人工智能应用须纳入法治轨道（dào）在应急管理中

新冠肺炎疫情严重危害了人民群众的生命健康（kāng），扰乱了正常的经济生活秩序。国家应对（duì）疫（yì）情防控等公共卫生安（ān）全领域的能力（lì）面（miàn）临严峻考（kǎo）验，而人工智（zhì）能在此次新冠肺炎疫情（qíng）监测、病（bìng）毒溯源、防控救（jiù）治（zhì）、资源调配（pèi）等（děng）方面发挥了重要的支撑作（zuò）用（yòng）。比（bǐ）如，高密度人（rén）流体温检（jiǎn）测，基于（yú）大（dà）数（shù）据（jù）分析技术的疫（yì）情预警，远程医（yī）疗问诊，基于数（shù）据分析的医学研究、疫苗等药（yào）物的研（yán）发等。不过，人工智（zhì）能技术在突发公共卫（wèi）生安全事件（jiàn）的（de）应用中，同样内嵌（qiàn）着数据利（lì）用与数据安全保护（hù）的矛（máo）盾问（wèn）题。为（wéi）更好（hǎo）利用人工智能技术（shù）助（zhù）推科学防控、联防联控，发挥（huī）其在国家公（gōng）共卫生应急（jí）管理中的作用，同时也保（bǎo）障数据流通（tōng）安（ān）全，需要将疫情（qíng）防（fáng）控中人工智（zhì）能（néng）的应用纳入法治轨道，以（yǐ）实现“个人（rén）数（shù）据安全有（yǒu）保障（zhàng）、数据共享有规（guī）则、数据流通（tōng）有（yǒu）秩序”的良好法治环境。

第一，个人数据收集、存储、分析和利用应合规。

数据是人工智能（néng）技术发展的基础，人工智能在（zài）疫情防控中作（zuò）用的发挥有赖（lài）于对每一社会个体（tǐ）收集的个人基本信息（姓名、性别、年龄、联系方式、住址、通讯信息等）、行为（wéi）特征信息（与（yǔ）湖北（běi）/武汉（hàn）接触史、交通工具等信息）和诊疗情况信息（是否具有（yǒu）发（fā）热、咳嗽、乏力、胸（xiōng）闷（mèn）等信息，过往新冠肺（fèi）炎病史（shǐ）、就诊过程等信息）的合理利用。这些（xiē）个人数据在利用人工智能技术（shù）实（shí）施疫情态势研判、传播路（lù）径分（fèn）析、精准防控、有效治疗及（jí）后续治理、提高接诊问诊效率、病毒（dú）突变预（yù）测（cè）等方面发挥（huī）基础（chǔ）性作用。如果对这些数据进（jìn）行整体分析、利用，用于态（tài）势研判，则不易造成（chéng）侵权风险；但如果针对某一个体病例结（jié）合（hé）分析，从而锁（suǒ）定到患者本人（rén），在缺乏明确利用规（guī）则的前提（tí）下，则容易引发隐（yǐn）私侵（qīn）权风险（xiǎn）。因此，需要对疫情防控（kòng）中（zhōng）个人数（shù）据的收集（jí）、存储、分（fèn）析、利用等各个环节进行法律风险的把（bǎ）控，以保（bǎo）障个人（rén）数据、个人隐私的安全。

目前，我国关于个（gè）人信息、隐私保护的法律零散地体现（xiàn）在网络安全法、民法总（zǒng）则、侵权责任法、消费者权益保护法、《电信和互（hù）联网（wǎng）用户个人（rén）信（xìn）息保护规定（dìng）》《儿童（tóng）个人信息网（wǎng）络保护规（guī）定》《互联网个人信息安全保护指南》《信息安全技术 个人信息安全规范》等法律法规中。整体而（ér）言，关于个人数据保护的规范，从（cóng）前期的（de）零散法律规定逐渐（jiàn）发展（zhǎn）到现阶（jiē）段专门制定个人信息保（bǎo）护的规范。但是，既有规范（fàn）明显（xiǎn）不足以（yǐ）应对突发疫（yì）情（qíng）中个人数据（jù）利用存在的风险。对疫情防控中个人数据利用范围、利用标准等问题需要（yào）法律予以细化（huà）。

具体而言，疫情防控中以及未来人工智能技术的开（kāi）发和使用，应做到以下（xià）几点：一（yī）是遵循合（hé）法、正当、必要原则收（shōu）集和使（shǐ）用个人信（xìn）息。在收集个人信（xìn）息时，应依法、公开收集，明示收集（jí）使用的目（mù）的（de）、方式和（hé）范围。在收集过程中，应严（yán）格依照收集规（guī）则（zé）进行，不得收集与疫情（qíng）防控人工（gōng）智能研发无关的信息。在使用个（gè）人信息时，应审慎评估该（gāi）使用行为是否会对个人信息、个人（rén）隐私等既有法保护的权（quán）利造成（chéng）不（bú）利影响（xiǎng）。二是建立健全信息安全（quán）防控系统，人工（gōng）智能研发者、使用者应制定完善的数据合规管理制度，建（jiàn）立完善的个人（rén）数据合规处理、个人数据访（fǎng）问权限（xiàn）、个（gè）人数（shù）据安全（quán）应（yīng）急、个人数据主体权利（lì）请求等制度，切实保（bǎo）障个人信（xìn）息、个人隐私（sī）安全（quán）。三是密切关注国（guó）家立法及监管态（tài）势，适（shì）时调整企业内部管理规范。人工智能（néng）研（yán）发者（zhě）、使用者应密切关（guān）注（zhù）国家法律法规、行业协会发布（bù）的行业规（guī）范及国（guó）际上关（guān）于个人信息保护的（de）最新前沿动态，及时制定和调整企业内部关于个人信（xìn）息保护的管理规范，定期开展内部合（hé）规自查，确保对个人（rén）信息收（shōu）集、存（cún）储、分析和利用（yòng）的（de）安全。

第二，疫情数据共享需有（yǒu）则。

我国（guó）疫情防控之所以（yǐ）取得相对较好的效果，人工智能（néng）技术在疫（yì）情防控中发挥较大的（de）作用，这种（zhǒng）作用发挥的基础有赖（lài）于（yú）数据（jù）共（gòng）享。与疫情相关的（de）数据主（zhǔ）要掌握在政府部门手中（zhōng），只有政（zhèng）府部门将（jiāng）掌握的（de）疫情（qíng）数据（jù）进行共（gòng）享（xiǎng），结合其他数（shù）据控制（zhì）主体之间的数据共享，才能更大程度（dù）发挥数（shù）据（jù）在人（rén）工智能疫情防控中的作（zuò）用。但就我国目前法律（lǜ）规范现状（zhuàng）而言，缺乏明确的数据共享（xiǎng）规（guī）则，更缺乏（fá）突（tū）发公共卫生安全事件等（děng）特定领域中的（de）数据共享规范（fàn）。以（yǐ）至于政府部门掌握的疫情数据没有得到充分的（de）效用发挥，人工（gōng）智能企（qǐ）业收集（jí）数据因规范不明而乱象丛生（shēng）。

对此，需（xū）要法律（lǜ）明确疫情数据（jù）共享的规则。一方面，政府数据（jù）共享的（de）范（fàn）围、方式、标准应当予以明确。目前政府大多是以“文字（zì）+数字”“图片格式的（de）表格”等形式发布疫情数据（jù），其中，“文字+数字”是对（duì）原始（shǐ）数据进行加工和归（guī）总的结果，并不是一（yī）手的（de）、具备细颗（kē）粒（lì）度的数据，不便于开发和利用；而（ér）以（yǐ）“图片（piàn）格（gé）式的表格”发布（bù）的数据，大（dà）多呈现为（wéi）碎片化、不连续的状态（tài），需要将图片的数据转（zhuǎn）化为机器（qì）可读取和处（chù）理的数据，才可（kě）对（duì）之进行分（fèn）析（xī）。而完整的、一手的、即时的、可获取（qǔ）的、可机读（dú）的、非歧视性（xìng）的（de）、非专属性的数（shù）据是人工智能开发当中最有（yǒu）用的数据。因此，为（wéi）便于疫情防控人工智能技术（shù）的（de）开发，应（yīng）当从法律上（shàng）明（míng）确和细（xì）化政府数据共享的（de）范围、方式和标准。另一（yī）方（fāng）面，法律应规范企业之间（jiān）收集和共享疫情数（shù）据的行为。目前关于疫情数据，哪些（xiē）数据可以（yǐ）收集（jí），应当（dāng）如何收集，对（duì）于搜集数据的（de）利（lì）用（yòng）标准和（hé）限度缺（quē）乏明确（què）的法律规（guī）定。导致实践中掌握数据的机构和企业出于法律风险的担忧，而不敢提（tí）供数据（jù）。并且数据（jù）采集技（jì）术的应用层出不穷，对个人隐（yǐn）私、个（gè）人信（xìn）息（xī）存在着（zhe）不同（tóng）程度的侵权风险。因此，需要法（fǎ）律（lǜ）明确疫情数（shù）据（jù）可采集的范围、分析（xī）、利用的标（biāo）准（zhǔn），明确数据收（shōu）集者采集疫情信息技术的备案制度（dù），以规范（fàn）数据有序共享，保障个人（rén）数（shù）据流通安全。

第三（sān），跨境疫（yì）情数据流动要规（guī）范。

当前，新冠病毒（dú）在全球肆虐（nuè），人类社会进入（rù）全（quán）球防控疫情状态（tài）。“病毒没有国（guó）界，疫情不分种族”，只有加强国际（jì）间关于（yú）疫苗（miáo）研发、防控措施的沟通和合作，才（cái）有助于解决全球性危机。现代人工（gōng）智能技术是人类同疾病较量（liàng）的有力武器，国际间的疫（yì）情防控合作（zuò）离不开（kāi）现代人工智能、大数据等新（xīn）技术在流（liú）行（háng）病学研究、病（bìng）毒溯源（yuán）调（diào）查、疫（yì）苗研发、检（jiǎn）测技（jì）术、流行（háng）病学研究等方面的应用合作。

目前，我（wǒ）国关于（yú）数据跨境流通（tōng）缺（quē）乏明确的法律规定，国家（jiā）互联网（wǎng）信息办公（gōng）室发布的《个人信息出境安全评估（gū）办（bàn）法（征求（qiú）意见稿）》《个人信息和（hé）重要数据出境安全评（píng）估办（bàn）法（fǎ）（征求意（yì）见稿）》《数据安全管理（lǐ）办（bàn）法（征求意见稿）》仍在征求意见阶段。尽（jìn）管如此，这些征求意见稿并不是针对疫情防控跨境数据（jù）流通问题进行的专门规范。对于疫情防控中的数据跨境流（liú）通（tōng）需要专门的规则予以细（xì）化规定，其规则的（de）设（shè）置应注重对国（guó）家信息安全、个人数（shù）据（jù）安（ān）全、企业数（shù）据安全的保障，从（cóng）可流通的数据范围（wéi）、可应用的场景、数据保护（hù）认证能力、数（shù）据流（liú）通备（bèi）案审查、数（shù）据流通风险（xiǎn）评估等方面建立（lì）数据跨境流（liú）通安全管理法律机（jī）制。

综上（shàng），新冠肺炎疫（yì）情对（duì）我国（guó）社会治理能力（lì）带来严峻挑战，而人工智能在疫情防控中的作用较为明显，但（dàn）也伴随着（zhe）技术应用中的数据安全风险。疫（yì）情防控中人工智能技术应用法律风险防范（fàn）的核心在于对数据流通（tōng）进行（háng）有序规（guī）范。只有保障数据流通安全，才（cái）能更好（hǎo）发挥人工智（zhì）能技术作用，进而提升社会治理的效果。