壓實“三大責任”筑牢流調信息安全防線

從2020年11月以來，石家莊、成都、沈陽、杭州等地至少出現(xiàn)10起流調信息泄露事件，甚至還有泄露“疫情應對演練”流調報告的荒唐事。隨著疫情防控進入常態(tài)化，無論是相關部門還是個人，都要把握好公眾知情權和個人隱私權的平衡，筑牢公民個人流調信息安全防線，避免造成次生傷害。

要明確管理權限，重點抓好主體責任。要明確個人信息的管理權限，持續(xù)加強對防疫人員信息管理能力的培訓和指導，使個人信息管理的各個環(huán)節(jié)能夠無縫銜接。比如，明確衛(wèi)健部門和疾控中心在采集確診患者個人信息方面的主體責任，確立跨部門和跨層級的個人信息流轉機制，并責任到人對個人信息進行有效管理。即使出于疫情防控需要，不得不公布相關病例行蹤軌跡等信息，也要確保進行必要的“脫敏處理”。

要主動靠前作為，認真履行監(jiān)督責任。流調工作需要多方參與調查，需要調動多方力量共同完成，非專業(yè)人員和法律意識薄弱群體也會接觸到相關信息。我國法律對個人隱私信息的侵權行為約束力有限，個人維權、尋求民事賠償勝訴率不大，對損失評估難以確定金額，想要對隱私泄露的責任人追究非常困難。由于疫情防控的特殊形勢，執(zhí)法部門要主動作為，對相關行為嚴格處罰、及時公開，形成震懾效果。

要完善制度建設，夯實數據保護責任。在現(xiàn)場調查環(huán)節(jié)，往往采用傳統(tǒng)紙質表格開展調查，由于缺乏數字化調查工具，參與人員多，個人隱私數據泄露風險較高。收集聯(lián)防聯(lián)控所必需的個人信息應參照國家標準個人信息安全規(guī)范，堅持最小范圍原則。制作具體場景下數據保護的操作手冊，讓相關工作人員知道“做什么”“怎么做”，通過制度建設確保流調數據安全。(作者：胡艷)