“战（zhàn）疫”是（shì）当下中国乃至（zhì）全球（qiú）的重（chóng）大事（shì）件，人（rén）与病毒没有硝（xiāo）烟的战争可能（néng）从人类诞生就已经开始，但人类（lèi）的武器库（kù）多了很多工（gōng）具，包括区（qū）块（kuài）链（liàn）。

新冠疫（yì）情期间，全国最大规模（mó）的（de）个人（rén）信息收集正在展开。从哪（nǎ）来、到哪里去、体温多少、住在哪里……如此细颗粒度的信息加上14亿（yì）的人口基（jī）数，可能是有（yǒu）史以（yǐ）来人类所做（zuò）的（de）最大规模的“人口调查”。

而（ér）个人信息收集乱象也同时（shí）出现（xiàn），个（gè）人信息泄漏（lòu）成为新的问（wèn）题。

2月9日，中（zhōng）央网络安全和信息化委员会办公室（shì）（下（xià）称“网信办”）发布了《关（guān）于做好（hǎo）个人信息（xī）保护利用大数（shù）据支撑联防联控工作的通知》。《通知》的目（mù）的是为了“做好新型冠状（zhuàng）病（bìng）毒感染肺炎疫情（qíng）联防（fáng）联控中的（de）个人信息保护”以及“利用包括个人信息在内的大数据支撑联（lián）防联控（kòng）工作”。

网信办（bàn）的（de）这（zhè）纸通知对试图泄（xiè）漏（lòu）个人信息的个体和机构起到了威慑作用，但很（hěn）难杜绝（jué）信息（xī）泄（xiè）漏。而如（rú）果在信息收集过（guò）程中（zhōng）使（shǐ）用了区块链技术，那么网（wǎng）信（xìn）办的（de）担心将不足为惧。

混乱的个（gè）人信息收集

自（zì）“武（wǔ）汉（hàn）封城”以来，笔者被要求填写各种各样（yàng）的信息收集表，有小区（qū）物管、社区居委会、工作单位、孩（hái）子学校等笔者明确其实体的，还（hái）有在社群（qún）传播的包（bāo）括署名（míng）为“市政府”、“公安局”、“卫（wèi）健（jiàn）委”等不（bú）能确（què）认的实（shí）体。

填（tián）写的方（fāng）式也多（duō）样，有H5格（gé）式、微（wēi）信小程序（xù）、还有（yǒu）word文档。比（bǐ）如微信搜索（suǒ）“疫情”、“抗疫”、“防疫”、“新（xīn）冠”、“病毒（dú）登（dēng）记” 等关（guān）键词，有数百个（gè）相关小程序正在运（yùn）行（háng）。

而制（zhì）作这些信（xìn）息收（shōu）集工具（jù）的也（yě）是（shì）五（wǔ）花八门，有个人、外包公司（sī）、大型互联网公司，这意（yì）味着存储这些信（xìn）息的服务（wù）器（qì）各（gè）异（yì），安（ān）全性存（cún）疑。

从个（gè）人（rén）信息的收集内（nèi）容（róng）来（lái）看，涉及到了非常隐私的问（wèn）题，包（bāo）括身份证号（hào）码、电话号码、家（jiā）庭详细居住地、家（jiā）庭成员（yuán）详细名单。

拥有了这些内容，可以做（zuò）很（hěn）多非（fēi）法事情：包括被别（bié）人的身份证和电话号码拿做（zuò）各种会员登记，办理各种会（huì）员卡；通过身份证号和绑定的手机号，完全可以复制出（chū）一样的手机（jī）号，从而导（dǎo）致银行卡（kǎ）里的财产损失；拥（yōng）有非（fēi）常精准的身份信（xìn）息，卖给广告（gào）商，受（shòu）到广告（gào）骚扰；将信息倒卖（mài）给诈骗公（gōng）司，诈骗公司可以更容易编（biān）造让群（qún）众相（xiàng）信的故（gù）事。

事实上，疫情还没（méi）结束，就已经出现了个人信息泄漏的事（shì）件。广州南海（hǎi）区刚刚（gāng）查处一起案（àn）件，南海（hǎi）有乘客乘坐一邮轮，而邮（yóu）轮上出现了（le）疫情，这名（míng）乘客的头像，身份等信息就被传播了出（chū）去。

这也是为什么网信办要发文保护个人（rén）信息。

网（wǎng）信办的《通知》要求为疫情（qíng）防控、疾病防治收集的（de）个人信息，不得用于其（qí）他用（yòng）途。任何单位和个人（rén）未经被收集者（zhě）同意，不得公开姓名、年龄、身份证（zhèng）号（hào）码、电话号码（mǎ）、家庭住址等个人信息（xī），因联防联（lián）控工作需要，且经过脱敏处理的除外（wài）。《通知》还指（zhǐ）出：收集或掌握个人信（xìn）息的机构要对个人信息的安全保（bǎo）护负责（zé），采取严格的管（guǎn）理和（hé）技术（shù）防护措施，防止被（bèi）窃取、被泄（xiè）露。

从目（mù）前收集（jí）信息的主体（tǐ）和技术服务公司来（lái）看（kàn），做（zuò）到网信（xìn）办的要（yào）求并不（bú）容易。宇（yǔ）链科（kē）技CEO罗骁就向互链脉（mò）搏表示（shì）：“现在（zài）确实存在很（hěn）多（duō）网页H5形式的链接（jiē）来（lái）获（huò）取公民（mín）信息，而（ér）且由于一些（xiē）技术（shù）公司技术能力有限，抛开体验（yàn）不（bú）说，极其容易造（zào）成公民隐私信息（xī）泄露。”

而区块链技术因为其能保护用户隐私正在（zài）被用来做防疫的个（gè）人（rén）信息（xī）收集。比如（rú）宇链科（kē）技（jì）开发的“出入（rù）通”部署在基于区块链（liàn）技术的（de）宇链云上，对收集的公民（mín）信息进行加密保护，能（néng）确保（bǎo）数据（jù）的安全。罗骁表示（shì）：“即便（biàn）宇（yǔ）链科技也看到（dào）不到用户信（xìn）息，并且疫情结（jié）束后，公开销毁这（zhè）个产品的部署。”

区块链与隐私数据的（de）使用

值得注意的是（shì），在网信办的《通知》中，不（bú）但要求对个人信（xìn）息保护（hù），还提出（chū）了两点（diǎn）要求（qiú）。

其一，健康部门有权调（diào）用。《通知》规定，除国务院卫生健（jiàn）康部门依（yī）据（jù）《中华人（rén）民共和（hé）国（guó）网络安（ān）全法》《中华人民（mín）共和（hé）国传（chuán）染病（bìng）防治（zhì）法（fǎ）》《突发公共卫生事件（jiàn）应急（jí）条例（lì）》授（shòu）权的机构外，其（qí）他任何单（dān）位（wèi）和个（gè）人不得以疫情防控、疾病防治为由，未（wèi）经被收集者同（tóng）意收集使用个人信息。

其二，差别收集信息（xī）。《通知》规（guī）定收（shōu）集联防联控所（suǒ）必需的（de）个人信息（xī）应参照（zhào）国家标准《个人信息安（ān）全规（guī）范（fàn）》，坚持最小范围原则，收集对（duì）象原则（zé）上限于（yú）确诊者（zhě）、疑似者、密（mì）切接触（chù）者等（děng）重（chóng）点人群，一般不（bú）针对特（tè）定（dìng）地（dì）区的所有人（rén）群，防止（zhǐ）形成对特定地域人群的（de）事实上歧视。

然而，目前的个（gè）人信息采集方式很难实（shí）现通知的（de）要求。比（bǐ）如卫生健康部门调（diào）用数（shù）据，那么其操作（zuò）人员肯定能够获得此数（shù）据；目前收（shōu）集信息更是宁可收集全部，不可错漏一人。

然而，区块链在这两点都已经给（gěi）出了（le）解（jiě）决方案。

比（bǐ）如去年（nián）7月30日（rì），迅雷链（liàn）总工程师来鑫在（zài）第（dì）四届中国网络（luò）与信（xìn）息安全（quán）大会现场（chǎng）发（fā）布了迅雷链新技术——可追（zhuī）溯的隐（yǐn）私保护技术（shù）。该技术是为了（le）解决链上数据隐（yǐn）私保护和信息追溯难以（yǐ）两全的痛（tòng）点（diǎn）。据介（jiè）绍（shào），该技（jì）术（shù）通过（guò）环签名、零知识证明等加密算法对数（shù）据（jù）进行加密隐藏，从而保护用（yòng）户隐私，并通（tōng）过（guò）密码（mǎ）学技术满足有（yǒu）信息管控权限（xiàn）的（de）组织或机构（gòu）的需求，最大限度减少风（fēng）险。如此一来，就（jiù）满足了卫生健（jiàn）康部门调（diào）用信息（xī），但其（qí）他人不可见（jiàn）的难题。

此（cǐ）前，迅雷链的“链（liàn）上数据（jù）可监管隐私方案”已（yǐ）经在医疗场景（jǐng）中得到应用。这个方案对于（yú）防疫（yì）个（gè）人信息（xī）收集也可以适（shì）用。例如，相关被收集对（duì）象可（kě）以通过可监管隐（yǐn）私加密（mì）技术，将数据加（jiā）密上传到链上，保护（hù）上传到链上的数据隐私（sī）不会泄露。拥有数据查阅权限的监管（guǎn）方，如各省（shěng）市级CDC可以通过监（jiān）管密（mì）钥可以查看（kàn）链上的密文数据，在保证数据及时有（yǒu）效的同时实现安全（quán）可控。

但（dàn）目前，区块链技术（shù）还未大规模用（yòng）到此次防（fáng）疫个人（rén）信息收集方面，大家需要注（zhù）意的是，疫情技术后，个人信息可能（néng）的泄漏（lòu）问题。