3月11日消息，據(jù)國外媒體報道，歐盟各國的新冠病毒疫情控制行動并沒有因為隱私保護法規(guī)而受到阻礙，但如果是使用智能手機定位數(shù)據(jù)來對人們的活動軌跡和接觸者進行大規(guī)模跟蹤，那就是明顯違規(guī)。企業(yè)雇主和政府們該怎么做呢？

技術(shù)愛好者支持使用這類數(shù)據(jù)來重建接觸過新冠病毒病例的人的活動軌跡，確定其他有感染風(fēng)險的人。隱私倡導(dǎo)者則反駁稱，這等于是對人們實施數(shù)字監(jiān)控，這在西方民主國家是不可接受的。

根據(jù)歐盟于2018年年中生效的《通用數(shù)據(jù)保護條例》(簡稱“GDPR”)，人們的數(shù)據(jù)是屬于他們自己的，任何試圖獲取并處理這些數(shù)據(jù)的人都需要事先獲得他們的同意。

雇主要做些什么?

企業(yè)應(yīng)當(dāng)采取行動來同時將病毒感染風(fēng)險和侵犯隱私的風(fēng)險降到最低。據(jù)律師事務(wù)所CMS稱，企業(yè)可以獲取員工是否去過有新冠病毒確診病例的地區(qū)方面的信息。

它們可能還需要收集一些系統(tǒng)性的數(shù)據(jù)，比如通過工作場所問卷或要求員工報告他們的旅行計劃。

GDPR第6條和第9條涵蓋了這方面的內(nèi)容。這兩條是關(guān)于工作場所的健康與安全，以及使用預(yù)防醫(yī)學(xué)或職業(yè)醫(yī)學(xué)手段來應(yīng)對嚴重的跨境健康威脅。

雇主不能做什么?

法國國家信息自由委員會(CNIL)表示，雇主不得強制測量雇員或訪客的體溫，也不能要求他們填寫強制性的醫(yī)療調(diào)查問卷。

國際律師事務(wù)所Baker & McKenzie合伙人霍爾格·魯茲(Holger Lutz)指出，實際上，這意味著企業(yè)前臺人員只能在特定情況下為來訪者量體溫，因為這可能需要處理只有醫(yī)生才有權(quán)處理的健康數(shù)據(jù)。

歐洲政府能凌駕于GDPR之上嗎?

意大利是歐洲受新冠病毒感染最嚴重的國家，該國已通過緊急立法，要求近期任何在有疫情傳播風(fēng)險的地區(qū)逗留過的人直接或通過其醫(yī)生通知衛(wèi)生當(dāng)局。

盧茲說道，與此同時，德國最近在其GDPR授權(quán)法例中專門加入了一些措辭，以便授權(quán)政府在流行病、自然災(zāi)難或人為災(zāi)難發(fā)生期間處理個人數(shù)據(jù)。

智能手機追蹤有幫助嗎?

德國主要公共衛(wèi)生機構(gòu)Robert Koch Institute的所長上周提出，可以利用智能手機的位置數(shù)據(jù)來追蹤人們，以此作為控制疫情傳播的工具。但這一建議引起了軒然大波。

這項技術(shù)其實已經(jīng)存在——例如，谷歌地圖服務(wù)使用智能手機的GPS定位數(shù)據(jù)來估計交通擁堵情況和計算行程時間。

據(jù)德國《每日鏡報》周二報道，漢堡的一家名為Ubilabs的地理跟蹤初創(chuàng)公司正在與漢諾威醫(yī)學(xué)院合作開發(fā)一個數(shù)據(jù)分析平臺，以此來跟蹤那些新冠病毒檢測呈陽性的患者以及接觸過他們的人。

手機跟蹤如何才能符合GDPR規(guī)定?

聯(lián)邦數(shù)據(jù)保護官員烏爾里希·克爾伯（Ulrich Kelber）對路透社表示，這種智能手機追蹤很可能需要獲得人們的同意，這樣才能得到有效的法律依據(jù)。

克爾伯說，任何基于跟蹤的系統(tǒng)都需要經(jīng)過詳細的分析，以確保數(shù)據(jù)保護達到可接受的程度。它還應(yīng)當(dāng)拿捏好尺度，需要綜合考量所收集的位置數(shù)據(jù)的準確性是否達到預(yù)期使用目的，以及是否有侵擾性較少的辦法。

其他的地區(qū)怎么做?

中國大陸多地推行支付寶紅綠燈式的健康碼系統(tǒng)，利用智能手機軟件來確定人們是否可以出門或會見他人。該系統(tǒng)會根據(jù)個人數(shù)據(jù)和用戶填寫的信息生成紅、黃、綠三色二維碼，將用戶劃分為高風(fēng)險、中風(fēng)險和低風(fēng)險人員。“紅碼”和“黃碼”會分別被禁止在14天和7天內(nèi)前往餐廳、商場等公共場所。

在中國臺灣，到訪游客需要使用二維碼下載一份問卷，填寫他們來自哪個機場、近14天的旅行歷史、健康癥狀等方面的信息。

那些被評估為低風(fēng)險的游客會收到一條告訴他們可以自由旅行的短信。那些被認為有風(fēng)險的游客則被要求自我隔離14天，他們的遵守情況會基于來自其智能手機的位置數(shù)據(jù)來監(jiān)測。