时间：2022-12-08 03:01:41来源：法律常识
今年以来，已发生多起新冠患者和密切接触者个人信息泄露事件。近日，上海确诊一例新冠肺炎病例，仅一天后，该患者及其密切接触者的姓名、身份证号、手机号、户籍地址、踪迹信息等就疑遭泄露。
对此，北京安理律师事务所高级合伙人、律师王新锐对隐私护卫队表示，得传染病具有较大的偶然性，但个人因此遭受敏感信息泄露，并有可能受到不公平对待，出现这种情况“需要追究相关人员的法律责任”。
据了解，在多起类似信息泄露事件中，相关工作人员已受到处罚。今年2月，宁波市北仑区一位辅警和一位村干部因泄露患者及其密切接触者信息分别被行政拘留六日、罚款五百元。
密切接触者详细信息疑泄露
11月9日18时许，上海市召开新型冠状病毒肺炎疫情防控工作新闻发布会，通报新增一例新冠肺炎确诊病例，披露患者王某某在浦东机场工作。
上海市浦东新区副区长李国华在发布会上表示，截至同日17时，经排查，该病例有家庭成员、单位同事等26名密切接触者。目前已全部落实集中隔离医学观察，完成首次核酸采样。
隐私护卫队注意到，10日，网上就开始流传一份疑似确诊者王某某的密切接触者刘某的流行病学调查报告。图片显示，刘某是病例王某某的同事。
图片中不仅详细列出了刘某的真实姓名、性别、年龄、身份证号、联系电话、身高、体重、户籍地址、行踪轨迹等信息，还披露了刘某的父母、女朋友、同事等六人的真实姓名、身份证号、手机号等。
根据刘某的踪迹信息——网友开始“脑补”他辗转多趟地铁去找女朋友吃饭的戏码，甚至“嗑起了CP”，称羡慕他们之间的爱情。不过，也有网友直言这是侵犯他人隐私，“请泄露的工作人员承担责任”。
针对此事，隐私护卫队于11日下午联系到刘某，对方表示不方便接受采访。上海市静安区疾控中心的工作人员则表示正在积极核查情况。
多起密接者信息泄露事件中工作人员受处罚
自新冠疫情暴发以来，确诊者及其密切接触者的个人信息泄露事件频繁发生。春节前后，针对返乡人员的信息登记在全国各地开展，包含身份证号等信息的名单在各种微信群肆意流传。隐私护卫队调查发现，有近7000多名武汉返乡人员的信息被泄露。当时有知情者透露，信息泄露源头和登记返乡人员的途径直接相关。
2月21日，浙江省宁波市北仑区一名患者及其丈夫、公公、儿子等共计16人个人信息泄露，涉及姓名、身份证号、手机号等信息。
4月中旬，在疫情防控常态化条件下，青岛胶州中心医院因出现多名新冠肺炎确诊病例和无症状感染者而受到关注。在当地发布寻找近期去过该院的紧急寻人启事后，一份包含6000余人电话、门牌号、身份证号、就诊类型的详细名单在当地流传。
对于这些事件中的受害者，王新锐对隐私护卫队表示，得传染病具有较大的偶然性，但个人因此遭受敏感信息泄露，并有可能受到不公平对待，出现这种情况“需要追究相关人员的法律责任”。他强调，如果国家机关或负有行政管理职能的单位出现数据泄露，同样需要承担责任。
已提请全国人大常委会审议的《个人信息保护法（草案）》规定，国家机关为履行法定职责处理个人信息，应当依照法律、行政法规规定的权限、程序进行，不得超出履行法定职责所必需的范围和限度。且不得公开或者向他人提供其处理的个人信息。
隐私护卫队注意到，在多起新冠肺炎患者及其密切接触者信息泄露事件中，负责相关工作的当事人已受到处罚。
在上述宁波患者信息泄露事件中，因传播患者及其亲属的个人信息，北仑区新碶派出所辅警叶某、新碶街道小山村村干部史某某分别被行政拘留六日、罚款五百元。
2月5日，浙江平湖卫生健康局执法人员发现，有微信群传播某新冠确诊患者的病历资料截图。调查结果显示，平湖市第一人民医院麻醉科执业医师徐某，私自将患者的电子病历首页拍照发到同学微信群，然后该照片被广泛传播，导致患者及其家人的正常工作、生活和身心健康受到严重影响。最终，该医师受到暂停执业活动6个月的行政处罚。
（文中王某某、刘某为化名）
文/南都个人信息保护研究中心研究员 尤一炜 李慧琪
