Page 50 - 南京医科大学学报社会科学版
P. 50

南京医科大学学报（社会科学版）                                第1期 总第102期
             · 44  ·                        Journal of Nanjing Medical University（Social Sciences）  2021年2月


             和使用。合法原则要求收集个人信息的行为、方式                            情的目的。
             应具备合法性基础，并用于合法的目的。《民法总                                （四）知情同意原则
             则》第一百一十一条规定要获取个人信息的应当                                  知情同意原则要求收集、使用个人信息应当告
            “依法取得”。《网络安全法》第四十一条明确收集、                           知信息主体收集和使用信息的范围、目的、方式等，
             使用个人信息，应当遵循“合法、正当、必要”的原                           而信息主体做出明示或者默示“同意”的意思表
             则。疫情期间，习近平总书记强调：“实践告诉我                            示。个人信息与个人的安宁生活相联系，具有一定
             们，疫情防控越是到最吃劲的时候，越要坚持依法                            的人身属性，除法律特别规定以外，信息的收集与
             防控，在法治轨道上统筹推进各项防控工作全面提                            使用应当获得信息主体的同意。
             高依法防控、依法治理能力，保障疫情防控工作顺                                 知情同意包括“知情”和“同意”两个要素，“知
                                        ［8］
             利开展，维护社会大局稳定。” 保障疫情防控工作                           情”是对事物的认知，“同意”是对该事物的判断。
             顺利开展的防疫健康码收集、公民个人信息的使                             信息主体应在对个人信息收集和利用的行为充分
             用，应当符合法律法规以及其他具体法律条款，例                            了解和正确认识的前提之上，自愿作出同意的决
             如《网络安全法》以及《民法总则》《消费者权益保护                          定。防疫健康码是基于公民的申请获得的，其在收
             法》《电子商务法》的个人信息保护条款。                               集和使用个人信息时应当进行充分的告知，进行隐
                 （二）必要原则                                       私政策提示，阐述如何收集、使用及储存个人信息，
                 2020 年 2 月 4 日中央网信办发布的《关于做好                   用户做出同意的意思表示，例如点击“同意”的选项
             个人信息保护利用大数据支撑联防联控工作的通                             按钮后，继续填写相关信息。但是目前一些防疫健
             知》，要求疫情期间收集他人信息应当坚持最少收                            康码，例如“宁归来”，在用户填写个人信息时并没
             集原则，只能对疫情防控所必需的信息进行收集。                            有作出相关提示。此外，一些软件在使用前即便列
             防疫健康码在收集、使用个人信息时应当以满足使                            明隐私政策，这些隐私政策对用户而言也可能冗
             用为限，如果防疫健康码程序能够读取手机联系                             长、晦涩，导致用户可能不愿意阅读。防疫健康码
             人、短信等显然就超出了必要的限度。同时，使用                            在保证用户的知情同意权上还有待提高。
             个人信息应当确保收集、使用信息的方式、手段等                                （五）利益平衡原则
             对信息主体的损害是最小的，信息的使用与要达到                                 从法学角度讲，利益是个人单独追求的，或者
             的目的之间应当是相适应的。目的、手段、损失之                            是在集体形式的社会中需要通过谋求从而得到满
             间应该保持适当的比例，否则就会造成利益的失                             足的一种欲望或要求，因此在进行个人行为安排或
                                    ［9］
             衡，从而违背了必要原则 。例如早期披露的信息                            者社会关系调整时，必须考虑到人类主体的欲望或
             中包含了确诊和疑似患者的年龄、性别、居住小区                            要求，从而实现社会的一种和谐状态                 ［11］ 。利益之间
             以及行踪轨迹，这种无限度详尽曝光个人信息，将                            必然存在冲突，而利益平衡原则是对相互冲突的利
             会给信息主体造成严重损害，也远远逾越了必要限                            益进行评价与选择，使利益处于相互制约、相互和
             度。相比之下，防疫健康码只通过不同的颜色显示                            平的状态。个人信息与信息主体的人格权息息相
             公民个人的风险状态，避免直接披露公民个人信                             关，但同时个人信息对于国家治理、公共管理、文化
             息，更加符合必要原则。                                       教育等利益的实现同样具有重要意义。个人信息
                 （三）目的限制原则                                     权与其他权益乃至公共安全之间出现冲突时，应当
                 目的限制原则要求使用个人信息的行为应当                           平衡个人信息权和其他权益的关系。最高法《关于
             具有特定、明确的目的，收集、使用个人信息，以该                           审理利用信息网络侵害人身权益民事纠纷案件适
             目的为限，不得超出目的使用。1967 年，美国学者                         用法律若干问题的规定》第十二条列出了“为促进
             艾伦·威斯（Alan F.Westin）首先在其著作《隐私与自                   社会公共利益且在必要范围内使用个人信息不承
             由》（Privacy and Freedom）中提出政府所收集的个                 担民事责任”，显然，通过限制个人信息权实现公共
             人信息，只能用于特定目的，不得用于其他目的或                            安全是合法合理的，但是这种限制也不能超过必要
             者进一步流转。《关于做好个人信息保护利用大数                            的限度，比如为防控疫情而肆意披露患者的隐私显
             据支撑联防联控工作的通知》中明确：“为疫情防                            然不符合利益平衡原则。防疫健康码对个人信息
             控、疾病防治收集的个人信息，不得用于其他用                             的收集与使用不得超出与其所实施疫情防控措施
             途。”疫情期间，安徽省蚌埠市数据资源局资源中心                           相对应的范围。
             主任张锐明确向媒体表示所有收集到的数据均汇                                 （六）安全保护原则
             集在市政府数据机房，不会存储在商业机构中，所                                 防疫健康码收集和使用的人脸特征、行程信
             有收集的居民信息只限用于市疫情管理                   ［10］ 。因此，     息、家庭住址等，都是非常私人和敏感的信息，在日
             防疫健康码在使用个人信息时也不得超出防控疫                             常生活中人们一般很少提供。这些信息一旦被泄
   45   46   47   48   49   50   51   52   53   54   55