為抗疫“交出”的個(gè)人信息去哪了

4月19日，青島公安發(fā)布通報(bào)稱，膠州市民微信群里，出現(xiàn)了當(dāng)?shù)刂行尼t(yī)院出入人員名單。6000余人的姓名、住址、聯(lián)系方式、身份證號(hào)碼等個(gè)人信息被公之于眾。

類似的情況在多地出現(xiàn)，引起人們對(duì)防疫期間個(gè)人信息安全的擔(dān)憂。記者采訪發(fā)現(xiàn)，出于防控需要被大量收集的個(gè)人信息，還留存在相關(guān)App和超市、藥店等商家手中，存在泄露隱患。

信息泄露頻發(fā)多為違規(guī)操作

家住天津的丁先生，近來(lái)頻繁接到被標(biāo)記為“詐騙”“騷擾”“房產(chǎn)中介”的電話。

他有些不安地說(shuō)：“疫情期間多次登記個(gè)人信息，是不是被泄露了？”

丁先生的擔(dān)憂并非多余。此前各地多次出現(xiàn)返鄉(xiāng)及確診人員信息泄露事件。這大多是一些地方在收集和使用個(gè)人信息時(shí)，違規(guī)操作造成的。

天津市在開展專項(xiàng)治理中發(fā)現(xiàn)，“新冠通”等App在收集身份證件、健康信息、詳細(xì)行蹤等個(gè)人敏感信息時(shí)，未同步向用戶說(shuō)明收集目的；未根據(jù)有關(guān)法律法規(guī)要求，向用戶提供刪除、更正個(gè)人信息的功能。

此外，疫情暴發(fā)以來(lái)，全國(guó)已發(fā)生多起因非法傳播個(gè)人信息，被公安機(jī)關(guān)處理的案件。

2月初，內(nèi)蒙古鄂爾多斯某工作人員，將涉疫排查人員名單發(fā)送至內(nèi)部工作群，被群內(nèi)成員王某擅自轉(zhuǎn)發(fā)至社會(huì)群眾微信群。隨后，名單被網(wǎng)民大量轉(zhuǎn)發(fā)，致使公民個(gè)人信息泄露。后公安機(jī)關(guān)依法對(duì)王某處以行政拘留10日。

在廣州，海珠警方接到轄區(qū)居民報(bào)警，稱其所在小區(qū)的業(yè)主微信群內(nèi)有人發(fā)布多名公民個(gè)人信息。警方調(diào)查發(fā)現(xiàn)，鄭某曾將多名曾乘坐某郵輪的游客名單發(fā)送給朋友葉某。葉某又將上述游客個(gè)人信息轉(zhuǎn)發(fā)至其所在小區(qū)的業(yè)主微信群內(nèi)。警方隨后依法對(duì)違法人員鄭某、葉某分別處以罰款500元的處罰。

物業(yè)竟要求登記收入狀況

記者調(diào)查發(fā)現(xiàn)，通過(guò)收集公民個(gè)人信息而進(jìn)行的“大數(shù)據(jù)抗疫”，對(duì)有效控制疫情功不可沒(méi)。但也有一些地方，在收集和使用個(gè)人信息時(shí)，存在不規(guī)范現(xiàn)象。

——收集信息主體過(guò)多。據(jù)App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理工作組專家何延哲介紹，防疫期間使用的信息收集網(wǎng)絡(luò)應(yīng)用程序可能有幾千個(gè)?！斑@些收集信息主體，沒(méi)有統(tǒng)一標(biāo)準(zhǔn)和共享、互認(rèn)機(jī)制，存在重復(fù)、過(guò)多收集的情況?！?/p>

此外，一些線上防疫程序個(gè)人信息保護(hù)合規(guī)水平較低。比如記者曾使用過(guò)的一款由街道運(yùn)營(yíng)的小程序，它未向用戶展示隱私政策，未逐一列出收集使用個(gè)人信息的目的、方式、范圍，在收集用戶詳細(xì)地址、出行信息時(shí)，未同步告知使用目的。

——過(guò)度收集。不少群眾反映，一些部門、商家在收集個(gè)人信息時(shí)過(guò)度索要。有人吐槽，防疫期間，小區(qū)物業(yè)上門要求登記的內(nèi)容，竟然包括收入狀況和身高、血型等信息?！拔艺媸歉悴欢?，一個(gè)月掙多少錢與疫情防控有關(guān)系嗎？”

——信息存儲(chǔ)、保護(hù)不明確。北京的張先生近來(lái)每次去家附近的超市、小吃店，都被要求在入口處登記個(gè)人姓名、身份證號(hào)和手機(jī)號(hào)等信息。一個(gè)厚厚的大本子，每個(gè)進(jìn)出人員的個(gè)人信息都寫在上面，下一個(gè)人可以很清楚地看到上一個(gè)人的具體信息。

“這一本寫滿姓名、身份證號(hào)和手機(jī)號(hào)的個(gè)人信息登記本，商家如何保護(hù)？”張先生很擔(dān)心。工作人員的答復(fù)是，他們只管登記，并不清楚后續(xù)怎么處理。

個(gè)人信息收集應(yīng)“最少夠用”

目前，各種防疫App和超市、藥店、小區(qū)物業(yè)、公交地鐵等主體收集了大量個(gè)人信息，很多人在“交出”個(gè)人信息的時(shí)候，都不清楚這些信息最終會(huì)被如何使用。

受訪專家認(rèn)為，未來(lái)應(yīng)抓緊對(duì)相關(guān)App進(jìn)行專項(xiàng)治理，督促運(yùn)營(yíng)者對(duì)照政策標(biāo)準(zhǔn)自查整改。對(duì)存在問(wèn)題的，視情況采取通報(bào)整改、公開曝光、通知下架、行政處罰、移送司法等措施。

同時(shí)，要明確個(gè)人信息收集的范圍。何延哲說(shuō)，收集個(gè)人信息應(yīng)該堅(jiān)持“最少夠用”原則，避免過(guò)度收集。

“現(xiàn)在個(gè)人信息已被大量收集，重要的是對(duì)它們進(jìn)行嚴(yán)格管理，確保數(shù)據(jù)安全。”南開大學(xué)周恩來(lái)政府管理學(xué)院教授吳曉林說(shuō)。

他建議，相關(guān)部門要對(duì)收集到的個(gè)人信息增加過(guò)程追蹤，嚴(yán)格監(jiān)管相關(guān)應(yīng)用程序和其他紙質(zhì)材料，最大限度降低泄露、濫用風(fēng)險(xiǎn)。

記者翟永冠、白佳麗、宋佳、侯捷