3個月10起流調(diào)信息泄露事件 流調(diào)哪里出了漏洞？

　　“那時手機被打爆，逼得我想跳樓” ：3個月10起，別讓流調(diào)信息泄露破壞防疫大局

　　“那時手機被打爆，逼得我想跳樓”“我們是病毒的受害者，沒想到又遭到了網(wǎng)絡(luò)人肉這樣的二次傷害，感覺精神已崩潰”……在新冠肺炎疫情持續(xù)引發(fā)全國關(guān)注的同時，流行病學調(diào)查(以下簡稱流調(diào))報告泄露事件頻發(fā)，對患者造成二次傷害，直接引發(fā)群眾質(zhì)疑流調(diào)信息安全性、可靠性，影響疫情防控工作大局。

　　專家認為，警惕將對疫情的焦慮情緒轉(zhuǎn)化為對確診患者個體攻擊的傾向，任何“排斥異己”的做法，都將放大疫情帶來的傷害；流調(diào)信息頻繁被泄露，暴露出當下我國數(shù)據(jù)保護管理存在諸多漏洞，相關(guān)流調(diào)工作方案乃至法律法規(guī)需要不斷完善和更新。

　　1 流調(diào)信息屢被泄露，只見侵權(quán)不見處罰

　　半月談記者梳理發(fā)現(xiàn)，從去年11月以來，石家莊、成都、沈陽、杭州等地至少出現(xiàn)10起流調(diào)泄露事件，甚至還有泄露“疫情應(yīng)對演練”流調(diào)報告的荒唐事。僅進入2021年，就已有3起此類事件公布。

　　1月上旬，一名石家莊患者周女士流調(diào)信息被泄露，隨后周女士收到各種謾罵信息；1月初，云南麗江一名鄉(xiāng)鎮(zhèn)工作人員將一份公函發(fā)在微信群中，導致信息泄露；同在1月，杭州某醫(yī)院院感科醫(yī)師林某將一份流調(diào)報告轉(zhuǎn)發(fā)至微信群，致使一名無癥狀感染者信息泄露。

　　分析10起案例，流調(diào)信息泄露事件有三大特點：

　　——人肉搜索和網(wǎng)絡(luò)暴力事件多發(fā)，女患者及其私生活頻頻成為攻擊對象。

　　10起案例中，至少5起明確涉及女性，甚至有網(wǎng)絡(luò)平臺以上海確診患者女友的名字等信息創(chuàng)建話題，閱讀量一時間超過百萬。如部分網(wǎng)民群起攻擊成都確診女患者趙某，由出入酒吧聯(lián)想至毫無證據(jù)的“私生活混亂”，肆意傳播無辜群眾的照片和朋友圈截圖。去年12月，沈陽女患者尹某某及其密接者信息泄露，被網(wǎng)民冠以“毒王”的蔑稱，尹某某稱“精神崩潰”。

　　人身攻擊之下，本就在忍受病情折磨，卻還要遭受精神傷害。去年11月，天津無癥狀感染者的密切接觸者隱私信息一夜之間被曝光。天津這名密切接觸者說，自己在隔離醫(yī)院幾度精神崩潰，“那時手機被打爆，逼得我想跳樓”。

　　——微信群一鍵轉(zhuǎn)發(fā)，翻微博扒朋友圈，社交網(wǎng)絡(luò)助病毒式傳播。

　　半月談記者梳理案例發(fā)現(xiàn)，流調(diào)信息泄露的源頭端傳播均指向個人微信。有的是內(nèi)部人在微信上傳給親戚朋友后遭人泄露，有的是出于獵奇、博眼球心理故意轉(zhuǎn)發(fā)至多個微信群造成快速傳播，還有的人認為“吹哨擴散”“行為正義”，根據(jù)官方披露的個人信息線索在微博微信等社交網(wǎng)絡(luò)上進行人肉搜索后主動傳播。

　　專家認為，部分網(wǎng)民心存“法不責眾”心理，躲在屏幕后甘當鍵盤俠，一鍵轉(zhuǎn)發(fā)，附以子虛烏有的猜測和添油加醋的描述，“看熱鬧不嫌事大”，頻頻“秀下限”。

　　——違法行為處罰不嚴，地方執(zhí)法“雷聲大雨點小”。

　　半月談記者發(fā)現(xiàn)，多起流調(diào)信息泄露案例有不了了之嫌疑，至今沒有公開處罰結(jié)果。比如，沈陽尹某某流調(diào)信息泄露后，當?shù)毓矙C關(guān)稱已介入調(diào)查，但具體情況不便透露。

　　天津市一位流調(diào)工作人員說，面對明顯侵犯個人隱私的違法行為，執(zhí)法部門懲處不嚴格、不及時，甚至存在“法不責眾”心理，還有的地方認為這是負面輿情進行“捂蓋子”，這不僅不能伸張正義，引發(fā)更多人肆意妄為，還對防疫流調(diào)造成不利影響?！叭绻髡{(diào)信息泄露了，你再要求患者配合，人家就不愿意配合了?！?/p>

　　2 事關(guān)疫情防控，流調(diào)哪里出了漏洞？

　　專家介紹，流調(diào)信息主要有個人基礎(chǔ)信息、病情健康信息、社會關(guān)系信息、行為軌跡信息等。因為涉及大量個人隱私，流調(diào)工作需要全程保密。那么，信息泄露漏洞出在哪里？

　　首先，非專業(yè)人員參與流調(diào)工作。流調(diào)工作需要多方參與調(diào)查，重大疫情暴發(fā)期間的流調(diào)由于時間緊、任務(wù)急、調(diào)查面廣、工作量大，需要調(diào)動多方力量共同完成，非專業(yè)人員和法律意識薄弱群體也會接觸到相關(guān)信息。在這10起案例中，北京的泄露事件是因為一名航空安保公司員工在工作期間將患者初步流調(diào)報告私自拍攝并發(fā)至微信群內(nèi)。

　　其次，微信等即時傳播工具大量運用到流調(diào)報告的傳播中。半月談記者走訪天津、山東等多地的流調(diào)工作人員了解到，由于及時便利，流調(diào)人員經(jīng)常用微信交流、核實、匯報確診人員的基本信息。“離開微信幾乎沒辦法干活?！币晃涣髡{(diào)人員感慨。

　　最后，流調(diào)過程部分實現(xiàn)了信息化，離數(shù)字化還有差距。半月談記者了解到，國內(nèi)部分省級疾控中心目前在自建流行病調(diào)查系統(tǒng)。這從本質(zhì)上還是一個信息收集、處理解析、報告、存儲的流程化信息系統(tǒng)，在個人隱私數(shù)據(jù)的確權(quán)、處理與應(yīng)用、知情、流動等數(shù)字化、密碼化保障方面存在不少欠缺。特別是在現(xiàn)場調(diào)查環(huán)節(jié)，往往還采用傳統(tǒng)紙質(zhì)表格開展調(diào)查，由于缺乏數(shù)字化調(diào)查工具，參與人員多、法律意識淡薄等問題，個人隱私數(shù)據(jù)泄露風險高。

　　3 打造“密不透風”的流調(diào)全流程

　　專家認為，隨著疫情防控進入常態(tài)化，政府部門不應(yīng)等到個人信息保護法出臺后再予執(zhí)行，而要汲取過去1年多各地患者信息泄漏的慘痛教訓，制定有較強指導性和約束力的工作方案并不斷完善和更新。無論是相關(guān)部門還是個人，都要把握好公眾知情權(quán)和個人隱私權(quán)的平衡，守好公民個人信息安全防線，避免造成次生傷害。

　　第一，建立標準化操作流程，在統(tǒng)計、采集、匯總、披露相關(guān)人員個人信息時，要嚴格流程管理，以防出現(xiàn)數(shù)據(jù)泄露、丟失、濫用等情形。即使出于疫情防控需要，不得不公布相關(guān)病例行蹤軌跡等信息，也要確保進行必要“脫敏處理”。

　　中國人民大學國家發(fā)展與戰(zhàn)略研究院研究員馬亮說，要明確個人信息的管理權(quán)限，持續(xù)加強對防疫人員信息管理能力的培訓和指導，使個人信息管理的各個環(huán)節(jié)能夠無縫銜接。比如，應(yīng)明確衛(wèi)健部門和疾控中心在采集確診患者個人信息方面的主體責任，確立跨部門和跨層級的個人信息流轉(zhuǎn)機制，并責任到人對個人信息進行有效管理。

　　第二，嚴格控制流調(diào)信息搜集范圍和傳播半徑。專家指出，收集聯(lián)防聯(lián)控所必需的個人信息應(yīng)參照國家標準個人信息安全規(guī)范，堅持最小范圍原則。為疫情防控、疾病防治收集的個人信息不得用于其他用途。

　　濟寧市疾控中心副主任梁玉民說，目前流調(diào)工作涉及的部門可能比較多。比如，流調(diào)報告涉及一名學生，便要通報教育部門；了解密接者的情況，需要通知當?shù)亟值擂k等配合工作。今后的流調(diào)工作中需要在確保工作正常開展的情況下，盡量減少非必要人員接觸到相關(guān)流調(diào)信息，減少泄露的可能。

　　第三，著眼于疫情防控的特殊形勢，各地執(zhí)法部門要依法依規(guī)對侵犯個人隱私的行為進行處罰。山東日中律師事務(wù)所律師陳冠汶等認為，我國法律對個人隱私信息的侵權(quán)行為約束力有限，個人維權(quán)、尋求民事賠償勝訴率不大，對損失評估難以確定金額，想要對隱私泄露的責任人追究非常困難，執(zhí)法部門要主動作為，對相關(guān)行為嚴格處罰，及時公開，形成震懾效果。

　　第四，進一步完善大數(shù)據(jù)建設(shè)，確保過手便有責。中國信息安全研究院副院長左曉棟介紹說，要嚴格數(shù)據(jù)保護責任制，進一步落實數(shù)據(jù)保護的權(quán)力和義務(wù)，確保過手便有責，人人都有數(shù)據(jù)保護的義務(wù)。同時，抓時出臺具體場景下數(shù)據(jù)保護的操作手冊，讓相關(guān)人員知道“怎么做”“做什么”，通過制度建設(shè)確保流調(diào)數(shù)據(jù)的安全。（記者 王陽 王井懷）

　　轉(zhuǎn)自：半月談

　　【版權(quán)及免責聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個人觀點，不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系：010-65363056。

延伸閱讀