提要

　　自新型冠状病毒感染的肺炎疫情暴发以来，各级政府与医疗机构迅速借助数字信息技术对疫情进行联防联控，采取并实施了一系列以获取和利用个人数据信息为核心的数据行为，在疫情监测分析、病毒溯源、防控救治、资源调配等方面发挥关键性作用。但也要重视个人数据信息保护与利用之间平衡。为此，亟须将个人数据信息收集与分享限定在合理合法范围内，对个人数据信息的披露与利用需要以数据信息主体的基本权利的充分遵从和有效保护为底线。

　　新冠肺炎疫情暴发以来，数字数据信息技术在抗击疫情的各个场景中得到广泛应用，对疫情防控做出了重大的贡献。然而，在运用大数据、云计算等数字数据信息技术辅助各级各类机构精准施策，科学战“疫”的过程中，也要重视对个人数据信息保护。

　　1 数字信息技术在抗“疫”中发挥关键作用

　　自新冠肺炎疫情暴发以来，各级政府及其医疗机构与各大数据巨头迅速借助大数据、人工智能、云计算等数字数据技术和网络信息技术对疫情进行联防联控，采取并实施了一系列以获取和利用个人数据信息为核心的数据行为，在疫情监测分析、病毒溯源、资源调配、防控救治等方面尽显科技抗“疫”的重要性和优越性。

　　1月27日，国家卫生健康委发布《关于印发近期防控新型冠状病毒感染的肺炎工作方案的通知》（肺炎机制发［2020］9号），强调各地应充分应用“大数据＋网格化”等手段，抓好疫情监测、检测、排查、预警等工作。2月4日，中央网络安全和信息化委员会办公室发布了《关于做好个人信息保护利用大数据支撑联防联控工作的通知》，鼓励在疫情防控中积极应用数据分析和共享技术，但同时强调了在数据利用过程中个人信息保护的重要性。

　　通过梳理目前已实施的主要数字数据技术及相关数据行为发现，在抗击疫情的过程中所采取的数据行为以加强数据共享和利用为主，强调全周期、多场景的数据技术动态化应用，目的是实现全国数据的互联互通，建立起一体化的联防联控疫情防控机制。数字数据技术和网络信息技术的融合应用为精准施策、重点防控、阻止疫情进一步在全国蔓延提供了强大的技术保障，为赢得抗“疫”战“疫”的最终胜利提供了有力支撑，这也是新科技时代国家治理的新方向和新尝试，国家机构同技术巨头的合作协同所形成的超级治理主体，在此次新冠肺炎疫情抗击和治理中发挥了关键性作用。

　　2抗“疫”期间个人数据信息的有效保护

　　在疫情战中个人数据信息被泄露、被滥用等现象频发，个人数据信息特别是涉及隐私的有关数据信息需要得到有效保护。首先，目前我国尚未形成统一的以应对数据时代的个人数据信息保护的法律，有关个人数据信息保护的规定散见于相关法律文本之中。在现行《民法总则》《消费者权益保护法》《网络安全法》《传染病防治法》等多部法律中均涉及到个人信息保护的相关条款，然而以原则性、宣誓性规定居多，致使在法律实践中可操作性不强，未能形成对个人数据信息的有效保护。其次，随着数字数据技术，特别是大数据、云计算、区块链等人工智能底层技术的迅速发展与广泛应用，使得传统的信息收集及利用方式发生了根本性改变，个人数据信息、非个人数据信息及（准）公共数据信息的边界日益模糊，特别是在大数据下如何准确界定个人数据信息的内涵、特征及外延成为各类数据保护与利用的重点与难点。

　　在此次科技战“疫”中，深度利用各项数字数据技术和网络信息技术有效追踪、预测、防控密切接触者、疑似患者或无症状的病毒携带者以及处于高风险中的地域或社区人员等，以及时发现传染源、阻断传染源、切断传播途径，防止疫情进一步扩散具有重要意义。从这个角度来看，做好个人数据信息，包括重要的隐私信息，如姓名、家庭住址、手机号、身份证号、行踪轨迹、位置定位、交际交往、购物医疗等采集工作尤为重要。然而，需要警惕的是在疫情防控中全周期、多场景的数字数据技术与网络信息技术的应用，很可能给公民个人数据信息尤其敏感信息的有效保护带来严峻挑战。这类行为的频发一方面可能在于涉事人员和机构负责人员的个人数据信息保护法律意识淡薄，缺乏有力的约束机制，另一方面与当前法律制度供给不足，难以对个人数据信息内涵与范畴精准划定，以及缺少针对线上数据信息运行特征的数据保护实施机制等不无关系，这些因素致使个人数据信息保护在抗击疫情初期一度失控。在一定程度上造成对特定地区民众的歧视，甚至影响到后续信息采集时公众、机构对采集方的信任度，使运用大数据等高科技技术助力疫情时期社会治理的效果可能大打折扣。

　　幸运的是，在疫情防控中党和国家及时充分意识到平衡数据信息开放利用与数据信息有效保护工作的重要性，中央网络安全和信息化委员会办公室于2月4日发布的《关于做好个人信息保护利用大数据支撑联防联控工作的通知》（以下简称《通知》）中，一方面积极鼓励有能力的企业提升数据利用和数据共享水平，为疫情防控工作提供技术支撑，规定“鼓励有能力的企业在有关部门的指导下， 积极利用大数据， 分析预测确诊者、疑似者、密切接触者等重点人群的流动情况， 为联防联控工作提供大数据支持”。但同时也严格限制了收集和使用个人信息的权力机关以及个人信息的使用范围，明确指出“为疫情防控、疾病防治收集的个人信息不得用于其他用途。任何单位和个人未经被收集者同意，不得公开姓名、年龄、身份证号码、电话号码，家庭住址等个人信息，因联防联控工作需要，且经过脱敏处理的除外”，可以说《通知》的出台在一定程度上缓解了个人数据利用与个人信息保护之间的失衡现象。