公共交通實名制若實現(xiàn)，個人信息安不安全？

新冠肺炎疫情自爆發(fā)以來，全國上下齊心協(xié)力共抗病魔，取得了突出成效。面對疫情，相關政府部門迅速響應并運用高科技手段應對疫情群防群控，反映出了我國在社會應急治理的高效性。

出于疫情防控的需要，大部分地區(qū)對存在武漢旅居史、密切接觸史的人員以及確診病患進行了個人信息統(tǒng)計，通過對公共交通乘坐行程，輔助判斷其出行路線和傳播或感染風險高的曾入場所，這對阻止疫情擴散起到了重要作用。

但同時，區(qū)域性公共交通人流量大，部分地區(qū)實名制體系不到位，導致無法及時明確目標的追蹤溯源。

推行全國統(tǒng)一的實名制系統(tǒng)，除了在特殊時期可以進行行程追蹤，還能夠全面規(guī)避地方推行實名制目前遇到的問題。

提案指出，雖然各地在社區(qū)進出、公共交通乘車等場景都匆忙上線了實名制登記措施，但是公共交通實名制還是面臨著諸多問題，比如：各地政策不一、數(shù)據(jù)標準不一、公共交通非實名存量卡數(shù)量巨大、線上登記平臺不統(tǒng)一不完善、線下實名登記網(wǎng)點少、交通卡使用習慣、個人信息安全隱患的擔憂等問題現(xiàn)象依然存在。

地方推行實名制效果甚微，原因在于各個地區(qū)情況各異，沒有統(tǒng)一的規(guī)劃指導，交通卡實名制的實現(xiàn)渠道也不盡相同。因此，呼吁國家交通運輸部及時制定相關的政策來指導，細化管理規(guī)則，在全國交通卡實名制推行時就能夠做好頂層設計以及規(guī)劃。

盡管對于公共交通卡的“實名制”問題存在著諸多爭論點，但是隨著移動支付進入公共交通領域，實際上無論是掃碼乘車，還是手機閃付一定程度上已經(jīng)實現(xiàn)了“實名制”。

比如，現(xiàn)如今已經(jīng)基本在公共交通領域普及的“掃碼乘車”，都需要用戶綁定微信、支付寶授權，或者綁定個人銀行卡進行扣款；“刷臉乘車”同樣需要用戶進行綁卡操作，有的甚至需要輸入個人身份信息進行核驗；而“銀聯(lián)卡”的閃付本身就是基于實名體系進行運作的。

因此，“實名制”伴隨著移動支付進入公共交通領域是不可逆的趨勢，尤其是如今“先用后付”、“先乘后付”等信用支付概念的不斷衍進。

“實名制”體系的建立，將有助于公共交通運營主體進行個性化服務的拓展，完善的實名制體系還能助力于“智慧交通”和“智慧城市”，對于城市的安全和管理將會非常重要。

疫情期間在公共場所，尤其是各類公共交通節(jié)點，采集人員信息和體溫信息，以便發(fā)現(xiàn)潛在的受感染者，以備未來追溯人員交集之需。不僅如此，針對通過公共交通返鄉(xiāng)的人員信息登記、活動監(jiān)控也在全國各地展開。

不久前，隨著疫情的擴散，武漢人甚至湖北人成為了眾矢之的，而不少從武漢返鄉(xiāng)的人員在配合有關部門工作的同時，發(fā)現(xiàn)自己的個人信息在網(wǎng)絡上被瘋狂傳播。

但早在1月29日，交通運輸部就出臺了《關于統(tǒng)籌做好疫情防控和交通運輸保障工作的緊急通知》要求，各地交通運輸部門要認真落實《關于嚴格防治通過交通工具傳播新型冠狀病毒感染的肺炎的通知》（肺炎機制發(fā)〔2020〕2號）要求，督促客運、出租車、網(wǎng)約車等相關交通運輸企業(yè)配合衛(wèi)生健康部門，做好同一交通工具內與病例密切接觸人員的信息報送工作。

具體措施可以分為以下三個方向：

1、嚴格把控信息收集與儲存，轉采專用，統(tǒng)一管理

以當下疫情為例，實名制的公共交通出行信息匯總后分析可得形成人群聚集熱點分布以及人群跨區(qū)域流動等信息作科研和發(fā)布用途，對疫情發(fā)展預測分析、醫(yī)療資源調度等有作用，但無法通過這樣的結果直接獲得居民個人的出行信息；從同一平臺調出的數(shù)據(jù)嚴格限制于疾病防控目的，不得挪作他用，并且在疫情防控結束后按照規(guī)定予以妥善處置。

2、加大執(zhí)法打擊力度，充分利用現(xiàn)有法律與相關規(guī)定

《網(wǎng)絡安全法》要求“任何個人和組織不得竊取或者以其他非法方式獲取個人信息，不得非法出售或者非法向他人提供個人信息”。

《傳染病防治法》中也明確規(guī)定了不得故意泄露傳染病病人、病原攜帶者、疑似傳染病病人、密切接觸者涉及個人隱私的有關信息。

顯而易見，沒有明確法律授權的組織和機構，或者不是依法參與政府組織開展的疫情防控工作的人員，不得未經(jīng)被收集者同意而收集使用確診者、疑似者及密切接觸者的個人信息。如有濫用、盜用或不遵守規(guī)章流程使用的，應嚴肅追究其法律責任。

3、明確公共交通大數(shù)據(jù)的使用與研究主體的范圍，嚴格管控商業(yè)行為。

在《傳染病防治法》《突發(fā)公共衛(wèi)生事件應急條例》中，獲得明確授權的有疾病預防控制機構、醫(yī)療機構，以及直接參與到國務院和省、自治區(qū)、直轄市人民政府制定、實施的“突發(fā)事件應急預案”中的單位和個人。非上述單位和個人，不應在未征得個人同意的情況下將個人信息用于疫情管控、重點人群追蹤等目的。應該建立符合資質的機構企業(yè)名錄，名錄外單位無法獲取數(shù)據(jù)和相關信息。

以全球“最嚴”個人信息保護法著稱的歐盟《通用數(shù)據(jù)保護條例》（GDPR）為例，對于像新型冠狀病毒感染肺炎疫情這樣的突發(fā)公共衛(wèi)生事件，除個人同意之外，GDPR還有另外三個合法性事由可供使用，分別是個人數(shù)據(jù)處理“為履行數(shù)據(jù)控制者承擔法定義務所必須”、“為保護數(shù)據(jù)主體重大利益或其他自然人重大利益所必須”，“為執(zhí)行公共利益之目的任務或數(shù)據(jù)控制者行使法定職能所必須”。這三個合法性事由，能有力地支撐其疾病預防控制機構、醫(yī)療機構，以及相關組織利用個人信息開展疫情防控工作。

當然，在具備合法性的前提下，GDPR還要求具體的數(shù)據(jù)處理要遵循以下基本原則包括：合法、公平、透明原則；目的限定原則；數(shù)據(jù)最少夠用原則；準確性原則；存儲期限限制原則；完整性和保密性原則；以及權責一致原則。

體現(xiàn)上述思路的一個典型例子是2013年歐盟通過的“關于嚴重的跨境健康威脅的決定”。該“決定”在歐盟范圍內建立預警和響應系統(tǒng)，并明確可針對暴露于健康威脅、存在感染危險或已經(jīng)感染的人可以采取接觸追蹤措施。在符合接觸追蹤的目的時，允許有權機構收集，并在相關成員國之間共享必要的個人信息。

在開展此種數(shù)據(jù)收集、使用時，“決定”要求數(shù)據(jù)收集、使用完全遵守歐盟個人信息保護法律框架的規(guī)定，也就是符合上述基本原則。