个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、住址、电话号码等，也包括个人生物识别信息，如人脸、指纹。

个人信息保护的现状

疫情发生初期，我们看到个人信息保护其实做得不是特别好，有些确诊患者、疑似人员的比较详细的个人信息都被放在网上公布，这种做法对患者、疑似都造成了一定程度的伤害，因此，针对疫情期间的个人信息保护问题，相关机构发出多份通知：

1月30日，交通运输部发布紧急通知，明确要求除疫情防控之需向卫生健康部门提供乘客信息外，不得向其他机构个人泄露有关个人信息、不得擅自在互联网散播。

2月4日，中央网信通知明确除国务院卫生健康部门依法授权的机构外，其他任何单位和个人不得以疫情防控、疾病防治为由，未经被收集者同意收集使用个人信息。

2月9日，中央网信办再次发布通知强调，只有依法授权单位有权收集、使用个人信息；收集的个人信息不得用作他途、未经本人同意，不得公开；掌握信息的单位应对信息安全负责等。

在个人信息保护方面，虽然在《民法总则》《网络安全法》《刑法》等多部法律法规或文件中有个人信息保护条款，但是现有法律对个人信息的保护力度、保护措施等方面还存在很大不足，以致这些法规出台实施后，普通民众并没有切实感受到个人信息受到保护，并且个人信息泄露和非法买卖信息案件仍然源源不断。 此外，个人信息保护大多都是发现犯罪行为后的事后追惩，也就是说：在惩治犯罪分子的时候，个人信息基本已经处于泄密失控状态。这种情况，在新冠疫情期间，也同样存在。

泄露个人信息的法律责任

民事责任:《民法总则》规定自然人的个人信息受法律保护。任何组织和个人需要获取他人个人信息的,应当依法取得并确保信息安全,不得非法收集、使用、加工、传输他人个人信息,不得非法买卖、提供或者公开他人个人信息。民事权益受到侵害的,被侵权人有权请求侵权人承担侵权责任。

行政责任:偷窥、偷拍、窃听、散布他人隐私的处五日以下拘留或者五百元以下罚款；情节较重的，处五日以上十日以下拘留，可以并处五百元以下罚款。

比如：内蒙古王某擅自将涉疫情排查人员名单转发至3个微信群，致使公民个人信息泄露，被处以行政拘留十日。

刑事责任：侵犯公民个人信息罪，最高可判7年

构罪的常见情形有：

·非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；

·非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；

·非法获取、出售或者提供前二项以外的公民个人信息五千条以上的；

·违法所得五千元以上的；

如果信息是履行职务取得的，上述数量减半即构罪。

这里要强调的是：新冠疫情下确诊患者、疑似、密切接触者的个人信息受到保护的同时，也应积极配合疫情防控，负有如实告知的义务。 

公众知情权与个人信息保护间的平衡

据某新闻报道，武汉多个社区陆续公开社区疫情信息，将确诊、疑似、发热患者、密切接触者的分布情况，具体到哪座楼栋、几单元。新闻发出后，很多其地区的民众要求效仿。

公众知情权是否能优先于患者个人信息保护存在一定争议。 这要取决于疫情防控的迫切性和公益性，具体问题具体分析。按照法律规定，涉及国家秘密、商业秘密和个人隐私（个人信息保护）的，一般不允许公开。但在疫情防控的特别时期，个人隐私保护的法律权益也需要配合疫情防控需要受到一定克减。

在目前武汉地区疫情非常严重的情况下，为了有效遏制人传人继续蔓延，个人信息保护在一定程度下让位于公众的知情权是非常必要的。

但是针对其他疫情不是特别严重的地区，是不是需要公众知情权优先于个人信息保护、要不要公布更详细的信息还是值得探讨的。

如果有些地区认为，确实有必要公布患者信息，这样更有利于疫情防控，更符合公共利益，也可以公布，但对于信息公布的详细程度，笔者认为是要严格避免公布患者的姓名、住址等，就是说公布的信息不能让公众迅速定位到某个具体个人。

如何防止个人信息泄露

目前个人信息保护大多是事后惩罚，事前防控更多的要靠我们自己，建议注意防控下列几个泄露渠道：

社交媒体

在微信、微博、抖音、QQ等社交网络要尽可能避免透露或标注真实身份信息；在朋友圈晒照片，一定要谨慎，尽量不晒包含个人信息的照片，或通过设置分组来分享照片；晒火车票、登机牌等时模糊处理个人信息部分；密码设置不要用生日、身份证号等，并密码要定期更换。

手机应用程序

安装手机应用程序慎重允许“发送通知”“使用您的位置”等对话框，避免手机信息、通话记录等被应用程序上传云端或因此被他人获取。 

网络调查

在网络上尽量避免各类调查问卷、测试小游戏、购物抽奖，或申请免费邮寄资料、申请会员卡等，这些一般都要求填写详细联系方式和家庭住址等个人信息；如果要参加，尽量选择信誉可靠的网站认真核验对方的真实情况，不要贸然填写。

旧手机

旧手机恢复到“出厂默认设置”或格式化后，在一定条件下都可通过技术手段还原旧手机中的短信、通讯录、软件甚至浏览记录，支付账号信用卡信息也可能被还原，妥善保管好旧手机、尽量避免转卖旧手机，如果确有出售必要，在转卖之前，务必做好彻底专业的清理工作。

公共WiFi

WiFi的安全防护功能比较薄弱，黑客凭借简单设备即可盗取WiFi上的使用者的用户名和密码；建议WiFi连接设置为手动，在公共场所尽量避免使用免密码或免费WiFi。

各类单据

快递单、账单、飞机火车票这些都包含大量个人信息，无用的单据可以直接碎掉，或将姓名、电话、地址等个人信息涂黑再丢弃，有用的单据妥善保存；快递收货地址尽量选择单位或代售点

身份证复印件

使用身份证复印件要标明用途，如“本复印件仅用于办理**使用，再复印无效。标注写在和身份证信息内容有接触的部位，但不要遮挡。