實(shí)行掃碼出入制度的天津社區(qū)。　　新京報(bào)記者 羅亦丹

“現(xiàn)在不管去哪兒都要我的身份證號，又必須要配合，疫情結(jié)束之后這種個(gè)人信息會(huì)不會(huì)被泄露或者非法買賣啊?”隨著疫情期間各地實(shí)名登記政策的推出，不少網(wǎng)友發(fā)出了這樣的疑問。

新京報(bào)記者發(fā)現(xiàn)，在出入街道社區(qū)、商超時(shí)手動(dòng)或掃碼登記個(gè)人信息已經(jīng)成為了疫情期間人們出行的“新常態(tài)”。根據(jù)各地具體政策的不同，收集個(gè)人信息的詳盡程度也不同。有的登記政策只收集登記人的姓名電話，有的則收集了登記人的家庭住址、身份證號、行程路線等多項(xiàng)隱私信息。

多名專家表示，信息化為疫情防控提供了便利，為阻止疫情蔓延，地方推出這些措施合理合法，但根據(jù)《網(wǎng)絡(luò)安全法》，搜集公民個(gè)人信息，需要明確告知被搜集者這些信息的使用目的、方式和范圍，并且要采取措施確保個(gè)人信息安全、不被隨意泄露。

“出于疫情防控而采集的信息，只能作為防疫使用，任何人不得擅自泄露，擅自利用，否則即構(gòu)成對特定個(gè)人的侵權(quán)。同時(shí)，為防止信息泄露，信息采集的資料保管應(yīng)有嚴(yán)格的查閱和保管制度，利用網(wǎng)絡(luò)技術(shù)方式采集的，應(yīng)當(dāng)滿足一定的計(jì)算機(jī)安全標(biāo)準(zhǔn)。”北京盈科(杭州)律師事務(wù)所律師方超強(qiáng)告訴新京報(bào)記者。

登記信息遭泄露?

專家：泄露事件可能加重隱瞞情況，應(yīng)“重罰”

疫情期間，出于公共安全的需要，居民出行時(shí)進(jìn)行身份信息登記成為了常態(tài)，但也有越來越多的人對登記詳細(xì)信息的必要性產(chǎn)生了質(zhì)疑。

“剛剛?cè)ツ衬贪少I個(gè)奶，都要登記住址、身份證號碼、手機(jī)號碼等信息，雖然為了排查需要，但也不免擔(dān)心，會(huì)不會(huì)造成個(gè)人身份信息泄露問題?”2月18日，杭州網(wǎng)友婷婷發(fā)出了這樣的吐槽。“現(xiàn)在出門就要掃碼登記，去商店買個(gè)東西也需要出示身份證記錄。”2月21日，在河北老家進(jìn)行“線上辦公”的李小偉告訴記者。

隨著個(gè)人信息登記也出現(xiàn)一些泄露個(gè)人信息的事件。如根據(jù)深圳電視臺(tái)的報(bào)道，光明區(qū)馬田街道的李先生報(bào)料稱，社區(qū)的一名網(wǎng)格員不知何故，將居民登記表直接發(fā)到小區(qū)微信群。在群內(nèi)的登記表上，記錄了600多人的姓名、身份證號、住址、電話號碼等信息，涉及多個(gè)小區(qū)，而涉事網(wǎng)格中心負(fù)責(zé)人則對此回應(yīng)稱，個(gè)別網(wǎng)格員對社區(qū)新出的系統(tǒng)使用不是很規(guī)范，產(chǎn)生操作不當(dāng)?shù)默F(xiàn)象。

新京報(bào)記者統(tǒng)計(jì)發(fā)現(xiàn)，對于武漢人員的信息泄露更為嚴(yán)重。春節(jié)期間，一些地方利用大數(shù)據(jù)手段摸排從武漢返鄉(xiāng)人員信息時(shí)，曾發(fā)生多起隱私信息泄露事件。如在武漢上學(xué)的湖南人小孫返鄉(xiāng)后一直在家隔離，但在疫情暴發(fā)初期，她常常會(huì)收到許多通過手機(jī)號搜索到的“微信好友請求”。“甚至有人直接跟我說，‘你為什么要從武漢回來害人?’但我只是在武漢讀書，回家后也沒有到處走動(dòng)，只是在家隔離，我不知道我的信息從哪泄露的，覺得很委屈。”

對此，中國人民大學(xué)法學(xué)院副教授丁曉東表示，對個(gè)人信息保護(hù)的利用規(guī)范，最大的風(fēng)險(xiǎn)是廣大的基層可能沒有太多個(gè)人信息保護(hù)意識(shí)，當(dāng)一些非專業(yè)機(jī)構(gòu)的人士收集個(gè)人信息時(shí)，若出現(xiàn)不太規(guī)范的地方，一旦信息泄露出去，可能會(huì)在未來帶來騷擾電話、詐騙等麻煩事。此時(shí)必須特別注意，收集信息最核心的目的是勾勒行蹤軌跡，而與此相關(guān)的其他信息，要盡量不收集。

“在目前這種情況下，合理放寬利用個(gè)人信息的范圍是沒有問題的，但對于不恰當(dāng)?shù)睦�用行為要重拳出擊，對泄露到微信群的行為要重罰，對大規(guī)模的泄露事件甚至拘留的手段也可以考慮，這是因?yàn)樵诋?dāng)前這一特殊時(shí)期，信息泄露除了對當(dāng)事人的權(quán)益會(huì)造成影響之外，還有可能讓人因擔(dān)心信息泄露而不愿意去申報(bào)，最后導(dǎo)致隱瞞情況的發(fā)生。”丁曉東表示。

新京報(bào)記者發(fā)現(xiàn)，目前已經(jīng)出現(xiàn)了因泄露個(gè)人信息遭處罰的案例。如廣州市公安局曾于2月6日通報(bào)一起“小區(qū)的業(yè)主微信群內(nèi)發(fā)布多名公民個(gè)人信息”案，在該案中，違法嫌疑人鄭某將多名曾乘坐某郵輪的游客名單(含個(gè)人信息)發(fā)送給朋友葉某，葉某又將上述游客個(gè)人信息轉(zhuǎn)發(fā)至其所在小區(qū)的業(yè)主微信群內(nèi)。最終警方依據(jù)《中華人民共和國治安管理處罰法》相關(guān)規(guī)定，對鄭某葉某兩人予以罰款500元的處罰。

多地實(shí)行掃碼出入

掃碼小程序未明示信息保存方式?

新京報(bào)記者發(fā)現(xiàn)，在疫情期間，對公民個(gè)人信息的登記主要分為兩個(gè)渠道：前期在街道社區(qū)、便利店等進(jìn)行的手動(dòng)登記以及后期逐漸流行的大數(shù)據(jù)掃碼。

據(jù)記者不完全統(tǒng)計(jì)，2月以來，杭州、天津、廣西、云南等多個(gè)省市自治區(qū)均推出了公共場合實(shí)名登記出入的政策，沈陽、南京、貴陽等地推出了乘車實(shí)名登記的政策，還有多地出臺(tái)了買藥實(shí)名制措施。

2月19日，記者在天津探訪時(shí)發(fā)現(xiàn)，各個(gè)街道已經(jīng)開始實(shí)行掃碼出入制度。“這個(gè)政策是2月18日開始實(shí)行的，出入都需要掃碼。”天津光復(fù)道街某小區(qū)一名社工告訴記者。記者掃描社區(qū)提供的二維碼發(fā)現(xiàn)，手機(jī)會(huì)進(jìn)入“津門戰(zhàn)疫”小程序，只需要進(jìn)行短信驗(yàn)證即可成功注冊。

相比天津，廣西、云南等地采取掃碼出入制度的時(shí)間更早，家住南寧的羅女士對記者表示，2月17日廣西就發(fā)布了在公共場所實(shí)行掃碼出入制度的通告，“街道將出入二維碼打印出來放在小區(qū)口，我們出入小區(qū)拿快遞等都需要掃碼。”

記者掃描羅女士提供的出入二維碼發(fā)現(xiàn)，手機(jī)會(huì)進(jìn)入“掃碼抗疫情”小程序，第一次登記需要填寫姓名、手機(jī)號，可選填身份證號，在接受完手機(jī)驗(yàn)證碼后，即可注冊成功。界面下方顯示為該小程序提供技術(shù)支持的是“中國-東盟信息港股份有限公司”。

而云南發(fā)布的“云南抗疫情”小程序的掃碼注冊流程則與天津類似，該小程序只需要短信驗(yàn)證即可成功注冊。

此外，天津、廣西、云南三地的掃碼小程序也有“公共場所注冊”選項(xiàng)。據(jù)了解，該功能為公共場所負(fù)責(zé)人所申請。以廣西為例，公共場所的負(fù)責(zé)人需要輸入公共場所名稱、申請人的姓名、手機(jī)號、行政區(qū)域以及詳細(xì)地址，即可生成二維碼，之后在該公共場所出入的人員信息就可以通過掃碼上傳至網(wǎng)絡(luò)。

記者發(fā)現(xiàn)，公共場所管理員可以看到出入人員的姓名以及隱藏掉四個(gè)數(shù)字的手機(jī)號碼，不過為保護(hù)個(gè)人信息安全，出入人員的登記信息被設(shè)置為不可導(dǎo)出。

“這一設(shè)計(jì)是合理的，因?yàn)閮H僅是個(gè)人姓名和隱去部分?jǐn)?shù)字的手機(jī)號，并未超過‘最少可用’的采集標(biāo)準(zhǔn)，可以為疫情防控提供人員流動(dòng)信息，卻不足以讓采集者識(shí)別公民個(gè)人。”方超強(qiáng)表示。

但需要注意的是，上述小程序只需要注冊即可使用，但對使用信息的目的、方式和范圍、保存方式并未有說明。根據(jù)《網(wǎng)絡(luò)安全法》第四章有關(guān)規(guī)定，網(wǎng)絡(luò)運(yùn)營者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。因此有觀點(diǎn)認(rèn)為，收集用戶信息的小程序應(yīng)該更加明確標(biāo)出其收集信息的目的、使用范圍、存儲(chǔ)期限等情況。

新京報(bào)記者發(fā)現(xiàn)，目前有地方政府機(jī)構(gòu)對收集信息的用途做出了明確說明。

如安徽蚌埠市在市區(qū)范圍內(nèi)開展重點(diǎn)人群及接觸者全面排查工作時(shí)，要求市民要掃二維碼填報(bào)健康信息。2月18日，市數(shù)據(jù)資源局信息資源中心主任張銳在接受當(dāng)?shù)孛襟w采訪時(shí)表示，“所有收集到的數(shù)據(jù)均匯集在市政府?dāng)?shù)據(jù)機(jī)房，不會(huì)存儲(chǔ)在商業(yè)機(jī)構(gòu)中，機(jī)房和數(shù)據(jù)庫系統(tǒng)按國家三級等保標(biāo)準(zhǔn)建設(shè)，可滿足數(shù)據(jù)安全要求。收集的數(shù)據(jù)由政府授權(quán)并簽訂安全保密協(xié)議的工作人員統(tǒng)一集中管理，并規(guī)定本次所有收集的居民信息只限用于我市疫情管理。”

有專家向記者透露，蚌埠市的說明很完善，“這就屬于‘明確了收集信息的使用用途、范圍’，相比之下建議其他要求提供實(shí)名制的地方以明示提醒的方式告知用戶收集信息的用途。”

“從技術(shù)上看，通過短信進(jìn)行實(shí)名驗(yàn)證，驗(yàn)證環(huán)節(jié)是在掌握比對信息的信息庫服務(wù)器上完成的，例如中國移動(dòng)，驗(yàn)證成功之后，只會(huì)反饋驗(yàn)證成功、驗(yàn)證不成功等簡單信息，不會(huì)過多涉及個(gè)人信息。從保護(hù)公民個(gè)人信息的角度出發(fā)，如果通過二維碼登記的方式采集了公民個(gè)人信息，在疫情防控解除，采集信息完成作用后，及時(shí)進(jìn)行去標(biāo)識(shí)化處理或者刪除應(yīng)該是比較合理的。”方超強(qiáng)對新京報(bào)記者表示。

疫情過后信息如何處理?

確保后續(xù)數(shù)據(jù)安全更重要，要對收集信息的App嚴(yán)格監(jiān)管

2月4日，網(wǎng)信辦發(fā)布《關(guān)于做好個(gè)人信息保護(hù)利用大數(shù)據(jù)支撐聯(lián)防聯(lián)控工作的通知》。通知要求，除國務(wù)院衛(wèi)生健康部門依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國傳染病防治法》《突發(fā)公共衛(wèi)生事件應(yīng)急條例》授權(quán)的機(jī)構(gòu)外，其他任何單位和個(gè)人不得以疫情防控、疾病防治為由，未經(jīng)被收集者同意收集使用個(gè)人信息。法律、行政法規(guī)另有規(guī)定的，按其規(guī)定執(zhí)行。收集聯(lián)防聯(lián)控所必需的個(gè)人信息應(yīng)參照國家標(biāo)準(zhǔn)《個(gè)人信息安全規(guī)范》，堅(jiān)持最小范圍原則。

對此，App專項(xiàng)治理工作組專家洪延青、何延哲、葛鑫在其公號發(fā)文稱，疾病防控大數(shù)據(jù)分析涉及大量個(gè)人信息，甚至是對特定人群的追蹤分析，不是任何單位或個(gè)人都有授權(quán)、有能力開展的。在《傳染病防治法》《突發(fā)公共衛(wèi)生事件應(yīng)急條例》中，獲得明確授權(quán)的有疾病預(yù)防控制機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)，以及直接參與到國務(wù)院和省、自治區(qū)、直轄市人民政府制定、實(shí)施的“突發(fā)事件應(yīng)急預(yù)案”中的單位和個(gè)人。非上述單位和個(gè)人，不應(yīng)在未征得個(gè)人同意的情況下將個(gè)人信息用于疫情管控、重點(diǎn)人群追蹤等目的。

在洪延青等專家看來，目前各地疾病防控機(jī)構(gòu)、基層街道社區(qū)等普遍開展走訪調(diào)查工作，統(tǒng)計(jì)相關(guān)人員個(gè)人信息。這個(gè)過程涉及個(gè)人信息的采集、匯總、共享、披露等多個(gè)環(huán)節(jié)，每個(gè)環(huán)節(jié)都應(yīng)當(dāng)注意做好個(gè)人信息保護(hù)工作，以防出現(xiàn)數(shù)據(jù)泄露、丟失、濫用等情形。“比如，采集過程中，如果各地疾病防控機(jī)構(gòu)、基層街道社區(qū)等以紙質(zhì)填表方式開展的走訪調(diào)查，需要嚴(yán)格要求紙質(zhì)材料不被拍照、復(fù)印，進(jìn)行統(tǒng)一回收，保管妥當(dāng)。如果以電子方式記錄或匯總相關(guān)信息，需要責(zé)任到人，并保存在特定的終端，并將數(shù)據(jù)和備份數(shù)據(jù)加密存儲(chǔ)。在個(gè)人信息使用過程中，需要做到專采專用，嚴(yán)格限制于疾病防控目的，不得挪作他用，并且在疫情防控結(jié)束后按照規(guī)定予以妥善處置。”

丁曉東認(rèn)為，在電子化的環(huán)境下，最重要的是對收集到的信息進(jìn)行去標(biāo)識(shí)化，這樣可以最大限度的降低風(fēng)險(xiǎn)。“在這種情況下，確保后續(xù)的數(shù)據(jù)安全，比知情同意原則更重要，我呼吁政府對疫情期間收集到的個(gè)人信息增加追蹤過程，等疫情過后，要對收集這些信息的App進(jìn)行嚴(yán)格監(jiān)管。”

丁曉東建議，除基本的疫情申報(bào)途徑外，疫情防控機(jī)構(gòu)最好還能設(shè)置單獨(dú)申報(bào)個(gè)人信息的途徑，“一些人隱瞞病情并非是不想去醫(yī)院，而是是出于自身原因，想要隱瞞涉及個(gè)人隱私的行程，此時(shí)需要設(shè)立嚴(yán)格保密機(jī)制下的個(gè)人信息申報(bào)途徑，這種途徑可以最大限度避免疫情隱瞞，對控制疫情發(fā)展有利。”