首頁 資訊 如何平衡個人信息的公共利益與隱私保護?

如何平衡個人信息的公共利益與隱私保護?

來源:泰然健康網(wǎng) 時間:2024年12月21日 13:11

原標題:如何平衡個人信息的公共利益與隱私保護?

  近日,杭州市衛(wèi)健委提出深化杭州健康碼常態(tài)化的設想,通過集成電子病歷、健康體檢、生活方式管理的相關數(shù)據(jù),在關聯(lián)健康指標和健康碼顏色的基礎上,探索建立個人健康指數(shù)排行榜。此事一出即引起輿論熱議,隨后,杭州市衛(wèi)健委回應稱,“漸變色健康碼”僅為設計思路,目前,沒有上線計劃。在數(shù)據(jù)治理服務于我國治理能力現(xiàn)代化的背景下,如何實現(xiàn)個體隱私保護與公共利益的平衡?

  隱私或個人信息?公共利益或個體保護?

  當前,數(shù)據(jù)濫用、信息騷擾、隱私泄露、網(wǎng)絡暴力等社會爭議現(xiàn)象層出不窮,人們對于個人隱私保護與數(shù)據(jù)安全愈發(fā)關注。完善相關政策法規(guī),成為社會各界的普遍呼聲。有鑒于此,今年全國兩會通過的《民法典》在“人格權(quán)編”的第六章,專門規(guī)定“隱私權(quán)和個人信息保護”,體現(xiàn)了我國對加強數(shù)據(jù)隱私保護的重視。

  在日常語境下,隱私與個人信息似乎常常被混為一談。然而在法理上,二者實際上被區(qū)分為相互聯(lián)系的兩個概念。《民法典》界定,“隱私”是自然人的私人生活安寧和不愿為他人知曉的私密空間、私密活動、私密信息,強調(diào)了信息的私密性。而“個人信息”是以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人的各種信息,強調(diào)的是信息的可識別性。這與歐盟《通用數(shù)據(jù)保護條例》中突出可識別和關聯(lián)性的“個人數(shù)據(jù)”內(nèi)涵基本一致。信息主體的姓名、住址、生物識別信息、行蹤信息等都可以納入該范疇。而隱私與個人信息的重疊部分在于,部分私密的個人信息可適用隱私權(quán)保護的有關規(guī)定。

  對于疫情時期人們普遍關心的健康數(shù)據(jù)來說,身高、體溫等生理數(shù)據(jù)常常與個人的電話、住址等相聯(lián)系,顯然屬于個人信息。而部分數(shù)據(jù)如疾病史、遺傳史等可能具有私密性,因而有理由受到隱私權(quán)保護。有關機構(gòu)借助健康碼對健康數(shù)據(jù)的收集與處理活動,應尊重數(shù)據(jù)主體意愿,合法合規(guī)。

  然而,身處在“數(shù)據(jù)即價值”的信息社會,旨在“抑制”數(shù)據(jù)流動的隱私與個人信息保護,面臨著許多難以調(diào)和的復雜情境。

  其一是隱私與個人信息的邊界。上海財經(jīng)大學法學院副教授胡凌指出,隱私的私密性往往是人的一種主觀感受,因而以往是否侵犯隱私的認定主要是依據(jù)信息主體的知情同意,即隱私是否在可預期范圍內(nèi)可控。然而智能環(huán)境使得物理行為和線上行動都可被數(shù)字化,導致隱私和其他個人數(shù)據(jù)的界限變得模糊不清。隱私保護或許不再是披露與否,而是轉(zhuǎn)向?qū)Σ煌畔⒌牟煌L問權(quán)與流動控制權(quán)。

  其二是隱私與個人信息的公私之辨。騰訊研究院資深專家王融認為,與隱私歸屬于私人領域不同,個人信息兼具保護和利用兩種屬性,需要對個人利益和公共利益加以調(diào)和,實現(xiàn)個體利益與信息自由流動之間的平衡。譬如在疫情嚴峻時期,健康碼、社區(qū)登記等做法具有正當性,原因在于公眾讓渡部分個人隱私和行動自由,有助于疫情防控與長遠的公共利益?!睹穹ǖ洹芬惨?guī)定,為維護公共利益或者該自然人合法權(quán)益而合理實施的其他行為,行為人不承擔民事責任。但在常規(guī)時期,這種收集數(shù)據(jù)的必要性和正當性值得商榷。保護與利用的雙重屬性難以分割,即便是出于公共需求,收集個人信息或部分隱私也并非不受約束。

  健康碼實踐、未來設想與社會爭議

  出于個人健康數(shù)據(jù)的敏感屬性,民眾對“漸變色健康碼”的討論也就不足為奇了。按照杭州衛(wèi)健委的設想,用于疫情防控的健康碼將被改造成一種日常管理手段,用戶的健康狀況評分設定在0—100之間,以此來評估用戶的綜合健康狀態(tài)。網(wǎng)上流傳的圖片顯示,未來“漸變色健康碼”還有排名功能,甚至通過大數(shù)據(jù)對樓道、社區(qū)、企業(yè)等健康群體進行評價。網(wǎng)民對“漸變色健康碼”的聲討,主要可以被歸結(jié)為操作、執(zhí)行與價值三個層面。

  在操作層面,用戶的綜合健康狀態(tài)能否被若干生活數(shù)據(jù)指標進行有效的操作化,是健康評估的基本前提。官方設想里,“漸變色健康碼”的數(shù)據(jù)來源將盡可能延伸到更多的日常生活場景。而換句話說,將睡眠、鍛煉、飲酒這些個人行為轉(zhuǎn)化為健康分值是否準確有效、技術(shù)上是否可行,都留下諸多疑問。

  從執(zhí)行層面看,既然知情同意是隱私與個人信息處理的免責事由,“漸變色健康碼”作為一種類似于生物識別信息的底層數(shù)據(jù),理應給予用戶自主選擇與退出的機會。而面對行政主導的“漸變色健康碼”,人們難免憂慮其將成為各類公共場所的準入證,而非只是提供參考數(shù)據(jù)的普通健康監(jiān)測產(chǎn)品。此外,近年來,一些大數(shù)據(jù)項目由政府與互聯(lián)網(wǎng)企業(yè)合作展開——那么,健康碼數(shù)據(jù)由誰保管、企業(yè)是否擁有數(shù)據(jù)調(diào)用權(quán)限、如何確保數(shù)據(jù)安全、一旦泄露責任分攤?cè)绾翁幚淼龋加斜匾谝庖娬髟兤陂g充分明確,在正式推行前讓公眾充分了解。

  在價值層面,在常態(tài)社會環(huán)境下,公共利益的實現(xiàn)究竟在多大程度上與個人信息有關,決定了個人健康數(shù)據(jù)繼續(xù)被行政征用的正當性。緊急狀態(tài)下,居民的健康狀態(tài)對防疫全局起到關鍵作用,征用個人數(shù)據(jù)有利于公共利益的實現(xiàn)。但長遠看來,數(shù)據(jù)善用、技術(shù)善治同樣是公共利益不可或缺的一部分。個人信息的公用價值實現(xiàn)與個體利益保護之間即使充滿張力,有時也并行不悖。對人口數(shù)據(jù)的采集與利用是現(xiàn)代國家治理的慣用做法,但倘若毫無節(jié)制地推行量化技術(shù),讓普通居民僅作為治理體系的客體存在,還可能有落入“全景監(jiān)獄”的風險。以人民為中心、提升人民主體性與參與性的治理理念便難以彰顯。

  不可否認,“漸變色健康碼”的設想符合大數(shù)據(jù)治理的普遍趨勢,即采用技術(shù)手段實行精細化管理。但是,健康碼應用、乃至往后更多公共場景下個人信息的應用,也該有合理邊界。正如浙江省防控工作領導小組辦公室常務副主任陳廣勝提出,使用健康碼須把握“三個前提”:緊扣疫情防控的需要,主要應著眼于精準識別和管控風險;切實保護個人隱私,防止涉疫情數(shù)據(jù)泄露和濫用;相關服務性功能的拓展,應遵循依法、自愿原則。

  數(shù)據(jù)善用:隱私保護與數(shù)據(jù)治理建議

  “漸變色健康碼”的案例提示我們,技術(shù)治理應有價值引領,保護隱私與個人信息不能忽視對公權(quán)力的規(guī)范。事實上,數(shù)據(jù)治理引發(fā)的爭議并非首次。2019年4月,浙江省擬推進人社信用體系建設,將頻繁跳槽納入到個人征信系統(tǒng)——對該傳言許多網(wǎng)民表達了反對意見。毫無疑問的是,數(shù)據(jù)治理將成為未來我國提升治理效能、促進治理能力現(xiàn)代化的有效手段和基本思路。如何實現(xiàn)數(shù)據(jù)善用,既不過度干預民眾生活又推動有效治理,不妨從以下角度思考。

  第一,重視數(shù)據(jù)倫理,以正確價值觀引導數(shù)據(jù)治理。數(shù)據(jù)倫理的兩大主題便是數(shù)據(jù)隱私與數(shù)據(jù)管理。重慶市高校網(wǎng)絡輿情與思想動態(tài)研究咨政中心執(zhí)行主任楊維東在《人民日報》刊文指出:學術(shù)界普遍認為,應針對大數(shù)據(jù)技術(shù)引發(fā)的倫理問題,確立相應的倫理原則。其中包括:無害性原則,大數(shù)據(jù)應服務于社會健康發(fā)展和生活質(zhì)量提高;權(quán)責統(tǒng)一原則,誰搜集、誰使用,誰負責;尊重自主原則,數(shù)據(jù)使用與知情等權(quán)利應賦予數(shù)據(jù)主體。將數(shù)據(jù)倫理納入到數(shù)據(jù)治理決策過程中,堅持以人為本的技術(shù)價值觀,消除大數(shù)據(jù)異化引發(fā)的倫理風險。

  第二,借鑒國外數(shù)據(jù)管理的經(jīng)驗,完善整合隱私與個人信息相關立法。讓公共部門、公權(quán)力在面對個人隱私時保持克制,法律的有效規(guī)制必不可少。為此可以借鑒國外的有益經(jīng)驗,譬如美國在《健康保險攜帶與責任法》中,從管理、物理和技術(shù)三個角度,對醫(yī)療健康數(shù)據(jù)明確了安全規(guī)則的要求。歐盟更是以基本權(quán)利為基礎,建立一整套個人數(shù)據(jù)保護模式。我國《民法典》將于2021年開始實行,而個人信息保護的法律領域探索遠不止于此。此外嘗試推進數(shù)據(jù)分級制度,針對不同層級的隱私與信息,實行不同程度的收集與利用規(guī)范,或許也是一項平衡個人隱私保護與公共利益、數(shù)據(jù)流動的策略。

  第三,提升駕馭技術(shù)治理的能力,促進數(shù)據(jù)安全與社會信任。駕馭技術(shù)治理,首先要成立專業(yè)部門機構(gòu),培育大數(shù)據(jù)人才,提高數(shù)據(jù)治理與服務的技術(shù)本領。其次是加強網(wǎng)絡信息安全體系建設,謹防數(shù)據(jù)泄露、保障個人信息安全是合理利用的前提。再者,需要厘清互聯(lián)網(wǎng)企業(yè)與政府在數(shù)據(jù)存儲與應用上的權(quán)限、責任等問題。最后,治理隊伍必須樹立法治思維。數(shù)據(jù)治理的任何活動都需要在法律框架內(nèi)進行,非法侵犯民眾隱私或個人信息的情況應嚴肅對待。只有打消民眾疑慮,積極促進社會信任,數(shù)據(jù)治理才能發(fā)揮出公共價值,個體信息的收集與處理才更有意義。

(責編:馬曉波、張鑫)

相關知識

醫(yī)療健康云平臺,保障個人隱私與提供高效服務的平衡
全民健康信息服務平臺,個人健康數(shù)據(jù)的安全與隱私保護
個人健康醫(yī)療信息保護模式考察
電子健康檔案,保障你的醫(yī)療信息安全與隱私
電子病歷SaaS系統(tǒng),實現(xiàn)醫(yī)療信息的高效共享與保護
四川健康大數(shù)據(jù):如何保障安全與隱私?
美年健康隱私政策
隱私條款
隱私政策
公益訴訟語境下“公共利益”的界定

網(wǎng)址: 如何平衡個人信息的公共利益與隱私保護? http://www.u1s5d6.cn/newsview698817.html

推薦資訊