压实“三大责任”筑牢流调信息安全防线

从2020年11月以来，石家庄、成都、沈阳、杭州等地至少出现10起流调信息泄露事件，甚至还有泄露“疫情应对演练”流调报告的荒唐事。随着疫情防控进入常态化，无论是相关部门还是个人，都要把握好公众知情权和个人隐私权的平衡，筑牢公民个人流调信息安全防线，避免造成次生伤害。

要明确管理权限，重点抓好主体责任。要明确个人信息的管理权限，持续加强对防疫人员信息管理能力的培训和指导，使个人信息管理的各个环节能够无缝衔接。比如，明确卫健部门和疾控中心在采集确诊患者个人信息方面的主体责任，确立跨部门和跨层级的个人信息流转机制，并责任到人对个人信息进行有效管理。即使出于疫情防控需要，不得不公布相关病例行踪轨迹等信息，也要确保进行必要的“脱敏处理”。

要主动靠前作为，认真履行监督责任。流调工作需要多方参与调查，需要调动多方力量共同完成，非专业人员和法律意识薄弱群体也会接触到相关信息。我国法律对个人隐私信息的侵权行为约束力有限，个人维权、寻求民事赔偿胜诉率不大，对损失评估难以确定金额，想要对隐私泄露的责任人追究非常困难。由于疫情防控的特殊形势，执法部门要主动作为，对相关行为严格处罚、及时公开，形成震慑效果。

要完善制度建设，夯实数据保护责任。在现场调查环节，往往采用传统纸质表格开展调查，由于缺乏数字化调查工具，参与人员多，个人隐私数据泄露风险较高。收集联防联控所必需的个人信息应参照国家标准个人信息安全规范，坚持最小范围原则。制作具体场景下数据保护的操作手册，让相关工作人员知道“做什么”“怎么做”，通过制度建设确保流调数据安全。(作者：胡艳)