新冠肺炎疫情發(fā)生時的監(jiān)測、防控以及社會治理，是數(shù)字時代大數(shù)據(jù)和人工智能技術(shù)在中國首次被運用于重大疫情的監(jiān)測與防控。習(xí)近平總書記在中央全面深化改革委員會第十二次會議上指出，“要鼓勵運用大數(shù)據(jù)、人工智能、云計算等數(shù)字技術(shù)，在疫情監(jiān)測分析、病毒溯源、防控救治、資源調(diào)配等方面更好發(fā)揮支撐作用”。數(shù)字時代對個人信息的采集、處理與分析讓重大疫情防控更高效精準，但也出現(xiàn)了個人信息被濫用、泄露等情況。近日，中共中央網(wǎng)絡(luò)安全和信息化委員會辦公室發(fā)布《關(guān)于做好個人信息保護利用大數(shù)據(jù)支撐聯(lián)防聯(lián)控工作的通知》，特別強調(diào)在積極利用包括個人信息在內(nèi)的大數(shù)據(jù)支撐新冠肺炎疫情聯(lián)防聯(lián)控工作的同時，做好聯(lián)防聯(lián)控中的個人信息保護。

數(shù)字時代個人信息的三重屬性

個人信息具備人格利益屬性。個人信息因具備“可識別性，能關(guān)聯(lián)到特定的自然人”，其泄露、非法提供或濫用會對個人造成損害或歧視性待遇，也會影響個人的財產(chǎn)安全，因此法律有必要對其進行保護以滿足自然人的人格尊嚴需要，同時也間接保護自然人的財產(chǎn)安全。

個人信息具備公共利益屬性。從知識獲取、社會進步與社會公平的角度看，信息意味著知識與公共利益，為了保障知情權(quán)，促進有效決策與社會公平，當個人信息與公共利益相關(guān)時，法律會傾向公共利益保護并推動一定程度的個人信息公開。

個人信息具備經(jīng)濟利益屬性。信息社會注重對信息進行利用，信息因而具有經(jīng)濟價值與商業(yè)利益，數(shù)字時代的大數(shù)據(jù)技術(shù)以及互聯(lián)網(wǎng)商業(yè)的發(fā)展，讓個人信息成為極具商業(yè)價值的數(shù)據(jù)資源，從促進經(jīng)濟發(fā)展考慮，法律并不禁止獲取個人信息，但強調(diào)獲取與使用的合法性，規(guī)定個人信息合法獲取與使用的方式，并規(guī)定相應(yīng)的法律責(zé)任。

數(shù)字化疫情防控中個人信息三重屬性的利益衡量

疫情防控中個人信息公共利益的屬性體現(xiàn)出最大價值。按照法律規(guī)定，在疫情防控中，為了公共衛(wèi)生利益，個體并沒有拒絕信息采集的權(quán)利。相反一切單位和個人在公共衛(wèi)生事件中都有接受調(diào)查，如實提供相關(guān)信息的義務(wù)。但個人信息的人格屬性也決定了每個人都會擔心個人信息泄露或其他風(fēng)險，甚至?xí)扇‰[瞞出行史、接觸史等方法來逃避與疫情相關(guān)的調(diào)查與信息采集，這樣更不利于疫情防控。面對公共衛(wèi)生突發(fā)事件，適應(yīng)公共衛(wèi)生利益的需要，賦予個人信息利用更大的價值以實現(xiàn)疫情防控，但同時法律更應(yīng)該強化對個人信息在采集以及之后各個環(huán)節(jié)的嚴格保護，平衡公共利益與個人利益之間的沖突，以確保個人的人格尊嚴與安全。

新冠肺炎疫情防控中大數(shù)據(jù)技術(shù)的參與使得對個人信息的采集與處理規(guī)模前所未有，基本覆蓋了社會所有成員，信息的廣度與深度兼具，海量個人信息對數(shù)字經(jīng)濟而言是巨大的數(shù)據(jù)金礦，如果缺乏嚴格的法律與有效的監(jiān)管，獲取商業(yè)利潤的沖動將給無數(shù)人的個人生活帶來風(fēng)險。因此應(yīng)嚴格禁止對在疫情防控中收集的個人信息進行商業(yè)化利用，嚴格規(guī)范疫情期間以及疫情結(jié)束后已采集個人信息的處理與保管，這樣才能讓疫情中所有個人信息被采集對象獲得心理安全，并保障每個人的人格尊嚴。

數(shù)字化疫情防控中如何保護個人信息

現(xiàn)有法律中涉及疫情防控中個人信息的主要是《突發(fā)事件應(yīng)對法》和《傳染病防治法》，其中《突發(fā)事件應(yīng)對法》賦予政府多項應(yīng)急權(quán)力，比如賦予縣級以上人民政府及其有關(guān)部門、專業(yè)機構(gòu)為信息收集主體；在居委會、村委會和有關(guān)單位建立專職或兼職信息報告員制度；公民、法人或其他組織有報告突發(fā)事件信息的義務(wù)?！秱魅静》乐畏ā芬?guī)定在傳染病防治上，一切單位和個人必須接受疾病預(yù)防控制機構(gòu)、醫(yī)療機構(gòu)有關(guān)傳染病的調(diào)查、檢驗、采集樣本、隔離治療等預(yù)防、控制措施，如實提供有關(guān)情況，同時授權(quán)各級疾控部門、醫(yī)療機構(gòu)、縣級以上衛(wèi)生行政部門負責(zé)收集、分析、調(diào)查、核實疫情信息，報告?zhèn)魅静”O(jiān)測信息。

數(shù)字化疫情防控表現(xiàn)為個人信息采集手段的數(shù)字化、個人行為軌跡的數(shù)字化、疫情溯源數(shù)字化、病患醫(yī)療數(shù)據(jù)共享數(shù)字化、預(yù)警防控信息傳播數(shù)字化。數(shù)字技術(shù)提升了疫情防控的效率、精準度，因而更高效，但海量個人信息的數(shù)字化收集與匯集也存在較大風(fēng)險。數(shù)據(jù)量大，波及人群廣；數(shù)字化傳播，傳播面廣；信息采集參與者眾多，風(fēng)險環(huán)節(jié)多。因此數(shù)字化疫情防控對個人信息保護提出了更高的要求，法律應(yīng)從以下方面強化疫情防控中的個人信息保護。

提升疫情防控中個人信息的保護標準。以公共衛(wèi)生利益和個人利益為核心價值，禁止對疫情防控中獲取的個人信息進行任何商業(yè)化利用，并對違反該禁止條款的行為制定嚴格的法律責(zé)任。只有這樣才能讓民眾對疫情防控中的個人信息采集行為放心，用嚴格保護個人信息安全來實現(xiàn)個人信息在公共衛(wèi)生利益上的價值。

建立重大疫情防控個人信息保護方案評估制度。在應(yīng)對疫情采取防控措施時，應(yīng)配套制定完整的個人信息采集、上報、處理、保管方案，并組織專家對方案進行安全評估，確保疫情防控各環(huán)節(jié)個人信息的安全。在疫情防控措施結(jié)束后，對疫情防控中采集的個人信息處理與保管制定嚴格的后續(xù)安全保障方案，并進行安全影響評估，提升個人信息數(shù)據(jù)保護級別。

建立互聯(lián)網(wǎng)公司等商業(yè)機構(gòu)參與重大疫情防控的模式與個人信息安全方案。在新冠肺炎疫情防控的實踐中，電信運營商與互聯(lián)網(wǎng)公司等商業(yè)機構(gòu)通過自己的數(shù)據(jù)與技術(shù)，給疫情防控工作提供了大量的數(shù)據(jù)支撐。這其中既包括對他們已有數(shù)據(jù)的二次處理，也包括運用自身平臺與技術(shù)優(yōu)勢直接參與疫情防控。應(yīng)通過制度規(guī)范互聯(lián)網(wǎng)公司等機構(gòu)參與疫情防控的渠道與模式，制定相應(yīng)的個人信息安全影響評估方案，對其商業(yè)行為獲取的數(shù)據(jù)和參與疫情防控獲取的數(shù)據(jù)實施雙軌隔離管理制度，禁止將參與疫情防控獲取的數(shù)據(jù)進行商業(yè)化利用，并將其設(shè)為紅線。這既是對個人信息的保護，也是對互聯(lián)網(wǎng)公司等商業(yè)機構(gòu)的保護。