數(shù)字信息技術(shù)在抗疫中發(fā)揮關(guān)鍵作用
我國正在從全球數(shù)字經(jīng)濟(jì)大國邁向數(shù)字經(jīng)濟(jì)強(qiáng)國。數(shù)字?jǐn)?shù)據(jù)技術(shù)和網(wǎng)絡(luò)信息技術(shù)已經(jīng)成為社會(huì)生活和社會(huì)治理不可或缺的核心技術(shù)。自新冠疫情暴發(fā)以來,各級政府及醫(yī)療機(jī)構(gòu)與各大數(shù)據(jù)巨頭迅速借助大數(shù)據(jù)、人工智能、云計(jì)算等數(shù)字?jǐn)?shù)據(jù)技術(shù)和網(wǎng)絡(luò)信息技術(shù)對疫情進(jìn)行聯(lián)防聯(lián)控,采取并實(shí)施了一系列以獲取和利用個(gè)人數(shù)據(jù)信息為核心的數(shù)據(jù)行為,在疫情監(jiān)測分析、病毒溯源、資源調(diào)配、防控救治等方面盡顯科技抗疫的重要性和優(yōu)越性。
自2020年1月22日起,中國聯(lián)通利用成熟的算法模型建立起數(shù)據(jù)協(xié)同機(jī)制,上線“疫情風(fēng)險(xiǎn)預(yù)報(bào)平臺”,為疫情防控提供相關(guān)人口流動(dòng)的大數(shù)據(jù)分析支撐服務(wù);中國移動(dòng)依托大數(shù)據(jù)平臺,對駐留、到訪高風(fēng)險(xiǎn)地區(qū)的客戶進(jìn)行流動(dòng)分析和大數(shù)據(jù)畫像,強(qiáng)化疫情防控大數(shù)據(jù)分析;中國電信則基于移動(dòng)用戶與基站的交互所產(chǎn)生的脫敏后數(shù)據(jù),在保證用戶隱私安全的基礎(chǔ)上對重點(diǎn)疫情地區(qū)人員流動(dòng)情況進(jìn)行清單級監(jiān)測。1月27日,國家衛(wèi)生健康委發(fā)布《關(guān)于印發(fā)近期防控新型冠狀病毒感染的肺炎工作方案的通知》,強(qiáng)調(diào)各地應(yīng)充分應(yīng)用“大數(shù)據(jù)+網(wǎng)格化”等手段,抓好疫情監(jiān)測、檢測、排查、預(yù)警等工作。同日,工業(yè)和信息化部召開了疫情防控大數(shù)據(jù)專家會(huì)商會(huì),研究部署大數(shù)據(jù)支撐服務(wù)疫情防控相關(guān)工作。2月4日,中共中央網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室發(fā)布《關(guān)于做好個(gè)人信息保護(hù)利用大數(shù)據(jù)支撐聯(lián)防聯(lián)控工作的通知》(以下簡稱《通知》),鼓勵(lì)在疫情防控中積極應(yīng)用數(shù)據(jù)分析和共享技術(shù),但同時(shí)強(qiáng)調(diào)在數(shù)據(jù)利用過程中個(gè)人信息保護(hù)的重要性。2月15日,國家信息中心聯(lián)合騰訊啟動(dòng)“數(shù)據(jù)長城”計(jì)劃,利用互聯(lián)網(wǎng)手段滿足社會(huì)對個(gè)人健康狀況自查和核查的各類需求。2月18日,中國電科基于國家衛(wèi)健委、交通運(yùn)輸部、鐵路總公司等部門的數(shù)據(jù),研發(fā)部署了疫情防控大數(shù)據(jù)平臺“密切接觸者測量儀”,對密切接觸者進(jìn)行有效排查。同時(shí),各地政府紛紛建立疫情防控管理信息平臺,實(shí)時(shí)公布疫情擴(kuò)散現(xiàn)狀,披露患者的行動(dòng)軌跡等具體信息,包括通過鐵路客運(yùn)系統(tǒng)尋找密切接觸者、通過電力系統(tǒng)后臺用電量數(shù)據(jù)定位疑似病例等。一方面通過對患者密切接觸的地域及人群準(zhǔn)確判斷和界定,及時(shí)高效地制定預(yù)防及隔離措施;另一方面各地?cái)?shù)據(jù)的及時(shí)匯總實(shí)現(xiàn)了對疫情發(fā)展態(tài)勢的實(shí)時(shí)播報(bào),以期在引起公眾注意的同時(shí),不致引發(fā)恐慌。
此外,《人民日報(bào)》與“丁香醫(yī)生”微信公眾號對確診人數(shù)、疑似病例數(shù)、重癥人數(shù)、死亡人數(shù)、治愈人數(shù)等實(shí)時(shí)數(shù)據(jù)繪就的疫情地圖、趨勢圖,使民眾能夠及時(shí)掌握疫情的發(fā)展態(tài)勢,增強(qiáng)防護(hù)意識,提高防護(hù)實(shí)效;百度地圖、高德地圖等通過路況數(shù)據(jù)的及時(shí)更新,改善了交通運(yùn)行狀況,為阻止疫情進(jìn)一步傳播爭取了寶貴的時(shí)間。大數(shù)據(jù)在這場未做及時(shí)防范的疫情阻擊戰(zhàn)中力挽狂瀾,為高強(qiáng)度、高效率的防控措施的制定、實(shí)施、評估及調(diào)整提供了強(qiáng)大的技術(shù)支撐,為在科學(xué)戰(zhàn)“疫”和持續(xù)抗疫中精準(zhǔn)施策、合理配置各類資源提供了強(qiáng)大保障,科技抗疫成為此次新冠肺炎疫情阻擊戰(zhàn)中的亮點(diǎn)與著力點(diǎn)。
通過梳理目前已實(shí)施的主要數(shù)字?jǐn)?shù)據(jù)技術(shù)及相關(guān)數(shù)據(jù)行為發(fā)現(xiàn),抗擊疫情的過程中所采取的數(shù)據(jù)行為以加強(qiáng)數(shù)據(jù)共享和利用為主,強(qiáng)調(diào)全周期、多場景的數(shù)據(jù)技術(shù)動(dòng)態(tài)化應(yīng)用,目的是實(shí)現(xiàn)全國數(shù)據(jù)的互聯(lián)互通,建立起一體化的聯(lián)防聯(lián)控疫情防控機(jī)制。數(shù)字?jǐn)?shù)據(jù)技術(shù)和網(wǎng)絡(luò)信息技術(shù)的融合應(yīng)用為精準(zhǔn)施策、重點(diǎn)防控、阻止疫情進(jìn)一步在全國蔓延提供了強(qiáng)大的技術(shù)保障,這也是新科技時(shí)代國家治理的新方向和新嘗試,國家機(jī)構(gòu)與技術(shù)巨頭的協(xié)作所形成的合力,在此次抗擊新冠肺炎疫情中發(fā)揮了關(guān)鍵性作用。
抗疫期間個(gè)人數(shù)據(jù)信息的有效保護(hù)面臨挑戰(zhàn)
在疫情阻擊戰(zhàn)中,個(gè)人數(shù)據(jù)信息被泄露、被濫用等現(xiàn)象頻發(fā),個(gè)人數(shù)據(jù)信息特別是涉及隱私的有關(guān)數(shù)據(jù)信息的有效保護(hù)面臨巨大壓力和嚴(yán)峻挑戰(zhàn)。首先,目前我國尚未形成統(tǒng)一的應(yīng)對數(shù)據(jù)時(shí)代的個(gè)人數(shù)據(jù)信息保護(hù)立法,有關(guān)個(gè)人數(shù)據(jù)信息保護(hù)的規(guī)定散見于相關(guān)法律文本之中。在現(xiàn)行民法總則、消費(fèi)者權(quán)益保護(hù)法、網(wǎng)絡(luò)安全法、傳染病防治法中均涉及個(gè)人信息保護(hù)的相關(guān)條款,然而以原則性、宣示性規(guī)定居多,致使在法律實(shí)踐中可操作性不強(qiáng),未能形成對個(gè)人信息的有效保護(hù)。其次,隨著數(shù)字?jǐn)?shù)據(jù)技術(shù)特別是大數(shù)據(jù)、云計(jì)算、區(qū)塊鏈等人工智能底層技術(shù)的迅速發(fā)展與廣泛應(yīng)用,傳統(tǒng)的信息收集及利用方式發(fā)生了根本性改變,個(gè)人數(shù)據(jù)信息、非個(gè)人數(shù)據(jù)信息及(準(zhǔn))公共數(shù)據(jù)信息的邊界日益模糊,特別是在大數(shù)據(jù)下如何準(zhǔn)確界定個(gè)人數(shù)據(jù)信息的內(nèi)涵、特征及外延成為各類數(shù)據(jù)保護(hù)與利用的重點(diǎn)與難點(diǎn)。
中共中央網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室發(fā)布的《通知》,一方面積極鼓勵(lì)有能力的企業(yè)提升數(shù)據(jù)利用和數(shù)據(jù)共享水平,為疫情防控工作提供技術(shù)支撐,規(guī)定“鼓勵(lì)有能力的企業(yè)在有關(guān)部門的指導(dǎo)下,積極利用大數(shù)據(jù),分析預(yù)測確診者、疑似者、密切接觸者等重點(diǎn)人群的流動(dòng)情況,為聯(lián)防聯(lián)控工作提供大數(shù)據(jù)支持”。另一方面也嚴(yán)格限制了收集和使用個(gè)人信息的權(quán)力機(jī)關(guān)以及個(gè)人信息的使用范圍,明確指出,“各地方各部門要高度重視個(gè)人信息保護(hù)工作,除國務(wù)院衛(wèi)生健康部門依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國傳染病防治法》《突發(fā)公共衛(wèi)生事件應(yīng)急條例》授權(quán)的機(jī)構(gòu)外,其他任何單位和個(gè)人不得以疫情防控、疾病防治為由,未經(jīng)被收集者同意收集使用個(gè)人信息。法律、行政法規(guī)另有規(guī)定的,按其規(guī)定執(zhí)行”,“為疫情防控、疾病防治收集的個(gè)人信息不得用于其他用途。任何單位和個(gè)人未經(jīng)被收集者同意,不得公開姓名、年齡、身份證號碼、電話號碼、家庭住址等個(gè)人信息,因聯(lián)防聯(lián)控工作需要,且經(jīng)過脫敏處理的除外”??梢哉f,《通知》的出臺在一定程度上緩解了個(gè)人數(shù)據(jù)利用與個(gè)人信息保護(hù)之間的失衡現(xiàn)象。
完善個(gè)人數(shù)據(jù)信息的保護(hù)與利用
新冠肺炎疫情這一重大突發(fā)公共事件的發(fā)生,客觀上推動(dòng)了數(shù)字?jǐn)?shù)據(jù)技術(shù)和網(wǎng)絡(luò)信息技術(shù)在社會(huì)生活和社會(huì)治理各個(gè)場景中的廣泛應(yīng)用和深度融合。在疫情防控的過程中,現(xiàn)行法律法規(guī)對個(gè)人數(shù)據(jù)信息保護(hù)的不足與乏力,凸顯了數(shù)據(jù)時(shí)代盡快構(gòu)建數(shù)據(jù)利用和數(shù)據(jù)保護(hù)動(dòng)態(tài)平衡機(jī)制的重要性與必要性,其背后所體現(xiàn)的是確保科技戰(zhàn)“疫”與依法抗疫的平衡。正如習(xí)近平同志強(qiáng)調(diào)的,“要完善疫情防控相關(guān)立法,加強(qiáng)配套制度建設(shè),完善處罰程序,強(qiáng)化公共安全保障,構(gòu)建系統(tǒng)完備、科學(xué)規(guī)范、運(yùn)行有效的疫情防控法律體系”。這就要求個(gè)人數(shù)據(jù)信息收集與分享必須限定在合理合法的范圍內(nèi),對個(gè)人數(shù)據(jù)信息的披露與利用,需要以充分尊重和有效保護(hù)數(shù)據(jù)信息主體的基本權(quán)利為底線,從立法、適法及守法等多維度推進(jìn)我國在個(gè)人數(shù)據(jù)信息保護(hù)領(lǐng)域國家治理體系和治理能力的現(xiàn)代化。
加快個(gè)人數(shù)據(jù)信息保護(hù)專門立法
加快建立系統(tǒng)、專門的適應(yīng)數(shù)據(jù)時(shí)代發(fā)展的個(gè)人數(shù)據(jù)信息保護(hù)法,是解決個(gè)人信息泄露、濫用問題,動(dòng)態(tài)平衡數(shù)據(jù)信息科學(xué)利用與有效保護(hù)的基石。
首先,在個(gè)人數(shù)據(jù)信息界定上,應(yīng)擴(kuò)大“個(gè)人身份可識別”范圍,即增強(qiáng)關(guān)聯(lián)性驗(yàn)證,對于通過交叉驗(yàn)證獲取的明確指向特定個(gè)人的用戶畫像,應(yīng)賦予畫像主體以信息控制的權(quán)利,建立統(tǒng)一的信息安全等級保護(hù)管理規(guī)范,對公民、法人和其他組織實(shí)行分等級保護(hù)。其次,在個(gè)人數(shù)據(jù)信息采集上,除對數(shù)據(jù)使用的目的進(jìn)行明確和限制、遵循數(shù)據(jù)最小化的限制利用原則外,還應(yīng)保證采集的數(shù)據(jù)僅限于相關(guān)且實(shí)時(shí)更新的數(shù)據(jù),在此環(huán)節(jié)應(yīng)確保數(shù)據(jù)主體或通過交叉驗(yàn)證等方式獲取特定用戶畫像的主體以修正、刪除數(shù)據(jù)或畫像的權(quán)利。再次,在個(gè)人數(shù)據(jù)信息儲存上,應(yīng)提高相關(guān)從業(yè)人員的信息安全保護(hù)意識。通過將數(shù)據(jù)信息保護(hù)工作納入政府績效考核或定期業(yè)務(wù)培訓(xùn)等措施,增強(qiáng)相關(guān)責(zé)任主體保護(hù)各類用戶數(shù)據(jù)信息安全的意識和能力。復(fù)次,在個(gè)人數(shù)據(jù)信息開放分享上,建立暢通的數(shù)據(jù)通道,通過及時(shí)、有效、高速、規(guī)范的數(shù)據(jù)分享平臺和通道,實(shí)現(xiàn)數(shù)據(jù)信息快速交換,減少信息泄露和濫用行為。最后,將個(gè)人數(shù)據(jù)信息的安全保障作為一個(gè)整體看待,定期更新和測試現(xiàn)有的數(shù)據(jù)信息安全保障技術(shù),避免未經(jīng)授權(quán)的采集、訪問、披露、使用等行為的發(fā)生。通過對數(shù)據(jù)信息全周期的整體立法,在促進(jìn)數(shù)據(jù)信息有效流通和利用的同時(shí),保障個(gè)人對數(shù)據(jù)信息所享有的基本權(quán)利和利益,推進(jìn)對個(gè)人數(shù)據(jù)信息的專門化和系統(tǒng)化保護(hù),特別是針對個(gè)人數(shù)據(jù)信息保護(hù)建立應(yīng)急機(jī)制,確保在發(fā)生突發(fā)重大公共事件時(shí),在保護(hù)公民個(gè)人基本數(shù)據(jù)信息權(quán)益的前提下,充分發(fā)揮和挖掘個(gè)人數(shù)據(jù)信息的利用價(jià)值,從制度規(guī)范層面,盡快構(gòu)建一套動(dòng)態(tài)平衡的個(gè)人數(shù)據(jù)信息保護(hù)和利用法律體系。
引導(dǎo)多元數(shù)據(jù)主體積極構(gòu)建數(shù)據(jù)治理規(guī)范
在數(shù)據(jù)時(shí)代,除應(yīng)在頂層設(shè)計(jì)層面構(gòu)建統(tǒng)一的數(shù)據(jù)信息立法保障體系外,更應(yīng)加強(qiáng)對數(shù)據(jù)主體特別是數(shù)據(jù)巨頭積極構(gòu)建自律標(biāo)準(zhǔn)與規(guī)范的引導(dǎo),鼓勵(lì)和支持多元數(shù)據(jù)主體共同參與個(gè)人數(shù)據(jù)信息的保護(hù)與利用,打造個(gè)人數(shù)據(jù)信息保護(hù)和利用的共建共治共享格局。在個(gè)人數(shù)據(jù)信息保護(hù)專門法的指引下,建立多元主體共同參與制定和實(shí)施的帶有自律屬性的治理規(guī)范,將對個(gè)人數(shù)據(jù)信息提供更為直接、高效、及時(shí)的保護(hù)。我國已出臺《互聯(lián)網(wǎng)個(gè)人信息安全保護(hù)指南》來指導(dǎo)互聯(lián)網(wǎng)企業(yè)在數(shù)據(jù)獲取及適用中的數(shù)據(jù)保護(hù)行為。然而,算法和區(qū)塊鏈等技術(shù)的快速發(fā)展和廣泛適用,使得當(dāng)下用戶個(gè)人數(shù)據(jù)信息泄露事件層出不窮。不僅限于攻擊者主動(dòng)竊取,譬如,惡意攻擊者或外部競爭對手通過拖庫、撞庫或爬蟲技術(shù)等方式竊取數(shù)據(jù),還包括信息控制單位從業(yè)人員泄密,以及數(shù)據(jù)管理不善造成的失密等行為。故此,有必要從數(shù)據(jù)企業(yè)自建數(shù)據(jù)安全規(guī)則的角度出發(fā),提高信息泄露的行業(yè)懲罰力度,倒逼企業(yè)增強(qiáng)安全防范意識。一方面,可構(gòu)建政府、企業(yè)和用戶間的數(shù)據(jù)信息分享和利用機(jī)制,打破不同數(shù)據(jù)節(jié)點(diǎn)間的技術(shù)壁壘,增強(qiáng)數(shù)據(jù)主體間的相互協(xié)作和多方互信,以降低信息泄露風(fēng)險(xiǎn),并為數(shù)據(jù)的收集、存儲、分析、分享、利用等全周期運(yùn)行提供良好軟硬件基礎(chǔ);另一方面,考慮到數(shù)據(jù)企業(yè)在逐利偏好下,難以將信息安全防護(hù)理念和措施細(xì)化至每一項(xiàng)產(chǎn)品或服務(wù)中的現(xiàn)實(shí),可通過由多方主體共同參與設(shè)定的自律規(guī)范,強(qiáng)化對數(shù)據(jù)信息提供者的權(quán)益保護(hù),增強(qiáng)信息提供者、數(shù)據(jù)控制者以及數(shù)據(jù)利用者間的博弈,推動(dòng)數(shù)據(jù)信息保護(hù)與利用過程的自律與他律的合作。
增強(qiáng)個(gè)人數(shù)據(jù)信息保護(hù)意識
數(shù)據(jù)信息的價(jià)值在于流轉(zhuǎn)和利用,這一點(diǎn)在此次科技戰(zhàn)“疫”中已經(jīng)得到充分的體現(xiàn)和證明。同時(shí),為了數(shù)據(jù)信息的價(jià)值可以得到持續(xù)增進(jìn),設(shè)定并實(shí)施安全可靠的數(shù)據(jù)信息保護(hù)機(jī)制就顯得十分重要?;跀?shù)據(jù)信息的海量、多樣性、瞬時(shí)性及單一數(shù)據(jù)信息的價(jià)值低密度,無論是政府、企業(yè)抑或第三方機(jī)構(gòu),都不可能對每一公民的個(gè)人數(shù)據(jù)信息提供及時(shí)、充分、高效、全面的實(shí)時(shí)保護(hù),這就需要作為數(shù)據(jù)信息原始提供者的個(gè)人必須主動(dòng)增強(qiáng)對自身數(shù)據(jù)信息的安全保護(hù)意識。事實(shí)上,個(gè)人數(shù)據(jù)信息安全意識的缺乏正是個(gè)人數(shù)據(jù)信息泄露的源頭。譬如,用戶為了方便記憶,通常會(huì)采用同一個(gè)密碼登錄多個(gè)互聯(lián)網(wǎng)服務(wù)平臺,在方便了自己的同時(shí),也給個(gè)人數(shù)據(jù)信息的泄露或?yàn)E用埋下了隱患。據(jù)調(diào)查顯示,83.48%的網(wǎng)民支付行為存在安全隱患,近四成的網(wǎng)民使用沒有密碼的公共無線熱點(diǎn)進(jìn)行網(wǎng)絡(luò)支付,42.55%的網(wǎng)民在使用公共計(jì)算機(jī)網(wǎng)絡(luò)支付沒有消除上網(wǎng)痕跡。故此,增強(qiáng)個(gè)人數(shù)據(jù)信息的防護(hù)意識,是保障個(gè)人數(shù)據(jù)信息安全的第一步,也是數(shù)據(jù)時(shí)代公民自身應(yīng)承擔(dān)的義務(wù)和責(zé)任。“聰者聽于無聲,明者見于未形”,數(shù)據(jù)時(shí)代已經(jīng)到來,數(shù)據(jù)信息安全已成為社會(huì)生活和社會(huì)治理的重中之重,相對于通過事后的法律救濟(jì)或事中的數(shù)據(jù)企業(yè)或其他數(shù)據(jù)控制主體的信息安全防范規(guī)章和技術(shù)來杜絕個(gè)人數(shù)據(jù)信息泄露,公民自身的數(shù)據(jù)信息安全保護(hù)意識尤為重要。正所謂“預(yù)防是最好的治療”,就此次重大公共衛(wèi)生事件而言,防控勝于救治,事前安全預(yù)防應(yīng)該受到更多的重視,這一點(diǎn)在個(gè)人數(shù)據(jù)信息保護(hù)法治系統(tǒng)的建設(shè)中理應(yīng)置于首位。
(作者單位:南開大學(xué)法學(xué)院)