论文部分内容阅读
收稿日期：2020-07-15
基金项目：国家社会科学基金青年项目“新媒体视阈下个人信息管理行为研究”（项目编号：16CTQ028）;河南省高等学校青年骨干教师培养计划“大数据背景下个人信息保护机制研究”（项目编号：2020GGJS081）。
作者简介：占南（1987-），女，副教授，博士，研究方向：信息资源管理、信息行为。
摘 要：[目的/意义]新冠疫情防控期间个人移动轨迹、关系图谱、电子健康码等个人信息在精准定位疫情传播、防止疫情扩散和推进复工复产等方面发挥了重要的作用，但由于缺乏一定的信息采集保护机制和共享安全规则面临着个人信息滥用和泄露的风险，突发公共卫生事件下如何平衡信息利用和个人信息保护意义重大。[方法/过程]本文从疫情防控背景下个人信息保护涉及的个人信息主体、个人信息收集和处理者、数据治理监管者三方出发，构建面向隐私保护设计的个人信息全生命周期保护框架，通过对个人信息采集、存储组织、分享利用和处置归档等过程的有效控制，建立個人信息合法合规使用的良性生态。[结果/结论]疫情防控背景下个人信息保护涉及多元利益主体，需要重视对个人隐私信息的收集和利用，兼顾经济、社会发展和个人隐私保护需求，更好地实现个人信息的社会价值。面向隐私保护设计的个人信息全生命周期保护框架的提出对于进一步规范疫情防控背景下个人信息采集、存储组织、分享利用和合理处置具有一定的指导性意义。未来还需要在实践中进行探索和完善个人信息安全治理体系，构建应急预防和社会救济为一体的保护体系，设置独立的个人隐私保护监管机构，完善国家应急管理情报体系建设。
关键词：疫情防控;个人信息保护;隐私保护设计;信息生命周期管理
DOI：10.3969/j.issn.1008-0821.2021.01.012
〔中图分类号〕G203 〔文献标识码〕A 〔文章编号〕1008-0821（2021）01-0101-10
Research on Personal Information Protection of
Major Epidemic Prevention and Control
——Based on Privacy by Design Theory
Zhan Nan
（School of Management，Henan University of Science and Technology，Luoyang 471023，China）
Abstract：[Purpose/Significance]During the period of COVID-19 prevention and control，personal information such as personal movement trajectory，relationship map and electronic health code played an important role in accurately positioning the spread of the epidemic，preventing the spread of the epidemic and promoting the resumption of work and production.Due to the lack of certain information collection and protection mechanism and sharing security rules，the risk of personal information abuse and leakage is faced.How to balance the use and protection of personal information is of great significance on the background of public health emergencie.[Method/Process]This paper constructed the whole life cycle protection framework of personal information designed for privacy protection，from the perspective of personal information subject，personal information collector and processor，and data governance supervisor involved in the protection of personal information under the background of epidemic prevention and control.[Result/Conclusion]Under the background of epidemic prevention and control，the protection of personal information involves multiple stakeholders，so it is necessary to pay attention to the collection and utilization of personal privacy information，taking into account the needs of economic and social development and personal privacy protection，so as to better realize the social value of personal information.The whole life cycle protection framework of personal information designed for privacy protection had certain guiding significance for further standardizing personal information collection，storage organization，sharing and utilization and reasonable disposal under the background of epidemic prevention and control.In the future，we needed to explore and improve the personal information security governance system in practice，build a protection system integrating emergency prevention and social relief，set up an independent personal privacy protection regulatory agency，and improve the construction of national emergency management information system. 2 疫情防控背景下个人信息保护的多元主体
个人信息是信息时代重要的生产资料，具备个体属性、商业属性和社会公共属性，个人信息被广泛用于疾病防控、社会公共治理等领域进一步凸显了个人信息的社会价值[20]。疫情期间存在着数据泄露与耦合引发安全风险、数据失准失序而带来的利用低下、超范围信息共享引发的信息盗用等问题，对个人信息主体造成了严重的影响。数字化社会信息自由流动和个人信息保护同等重要，对个人信息合理的挖掘和使用也是个人享受企业服务、社会服务和公共服务的前提[21]。大数据时代提倡对个人信息的公开共享，传统隐私权对个人信息的保护也陷入困境[22]。疫情防控背景下个人信息保护是一个复杂的社会问题，涉及多个相关的利益主体和多元化的信息内容，需要对个人信息进行区别保护和利用，构建多元主体协同治理机制[23]，平衡个人信息多维度价值，解决该问题对于保障公民合法权利、促进互联网产业健康和可持续发展、完善国家数据安全治理体系具有重要意义[24]。
2.1 个人信息主体
大数据时代信息交叉复验，使得人们在利用数据挖掘信息时，通过相关数据信息可以准确定义或识别个人行为[25]，在当前高度化互联的世界，用户留下的大量数字痕迹会暴露我们的兴趣、特征、信仰和意图，隐私安全和算法公平等信息伦理问题也变成了这个时代的重要问题[26]。疫情防控期间个人身份信息、健康生理信息和地理位置信息等都会被收集、记录和存储，用户作为个人信息生产者，是个人信息主体和所有者，对个人数据体系应具有更加清晰的认知[27]。授权、控制、选择和自决是信息隐私的本质，需要确保用户对个人信息收集和使用中的知情同意，充分强调用户有权控制自己的个人信息[28]，即用户享有个人信息控制权，包括信息决定权、信息保密权、信息查询权、信息更新权、保护信息完整权、通知删除权和信息财产权[29]。个人信息主体的网络技能和媒介知识素养等会影响其对网络风险的判断及应对，因此具备一定的隐私素养，充分意识到个人信息安全的重要性，科学合理分享个人信息，才能从源头切断个人信息泄露的可能[30]。个人信息主体的参与和控制是实现个人信息保护的途径，能有效地对数据处理和使用的合法性、合理性进行约束[31]。
2.2 个人信息收集和处理者
疫情防控期间个人信息采集途径和渠道众多，正式渠道包括公共卫生部门数据采集和社区综合治理数据采集等官方采集渠道，非正式渠道包括新闻媒体、应用程序、社交群等。个人信息收集和处理者是掌握、控制个人信息的主体，包括国家机关、团体、企事业单位和其他组织等，主要通过被动、主动和自动3种方式收集个人信息，并通过对个人信息的挖掘和分析形成信息产品和服务[32]。随着疫情防控工作进入常态化阶段，个人信息收集和处理者需要控制公民知情权和隐私权的平衡，制定完善的个人隐私政策，通过告知公民可能被收集、使用和共享个人信息的情况，建立完善的用户信任机制，保障公民合法权益[33]。应区别不同用户群体、不同风险类型的个人信息，在个人信息收集、存储、利用和分享过程中实施信息安全风险防控和权限管理机制，在确保信息产品和服务安全性、性能和功能的前提下确保公民对其所拥有信息的基本控制权。
2.3 数据治理监管者
新冠疫情进一步推动了政府的数字化转型和全面数据化，健全数据监管机制，完善数据信息分类保护，实现个人信息保护和利用的平衡是政府作为公共安全和利益维护的权利行使者的重要责任[34]。政府应当充分考虑到个人信息保护中多元利益主体的需求和特点，建立信息公开互通和合作共享的多元主体协同治理机制[35]，发挥数据的社会价值。完善个人信息保护法律法规体系建设，从收集、存储、处理、利用、共享和披露等环节保护个人信息安全，建立合理高效的监管制度。构建系统完善的数据监管机制，强化法律法规和行业标准，推进源头和综合治理。加大工业和信息化部、中央网信办、公安部、最高人民法院和最高人民检察院协同治理监管的力度，同时由国家市场监管管理总局和互联网行业协会等进一步推动行业加强自律规范，建立打击危害公民个人信息安全犯罪的长效机制。在疫情防控常态化背景下，构建事前预防、事中监管和事后处理的全过程协同管理机制，完善市场准入制度，规范疫情数据处理流程，通过溯源机制等保证数据隐私安全，加强国家应急管理情报体系建设。
3 面向隐私保护设计的个人信息全生命周期保护
世界各国在抗击新冠疫情中为了实现隐私和公共健康的决策平衡，针对个人信息保护达成10大共识，包括個人信息保护法律不会妨碍疫情管理措施、规范雇主收集信息、推动跨部门数据共享、谨慎使用位置数据、科技公司需谨慎处理用户数据、积极应对在线服务规模化和常态化带来的隐私挑战以及激进的“隐私侵入性”管理措施退出问题等[36]。通过设计精细化、有针对性的治理解决方案，形成多主体联动、协同治理和良性互动的模式[37]，可以维护个人信息主体的合法权益，推动数据治理体制化发展，确保个人隐私和国家信息安全得到保护，妥善处理数据治理和数据安全之间的关系[38]，从而推进国家治理体系和治理能力的现代化。我国现阶段多层次的政策、法律法规和行业标准等为个人信息提供了保护的依据，体现出个人信息保护多元价值集合的鲜明特色[39]。为了进一步加强新冠疫情防控期间的个人信息保护，我国积极制定出台了针对性的规范文件，如图1所示。
互联网行业的健康、良性和可持续发展需要关注用户对隐私保护的需求，构建面向隐私保护设计的个人信息保护框架。隐私保护设计（Privacy by Design，PbD）是由加拿大安大略省信息和隐私专员在1995年首次提出的，以通用的公平信息实践原则（FIPPs）作为指导通过设计保护隐私，能够在信息产品的整个生命周期内提供广泛的隐私保护[40]，Cavoukian A等在2009年指出隐私保护设计应遵循7个基本理念[41]，如表1所示。2010年第32届数据保护和隐私专员国际大会（ICDPPC）将PbD作为基本隐私保护的重要组成部分[42]，随后PbD被广泛引入美国、欧盟和其他国家隐私保护立法、行业白皮书和商业实践中[43-45]。PbD已经从最初的技术概念发展到一个概念模型，成为当前国际隐私保护实践中推崇的理念，是互联网信息行业公认的隐私框架[46-47]，在医疗信息系统[48]、大数据[49]、物联网[50]、生物特征识别加密[51]、敏感信息[52]以及人工智能领域[53]等得到了广泛的讨论，为疫情防控期间个人信息保护实践提供了重要的借鉴价值。 信息生命周期是信息运动的自然规律[54]，是从产生、利用到最后老化消亡的动态过程[55]。个人信息本身是具有生命周期的，信息的价值和管理成本会随着时间的变化而发生变化。基于人类信息利用和信息管理需求的信息生命周期包括定义需求、收集、传递、处理、存储、传播和利用7个阶段[56]。面向隐私保护设计的个人信息全生命周期保护框架（如圖2所示），通过对疫情防控中个人信息的采集、存储组织、分享利用、处理归档等全过程进行有效控制，建立个人信息合法合规使用的良性生态，满足了疫情数据安全隐私保护治理的需要。
3.1 个人信息采集阶段
疫情防控期间公共场所扫码登记和填写所进行的个人信息采集涉及个人身份信息、地理位置信息、活动轨迹、个人健康生理信息（如体温排查、健康体征）等。数据信息来源不同、形式多样、结构不同，手工采集数据和移动端采集数据无法保证数据的准确性和完整性，无法实现数据实时共享，从而导致不同的机构和部门重复采集录入信息，迫切需要电子化、灵活准确的信息采集处理模式。数据采集者需要对自己的行为负责，需要注意疫情防控期间收集的个人信息不得用于其他用途[57]，必须参照国家标准《个人信息安全规范》，坚持最小范围原则，保证用户的知情同意权，避免个人信息的过度采集，未经被收集者同意不得公开姓名、年龄、身份证号码、电话号码和家庭住址等个人信息。突发公共卫生事件情境下非常态化信息采集也需要明确授权和规则边界，应针对重大突发事件等级建立个人信息分级分类采集标准，促进数据流动的同时明确不同场景中信息采集主体、采集的内容和方式。
3.2 个人信息存储阶段
通过多渠道数据整合，对用户个人信息存储的地点、保管时限和具体的安全保障措施进行详细说明，实施集中统一管理机制，同时通过去标识化、加密、脱敏技术处理方式等将其对公民个人的影响尽可能降到最低，实现对个人隐私数据的保护。大数据处理具有高频次、自动化、专业化、场景复杂性等特征[58]，个人数据的关联和整合分析会清晰描绘出用户个人画像，可能会引发大数据二次利用所带来的个人隐私泄露的问题，因此需要在个人信息存储阶段对信息进行模糊化。建立个人信息安全管理部门，完善数据安全管理技术流程和制度，实施数据分级分类安全存储，实施访问控制防止个人信息受到恶意攻击，制定相应的应急安全处理预案[59]。为了进一步保护用户的个人敏感隐私信息，对信息设置相关安全属性，对公共卫生监测、病患病例数据、临床研究等安全风险较高的个人信息建立严格的权限管理机制，对个人实名信息的存储和后续使用制定严格的管理规程，从源头防止数据泄露及未授权情况下的使用。
3.3 个人信息利用阶段
疫情防控中运营商大数据、互联网科技公司大数据、交通部门大数据和医疗大数据等高维度和多数据源信息可以交叉验证，可以保证数据可靠性，实现疫情信息无缝对接[60]。个人移动轨迹、关系图谱、电子健康码等个人信息在精准定位疫情传播、防止疫情扩散和推进复工复产等方面发挥了重要的作用，可以更好地实现科学决策、全面排查和追溯。如中国联通疫情防控人口大数据平台提供疫情人流监测、风险预警和疫情态势预测等精细化数据，支撑疫情的防控、研判、分析决策等数据需求[61];百度地图迁徙大数据平台提供全面、立体的大数据分析服务分析人口迁徙流向和规模，识别疫情传播渠道，从而确定疫情防控的重点地区[62];国铁集团12306平台利用实名制售票大数据资源优势，协助政府部门及防控机构提供确诊病人车上密切接触者信息[63];阿里巴巴、腾讯等互联网公司基于位置服务数据推出数字化管理措施“疫情防控健康码”小程序，提供个人身份二维码通行证，促进经济社会运行秩序迅速恢复[64];国务院办公厅电子政务办公室、国家卫生健康委员会与中国电子科技集团公司联合开发推出的“密切接触者测量仪APP（公众版）”通过深度共享国家卫健委、交通运输部、铁路总公司等多家部委的数据资源，具备数据权威、模型可信和准确查询的特征[65]。应用互联网、大数据这个信息化工具，能够建立全国统一、全面覆盖的监测预警系统，方便政府部门和居民个体掌握疫情传播的实时情况。通过数据的互联互通，降低数据多次重复采集成本，打破数据“信息孤岛”，面向疫情防控建立共建共治共享数据治理新观念[66]，实施统一的数据治理规划。疫情期间政府开放数据通报满足公众知情权的同时还需要严格保护病患的个人隐私，出于公共安全考虑可通过官方平台及时向公众披露感染者的活动路径行程和接触历史等与疾控防疫相关的信息内容，非必要性信息不公开，防止个人数据过度披露对病患造成伤害[67]，如果出现个人信息泄露，要及时删除并消除影响。
3.4 个人信息合理处置阶段
个人信息利用具有聚集性、二次利用和永久保存效应，随着社会组织对个人信息利用能力的不断提高，可能会对个人隐私权造成一定程度的侵害，成为公共安全威胁的重要因素[68]。需要加强对个人信息利用的安全风险防控，按照数据的重要性、敏感性、公共需求迫切性等方面制定突发公共卫生事件情境下的个人信息利用规则、法律法规、技术措施和主体责任等，要进一步加强数据有序共享，依法保护个人信息。由于疫情防控的需要，个人信息的采集和应用的场景较为广泛，随着疫情防控进入常态化，许多信息在经过一段时间后就会失去价值，如何合理处置疫情相关的个人信息是对国家治理水平和能力的极大考验。基于对信息价值的判断科学、合理和规范地处置疫情相关数据，对无用信息进行动态删除和安全销毁，同时对于未来可用信息进行去隐私化后进行归档管理。针对新冠疫情期间采集的个人信息完善信息退出机制，做好对疫情相关个人信息的管理以及疫情后的信息处置工作[69]，构建个人隐私信息泄露溯源机制，规范个人信息保护的监管机制，在多元利益主体共同参与下保证数据隐私安全。
4 结 语
数据是当今时代国家的基础性战略资源，大数据时代个人信息所具有的可识别性和敏感性等特点，是当代公共信任系统建设的物质基础[70]。信息社会的发展和互联网用户数量的剧增，信息交流和传递技术的发展导致个人信息的泄露和滥用，个人数据和隐私也在面临前所未有的威胁。当前我国主要通过法律法规、技术标准、行业自律、政府监管、加强个人自我保护等措施防范与处理隐私风险，《中华人民共和国网络安全法》的配套国家标准《个人信息安全规范》是个人信息保护实践方面的重要参考标准。2020年5月全国人民代表大会通过的《中华人民共和国民法典》对隐私权和个人信息保护等问题作出规定，奠定了数字经济时代个人信息保护的民法基础。疫情防控背景下个人信息保护涉及多元利益主体，需要重视对个人隐私信息的收集和利用，兼顾经济、社会发展和个人隐私保护需求，更好地实现个人信息的社会价值。突发公共事件应急信息管理制度需要完善对个人信息的管理，隐私保护设计理论的基本原则、适用范围、具体实施步骤对于个人信息保护立法和实践工作具有一定的借鉴性价值，面向隐私保护设计的个人信息全生命周期保护框架的提出对于进一步规范疫情防控背景下个人信息采集、存储组织、分享利用和合理处置具有一定的指导性意义。个人信息保护多元主体协同治理涉及较多的利益相关者且实施过程相对复杂，未来还需要在实践中进行探索和完善个人信息安全治理体系，构建应急预防和社会救济为一体的保护体系，设置独立的个人隐私保护监管机构，完善国家应急管理情报体系建设。 [31]江波，張亚男.大数据语境下的个人信息合理使用原则[J].交大法学，2018，（3）：108-121.
[32]王忠，殷建立.大数据环境下个人数据隐私治理机制研究——基于利益相关者视角[J].技术经济与管理研究，2014，（8）：71-74.
[33]何培育，马雅鑫，涂萌.Web浏览器用户隐私安全政策问题与对策研究[J].图书馆，2019，（2）：19-26.
[34]胡文涛.我国个人敏感信息界定之构想[J].中国法学，2018，205（5）：236-255.
[35]王少辉，印后杰.基于政府管理视角的大数据环境下个人信息保护问题研究[J].中国行政管理，2015，（11）：19-24.
[36]腾讯研究院.“隐私”与“公共健康”的决策平衡——疫情下各国个人信息保护的10个共识、差异与挑战[EB/OL].https：//www.tisi.org/13613，2020-05-20.
[37]周辉.保护个人信息须优化顶层设计[N].光明日报，2016-09-05，（15）.
[38]燕芳敏.善用大数据提升城市治理现代化水平[N].光明日报，2020-04-13，（2）.
[39]占南.国内外个人信息保护政策体系研究[J].图书情报知识，2019，（5）：120-129.
[40]Hustinx P.Privacy By Design：Delivering the Promises[J].Identity in the Information Society，2010，3（2）：253-255.
[41]7 Foundational Principles of Privacy By Design[EB/OL].https：//www.ipc.on.ca/wp-content/uploads/Resources/7foundational principles.pdf，2020-05-10.
[42]Cavoukian A，Chibba M.Start with Privacy by Design in All Big Data Applications[M].Guide to Big Data Applications.Springer International Publishing，2018.
[43]Privacy By Design By Regulation：The Case Study of Ontario[EB/OL].http：//www.cjccl.ca/wp-content/uploads/2018/08/Levin-Privacy-by-Design-by-Regulation.pdf，2020-05-10.
[44]Cavoukian A，Taylor S，Abrams M E.Privacy By Design：Essential for Organizational Accountability and Strong Business Practices[J].Identity in the Information Society，2010，3（2）：405-413.
[45]Recap of Covingtons Privacy By Design Workshop[EB/OL].https：//www.insideprivacy.com/united-states/recap-of-covingtons-privacy-by-design-workshop/，2020-05-10.
[46]Hoepman J H.Privacy Design Strategies：（Extended Abstract）[J].Ifip Advances in Information
基金项目：国家社会科学基金青年项目“新媒体视阈下个人信息管理行为研究”（项目编号：16CTQ028）;河南省高等学校青年骨干教师培养计划“大数据背景下个人信息保护机制研究”（项目编号：2020GGJS081）。
作者简介：占南（1987-），女，副教授，博士，研究方向：信息资源管理、信息行为。
摘 要：[目的/意义]新冠疫情防控期间个人移动轨迹、关系图谱、电子健康码等个人信息在精准定位疫情传播、防止疫情扩散和推进复工复产等方面发挥了重要的作用，但由于缺乏一定的信息采集保护机制和共享安全规则面临着个人信息滥用和泄露的风险，突发公共卫生事件下如何平衡信息利用和个人信息保护意义重大。[方法/过程]本文从疫情防控背景下个人信息保护涉及的个人信息主体、个人信息收集和处理者、数据治理监管者三方出发，构建面向隐私保护设计的个人信息全生命周期保护框架，通过对个人信息采集、存储组织、分享利用和处置归档等过程的有效控制，建立個人信息合法合规使用的良性生态。[结果/结论]疫情防控背景下个人信息保护涉及多元利益主体，需要重视对个人隐私信息的收集和利用，兼顾经济、社会发展和个人隐私保护需求，更好地实现个人信息的社会价值。面向隐私保护设计的个人信息全生命周期保护框架的提出对于进一步规范疫情防控背景下个人信息采集、存储组织、分享利用和合理处置具有一定的指导性意义。未来还需要在实践中进行探索和完善个人信息安全治理体系，构建应急预防和社会救济为一体的保护体系，设置独立的个人隐私保护监管机构，完善国家应急管理情报体系建设。
关键词：疫情防控;个人信息保护;隐私保护设计;信息生命周期管理
DOI：10.3969/j.issn.1008-0821.2021.01.012
〔中图分类号〕G203 〔文献标识码〕A 〔文章编号〕1008-0821（2021）01-0101-10
Research on Personal Information Protection of
Major Epidemic Prevention and Control
——Based on Privacy by Design Theory
Zhan Nan
（School of Management，Henan University of Science and Technology，Luoyang 471023，China）
Abstract：[Purpose/Significance]During the period of COVID-19 prevention and control，personal information such as personal movement trajectory，relationship map and electronic health code played an important role in accurately positioning the spread of the epidemic，preventing the spread of the epidemic and promoting the resumption of work and production.Due to the lack of certain information collection and protection mechanism and sharing security rules，the risk of personal information abuse and leakage is faced.How to balance the use and protection of personal information is of great significance on the background of public health emergencie.[Method/Process]This paper constructed the whole life cycle protection framework of personal information designed for privacy protection，from the perspective of personal information subject，personal information collector and processor，and data governance supervisor involved in the protection of personal information under the background of epidemic prevention and control.[Result/Conclusion]Under the background of epidemic prevention and control，the protection of personal information involves multiple stakeholders，so it is necessary to pay attention to the collection and utilization of personal privacy information，taking into account the needs of economic and social development and personal privacy protection，so as to better realize the social value of personal information.The whole life cycle protection framework of personal information designed for privacy protection had certain guiding significance for further standardizing personal information collection，storage organization，sharing and utilization and reasonable disposal under the background of epidemic prevention and control.In the future，we needed to explore and improve the personal information security governance system in practice，build a protection system integrating emergency prevention and social relief，set up an independent personal privacy protection regulatory agency，and improve the construction of national emergency management information system. 2 疫情防控背景下个人信息保护的多元主体
个人信息是信息时代重要的生产资料，具备个体属性、商业属性和社会公共属性，个人信息被广泛用于疾病防控、社会公共治理等领域进一步凸显了个人信息的社会价值[20]。疫情期间存在着数据泄露与耦合引发安全风险、数据失准失序而带来的利用低下、超范围信息共享引发的信息盗用等问题，对个人信息主体造成了严重的影响。数字化社会信息自由流动和个人信息保护同等重要，对个人信息合理的挖掘和使用也是个人享受企业服务、社会服务和公共服务的前提[21]。大数据时代提倡对个人信息的公开共享，传统隐私权对个人信息的保护也陷入困境[22]。疫情防控背景下个人信息保护是一个复杂的社会问题，涉及多个相关的利益主体和多元化的信息内容，需要对个人信息进行区别保护和利用，构建多元主体协同治理机制[23]，平衡个人信息多维度价值，解决该问题对于保障公民合法权利、促进互联网产业健康和可持续发展、完善国家数据安全治理体系具有重要意义[24]。
2.1 个人信息主体
大数据时代信息交叉复验，使得人们在利用数据挖掘信息时，通过相关数据信息可以准确定义或识别个人行为[25]，在当前高度化互联的世界，用户留下的大量数字痕迹会暴露我们的兴趣、特征、信仰和意图，隐私安全和算法公平等信息伦理问题也变成了这个时代的重要问题[26]。疫情防控期间个人身份信息、健康生理信息和地理位置信息等都会被收集、记录和存储，用户作为个人信息生产者，是个人信息主体和所有者，对个人数据体系应具有更加清晰的认知[27]。授权、控制、选择和自决是信息隐私的本质，需要确保用户对个人信息收集和使用中的知情同意，充分强调用户有权控制自己的个人信息[28]，即用户享有个人信息控制权，包括信息决定权、信息保密权、信息查询权、信息更新权、保护信息完整权、通知删除权和信息财产权[29]。个人信息主体的网络技能和媒介知识素养等会影响其对网络风险的判断及应对，因此具备一定的隐私素养，充分意识到个人信息安全的重要性，科学合理分享个人信息，才能从源头切断个人信息泄露的可能[30]。个人信息主体的参与和控制是实现个人信息保护的途径，能有效地对数据处理和使用的合法性、合理性进行约束[31]。
2.2 个人信息收集和处理者
疫情防控期间个人信息采集途径和渠道众多，正式渠道包括公共卫生部门数据采集和社区综合治理数据采集等官方采集渠道，非正式渠道包括新闻媒体、应用程序、社交群等。个人信息收集和处理者是掌握、控制个人信息的主体，包括国家机关、团体、企事业单位和其他组织等，主要通过被动、主动和自动3种方式收集个人信息，并通过对个人信息的挖掘和分析形成信息产品和服务[32]。随着疫情防控工作进入常态化阶段，个人信息收集和处理者需要控制公民知情权和隐私权的平衡，制定完善的个人隐私政策，通过告知公民可能被收集、使用和共享个人信息的情况，建立完善的用户信任机制，保障公民合法权益[33]。应区别不同用户群体、不同风险类型的个人信息，在个人信息收集、存储、利用和分享过程中实施信息安全风险防控和权限管理机制，在确保信息产品和服务安全性、性能和功能的前提下确保公民对其所拥有信息的基本控制权。
2.3 数据治理监管者
新冠疫情进一步推动了政府的数字化转型和全面数据化，健全数据监管机制，完善数据信息分类保护，实现个人信息保护和利用的平衡是政府作为公共安全和利益维护的权利行使者的重要责任[34]。政府应当充分考虑到个人信息保护中多元利益主体的需求和特点，建立信息公开互通和合作共享的多元主体协同治理机制[35]，发挥数据的社会价值。完善个人信息保护法律法规体系建设，从收集、存储、处理、利用、共享和披露等环节保护个人信息安全，建立合理高效的监管制度。构建系统完善的数据监管机制，强化法律法规和行业标准，推进源头和综合治理。加大工业和信息化部、中央网信办、公安部、最高人民法院和最高人民检察院协同治理监管的力度，同时由国家市场监管管理总局和互联网行业协会等进一步推动行业加强自律规范，建立打击危害公民个人信息安全犯罪的长效机制。在疫情防控常态化背景下，构建事前预防、事中监管和事后处理的全过程协同管理机制，完善市场准入制度，规范疫情数据处理流程，通过溯源机制等保证数据隐私安全，加强国家应急管理情报体系建设。
3 面向隐私保护设计的个人信息全生命周期保护
世界各国在抗击新冠疫情中为了实现隐私和公共健康的决策平衡，针对个人信息保护达成10大共识，包括個人信息保护法律不会妨碍疫情管理措施、规范雇主收集信息、推动跨部门数据共享、谨慎使用位置数据、科技公司需谨慎处理用户数据、积极应对在线服务规模化和常态化带来的隐私挑战以及激进的“隐私侵入性”管理措施退出问题等[36]。通过设计精细化、有针对性的治理解决方案，形成多主体联动、协同治理和良性互动的模式[37]，可以维护个人信息主体的合法权益，推动数据治理体制化发展，确保个人隐私和国家信息安全得到保护，妥善处理数据治理和数据安全之间的关系[38]，从而推进国家治理体系和治理能力的现代化。我国现阶段多层次的政策、法律法规和行业标准等为个人信息提供了保护的依据，体现出个人信息保护多元价值集合的鲜明特色[39]。为了进一步加强新冠疫情防控期间的个人信息保护，我国积极制定出台了针对性的规范文件，如图1所示。
互联网行业的健康、良性和可持续发展需要关注用户对隐私保护的需求，构建面向隐私保护设计的个人信息保护框架。隐私保护设计（Privacy by Design，PbD）是由加拿大安大略省信息和隐私专员在1995年首次提出的，以通用的公平信息实践原则（FIPPs）作为指导通过设计保护隐私，能够在信息产品的整个生命周期内提供广泛的隐私保护[40]，Cavoukian A等在2009年指出隐私保护设计应遵循7个基本理念[41]，如表1所示。2010年第32届数据保护和隐私专员国际大会（ICDPPC）将PbD作为基本隐私保护的重要组成部分[42]，随后PbD被广泛引入美国、欧盟和其他国家隐私保护立法、行业白皮书和商业实践中[43-45]。PbD已经从最初的技术概念发展到一个概念模型，成为当前国际隐私保护实践中推崇的理念，是互联网信息行业公认的隐私框架[46-47]，在医疗信息系统[48]、大数据[49]、物联网[50]、生物特征识别加密[51]、敏感信息[52]以及人工智能领域[53]等得到了广泛的讨论，为疫情防控期间个人信息保护实践提供了重要的借鉴价值。 信息生命周期是信息运动的自然规律[54]，是从产生、利用到最后老化消亡的动态过程[55]。个人信息本身是具有生命周期的，信息的价值和管理成本会随着时间的变化而发生变化。基于人类信息利用和信息管理需求的信息生命周期包括定义需求、收集、传递、处理、存储、传播和利用7个阶段[56]。面向隐私保护设计的个人信息全生命周期保护框架（如圖2所示），通过对疫情防控中个人信息的采集、存储组织、分享利用、处理归档等全过程进行有效控制，建立个人信息合法合规使用的良性生态，满足了疫情数据安全隐私保护治理的需要。
3.1 个人信息采集阶段
疫情防控期间公共场所扫码登记和填写所进行的个人信息采集涉及个人身份信息、地理位置信息、活动轨迹、个人健康生理信息（如体温排查、健康体征）等。数据信息来源不同、形式多样、结构不同，手工采集数据和移动端采集数据无法保证数据的准确性和完整性，无法实现数据实时共享，从而导致不同的机构和部门重复采集录入信息，迫切需要电子化、灵活准确的信息采集处理模式。数据采集者需要对自己的行为负责，需要注意疫情防控期间收集的个人信息不得用于其他用途[57]，必须参照国家标准《个人信息安全规范》，坚持最小范围原则，保证用户的知情同意权，避免个人信息的过度采集，未经被收集者同意不得公开姓名、年龄、身份证号码、电话号码和家庭住址等个人信息。突发公共卫生事件情境下非常态化信息采集也需要明确授权和规则边界，应针对重大突发事件等级建立个人信息分级分类采集标准，促进数据流动的同时明确不同场景中信息采集主体、采集的内容和方式。
3.2 个人信息存储阶段
通过多渠道数据整合，对用户个人信息存储的地点、保管时限和具体的安全保障措施进行详细说明，实施集中统一管理机制，同时通过去标识化、加密、脱敏技术处理方式等将其对公民个人的影响尽可能降到最低，实现对个人隐私数据的保护。大数据处理具有高频次、自动化、专业化、场景复杂性等特征[58]，个人数据的关联和整合分析会清晰描绘出用户个人画像，可能会引发大数据二次利用所带来的个人隐私泄露的问题，因此需要在个人信息存储阶段对信息进行模糊化。建立个人信息安全管理部门，完善数据安全管理技术流程和制度，实施数据分级分类安全存储，实施访问控制防止个人信息受到恶意攻击，制定相应的应急安全处理预案[59]。为了进一步保护用户的个人敏感隐私信息，对信息设置相关安全属性，对公共卫生监测、病患病例数据、临床研究等安全风险较高的个人信息建立严格的权限管理机制，对个人实名信息的存储和后续使用制定严格的管理规程，从源头防止数据泄露及未授权情况下的使用。
3.3 个人信息利用阶段
疫情防控中运营商大数据、互联网科技公司大数据、交通部门大数据和医疗大数据等高维度和多数据源信息可以交叉验证，可以保证数据可靠性，实现疫情信息无缝对接[60]。个人移动轨迹、关系图谱、电子健康码等个人信息在精准定位疫情传播、防止疫情扩散和推进复工复产等方面发挥了重要的作用，可以更好地实现科学决策、全面排查和追溯。如中国联通疫情防控人口大数据平台提供疫情人流监测、风险预警和疫情态势预测等精细化数据，支撑疫情的防控、研判、分析决策等数据需求[61];百度地图迁徙大数据平台提供全面、立体的大数据分析服务分析人口迁徙流向和规模，识别疫情传播渠道，从而确定疫情防控的重点地区[62];国铁集团12306平台利用实名制售票大数据资源优势，协助政府部门及防控机构提供确诊病人车上密切接触者信息[63];阿里巴巴、腾讯等互联网公司基于位置服务数据推出数字化管理措施“疫情防控健康码”小程序，提供个人身份二维码通行证，促进经济社会运行秩序迅速恢复[64];国务院办公厅电子政务办公室、国家卫生健康委员会与中国电子科技集团公司联合开发推出的“密切接触者测量仪APP（公众版）”通过深度共享国家卫健委、交通运输部、铁路总公司等多家部委的数据资源，具备数据权威、模型可信和准确查询的特征[65]。应用互联网、大数据这个信息化工具，能够建立全国统一、全面覆盖的监测预警系统，方便政府部门和居民个体掌握疫情传播的实时情况。通过数据的互联互通，降低数据多次重复采集成本，打破数据“信息孤岛”，面向疫情防控建立共建共治共享数据治理新观念[66]，实施统一的数据治理规划。疫情期间政府开放数据通报满足公众知情权的同时还需要严格保护病患的个人隐私，出于公共安全考虑可通过官方平台及时向公众披露感染者的活动路径行程和接触历史等与疾控防疫相关的信息内容，非必要性信息不公开，防止个人数据过度披露对病患造成伤害[67]，如果出现个人信息泄露，要及时删除并消除影响。
3.4 个人信息合理处置阶段
个人信息利用具有聚集性、二次利用和永久保存效应，随着社会组织对个人信息利用能力的不断提高，可能会对个人隐私权造成一定程度的侵害，成为公共安全威胁的重要因素[68]。需要加强对个人信息利用的安全风险防控，按照数据的重要性、敏感性、公共需求迫切性等方面制定突发公共卫生事件情境下的个人信息利用规则、法律法规、技术措施和主体责任等，要进一步加强数据有序共享，依法保护个人信息。由于疫情防控的需要，个人信息的采集和应用的场景较为广泛，随着疫情防控进入常态化，许多信息在经过一段时间后就会失去价值，如何合理处置疫情相关的个人信息是对国家治理水平和能力的极大考验。基于对信息价值的判断科学、合理和规范地处置疫情相关数据，对无用信息进行动态删除和安全销毁，同时对于未来可用信息进行去隐私化后进行归档管理。针对新冠疫情期间采集的个人信息完善信息退出机制，做好对疫情相关个人信息的管理以及疫情后的信息处置工作[69]，构建个人隐私信息泄露溯源机制，规范个人信息保护的监管机制，在多元利益主体共同参与下保证数据隐私安全。
4 结 语
数据是当今时代国家的基础性战略资源，大数据时代个人信息所具有的可识别性和敏感性等特点，是当代公共信任系统建设的物质基础[70]。信息社会的发展和互联网用户数量的剧增，信息交流和传递技术的发展导致个人信息的泄露和滥用，个人数据和隐私也在面临前所未有的威胁。当前我国主要通过法律法规、技术标准、行业自律、政府监管、加强个人自我保护等措施防范与处理隐私风险，《中华人民共和国网络安全法》的配套国家标准《个人信息安全规范》是个人信息保护实践方面的重要参考标准。2020年5月全国人民代表大会通过的《中华人民共和国民法典》对隐私权和个人信息保护等问题作出规定，奠定了数字经济时代个人信息保护的民法基础。疫情防控背景下个人信息保护涉及多元利益主体，需要重视对个人隐私信息的收集和利用，兼顾经济、社会发展和个人隐私保护需求，更好地实现个人信息的社会价值。突发公共事件应急信息管理制度需要完善对个人信息的管理，隐私保护设计理论的基本原则、适用范围、具体实施步骤对于个人信息保护立法和实践工作具有一定的借鉴性价值，面向隐私保护设计的个人信息全生命周期保护框架的提出对于进一步规范疫情防控背景下个人信息采集、存储组织、分享利用和合理处置具有一定的指导性意义。个人信息保护多元主体协同治理涉及较多的利益相关者且实施过程相对复杂，未来还需要在实践中进行探索和完善个人信息安全治理体系，构建应急预防和社会救济为一体的保护体系，设置独立的个人隐私保护监管机构，完善国家应急管理情报体系建设。 [31]江波，張亚男.大数据语境下的个人信息合理使用原则[J].交大法学，2018，（3）：108-121.
[32]王忠，殷建立.大数据环境下个人数据隐私治理机制研究——基于利益相关者视角[J].技术经济与管理研究，2014，（8）：71-74.
[33]何培育，马雅鑫，涂萌.Web浏览器用户隐私安全政策问题与对策研究[J].图书馆，2019，（2）：19-26.
[34]胡文涛.我国个人敏感信息界定之构想[J].中国法学，2018，205（5）：236-255.
[35]王少辉，印后杰.基于政府管理视角的大数据环境下个人信息保护问题研究[J].中国行政管理，2015，（11）：19-24.
[36]腾讯研究院.“隐私”与“公共健康”的决策平衡——疫情下各国个人信息保护的10个共识、差异与挑战[EB/OL].https：//www.tisi.org/13613，2020-05-20.
[37]周辉.保护个人信息须优化顶层设计[N].光明日报，2016-09-05，（15）.
[38]燕芳敏.善用大数据提升城市治理现代化水平[N].光明日报，2020-04-13，（2）.
[39]占南.国内外个人信息保护政策体系研究[J].图书情报知识，2019，（5）：120-129.
[40]Hustinx P.Privacy By Design：Delivering the Promises[J].Identity in the Information Society，2010，3（2）：253-255.
[41]7 Foundational Principles of Privacy By Design[EB/OL].https：//www.ipc.on.ca/wp-content/uploads/Resources/7foundational principles.pdf，2020-05-10.
[42]Cavoukian A，Chibba M.Start with Privacy by Design in All Big Data Applications[M].Guide to Big Data Applications.Springer International Publishing，2018.
[43]Privacy By Design By Regulation：The Case Study of Ontario[EB/OL].http：//www.cjccl.ca/wp-content/uploads/2018/08/Levin-Privacy-by-Design-by-Regulation.pdf，2020-05-10.
[44]Cavoukian A，Taylor S，Abrams M E.Privacy By Design：Essential for Organizational Accountability and Strong Business Practices[J].Identity in the Information Society，2010，3（2）：405-413.
[45]Recap of Covingtons Privacy By Design Workshop[EB/OL].https：//www.insideprivacy.com/united-states/recap-of-covingtons-privacy-by-design-workshop/，2020-05-10.
[46]Hoepman J H.Privacy Design Strategies：（Extended Abstract）[J].Ifip Advances in Information