疫情防控期間個人行蹤軌跡信息的合理利用

　　圖為個人行蹤軌跡信息流轉(zhuǎn)示意圖。

　　前沿聚焦

　　□ 楊潔 (東南大學(xué)法學(xué)院)

　　目前，在行政區(qū)域交界處、社區(qū)、企事業(yè)單位及其他公共場所出入口，都要求個人進(jìn)行登記以掌握本區(qū)域人員的進(jìn)出情況，不僅給一線防控人員增加了作業(yè)負(fù)擔(dān)，信息匯總、查詢、研判的有效性也不得而知，而且，還存在個人信息被泄露的風(fēng)險。國家建立的網(wǎng)絡(luò)信息基礎(chǔ)設(shè)施其實已能掌握絕大多數(shù)人員的流動情況，但在實際運行中并未能充分發(fā)揮作用。對此，有必要結(jié)合個人行蹤軌跡信息采集、識別的技術(shù)手段與特征，以最小化收集、最大化利用為目標(biāo)，探討疫情防控期間個人行蹤軌跡信息合理利用的規(guī)則依據(jù)及實施策略。

　　一、行蹤軌跡信息合理利用的規(guī)則依據(jù)

　　現(xiàn)行法律規(guī)范在四個方面為個人行蹤軌跡信息的合理利用提供了規(guī)則依據(jù)：

　　第一，保證數(shù)據(jù)提供的真實性?！秱魅静》乐畏ā返谑l規(guī)定，個人必須接受疾病預(yù)防控制機(jī)構(gòu)和醫(yī)療機(jī)構(gòu)有關(guān)傳染病的預(yù)防及控制措施，并如實提供有關(guān)情況。為此，個人負(fù)有提供真實行蹤軌跡的義務(wù)。但僅靠個人回憶，難免會有疏漏或偏差，需要利用其他信息控制者掌握的數(shù)據(jù)進(jìn)行補(bǔ)正?！栋踩畔⒓夹g(shù) 個人信息安全規(guī)范》（GB/T 35273）要求，信息控制者應(yīng)向個人信息主體提供查詢端口，使個人主體能查閱“其所持有的關(guān)于該主體的個人信息或個人信息的類型”，這也為個人主體獲得信息控制者軌跡數(shù)據(jù)支持提供了依據(jù)。

　　第二，保證數(shù)據(jù)獲取的正當(dāng)性?！栋踩畔⒓夹g(shù) 個人信息安全規(guī)范》規(guī)定，在“與公共安全、公共衛(wèi)生、重大公共利益直接相關(guān)的”情形下，信息控制者收集、使用個人信息，無需征得個人主體的授權(quán)同意。這在一定程度上為交通、電信、安防等部門在疫情期間調(diào)用個人行蹤軌跡信息提供了正當(dāng)性理由。此外，《數(shù)據(jù)安全管理辦法（征求意見稿）》第三十六條規(guī)定，“國務(wù)院有關(guān)主管部門為履行維護(hù)國家安全、社會管理、經(jīng)濟(jì)調(diào)控等職責(zé)需要，依照法律、行政法規(guī)的規(guī)定，要求網(wǎng)絡(luò)運營者提供掌握的相關(guān)數(shù)據(jù)的，網(wǎng)絡(luò)運營者應(yīng)當(dāng)予以提供”；《公共安全視頻圖像信息系統(tǒng)管理條例（征求意見稿）》第二十一條規(guī)定，“縣級以上人民政府行政主管部門因調(diào)查、處置突發(fā)事件需要，可以查閱、復(fù)制或者調(diào)取公共安全視頻圖像信息系統(tǒng)的基礎(chǔ)信息或者采集的視頻圖像信息，相關(guān)單位或者個人應(yīng)當(dāng)予以配合”。待上述法律法規(guī)正式通過之后，政府使用第三方采集的個人行蹤軌跡信息將會有更為完善的法律基礎(chǔ)。

　　第三，保證數(shù)據(jù)流轉(zhuǎn)的安全性?！毒W(wǎng)絡(luò)安全法》第四十二條對掌握個人行蹤軌跡數(shù)據(jù)的網(wǎng)絡(luò)運營者設(shè)定了履行數(shù)據(jù)安全保護(hù)的義務(wù)?！秱魅静》乐畏ā返谑l也明確，“疾病預(yù)防控制機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)不得泄露涉及個人隱私的有關(guān)信息、資料”。對于數(shù)據(jù)安全管理責(zé)任落實不到位的，一旦致使泄露行蹤軌跡信息五百條以上，根據(jù)最高法、最高檢關(guān)于“拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪”所作的司法解釋，可認(rèn)為造成了嚴(yán)重后果，應(yīng)予以刑事處罰。需要注意的是，軌跡信息由若干定位數(shù)據(jù)組成，如何認(rèn)定軌跡信息的條數(shù)，在司法實踐中仍需進(jìn)一步明確。當(dāng)下，最需要強(qiáng)化信息控制者和基層組織的數(shù)據(jù)安全意識，秉持最小化收集原則，實施全過程數(shù)據(jù)安全技術(shù)防護(hù)。

　　第四，保證數(shù)據(jù)傳播的合法性。疫情當(dāng)前，向轄區(qū)內(nèi)提供確診患者行蹤軌跡信息，讓公眾知曉周圍環(huán)境是否存在感染風(fēng)險，是全民防控的一項重要工作。《傳染病防治法》第三十八條明確了疫情信息公布的權(quán)威渠道，各級人民政府衛(wèi)生行政部門經(jīng)國務(wù)院衛(wèi)生行政部門授權(quán)之后，方可向社會公布本行政區(qū)域的傳染病疫情信息。疫情期間在保障公眾知情權(quán)的同時，同樣需要強(qiáng)化隱私宣傳教育，鼓勵公眾運用法律武器保護(hù)自身隱私權(quán)益。

　　二、行蹤軌跡信息合理利用的實施策略

　?。ㄒ唬┳钚』杉秶阂允謾C(jī)基站定位與身份證核驗為主，終端記錄與節(jié)點核驗相配合。

　　最小化采集一方面應(yīng)使個人所需上報的信息類型和數(shù)量最小化，另一方面應(yīng)使掌握個人行蹤的信息控制主體范圍最小化。已完成身份認(rèn)證、覆蓋絕大部分人群，且不需要個人添置新的設(shè)備或安裝新的應(yīng)用，是基站定位和身份證核驗的共有優(yōu)勢。目前國內(nèi)三大電信運營商已面向個人開放了城際間的“漫游地查詢服務(wù)”，進(jìn)一步實現(xiàn)縣、區(qū)甚至社區(qū)間的漫游查詢，雖然會增加運營商的服務(wù)成本，但技術(shù)上是可行的，這為個人利用手機(jī)終端記錄行蹤軌跡，并完成自下而上的報告提供了可能。通過節(jié)點管理的方式，在基層關(guān)鍵卡口裝配身份證核驗系統(tǒng)，一方面可核驗身份證刷卡數(shù)據(jù)與個人上報信息，另一方面將卡口坐標(biāo)加入行蹤記錄，豐富了軌跡信息中的定位點數(shù)據(jù)。一旦出現(xiàn)待證事實，電信運營商和負(fù)責(zé)身份證管理的公安部門因事先登記了查找對象的聯(lián)系方式和居住地址，可在第一時間反饋給基層組織。若無待證事實，基層組織則不掌握個人基本資料，降低了個人信息被泄露的風(fēng)險。

　?。ǘ┐怪被畔⒙?lián)動：建立數(shù)據(jù)統(tǒng)一共享交換平臺，制定事件觸發(fā)與數(shù)據(jù)傳遞機(jī)制。

　　中國電科在2月份匯總了交通、鐵路、民航等部門數(shù)據(jù)，建立了大數(shù)據(jù)平臺，用于協(xié)助單位或個人查詢是否有與確診或疑似患者的接觸史。作為數(shù)據(jù)統(tǒng)一共享交換平臺的雛形，其數(shù)據(jù)來源主要是公共交通運輸?shù)钠眲?wù)數(shù)據(jù)，相對較為單一，但不失為有益的嘗試。乘坐公共交通時的身份驗證，實質(zhì)也屬卡口身份證核驗，因此，最理想化的數(shù)據(jù)平臺是同時接入電信運營商提供的個人漫游地數(shù)據(jù)與卡口身份證刷卡數(shù)據(jù)。一旦疫情發(fā)生，平臺正式啟用，要求信息控制者在不違反法律規(guī)定的前提下，自下而上接入所掌握的個人行蹤軌跡；出現(xiàn)待證事實時，平臺自上而下為基層組織提供關(guān)注對象的過往行蹤及實時定位；疫情結(jié)束后，啟動數(shù)據(jù)刪除機(jī)制，保證個人行蹤軌跡信息不可被檢索與訪問。

　?。ㄈ╅_放式數(shù)據(jù)挖掘：鼓勵有能力的組織和個人，參與重點人群流動情況的分析與預(yù)測。

　　公共數(shù)據(jù)合理適度向社會開放，有助于釋放技術(shù)紅利、制度紅利和創(chuàng)新紅利，助力政府治理能力的提升。在開放利用的同時需要注意，去標(biāo)識化是行蹤軌跡信息開放共享的重要前提。如必須隱去姓名、手機(jī)號碼、身份證等個體信息直接標(biāo)識符，對地址類準(zhǔn)標(biāo)識符也應(yīng)采用加密結(jié)果替代真實值。對參與人員流動情況數(shù)據(jù)挖掘的組織與個人，也需要明確其責(zé)任和義務(wù)，制定激勵機(jī)制鼓勵其提交高質(zhì)量的分析報告與決策建議。

　?。ㄋ模┍忝窕瘧?yīng)用服務(wù)：為個人查詢、下載、更正、刪除行蹤軌跡信息提供渠道。

　　個人在疫情期間向主管部門“如實提供有關(guān)情況”是《傳染病防治法》規(guī)定的一項義務(wù)，而出具第三方信息控制者提供的行程證明，對中小型企業(yè)或組織而言，是復(fù)工復(fù)產(chǎn)時核驗員工行蹤軌跡最為便利的手段。

　　面對疫情防控的艱巨任務(wù)，在法治框架下實現(xiàn)個人行蹤軌跡信息數(shù)據(jù)共享、互聯(lián)互通、業(yè)務(wù)協(xié)同，相信必能有效減輕基層作業(yè)負(fù)擔(dān)，規(guī)避個人信息泄露風(fēng)險，提升國家應(yīng)對突發(fā)公共衛(wèi)生事件的能力與水平，推進(jìn)國家治理體系和治理能力現(xiàn)代化目標(biāo)的實現(xiàn)。