OMAHA白皮书第十六期发布：新冠肺炎疫情防控中个人信息保护手册_18页_7mb

报告摘要

本白皮书《新冠肺炎疫情防控中个人信息保护手册》由上海玛娜数据科技发展基金会联合多家高校、医疗机构及研究机构共同发布，旨在规范疫情防控期间个人信息的采集、存储、传输、使用及删除等环节，强化数据全生命周期的流程管理，保障个人信息安全，防止因信息泄露引发的社会恐慌、歧视、污名化等次生灾害。

个人信息保护的重要性
在疫情防控中，个人信息的采集和使用虽然对疫情监测、防控和救治至关重要，但其泄露可能引发严重的社会问题，如歧视、骚扰、暴力等，因此必须依法依规进行保护。
法律与伦理框架的支撑
本手册依据我国多部法律法规（如《民法总则》《网络安全法》《传染病防治法》等）及国际指南（如世界卫生组织《传染病爆发时的伦理问题应对指南》），提出个人信息保护的系统性建议。
数据全生命周期管理
强调在数据采集、存储、传输、使用、删除等各环节都应遵循合法、正当、必要、明确的原则，确保程序正义和隐私保护。
责任到人与权限管理
建议对信息采集和管理实行问责制，限制非必要人员接触数据，并对数据查看权限进行严格管理，防止信息外泄。
公众参与与意识提升
本手册不仅适用于一线工作人员，也旨在提升公众的个人信息保护意识和能力，帮助其合法维护自身数据权益。

交通运输部（2020年1月30日）
要求交通运输企业配合卫生健康部门进行密切接触者信息报送，不得对特定地区乘客采取区别政策，严禁泄露或散播乘客信息。
国家卫生健康委（2020年2月3日）
强调加强信息化支撑，提升疫情数据采集与分析效率，推动远程医疗服务，规范互联网诊疗行为，确保数据安全使用。
中央网信办（2020年2月4日）
明确要求个人信息保护与大数据支撑联防联控工作并重，禁止未经同意收集、使用或公开个人信息，鼓励企业利用大数据支持联防联控。

法律法规名称	主要规定
《民法总则》	公民享有隐私权，禁止非法收集、使用、买卖、公开他人信息，侵犯隐私权需承担民事责任。
《刑法》	违反规定泄露个人信息，情节严重可处三年以下有期徒刑或拘役，情节特别严重可处三年以上七年以下有期徒刑。
《治安管理处罚法》	泄露他人隐私可处以拘留或罚款，情节较重者可处以十日以下拘留。
《传染病防治法》	疾病预防控制机构、医疗机构不得泄露涉及个人隐私的疫情信息，违规者将面临行政处分甚至刑事责任。
《信息安全技术个人信息安全规范》	个人信息处理应遵循目的明确、选择同意、最小够用等原则，不得随意公开或传播。
世界卫生组织《传染病爆发时的伦理问题应对指南》	强调信息保密性，避免污名化，建议对数据进行匿名化处理。

任何组织和个人发现违规行为，可向网信、公安部门举报。
举报途径包括：拨打110、访问网络举报网站（http://www.cyberpolice.cn/wfjb/）、中国互联网违法和不良信息举报中心（http://www.12377.cn/）。

OMAHA基金会（浙江省讴本开放医疗与健康基金会）致力于推动健康医疗数据的开放与共享，提升公众意识，改善个人健康档案使用环境。其愿景是让每个人拥有一份完整的健康档案，使命是通过开放健康数据，促进医疗信息的有意义使用，为公共健康领域提供公益产品和服务。

联合发布单位：上海玛娜数据科技发展基金会、上海大学法学院、湖南师范大学、中南大学湘雅三医院伦理委员会、大连理工大学、中国人民大学、复旦大学、浙江数字医疗卫生技术研究院等。
联合倡导单位：北京博能志愿公益基金会、高通律师事务所、贵州数据宝网络科技有限公司、MIT新媒体行动实验室、深圳市图鸥公益事业发展中心等。
项目指导：张唯、李伦、彭诚信、王国豫等专家。
主要项目成员：胡晓萌、陈吉栋、孙保学、王晓敏、刘星、郝雨璇等。