梁嘉琳/文 近日，“北京健康寶”上包含一些明星照片及核酸檢測(cè)結(jié)果的隱私信息被泄露，在互聯(lián)網(wǎng)上傳播。截至目前，北京警方已經(jīng)對(duì)此事展開(kāi)調(diào)查。盡管事涉少數(shù)公眾人物，但“灰產(chǎn)”“黑產(chǎn)”對(duì)個(gè)人隱私信息的侵犯，無(wú)疑讓民眾安全感大打折扣。

該事件涉及到疫情防控大數(shù)據(jù)產(chǎn)業(yè)鏈上下游多家公司，包括開(kāi)發(fā)方（中關(guān)村科學(xué)城城市大腦股份有限公司）、研發(fā)方（北京聲智科技有限公司）。盡管誰(shuí)承擔(dān)違法責(zé)任尚未查清，但知情人士向筆者透露，數(shù)據(jù)泄露的主要原因是數(shù)據(jù)查詢(xún)權(quán)限的混亂，即：無(wú)須持碼人本人通過(guò)人臉識(shí)別進(jìn)行視頻認(rèn)證，任何人只需要通過(guò)非法渠道獲得的“健康寶”持有人的姓名、身份證號(hào)，就能看到該明星的日常照片。

本質(zhì)上，全國(guó)各地“健康碼”是一種數(shù)字工具，提供行程追蹤服務(wù)，通過(guò)驗(yàn)證持碼人是否到過(guò)疫情中高風(fēng)險(xiǎn)地區(qū)，輔助地方政府以及社區(qū)、辦公樓、鐵路航空、商超百貨等開(kāi)展流動(dòng)人口管理。新冠肺炎疫情期間，在《傳染病保護(hù)法》等法律法規(guī)的授權(quán)下，公民讓渡一部分隱私權(quán)給地方政府，再由政府向“健康碼”相關(guān)各方授權(quán)，賦予后者調(diào)閱、開(kāi)發(fā)、發(fā)布隱私數(shù)據(jù)的權(quán)限，并收取相關(guān)的研發(fā)費(fèi)、咨詢(xún)費(fèi)。如果各方權(quán)責(zé)清晰、保障權(quán)利、履責(zé)到位，那么政府就可以收獲公共安全，居民患者就可以收獲個(gè)人安全，開(kāi)發(fā)者就可以收獲經(jīng)濟(jì)回報(bào)，可謂多方共贏。

在個(gè)人隱私數(shù)據(jù)流轉(zhuǎn)的全鏈條里面，只要出現(xiàn)一個(gè)漏洞，引發(fā)大規(guī)模數(shù)據(jù)泄露及其輿論風(fēng)波，多方共贏就可能淪為多方共輸：泄露數(shù)據(jù)的涉事企業(yè)要因此承擔(dān)法律責(zé)任，推廣“健康寶”的地方政府因此公信力受損，對(duì)“健康寶”拒絕共享數(shù)據(jù)或配合檢查的居民則可能承擔(dān)新冠肺炎感染風(fēng)險(xiǎn)。更不要說(shuō)，隱私所有人要因此承受不可逆的損失，個(gè)人私照被偷窺且永遠(yuǎn)無(wú)法在互聯(lián)網(wǎng)上抹除，身份證號(hào)碼更是很難自行更改。

特別是在新冠肺炎疫情防控常態(tài)化階段，以及冬春季節(jié)局部地區(qū)出現(xiàn)散發(fā)疫情的反彈，掌握患者隱私信息的個(gè)人或機(jī)構(gòu)不僅限于地方政府、數(shù)據(jù)開(kāi)發(fā)方，更擴(kuò)大為群眾自治組織（村委會(huì)、居委會(huì)工作人員）、非政府組織，以及其他臨時(shí)抽調(diào)的醫(yī)務(wù)人員、社會(huì)工作人員等等。因此，政、醫(yī)、產(chǎn)、研、社各方需要攜手同行，形成閉環(huán)式管理，為廣大城鄉(xiāng)居民編織一張數(shù)據(jù)安全網(wǎng)。為此，筆者建議：

一是周期方面，鑒于大數(shù)據(jù)具有零成本復(fù)制、容易反向脫敏、容易刪后恢復(fù)的特性，要從隱私數(shù)據(jù)的最初產(chǎn)生直到徹底湮滅，將數(shù)據(jù)安全防護(hù)貫穿全生命周期，決不允許類(lèi)似于紙質(zhì)檔案時(shí)代通過(guò)侵入檔案室、翻檢垃圾桶盜竊隱私信息，發(fā)生類(lèi)似的情況。

二是權(quán)限方面，按照“能力越大，權(quán)力越大，責(zé)任越大”與“經(jīng)手人可用數(shù)據(jù)集最小”原則，在數(shù)據(jù)的查閱、調(diào)取、復(fù)制、修改、交易、轉(zhuǎn)授權(quán)等環(huán)節(jié)，為不同類(lèi)別、等級(jí)的經(jīng)手人，設(shè)置不同的數(shù)據(jù)權(quán)限，絕不允許無(wú)關(guān)人員隨意獲取數(shù)據(jù)、低權(quán)限人員獲取高權(quán)限數(shù)據(jù)。

三是責(zé)任方面，不同主體在數(shù)據(jù)流轉(zhuǎn)過(guò)程中要進(jìn)行無(wú)縫銜接，按照“誰(shuí)經(jīng)手，誰(shuí)負(fù)責(zé)”的原則，嚴(yán)防經(jīng)手方甩擔(dān)子、掉鏈子，決不允許出現(xiàn)數(shù)據(jù)安全的“三不管”地帶；甚至可以在具備條件的地區(qū)、單位探索對(duì)數(shù)據(jù)經(jīng)手方實(shí)施終身問(wèn)責(zé)制，對(duì)黨政機(jī)關(guān)、醫(yī)療機(jī)構(gòu)、企業(yè)單位不同屬性的從業(yè)人員適用于不同的處罰條款，確保“罰到肉疼”，而不能“隔靴搔癢”。

值得注意的是，2020年12月28日，國(guó)家發(fā)改委印發(fā)《關(guān)于加快構(gòu)建全國(guó)一體化大數(shù)據(jù)中心協(xié)同創(chuàng)新體系的指導(dǎo)意見(jiàn)》，提出強(qiáng)化對(duì)算力和數(shù)據(jù)資源的安全防護(hù)，形成“數(shù)盾”體系。隨著全國(guó)人大將《數(shù)據(jù)安全法》、《個(gè)人隱私保護(hù)法》納入2020年重點(diǎn)立法計(jì)劃，相信中國(guó)的公民隱私數(shù)據(jù)將得到越來(lái)越好的保護(hù)。希望數(shù)據(jù)安全“同盟軍”跑得更快一些，趕在盜竊、倒賣(mài)隱私數(shù)據(jù)“灰產(chǎn)”“黑產(chǎn)”前面，把護(hù)城河挖得更寬，把籬笆扎得更牢。

（作者為中國(guó)價(jià)值醫(yī)療研究中心執(zhí)行主任）