从采集到公开的合规路径
目录导读
- 核心问题：防疫数据为何需要规范处理？
—— 从个人信息泄露事件看数据治理的紧迫性 - 关键环节：数据采集与分类分级
—— 明确“谁采集、采什么、怎么管” - 技术规范：存储、脱敏与安全审计
—— 匿名化处理与加密传输的实操要点 - 法规遵循：《个人信息保护法》与《数据安全法》的适用
—— 合法、正当、必要原则如何落地 - 公开与共享：防疫数据对外发布的标准
—— 病例轨迹、风险区域公示的合规边界 - 问答环节：热点争议与合规建议
—— 企业、社区与平台常见疑问解答
核心问题：防疫数据为何需要规范处理？
2022年某地流调信息遭恶意传播,患者姓名、住址、行程被非法扩散，导致当事人遭受网暴，这一事件并非孤例——防疫期间，大量涉及健康码、核酸检测、行程轨迹的数据在采集、存储、共享环节暴露风险。防疫数据直接关联公民生物信息、位置轨迹与健康隐私，一旦失范，不仅引发信任危机，更可能触犯《个人信息保护法》第66条（最高可处5000万元罚款或营业额5%的罚金）。
规范处理的核心目标在于平衡“公共利益”与“个人权益”，数据用于精准防控是必要的，但必须遵循最小化采集、加密传输、去标识化存储、分级授权访问等原则。
关键环节：数据采集与分类分级
采集合法化
- 谁有采集权？ 仅限疾控机构、医疗机构、社区及经授权的数字化平台（如健康码APP），禁止非授权企业或个人自行采集。
- 采集原则：明确告知采集目的（仅用于流行病学调查”），取得同意（紧急状态下可通过应急预案授权，但事后需补充说明）。
分类分级管理
参考《信息安全技术 健康医疗数据安全指南》，将防疫数据分为三级：
- L1 公开级：如风险区域名称（仅含行政区划，不涉及具体门牌号或楼栋单元）。
- L2 敏感级：如确诊患者的年龄、性别（不含姓名、身份证号），需脱敏后共享。
- L3 核心级：包括身份证号、精确住址、生物特征（如健康码人脸信息），仅限授权人员通过加密通道访问，且需全程留护日志。
技术规范：存储、脱敏与安全审计
存储要求
- 物理隔离：防疫数据库应单独部署，与商业数据、通用互联网系统隔离。
- 加密传输：采用国密算法SM4对数据传输进行加密，禁止明文通过微信、邮件传递。
脱敏技术应用
- 动态脱敏：当流调员查询“确诊病例曾去药店”时，系统仅显示“某药店（位于XX路），时间09:30”，隐藏具体门牌号和视频监控片段。
- 静态脱敏：用于数据公开时，如“病例1：男性，32岁，居住于A市B街道”，擦除真实姓名和手机号。
安全审计机制
- 日志记录：所有数据访问需记录“谁、何时、访问了哪些字段、操作结果”，保存至少6个月。
- 异常报警：若某账号2小时内批量下载100条以上核心级数据，自动触发告警并冻结权限。
法规遵循：《个人信息保护法》与《数据安全法》的适用
核心原则
- 合法、正当、必要：不得收集“可能有用”的数据，非中高风险地区不应强制采集同住人员信息。
- 最小化保存期限：防疫数据应在疫情结束后6个月内销毁，如因追溯需要延长期限，需向省级网信办备案。
法律责任红线
- 严禁二次利用：防疫数据不得用于商业营销、信用评估，某地曾有社区将居民核酸记录提供给催收公司，相关责任人被行政拘留。
- 跨境限制：境外机构或个人不得获取境内防疫核心数据，违者依据《数据安全法》第45条追究刑事责任。
公开与共享：防疫数据对外发布的标准
轨迹公示规范
- 时空精度控制：模糊到“街道/地铁站”级别，不标注具体门牌号或电梯按钮，病例曾乘地铁3号线从A站到B站”，而非“车厢01号，座位号12”。
- 时间偏移：对活动时间做±30分钟随机漂移，避免定位精准到秒。
健康码数据公开
- 健康码状态（绿黄红）可作为综合判断依据，但原始核酸检测Ct值、抗体浓度等未经允许不得公开。
- 企业或公共场所查询健康码时,仅可读取“是否绿码”的布尔结果，禁止截屏保存页面。
问答环节：热点争议与合规建议
Q1：社区为通知居民核酸检测，将名单发至微信群，是否违规？
A： 若名单仅含“姓名+楼栋号”，属于公开级数据，但建议使用加密文件（如PDF加密）代替明文文本，且指定专职人员操作，禁止群成员转发。
Q2：企业能否要求员工每日提交行程码？
A： 需满足“必要性”条件（如工作场所涉及冷链、隔离点等高风险场景），并定期删除记录，普通办公室企业无权长期留存行程码。
Q3：流调员在访谈时录音，需要告知并取得同意吗？
A： 是的，必须口头告知“录音仅用于核对信息，48小时内删除”，并取得对方同意，若对方不同意，可仅做书面记录。
防疫数据的规范处理,核心在于“规则明确、技术加密、法规闭环、公众透明”，对个人而言，保存好“知情同意权”与“删除请求权”；对机构而言，建立数据全生命周期管理制度，避免“先收集后规范”的侥幸心理，只有当数据安全成为底层逻辑，防疫措施才能真正赢得公众信任，实现科学防控与隐私保护的动态平衡。
