隨著全國(guó)各地不斷涌現(xiàn)確診的新型冠狀肺炎患者，國(guó)家調(diào)動(dòng)各類(lèi)機(jī)構(gòu)對(duì)武漢返鄉(xiāng)人員的身份信息進(jìn)行登記。在重大突發(fā)公共衛(wèi)生事件面前，根據(jù)《傳染病防治法》《突發(fā)公共衛(wèi)生事件應(yīng)急條例》的規(guī)定，國(guó)家有權(quán)調(diào)動(dòng)各類(lèi)機(jī)構(gòu)收集武漢返鄉(xiāng)人員的身份信息（詳見(jiàn)：天衡戰(zhàn)“疫”：未經(jīng)同意，能否采集武漢返鄉(xiāng)人員信息）。但是，問(wèn)題在于很多機(jī)構(gòu)在采集個(gè)人信息后，有意或無(wú)意中泄露了武漢返鄉(xiāng)人員的身份信息，造成大量武漢返鄉(xiāng)人員或遭受白眼歧視，或遭受短信甚至電話謾罵侮辱，嚴(yán)重侵犯其人身權(quán)利。基于此，筆者在研究個(gè)人信息如何有效保存、使用等基礎(chǔ)上，撰寫(xiě)本篇小文，嘗試為信息采集者提供預(yù)防武漢返鄉(xiāng)人員信息再泄露的操作指南。
一、如何有效保存武漢返鄉(xiāng)人員信息
信息采集者在收集武漢返鄉(xiāng)人員的身份信息后，應(yīng)第一時(shí)間做去標(biāo)識(shí)化處理。由于收集武漢返鄉(xiāng)人員的信息目的在于確認(rèn)其活動(dòng)范圍及是否出現(xiàn)疑似感染疫情。因此信息采集者在收集個(gè)人信息后，應(yīng)做去標(biāo)識(shí)化處理，去標(biāo)識(shí)化處理中主要留存活動(dòng)范圍數(shù)據(jù)和是否出現(xiàn)疫情等信息。
例如信息采集者收集的信息為“張三，26歲，武漢人，地址：福建省廈門(mén)市思明區(qū)斗西路，無(wú)發(fā)燒癥狀”，則可去標(biāo)識(shí)化為“張*，26歲，武漢人，地址：福建省廈門(mén)市思明區(qū)斗西路，無(wú)發(fā)燒癥狀”，并采取技術(shù)和管理方面的措施，將去標(biāo)識(shí)化后的數(shù)據(jù)與可用于恢復(fù)識(shí)別個(gè)人的信息分開(kāi)存儲(chǔ)，并確保在后續(xù)的個(gè)人信息處理中不重新識(shí)別個(gè)人。
同時(shí)，信息采集者應(yīng)明確個(gè)人信息保存期限應(yīng)為實(shí)現(xiàn)目的所必需的最短時(shí)間；在超出上述個(gè)人信息保存期限后，應(yīng)對(duì)個(gè)人信息進(jìn)行刪除或匿名化處理。此外，信息采集者在傳輸和存儲(chǔ)武漢返鄉(xiāng)人員的身份信息時(shí)，應(yīng)采用加密等安全措施。本次武漢返鄉(xiāng)人員的信息泄露多數(shù)是以信息統(tǒng)計(jì)電子表格的形式在網(wǎng)上被瘋狂轉(zhuǎn)發(fā)。因此，信息采集者今后應(yīng)格外注意以excel表等方式傳輸或存儲(chǔ)時(shí)，應(yīng)做加密處理。
二、如何有效使用武漢返鄉(xiāng)人員信息
在對(duì)武漢返鄉(xiāng)人員的身份信息進(jìn)行分析時(shí)，對(duì)被授權(quán)訪問(wèn)武漢返鄉(xiāng)人員身份信息的內(nèi)部數(shù)據(jù)操作人員，應(yīng)按照最小授權(quán)的原則，使其只能訪問(wèn)職責(zé)所需的最少夠用的個(gè)人信息，且僅具備完成職責(zé)所需的最少的數(shù)據(jù)操作權(quán)限。
對(duì)于信息的采集者、信息的管理者和使用者三方角色應(yīng)做分離設(shè)置。例如街道辦工作人員甲主要負(fù)責(zé)采集武漢返鄉(xiāng)人員的身份信息；采集后，工作人員甲應(yīng)將采集的信息交給工作人員乙進(jìn)行管理，并且銷(xiāo)毀自己備份的所有材料；工作人員丙要分析武漢返鄉(xiāng)人員的身份信息時(shí)，應(yīng)向工作人員乙進(jìn)行申請(qǐng)，獲得同意后，才能拷貝相關(guān)信息，并且在分析完應(yīng)第一時(shí)間銷(xiāo)毀信息。如確因工作需要，需授權(quán)特定人員超權(quán)限處理個(gè)人信息的，應(yīng)由個(gè)人信息保護(hù)責(zé)任人或個(gè)人信息保護(hù)工作機(jī)構(gòu)進(jìn)行審批，并記錄在冊(cè)。
涉及通過(guò)界面展示個(gè)人信息的（如顯示屏幕、紙面），個(gè)人信息控制者宜對(duì)需展示的個(gè)人信息采取去標(biāo)識(shí)化處理等措施，降低個(gè)人信息在展示環(huán)節(jié)的泄露風(fēng)險(xiǎn)。例如，在個(gè)人信息展示時(shí)，防止內(nèi)部非授權(quán)人員及個(gè)人信息主體之外的其他人員未經(jīng)授權(quán)獲取個(gè)人信息。
三、武漢返鄉(xiāng)人員信息泄露的應(yīng)急預(yù)案
為避免再次發(fā)生武漢返鄉(xiāng)人員信息泄露的風(fēng)險(xiǎn)，信息采集者應(yīng)建立較為完善的應(yīng)急預(yù)案。發(fā)生個(gè)人信息泄露事件后，信息采集者應(yīng)記錄事件內(nèi)容，包括但不限于：
第一、發(fā)現(xiàn)事件的人員、時(shí)間、地點(diǎn)，涉及的個(gè)人信息及人數(shù)，發(fā)生事件的系統(tǒng)名稱(chēng)，對(duì)其他互聯(lián)系統(tǒng)的影響，是否已聯(lián)系執(zhí)法機(jī)關(guān)或有關(guān)部門(mén)；
第二、評(píng)估事件可能造成的影響，并采取必要措施控制事態(tài)，消除隱患；
第三、及時(shí)向上一級(jí)主管機(jī)關(guān)上報(bào)，報(bào)告內(nèi)容包括但不限于：涉及個(gè)人信息主體的類(lèi)型、數(shù)量、內(nèi)容、性質(zhì)等總體情況，事件可能造成的影響，已采取或?qū)⒁扇〉奶幹么胧录幹孟嚓P(guān)人員的聯(lián)系方式；
第四、及時(shí)將事件相關(guān)情況以郵件、信函、電話、推送通知等方式告知受影響的個(gè)人信息主體。難以逐一告知個(gè)人信息主體時(shí)，應(yīng)采取合理、有效的方式發(fā)布與公眾有關(guān)的警示信息；告知內(nèi)容應(yīng)包括但不限于：1) 安全事件的內(nèi)容和影響；2) 已采取或?qū)⒁扇〉奶幹么胧?) 個(gè)人信息主體自主防范和降低風(fēng)險(xiǎn)的建議；4) 針對(duì)個(gè)人信息主體提供的補(bǔ)救措施；5) 個(gè)人信息保護(hù)負(fù)責(zé)人和個(gè)人信息保護(hù)工作機(jī)構(gòu)的聯(lián)系方式。
