疫情期間采集的個人信息應加強“善后”處理

全國政協委員李彥宏、連玉明：

疫情期間采集的個人信息應加強“善后”處理

長江日報北京電（駐京記者柯立）隨著新冠肺炎疫情的蔓延，數據安全再次成為全球關注的熱點。5月20日，全國政協委員、百度董事長李彥宏對長江日報記者表示，他建議新冠肺炎疫情期間采集的個人信息設立退出機制，加強對已收集數據的規范性管理，研究制定特殊時期的公民個人信息收集、存儲和使用的標準和規范。

全國政協委員、北京國際城市發展研究院院長連玉明為本次全國兩會準備了8份提案。5月20日他接受長江日報記者專訪時，重點介紹了《關于加強重大傳染病疫情突發公共衛生事件應急處置中個人信息權保護的提案》。他說，突發重大公共衛生事件的全球性防控，要求各國必須加強數據公開和信息共享，但信息越公開透明，越要強化個人信息權保護。　

連玉明委員說，疫情期間為防控需要，出入商超、寫字樓、車站等公共場所，掃碼、填寫個人信息成為常態。現實中掌握個人信息的主體眾多，除了地方教育部門、公安部門、鐵路航空交通部門、基層工作人員、電信運營商以及互聯網公司等，甚至一些藥店、餐館、理發店等，都要求客人填寫身份證號、住址、電話等個人信息，他們在個人信息保護能力上差異很大，加強個人信息權保護和數據安全問題刻不容緩。

近幾年來，連玉明持續關注數據安全立法，他曾于2017年提出數權的概念，認為數權是基于數據而衍生的權利，人權、物權、數權被認為是人類未來生活的三項基本權利。

連玉明說,《個人信息保護法》和《數據安全法》已經列入全國人大常委會立法規劃，但立法進程相對滯后。由于掌握個人信息的主體多元，對這些機構主體在信息收集、使用、處理和保護方面缺乏規范和監管，個人信息泄露渠道不可控，甚至出現類似“人肉搜索”等隱私泄露問題。疫情期間，也出現了由于信息權保護缺失導致信息泄露，直接影響公眾對公共機構的信任，對防疫帶來負面影響。

對此，連玉明提出建議，《個人信息保護法》應充分考慮根據應用場景對個人信息進行分類分級保護的條款。在突發公共衛生事件應急處置中，姓名、出生日期、身份證號碼、住址、電話號碼、電子郵箱、定位數據、在線活動、行蹤信息等，應“升格”為特殊類型信息，并從個人信息權的高度加以法律保護。基因數據、生物數據和健康數據等本身作為特殊類型信息更應特別保護。

連玉明表示，要加快編制發布《重大傳染病疫情突發公共衛生事件應急處置中個人信息保護管理指引》。建立統一集中管理機制、運用脫敏技術、去標識化、加密等措施對數據進行預處理，基于大數據關聯分析結果不觸達相關人員。公共衛生監測、臨床研究、個例患者遭遇以及傳染病暴發期生物樣本數據的快速共享建立嚴密訪問機制，防止數據泄露、丟失及未授權使用，并做好疫情退散后的數據處理方案。