王志杰

一、问题缘起

自新型冠状病毒疫情暴发以来，大数据技术利用海量的个人信息在疫情态势预测、人员流动管理、疫苗研发、诊断方案改善、复工复产等多方面都发挥了积极作用（详见表1）。

由表1可知，大数据在助力疫情防控的过程中，个人的身份证号、联系方式、家庭人员、财产账户、就诊记录、出行信息、健康状况等大量个人信息被收集、使用和公开。这些个人信息可分为六类：由地方教育部门掌握的武汉高校学生名单；由公安部门掌握的交通数据；由基层工作人员和物业逐户登记的手机号、身份证号、近期行程等数据；由电信运营商通过手机信令掌握的客户24小时定位信息；由互联网公司掌握的人口流动数据、住址等信息；由医疗机构、疾病防控部门掌握的患者的健康信息和医疗就诊信息。[1]

然而，由于法治意识淡薄、缺乏信息分享监督机制、缺乏统一的收集数据标准、安全技术有漏洞、缺乏公开信息的规范、公民的恐慌情绪等等，这些数据控制方在收集、使用、公布个人信息的过程中存在很大的个人信息安全隐患。例如，2020年1月24日，山西临汾姚某因擅自在微信群散发密切传播者名单被拘留；1月27日，江西宜丰两名干部因泄露湖北返乡人员名单被政务立案；1月30日，湖南一区卫生局局长涉嫌泄露患者隐私被立案调查；2月8日，江西涟水警方抓获利用疫情收集个人信息来犯罪的嫌疑人薛某某等等，个人信息安全被侵害的程度可见一斑。……