為了公共利益，法律要求人民臨時(shí)讓渡出個(gè)人信息自決權(quán)，允許法定公共管理部門合理使用個(gè)人信息?？梢哉f，相比其他各國，大數(shù)據(jù)應(yīng)用是中國疫情防控取得偉大勝利的法寶之一，個(gè)人讓渡信息自決權(quán)的收益是獲得了全世界最好的公共衛(wèi)生安全。但公共利益的邊界只能由法律法規(guī)劃定，任何劃設(shè)的恣意或者越界，都將威脅個(gè)人的人格尊嚴(yán)，甚至公共利益本身。

涉疫情個(gè)人信息處置不能考慮功利

9月3日，蘇州市公布了“蘇城碼”APP的重磅升級，推出全國首創(chuàng)的“蘇城文明碼”。按照官方的描述，“一人一碼”構(gòu)筑文明積分，讓“文明”成為每個(gè)市民的通行證，文明積分等級高的市民將會(huì)享受工作、生活、就業(yè)、學(xué)習(xí)、娛樂的優(yōu)先和便利。

聽起來，這個(gè)“文明碼”是城市管理部門管理精細(xì)化、數(shù)字化的體現(xiàn)，是一種值得提倡的管理創(chuàng)新。然而，該新聞甫一面世，沒有等到社會(huì)的掌聲，反倒是遭到了幾乎一邊倒的質(zhì)疑聲。9月6日，相關(guān)部門就宣布結(jié)束試用以平息輿論。

事實(shí)上，蘇州的做法并非孤例。幾乎所有地級以上的市、省級政府在疫情期間都組織開發(fā)了健康碼APP和小程序，在疫情穩(wěn)定后，很多地方政府都已經(jīng)在考慮如何再利用已經(jīng)收集的個(gè)人信息和數(shù)據(jù)。蘇州利用健康碼APP增加城市管理的功能，這畢竟還是公共事務(wù)，但不少地方甚至已經(jīng)在研究如何交由企業(yè)商業(yè)化，將已有的用戶資源利益最大化。畢竟開發(fā)健康碼APP也是花了不少錢的，更重要的是，幾乎所有本地人都已經(jīng)強(qiáng)制成為了用戶，這樣的機(jī)會(huì)并不多，甚至就是千載難逢的機(jī)遇。

事實(shí)上，中央網(wǎng)信辦在《關(guān)于做好個(gè)人信息保護(hù)利用大數(shù)據(jù)支撐聯(lián)防聯(lián)控工作的通知》中明確指出，“為疫情防控、疾病控制收集的個(gè)人信息，不得用于其他用途”。也就是說，國家早在疫情初期，已經(jīng)對涉疫情個(gè)人信息的處理有了規(guī)定，地方任何試圖功利化利用涉疫情個(gè)人信息的做法都是違規(guī)的。

從法律的角度看，《網(wǎng)絡(luò)安全法》第四十二條明文規(guī)定，“未經(jīng)被收集者同意，不得向他人提供個(gè)人信息”?！秱€(gè)人信息保護(hù)法（草案）》第二十條規(guī)定：個(gè)人信息的保存期限應(yīng)當(dāng)為實(shí)現(xiàn)處理目的所必要的最短時(shí)間?！秱€(gè)人信息安全規(guī)范》6.1要求，個(gè)人信息存儲期限應(yīng)為實(shí)現(xiàn)個(gè)人信息主體授權(quán)使用的目的所必須的最短時(shí)間。超出上述個(gè)人信息存儲期限后，應(yīng)對個(gè)人信息進(jìn)行刪除或匿名化處理?？梢哉f，有關(guān)法律和規(guī)范，對涉疫情個(gè)人信息在疫情防控結(jié)束后，也就是收集的目的實(shí)現(xiàn)后，如何處置個(gè)人信息已經(jīng)有了非常明確的規(guī)定。

更重要的是，為防控疫情收集的個(gè)人信息，其目的是為了防疫之公共利益，是在緊急情況下的應(yīng)急行政行為，并沒有取得個(gè)人的同意，除了存儲期限以外，任何偏離疫情防控的個(gè)人信息再使用、流動(dòng)或轉(zhuǎn)移，都與我國個(gè)人信息保護(hù)所確立的“告知同意”準(zhǔn)則相悖，均屬于違法行為。

需要提醒的是，個(gè)人信息違法處理還涉及犯罪?！缎谭ā穼Υ艘灿忻鞔_的規(guī)定：

第二百五十三條之一【侵犯公民個(gè)人信息罪】

違反國家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金;情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。違反國家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息，出售或者提供給他人的，依照前款的規(guī)定從重處罰。單位犯前三款罪的，對單位判處罰金，并對其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，依照各該款的規(guī)定處罰。

按照2017年5月《最高人民法院 最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》，非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息五十條以上的；非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息五百條以上的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的“情節(jié)嚴(yán)重”，也就是可以判處三年以下有期徒刑?！霸斐芍卮蠼?jīng)濟(jì)損失或者惡劣社會(huì)影響的”，就可以被認(rèn)定為“情節(jié)特別嚴(yán)重”，刑期甚至可以達(dá)到三年以上七年以下。

對于由國家公共機(jī)構(gòu)因防疫而收集的個(gè)人信息，“情節(jié)嚴(yán)重”的認(rèn)定標(biāo)準(zhǔn)更低，“將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息出售或者提供給他人，數(shù)量或者數(shù)額達(dá)到第三項(xiàng)至第七項(xiàng)規(guī)定標(biāo)準(zhǔn)一半以上的”就達(dá)到了“情節(jié)嚴(yán)重”的認(rèn)定標(biāo)準(zhǔn)。

當(dāng)然，《網(wǎng)絡(luò)數(shù)據(jù)處理安全規(guī)范》還是留有特殊通道，只不過對例外設(shè)置了較高的門檻，“指定機(jī)構(gòu)收集掌握的個(gè)人信息，未經(jīng)個(gè)人信息主體同意，不得公開或者非法向他人提供，不得改變用途。確需公開、向他人提供或者改變用途的，應(yīng)報(bào)指揮部或者國務(wù)院衛(wèi)生健康行政部門同意”。也就是說，一些地方要再利用涉疫情個(gè)人信息，需要經(jīng)過國務(wù)院或者國家衛(wèi)健委批準(zhǔn)同意，地方并不能擅自決定。

個(gè)人信息保護(hù)是當(dāng)前國際互聯(lián)網(wǎng)治理的熱點(diǎn)和焦點(diǎn)，國家從戰(zhàn)略的高度將之確立為社會(huì)治理的重點(diǎn)工作，既是保護(hù)公民個(gè)人的合法權(quán)利，也是國際互聯(lián)網(wǎng)治理競爭的需要。無論涉疫個(gè)人信息利用的價(jià)值有多大，已經(jīng)花費(fèi)了多大的成本，我們的各級政府也要抵擋住這樣的誘惑，政府守法就是最好的普法。個(gè)人信息保護(hù)真正得以實(shí)現(xiàn)，并不能寄希望互聯(lián)網(wǎng)企業(yè)對于個(gè)人信息保護(hù)發(fā)自內(nèi)心的尊重，而是來自于多重制度性保護(hù)。當(dāng)下，沒有什么能比政府的率先垂范更有力量。

制度是價(jià)值的外化。個(gè)人信息保護(hù)需要政府躬先表率，向全世界展示中國政府保護(hù)用戶個(gè)人信息的堅(jiān)定決心，讓全世界看到中國政府能夠在疫情期間向自己的人民提供最好的生命保護(hù)，但并不是以犧牲個(gè)人的人格權(quán)益為代價(jià)。

注1：包括《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》、《消費(fèi)者權(quán)益保護(hù)法》、《電子商務(wù)法》、《網(wǎng)絡(luò)安全法》，以及《民法》、《刑法》修正案、《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》等法律和司法解釋；工信、網(wǎng)信等監(jiān)管部門制定的部門規(guī)章，如國家網(wǎng)信辦制定的兒童《個(gè)人信息網(wǎng)絡(luò)保護(hù)規(guī)定》、《數(shù)據(jù)安全管理辦法（征求意見稿）》，工信部制定的《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》等。

注2：包括《信息安全技術(shù)個(gè)人信息安全規(guī)范》、《信息安全技術(shù) 網(wǎng)絡(luò)數(shù)據(jù)處理安全規(guī)范（征求意見稿）》、《APP違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》、《信息安全技術(shù)個(gè)人信息告知同意指南（征求意見稿）》、《信息安全技術(shù)移動(dòng)互聯(lián)網(wǎng)應(yīng)用（APP）收集個(gè)人信息基本規(guī)范（征求意見稿）》、《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南——移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（APP）收集使用個(gè)人信息自評估指南（征求意見稿）》、《APP用戶權(quán)益保護(hù)測評規(guī)范》和《APP收集使用個(gè)人信息最小必要評估規(guī)范》等。

注3：《民法典》第九百九十條第二款規(guī)定：“除前款規(guī)定的人格權(quán)外，自然人享有基于人身自由、人格尊嚴(yán)產(chǎn)生的其他人格權(quán)益?！?

本文系觀察者網(wǎng)獨(dú)家稿件，文章內(nèi)容純屬作者個(gè)人觀點(diǎn)，不代表平臺觀點(diǎn)，未經(jīng)授權(quán)，不得轉(zhuǎn)載，否則將追究法律責(zé)任。關(guān)注觀察者網(wǎng)微信guanchacn，每日閱讀趣味文章。