近期，在全国齐心协力共同抗击新型冠状病毒疫情的工作过程中，排查上报涉疫人员的个人信息有效地帮助了卫生监督机构及时掌握情况，避免疫情进一步升级扩散。然而，与此同时，确诊患者、疑似患者、密切接触者、武汉旅游、居住和接触史的人员，乃至全民的个人信息安全也面临更大挑战。
本文拟从疫情期间已发生的个人信息场景展开，就公共利益与个人信息保护之间的关系、个人信息保护准则、具体法律要求等方面进行初步讨论，最后提出几点工作建议，以期划定合理的个人信息保护与利用的界限。
一、防疫中涉及到的个人信息场景
随着各地防疫措施的不断加强，目前疫情已得到了有效阻断，在此过程中出现了多起涉及个人信息的场景，引发公众关注和热议。
场景一：信息采集主体广泛
在防疫期间，不仅医疗机构、居民委员会、学校，甚至社区、小区物业、超市商场等都要求登记个人信息。例如，某市上线了商场超市入场人员信息登记系统，要求市民在进入商场超市前通过手机扫一扫场所公示的二维码，将第三方支付App认证过的人员姓名、身份证号、电话号码等个人信息自动保存到系统当中。
场景二：涉及到的涉疫人员广
为了帮助市民及时预防传染，多地政府开始公开确诊病例的活动场所。例如，有的地方政府要求社区公开辖区内"四类"人员（新冠肺炎确诊、疑似、无法明确排除的发热患者、密切接触者）的分布情况，具体到哪座楼栋、几单元，甚至细化到楼层和门牌号，以及属于四类中的哪一类。
场景三：涉及重点人群的敏感信息
多地武汉返乡人员配合政府调查后发现自己的个人信息遭到不同程度的泄露。例如，某大学生在一月初从武汉返回老家后，开始自我隔离，但没想到，半个月后，连同该大学生在内的共一千多个人的个人信息表格转遍了全市人民的微信群，内容包括姓名、身份证、户籍地址、家庭住址、个人电话号码等一应俱全。很多有过相同遭遇的人反映被陌生人通过电话、添加微信好友等方式骚扰、谩骂。其中，身份证、个人电话号码等信息均属于个人敏感信息（《信息安全技术个人信息安全规范》（GBT35273-2017））。
