第一财经消息,随着我国疫情防控取得重大决定性胜利,如何处理疫情三年间收集的海量个人信息备受关注。在这方面,江苏省无锡市开了个好头。
3月2日,无锡举行销毁疫情相关个人数据仪式,首批10亿条数据被销毁。为了确保数据被完全破坏,无法恢复,当地政府还邀请了第三方审计和公证处参与工作。
这一举动不禁让人拍手称快。正如微信官方账号“平安无锡”所言,无锡是全国首个销毁疫情相关公民个人资料的地级市,体现了“以人为本”的管理理念。
“平安无锡”表示,销毁疫情相关个人资料,一是体现依法执政理念,依法删除已达到目的的资料;二是保护公民隐私,防止公民个人信息在数字时代被窃取或滥用;三是通过对数据的彻底销毁,防止数据泄露,降低数据泄露的可能性;第四,节省存储空间,进一步提高存储效率。
无锡在疫情防控过程中,收集了超过10亿条个人数据,按全市常住人口750万计算,平均每人130条左右。这些数据主要用于核酸筛查、疫情追踪、输入性疫情外部预防、重点人群核酸检测等。为保障疫情防控工作顺利开展提供了坚实的数据支撑。这对及时制止疫情,保护公共安全起到了重要作用。不仅无锡如此,全国都是如此。
在疫情防控过程中,个人信息保护问题一直备受关注。在当时的特殊情况下,为了防控疫情,人们放弃了个人信息的自决权,自觉配合信息收集。现在疫情防控取得重大决定性胜利,无锡如何应对这些信息提供了参考。
想象一下,一个常住人口不到800万的地级市,收集了超过10亿条个人信息。就国家而言,这个数据库该有多大。这些个人信息一旦被窃取,其社会危害不言而喻。
笔者认为,在处理与疫情相关的个人信息时,应做到以下三点。
第一,除非特别必要,尽快启动销毁程序,不留死角。以前在防疫过程中,有各种渠道收集个人信息。除了防疫部门,甚至小区物业部门,销毁这些信息的任务甚至比当初收集的时候还要艰巨。
二是保证不可逆,保证数据无法恢复。
第三,要严格相关人员的责任,提高全体员工的数据安全意识,严禁私自留存和转移疫情相关数据,充分保护公民的个人隐私。
2021年11月起施行的《个人信息保护法》第十九条规定,“除法律、行政法规另有规定外,个人信息的保存期限为达到处理目的所必需的最短时间。”现在是妥善处理疫情防控期间收集的个人信息的时候了。这不仅关系到法治的尊严,也关系到对个人权利的尊重。