2020年1月23日，武漢市發(fā)布《武漢市新型冠狀病毒感染的肺炎疫情防控指揮部通告》（第1號），通知武漢市機(jī)場、火車站、客運(yùn)等各類交通暫時(shí)停運(yùn)，武漢市民無特殊情況不要離開武漢。然而，在武漢市發(fā)布1號通告之前，已經(jīng)有500多萬人離開武漢前往全國各地。
[i]隨著全國各地不斷涌現(xiàn)確診的新型冠狀肺炎患者，國家調(diào)動各類機(jī)構(gòu)對武漢返鄉(xiāng)人員的身份信息進(jìn)行登記，必要時(shí)，對武漢返鄉(xiāng)人員進(jìn)行隔離處理。在重大突發(fā)公共衛(wèi)生事件面前，國家調(diào)動各類機(jī)構(gòu)收集武漢返鄉(xiāng)人員的身份信息是否經(jīng)過法定授權(quán)？鑒此，筆者對國家調(diào)動各類機(jī)構(gòu)采集武漢返鄉(xiāng)人員信息的合法性進(jìn)行分析，并撰寫本篇短文，僅供參考。
一、采集武漢返鄉(xiāng)人員信息的主體類型
據(jù)悉，武漢返鄉(xiāng)人員的信息出現(xiàn)大面積泄露的情況，泄露的主體主要有三類：第一、地方教育部門；第二、公安部門；第三、政府安排村委會、街道辦事處、社區(qū)的基層工作人員。
[ii]因此，可以反向推導(dǎo)，采集武漢返鄉(xiāng)人員信息的主體有：地方教育部門、公安部門、村委會或居委會等基層工作人員。該類人員采用直接收集信息的方式進(jìn)行信息采集。
除了政府部門采集信息外，互聯(lián)網(wǎng)公司及基礎(chǔ)運(yùn)營商利用自身數(shù)據(jù)對武漢返鄉(xiāng)人員進(jìn)行定向追蹤，例如運(yùn)用移動電話網(wǎng)絡(luò)CDR“大數(shù)據(jù)技術(shù)”對武漢返鄉(xiāng)人員進(jìn)行有效識別。該類信息收集者則是通過改變信息使用目的的方式，將原本已經(jīng)掌握的信息，轉(zhuǎn)用于疫情監(jiān)測和防控等目的。
因此可以看出，采集武漢返鄉(xiāng)人員信息的主體類型大致有兩大類：政府有關(guān)部門和互聯(lián)網(wǎng)或基礎(chǔ)運(yùn)營商。其中，政府有關(guān)部門采用直接采集信息的方式，互聯(lián)網(wǎng)企業(yè)或基礎(chǔ)運(yùn)營商則是采用改變原有信息使用目的的方式。
二、采集武漢返鄉(xiāng)人員信息的合法性基礎(chǔ)
2012年人大常委會發(fā)布《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》規(guī)定“網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位在業(yè)務(wù)活動中采集公民個(gè)人電子信息，應(yīng)當(dāng)……明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意”，一個(gè)“并”字體現(xiàn)了“同意”是必要條件，是必須經(jīng)歷的程序。
2016年人大常委會發(fā)布的《網(wǎng)絡(luò)安全法》再次重申“網(wǎng)絡(luò)運(yùn)營者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。”因此，我國對于個(gè)人信息的采集一直以執(zhí)行“告知+用戶同意”為判斷標(biāo)準(zhǔn)。
根據(jù)《信息安全技術(shù) 個(gè)人安全規(guī)范》的規(guī)定，“用戶同意”包括用戶“授權(quán)同意”和“明示同意”。所謂的“授權(quán)同意”類似于默示同意，對于一般的個(gè)人信息，只要用戶不反對，即視為其默示同意；所謂的“明示同意”是指“個(gè)人信息主體通過書面聲明或主動做出肯定性動作，對其個(gè)人信息進(jìn)行特定處理做 出明確授權(quán)的行為。”個(gè)人敏感信息，則需要經(jīng)過用戶的明示同意。
此外，根據(jù)《信息安全技術(shù) 個(gè)人安全規(guī)范》的規(guī)定，使用個(gè)人信息時(shí)“不得超出與收集個(gè)人信息時(shí)所聲稱的目的具有直接或合理關(guān)聯(lián)的范圍。因業(yè)務(wù)需要，確需超出上述范圍使用個(gè)人信息的，應(yīng)再次征得個(gè)人信息主體明示同意。”因此，如果需要改變信息使用目的的，需要再次征得個(gè)人信息主體的明示同意。
綜上所述，通常來說，采集個(gè)人信息的合法性基礎(chǔ)在于：
如果是政府有關(guān)部門直接收集個(gè)人信息，如果采集的是個(gè)人的一般信息，政府有關(guān)部門需要明示收集、使用信息的目的，得到個(gè)人同意后，政府有關(guān)部門才能收集；如果采集的是個(gè)人的敏感信息，政府有關(guān)部門需要明示收集、使用信息的目的，得到個(gè)人明示同意后，政府有關(guān)部門才能收集。
如果是互聯(lián)網(wǎng)企業(yè)或基礎(chǔ)運(yùn)營商采用改變信息使用目的的方式，將原本已經(jīng)掌握的個(gè)人信息，轉(zhuǎn)用于其他目的，需要再次征得個(gè)人的明示同意。
三、采集武漢返鄉(xiāng)人員信息合法性基礎(chǔ)的例外
通常而言，采集武漢返鄉(xiāng)人員信息的合法性基礎(chǔ)，無論是直接采集還是改變使用目的，均需得到“用戶同意”。然而，如果出現(xiàn)武漢返鄉(xiāng)人員基于恐懼等心理，拒絕同意或故意隱瞞真實(shí)情況，政府有關(guān)部門及互聯(lián)網(wǎng)企業(yè)或基礎(chǔ)運(yùn)營商能否突破合法性基礎(chǔ)，未經(jīng)“用戶同意”，經(jīng)行采集武漢返鄉(xiāng)人員的信息？
《信息安全技術(shù) 個(gè)人安全規(guī)范》針對該情況設(shè)置了合法性基礎(chǔ)的例外規(guī)定，例如出現(xiàn)了與公共安全、公共衛(wèi)生、重大公共利益直接相關(guān)的情形，個(gè)人信息控制者收集、使用個(gè)人信息不必征得個(gè)人信息主體的授權(quán)同意：
但是，《信息安全技術(shù) 個(gè)人安全規(guī)范》僅為推薦性國家標(biāo)準(zhǔn)，并沒有法律的強(qiáng)制約束力，而根據(jù)《網(wǎng)絡(luò)安全法》第41條的規(guī)定，“用戶同意”仍為采集、使用用戶信息的唯一標(biāo)準(zhǔn)。因此，從《網(wǎng)絡(luò)安全法》的角度無法突破收集用戶信息合法性基礎(chǔ)的例外。
但如果將視角移至《中華人民共和國傳染病防治法》和《突發(fā)公共衛(wèi)生事件應(yīng)急條例》，則會發(fā)現(xiàn)政府有關(guān)部門及互聯(lián)網(wǎng)企業(yè)或基礎(chǔ)運(yùn)營商是可以突破合法性基礎(chǔ)，在未經(jīng)“用戶同意”的情況下，直接采集武漢返鄉(xiāng)人員信息的。
《中華人民共和國傳染病防治法》第12條規(guī)定：“在中華人民共和國領(lǐng)域內(nèi)的一切單位和個(gè)人，必須接受疾病預(yù)防控制機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)有關(guān)傳染病的調(diào)查、檢驗(yàn)、采集樣本、隔離治療等預(yù)防、控制措施，如實(shí)提供有關(guān)情況。疾病預(yù)防控制機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)不得泄露涉及個(gè)人隱私的有關(guān)信息、資料。”
《突發(fā)公共衛(wèi)生事件應(yīng)急條例》第21條規(guī)定：“任何單位和個(gè)人對突發(fā)事件，不得隱瞞、緩報(bào)、謊報(bào)或者授意他人隱瞞、緩報(bào)、謊報(bào)。”
可見，在重大公共衛(wèi)生事件面前，如果疾病預(yù)防控制機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)需要相關(guān)的數(shù)據(jù)，一切的單位和個(gè)人（包括武漢返鄉(xiāng)人員、政府有關(guān)部門、互聯(lián)網(wǎng)企業(yè)或基礎(chǔ)運(yùn)營商）應(yīng)如實(shí)提供有關(guān)情況。任何人不得謊報(bào)、隱瞞、緩報(bào)。
由于《傳染病防治法》《突發(fā)公共衛(wèi)生事件應(yīng)急條例》屬于特別法，《網(wǎng)絡(luò)安全法》屬于一般法，根據(jù)特別法優(yōu)于一般法的原則，雖然《網(wǎng)絡(luò)安全法》沒有規(guī)定“用戶同意”的例外情形，但根據(jù)《傳染病防治法》《突發(fā)公共衛(wèi)生事件應(yīng)急條例》的規(guī)定，政府有關(guān)部門及互聯(lián)網(wǎng)企業(yè)或基礎(chǔ)運(yùn)營商是可以突破合法性基礎(chǔ)，在未經(jīng)“用戶同意”的情況下，直接采集武漢返鄉(xiāng)人員信息的。
[i] 參見《大數(shù)據(jù)：500萬武漢人是“正常離開” 并非“逃離”》，網(wǎng)址：https://news.china.com/socialgd/10000169/20200128/37744428.html
[ii] 參見《被罵“武漢毒人”“要求公開全家信息” 超7000武漢公民信息泄露之后》，網(wǎng)址：https://mp.weixin.qq.com/s/SMHkEZY0qBqR8NXH_2dxIg
