公共交通實(shí)名制若實(shí)現(xiàn)，個(gè)人信息安不安全？

新冠肺炎疫情自爆發(fā)以來，全國上下齊心協(xié)力共抗病魔，取得了突出成效。面對疫情，相關(guān)政府部門迅速響應(yīng)并運(yùn)用高科技手段應(yīng)對疫情群防群控，反映出了我國在社會(huì)應(yīng)急治理的高效性。

出于疫情防控的需要，大部分地區(qū)對存在武漢旅居史、密切接觸史的人員以及確診病患進(jìn)行了個(gè)人信息統(tǒng)計(jì)，通過對公共交通乘坐行程，輔助判斷其出行路線和傳播或感染風(fēng)險(xiǎn)高的曾入場所，這對阻止疫情擴(kuò)散起到了重要作用。

但同時(shí)，區(qū)域性公共交通人流量大，部分地區(qū)實(shí)名制體系不到位，導(dǎo)致無法及時(shí)明確目標(biāo)的追蹤溯源。

推行全國統(tǒng)一的實(shí)名制系統(tǒng)，除了在特殊時(shí)期可以進(jìn)行行程追蹤，還能夠全面規(guī)避地方推行實(shí)名制目前遇到的問題。

提案指出，雖然各地在社區(qū)進(jìn)出、公共交通乘車等場景都匆忙上線了實(shí)名制登記措施，但是公共交通實(shí)名制還是面臨著諸多問題，比如：各地政策不一、數(shù)據(jù)標(biāo)準(zhǔn)不一、公共交通非實(shí)名存量卡數(shù)量巨大、線上登記平臺不統(tǒng)一不完善、線下實(shí)名登記網(wǎng)點(diǎn)少、交通卡使用習(xí)慣、個(gè)人信息安全隱患的擔(dān)憂等問題現(xiàn)象依然存在。

地方推行實(shí)名制效果甚微，原因在于各個(gè)地區(qū)情況各異，沒有統(tǒng)一的規(guī)劃指導(dǎo)，交通卡實(shí)名制的實(shí)現(xiàn)渠道也不盡相同。因此，呼吁國家交通運(yùn)輸部及時(shí)制定相關(guān)的政策來指導(dǎo)，細(xì)化管理規(guī)則，在全國交通卡實(shí)名制推行時(shí)就能夠做好頂層設(shè)計(jì)以及規(guī)劃。

盡管對于公共交通卡的“實(shí)名制”問題存在著諸多爭論點(diǎn)，但是隨著移動(dòng)支付進(jìn)入公共交通領(lǐng)域，實(shí)際上無論是掃碼乘車，還是手機(jī)閃付一定程度上已經(jīng)實(shí)現(xiàn)了“實(shí)名制”。

比如，現(xiàn)如今已經(jīng)基本在公共交通領(lǐng)域普及的“掃碼乘車”，都需要用戶綁定微信、支付寶授權(quán)，或者綁定個(gè)人銀行卡進(jìn)行扣款；“刷臉乘車”同樣需要用戶進(jìn)行綁卡操作，有的甚至需要輸入個(gè)人身份信息進(jìn)行核驗(yàn)；而“銀聯(lián)卡”的閃付本身就是基于實(shí)名體系進(jìn)行運(yùn)作的。

因此，“實(shí)名制”伴隨著移動(dòng)支付進(jìn)入公共交通領(lǐng)域是不可逆的趨勢，尤其是如今“先用后付”、“先乘后付”等信用支付概念的不斷衍進(jìn)。

“實(shí)名制”體系的建立，將有助于公共交通運(yùn)營主體進(jìn)行個(gè)性化服務(wù)的拓展，完善的實(shí)名制體系還能助力于“智慧交通”和“智慧城市”，對于城市的安全和管理將會(huì)非常重要。

疫情期間在公共場所，尤其是各類公共交通節(jié)點(diǎn)，采集人員信息和體溫信息，以便發(fā)現(xiàn)潛在的受感染者，以備未來追溯人員交集之需。不僅如此，針對通過公共交通返鄉(xiāng)的人員信息登記、活動(dòng)監(jiān)控也在全國各地展開。

不久前，隨著疫情的擴(kuò)散，武漢人甚至湖北人成為了眾矢之的，而不少從武漢返鄉(xiāng)的人員在配合有關(guān)部門工作的同時(shí)，發(fā)現(xiàn)自己的個(gè)人信息在網(wǎng)絡(luò)上被瘋狂傳播。

但早在1月29日，交通運(yùn)輸部就出臺了《關(guān)于統(tǒng)籌做好疫情防控和交通運(yùn)輸保障工作的緊急通知》要求，各地交通運(yùn)輸部門要認(rèn)真落實(shí)《關(guān)于嚴(yán)格防治通過交通工具傳播新型冠狀病毒感染的肺炎的通知》（肺炎機(jī)制發(fā)〔2020〕2號）要求，督促客運(yùn)、出租車、網(wǎng)約車等相關(guān)交通運(yùn)輸企業(yè)配合衛(wèi)生健康部門，做好同一交通工具內(nèi)與病例密切接觸人員的信息報(bào)送工作。

具體措施可以分為以下三個(gè)方向：

1、嚴(yán)格把控信息收集與儲存，轉(zhuǎn)采專用，統(tǒng)一管理

以當(dāng)下疫情為例，實(shí)名制的公共交通出行信息匯總后分析可得形成人群聚集熱點(diǎn)分布以及人群跨區(qū)域流動(dòng)等信息作科研和發(fā)布用途，對疫情發(fā)展預(yù)測分析、醫(yī)療資源調(diào)度等有作用，但無法通過這樣的結(jié)果直接獲得居民個(gè)人的出行信息；從同一平臺調(diào)出的數(shù)據(jù)嚴(yán)格限制于疾病防控目的，不得挪作他用，并且在疫情防控結(jié)束后按照規(guī)定予以妥善處置。

2、加大執(zhí)法打擊力度，充分利用現(xiàn)有法律與相關(guān)規(guī)定

《網(wǎng)絡(luò)安全法》要求“任何個(gè)人和組織不得竊取或者以其他非法方式獲取個(gè)人信息，不得非法出售或者非法向他人提供個(gè)人信息”。

《傳染病防治法》中也明確規(guī)定了不得故意泄露傳染病病人、病原攜帶者、疑似傳染病病人、密切接觸者涉及個(gè)人隱私的有關(guān)信息。

顯而易見，沒有明確法律授權(quán)的組織和機(jī)構(gòu)，或者不是依法參與政府組織開展的疫情防控工作的人員，不得未經(jīng)被收集者同意而收集使用確診者、疑似者及密切接觸者的個(gè)人信息。如有濫用、盜用或不遵守規(guī)章流程使用的，應(yīng)嚴(yán)肅追究其法律責(zé)任。

3、明確公共交通大數(shù)據(jù)的使用與研究主體的范圍，嚴(yán)格管控商業(yè)行為。

在《傳染病防治法》《突發(fā)公共衛(wèi)生事件應(yīng)急條例》中，獲得明確授權(quán)的有疾病預(yù)防控制機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)，以及直接參與到國務(wù)院和省、自治區(qū)、直轄市人民政府制定、實(shí)施的“突發(fā)事件應(yīng)急預(yù)案”中的單位和個(gè)人。非上述單位和個(gè)人，不應(yīng)在未征得個(gè)人同意的情況下將個(gè)人信息用于疫情管控、重點(diǎn)人群追蹤等目的。應(yīng)該建立符合資質(zhì)的機(jī)構(gòu)企業(yè)名錄，名錄外單位無法獲取數(shù)據(jù)和相關(guān)信息。

以全球“最嚴(yán)”個(gè)人信息保護(hù)法著稱的歐盟《通用數(shù)據(jù)保護(hù)條例》（GDPR）為例，對于像新型冠狀病毒感染肺炎疫情這樣的突發(fā)公共衛(wèi)生事件，除個(gè)人同意之外，GDPR還有另外三個(gè)合法性事由可供使用，分別是個(gè)人數(shù)據(jù)處理“為履行數(shù)據(jù)控制者承擔(dān)法定義務(wù)所必須”、“為保護(hù)數(shù)據(jù)主體重大利益或其他自然人重大利益所必須”，“為執(zhí)行公共利益之目的任務(wù)或數(shù)據(jù)控制者行使法定職能所必須”。這三個(gè)合法性事由，能有力地支撐其疾病預(yù)防控制機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)，以及相關(guān)組織利用個(gè)人信息開展疫情防控工作。

當(dāng)然，在具備合法性的前提下，GDPR還要求具體的數(shù)據(jù)處理要遵循以下基本原則包括：合法、公平、透明原則；目的限定原則；數(shù)據(jù)最少夠用原則；準(zhǔn)確性原則；存儲期限限制原則；完整性和保密性原則；以及權(quán)責(zé)一致原則。

體現(xiàn)上述思路的一個(gè)典型例子是2013年歐盟通過的“關(guān)于嚴(yán)重的跨境健康威脅的決定”。該“決定”在歐盟范圍內(nèi)建立預(yù)警和響應(yīng)系統(tǒng)，并明確可針對暴露于健康威脅、存在感染危險(xiǎn)或已經(jīng)感染的人可以采取接觸追蹤措施。在符合接觸追蹤的目的時(shí)，允許有權(quán)機(jī)構(gòu)收集，并在相關(guān)成員國之間共享必要的個(gè)人信息。

在開展此種數(shù)據(jù)收集、使用時(shí)，“決定”要求數(shù)據(jù)收集、使用完全遵守歐盟個(gè)人信息保護(hù)法律框架的規(guī)定，也就是符合上述基本原則。