏感信息不被泄露、篡改、損壞;
- 以紙質(zhì)填表方式登記個(gè)人信息的,應(yīng)嚴(yán)格管理紙質(zhì)材料,妥善保管、使用、銷(xiāo)毀;
- 在發(fā)生或可能發(fā)生個(gè)人信息泄露、損失、丟失的情況下,應(yīng)立即采取補(bǔ)救措施,按照規(guī)定及時(shí)告知用戶(hù)并向有關(guān)主管部門(mén)報(bào)告;
- 不通過(guò)信息網(wǎng)絡(luò)或者其他途徑發(fā)布個(gè)人信息,但經(jīng)過(guò)匿名處理,無(wú)法識(shí)別被頂個(gè)人且不能復(fù)原的除外。
那么在疫情防控期間,誰(shuí)來(lái)對(duì)個(gè)人用戶(hù)數(shù)據(jù)的安全負(fù)責(zé)。這里為大家提供幾個(gè)參考,或許能說(shuō)明一些責(zé)任和要求。2月4日中央網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室發(fā)布了“關(guān)于做好個(gè)人信息保護(hù)利用大數(shù)據(jù)支撐聯(lián)防聯(lián)控工作的通知”。這里解讀4條:
- 除國(guó)務(wù)院衛(wèi)健部門(mén)依法授權(quán)部門(mén)外,其他機(jī)構(gòu)和個(gè)人不得以疫情為由收集個(gè)人用戶(hù)信息(法律要求除外);
- 收集使用個(gè)人信息必需采用最小化原則,一般不得特定區(qū)域所有人;
- 防疫用個(gè)人信息不得用作其他用途,因聯(lián)防工作需脫敏使用;
- 收集個(gè)人信息的機(jī)構(gòu)和個(gè)人承擔(dān)被收集信息的安全責(zé)任。最后一條,任何組織和個(gè)人發(fā)現(xiàn)違法收集、使用個(gè)人信息的行為可以向網(wǎng)信、公安部門(mén)舉報(bào)。相關(guān)部門(mén)可依法打擊。
另在下面的法律條文中也能讓大家對(duì)個(gè)人數(shù)據(jù)安全的法律要求有所了解,有興趣的可以自行查閱原文。
《中華人民共和國(guó)民法總則》
第一百一十一條 自然人的個(gè)人信息受法律保護(hù)。任何組織和個(gè)人需要獲取他人個(gè)人信息的,應(yīng)當(dāng)依法取得并確保信息安全,不得非法收集、使用、加工、傳輸他人個(gè)人信息,不得非法買(mǎi)賣(mài)、提供或者公開(kāi)他人個(gè)人信息。 《中華人民共和國(guó)刑法》 第二百五十三條之一【侵犯公民個(gè)人信息罪】違反國(guó)家有關(guān)規(guī)定,向他人出售或者提供公民個(gè)人信息,情節(jié)嚴(yán)重的,處三年以下有期徒刑或者拘役,并處或者單處罰金;情節(jié)特別嚴(yán)重的,處三年以上七年以下有期徒刑,并處罰金。 《中華人民共和國(guó)網(wǎng)絡(luò)安全法》 第四十一條至第四十五條也對(duì)個(gè)人信息的收集、使用明確了法律要求和相關(guān)權(quán)利義務(wù)。 那么如何規(guī)避和減少這樣問(wèn)題,這應(yīng)該是第二個(gè)思考??倳?shū)記說(shuō)“兩難問(wèn)題多從群眾角度想,要把人民的利益放在第一位”。 |
二是,政治過(guò)硬、服務(wù)人民、訓(xùn)練有素、底線思維的必備問(wèn)題
現(xiàn)階段個(gè)別工作能用一個(gè)“急”解千愁,一個(gè)“緊急”能防萬(wàn)一,而且理由充分,所以可以放低下限、打破原則、再權(quán)衡利弊。我們相信如果遇到戰(zhàn)爭(zhēng)人民軍隊(duì)不會(huì)這樣,他們一直準(zhǔn)備著,時(shí)刻保衛(wèi)祖國(guó);發(fā)生火災(zāi)消防員不會(huì)這樣,他們訓(xùn)練有素,有條不紊面對(duì)災(zāi)難;疫情爆發(fā)在武漢的醫(yī)務(wù)人員不會(huì)這樣,他們政治過(guò)硬心系患者,專(zhuān)業(yè)技能扎實(shí)有效。既然這么緊急的事情發(fā)生都能應(yīng)對(duì),什么情況下需要用“緊急”為理由打破原則。
2014年我國(guó)全面推進(jìn)依法治國(guó),就是要依法執(zhí)政,依法工作。那么在防疫期間有些單位采用行政手段使用個(gè)人數(shù)據(jù),對(duì)使用個(gè)人數(shù)據(jù)的最小化和必要性原則以及個(gè)人知情權(quán);個(gè)人數(shù)據(jù)傳遞過(guò)程中必要的加密或脫敏保護(hù);使用后的個(gè)人數(shù)據(jù)如何刪除或存儲(chǔ);適合的法律法規(guī)不甚了解或者簡(jiǎn)單擴(kuò)大和推導(dǎo)法律解釋?zhuān)@可以說(shuō)明在需要的情況下,個(gè)別人和單位對(duì)依法合規(guī)還沒(méi)有充分認(rèn)知和履行。
上海交大數(shù)據(jù)法律研究中心執(zhí)行主任何淵發(fā)文說(shuō)“面對(duì)來(lái)勢(shì)洶洶的新型冠狀病毒,我們必須把握好政府信息公開(kāi)及數(shù)據(jù)開(kāi)放的法律邊界及“顆粒度”,即不得突破“三安全一穩(wěn)定(國(guó)家安全、公共安全、經(jīng)濟(jì)安全及社會(huì)穩(wěn)定)”及“二秘密一隱私(國(guó)家秘密、商業(yè)秘密及個(gè)人隱私)”等底線思維”。
其實(shí),各單位都有情況突發(fā)的應(yīng)急預(yù)案,預(yù)案應(yīng)該涵蓋的不僅有組織機(jī)構(gòu)還應(yīng)該要求專(zhuān)業(yè)事專(zhuān)業(yè)人做,不僅有工作流程還應(yīng)該明確適用法律法規(guī),不僅有責(zé)任分工還應(yīng)該有標(biāo)準(zhǔn)和原則。越是關(guān)鍵時(shí)期工作人員政治必須更過(guò)硬,為人們服務(wù)意識(shí)必須更強(qiáng)化、底線思維必須更加堅(jiān)守,專(zhuān)業(yè)人員作用必須充分發(fā)揮。這樣才能更好的落實(shí)總書(shū)記說(shuō)的“兩難問(wèn)題多從群眾角度想,要把人民的利益放在第一位”,這樣應(yīng)該可以兼顧和有效防范更多問(wèn)題的發(fā)生。
當(dāng)然,出現(xiàn)問(wèn)題不會(huì)是一個(gè)角度能分析全面,也不是一個(gè)措施能解決所有。那么每一次都有改進(jìn)和完善就會(huì)越來(lái)越重要,只要堅(jiān)持下來(lái),相信全面推進(jìn)依法治國(guó)也會(huì)更快。