破解十二问：疫情中企业如何处理员工个人信息？

新型冠状病毒感染的肺炎（以下简称"新冠肺炎"）已被纳入《传染病防治法》规定的乙类传染病，并采取甲类传染病的预防、控制措施。全国31个省、市、自治区已全部启动重大突发公共卫生事件一级响应。企业出于配合国家疫情控制措施和保护员工健康的需要，需全面掌握员工与疫情相关的信息，并由此产生当前形势下一些特殊的个人信息保护法律问题。此类问题除适用《网络安全法》、《信息安全技术-个人信息安全规范》（GB/T 35273-2017）等个人信息保护方面的规定外，还适用《传染病防治法》、《突发事件应对法》、《突发公共卫生事件应急条例》以及相关劳动法律法规及规定。

2020年2月9日，中央网络安全和信息化委员会办公室专门发布《关于做好个人信息保护利用大数据支撑联防联控工作的通知》（以下简称"《通知》"），进一步明确了疫情期间个人信息保护相关事项¹。

我们选取了近期客户普遍关注的12个问题，就疫情中收集和使用员工个人信息的一些特殊法律问题予以总结。

1. 问：疫情下企业可能需要收集哪些类型的员工个人信息？

答：企业在此特殊时期收集员工个人信息的主要目的是配合国家疫情控制措施和保护全体员工健康的需要，除员工的基本身份信息和通讯信息（例如姓名、性别、地址、电话号码、电子邮箱）外，企业通常还需要收集员工的位置信息（近期旅行记录、所乘交通工具、住宿信息、隔离场所）、个人健康生理信息（是否发热、是否已确诊为新冠肺炎）。此外，对于疑似病例，企业也有可能根据主管部门需要进一步收集疑似患者的密切接触者（例如家人及朋友）的信息。

需要注意的是，《通知》要求个人信息收集应参照国家标准《个人信息安全规范》，坚持最小范围原则，收集对象原则上限于确诊者、疑似者、密切接触者等重点人群，一般不针对特定地区的所有人群，防止形成对特定地域人群的事实上歧视。