人工智能應用須納入法治軌道在應急管理中
新冠肺炎疫情嚴重危害了人民群眾的生命健康,擾亂了正常的經(jīng)濟生活秩序。國家應對疫情防控等公共衛(wèi)生安全領域的能力面臨嚴峻考驗,而人工智能在此次新冠肺炎疫情監(jiān)測、病毒溯源、防控救治、資源調(diào)配等方面發(fā)揮了重要的支撐作用。比如,高密度人流體溫檢測,基于大數(shù)據(jù)分析技術的疫情預警,遠程醫(yī)療問診,基于數(shù)據(jù)分析的醫(yī)學研究、疫苗等藥物的研發(fā)等。不過,人工智能技術在突發(fā)公共衛(wèi)生安全事件的應用中,同樣內(nèi)嵌著數(shù)據(jù)利用與數(shù)據(jù)安全保護的矛盾問題。為更好利用人工智能技術助推科學防控、聯(lián)防聯(lián)控,發(fā)揮其在國家公共衛(wèi)生應急管理中的作用,同時也保障數(shù)據(jù)流通安全,需要將疫情防控中人工智能的應用納入法治軌道,以實現(xiàn)“個人數(shù)據(jù)安全有保障、數(shù)據(jù)共享有規(guī)則、數(shù)據(jù)流通有秩序”的良好法治環(huán)境。
第一,個人數(shù)據(jù)收集、存儲、分析和利用應合規(guī)。
數(shù)據(jù)是人工智能技術發(fā)展的基礎,人工智能在疫情防控中作用的發(fā)揮有賴于對每一社會個體收集的個人基本信息(姓名、性別、年齡、聯(lián)系方式、住址、通訊信息等)、行為特征信息(與湖北/武漢接觸史、交通工具等信息)和診療情況信息(是否具有發(fā)熱、咳嗽、乏力、胸悶等信息,過往新冠肺炎病史、就診過程等信息)的合理利用。這些個人數(shù)據(jù)在利用人工智能技術實施疫情態(tài)勢研判、傳播路徑分析、精準防控、有效治療及后續(xù)治理、提高接診問診效率、病毒突變預測等方面發(fā)揮基礎性作用。如果對這些數(shù)據(jù)進行整體分析、利用,用于態(tài)勢研判,則不易造成侵權風險;但如果針對某一個體病例結合分析,從而鎖定到患者本人,在缺乏明確利用規(guī)則的前提下,則容易引發(fā)隱私侵權風險。因此,需要對疫情防控中個人數(shù)據(jù)的收集、存儲、分析、利用等各個環(huán)節(jié)進行法律風險的把控,以保障個人數(shù)據(jù)、個人隱私的安全。
目前,我國關于個人信息、隱私保護的法律零散地體現(xiàn)在網(wǎng)絡安全法、民法總則、侵權責任法、消費者權益保護法、《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》《兒童個人信息網(wǎng)絡保護規(guī)定》《互聯(lián)網(wǎng)個人信息安全保護指南》《信息安全技術 個人信息安全規(guī)范》等法律法規(guī)中。整體而言,關于個人數(shù)據(jù)保護的規(guī)范,從前期的零散法律規(guī)定逐漸發(fā)展到現(xiàn)階段專門制定個人信息保護的規(guī)范。但是,既有規(guī)范明顯不足以應對突發(fā)疫情中個人數(shù)據(jù)利用存在的風險。對疫情防控中個人數(shù)據(jù)利用范圍、利用標準等問題需要法律予以細化。
具體而言,疫情防控中以及未來人工智能技術的開發(fā)和使用,應做到以下幾點:一是遵循合法、正當、必要原則收集和使用個人信息。在收集個人信息時,應依法、公開收集,明示收集使用的目的、方式和范圍。在收集過程中,應嚴格依照收集規(guī)則進行,不得收集與疫情防控人工智能研發(fā)無關的信息。在使用個人信息時,應審慎評估該使用行為是否會對個人信息、個人隱私等既有法保護的權利造成不利影響。二是建立健全信息安全防控系統(tǒng),人工智能研發(fā)者、使用者應制定完善的數(shù)據(jù)合規(guī)管理制度,建立完善的個人數(shù)據(jù)合規(guī)處理、個人數(shù)據(jù)訪問權限、個人數(shù)據(jù)安全應急、個人數(shù)據(jù)主體權利請求等制度,切實保障個人信息、個人隱私安全。三是密切關注國家立法及監(jiān)管態(tài)勢,適時調(diào)整企業(yè)內(nèi)部管理規(guī)范。人工智能研發(fā)者、使用者應密切關注國家法律法規(guī)、行業(yè)協(xié)會發(fā)布的行業(yè)規(guī)范及國際上關于個人信息保護的最新前沿動態(tài),及時制定和調(diào)整企業(yè)內(nèi)部關于個人信息保護的管理規(guī)范,定期開展內(nèi)部合規(guī)自查,確保對個人信息收集、存儲、分析和利用的安全。
第二,疫情數(shù)據(jù)共享需有則。
我國疫情防控之所以取得相對較好的效果,人工智能技術在疫情防控中發(fā)揮較大的作用,這種作用發(fā)揮的基礎有賴于數(shù)據(jù)共享。與疫情相關的數(shù)據(jù)主要掌握在政府部門手中,只有政府部門將掌握的疫情數(shù)據(jù)進行共享,結合其他數(shù)據(jù)控制主體之間的數(shù)據(jù)共享,才能更大程度發(fā)揮數(shù)據(jù)在人工智能疫情防控中的作用。但就我國目前法律規(guī)范現(xiàn)狀而言,缺乏明確的數(shù)據(jù)共享規(guī)則,更缺乏突發(fā)公共衛(wèi)生安全事件等特定領域中的數(shù)據(jù)共享規(guī)范。以至于政府部門掌握的疫情數(shù)據(jù)沒有得到充分的效用發(fā)揮,人工智能企業(yè)收集數(shù)據(jù)因規(guī)范不明而亂象叢生。
對此,需要法律明確疫情數(shù)據(jù)共享的規(guī)則。一方面,政府數(shù)據(jù)共享的范圍、方式、標準應當予以明確。目前政府大多是以“文字+數(shù)字”“圖片格式的表格”等形式發(fā)布疫情數(shù)據(jù),其中,“文字+數(shù)字”是對原始數(shù)據(jù)進行加工和歸總的結果,并不是一手的、具備細顆粒度的數(shù)據(jù),不便于開發(fā)和利用;而以“圖片格式的表格”發(fā)布的數(shù)據(jù),大多呈現(xiàn)為碎片化、不連續(xù)的狀態(tài),需要將圖片的數(shù)據(jù)轉(zhuǎn)化為機器可讀取和處理的數(shù)據(jù),才可對之進行分析。而完整的、一手的、即時的、可獲取的、可機讀的、非歧視性的、非專屬性的數(shù)據(jù)是人工智能開發(fā)當中最有用的數(shù)據(jù)。因此,為便于疫情防控人工智能技術的開發(fā),應當從法律上明確和細化政府數(shù)據(jù)共享的范圍、方式和標準。另一方面,法律應規(guī)范企業(yè)之間收集和共享疫情數(shù)據(jù)的行為。目前關于疫情數(shù)據(jù),哪些數(shù)據(jù)可以收集,應當如何收集,對于搜集數(shù)據(jù)的利用標準和限度缺乏明確的法律規(guī)定。導致實踐中掌握數(shù)據(jù)的機構和企業(yè)出于法律風險的擔憂,而不敢提供數(shù)據(jù)。并且數(shù)據(jù)采集技術的應用層出不窮,對個人隱私、個人信息存在著不同程度的侵權風險。因此,需要法律明確疫情數(shù)據(jù)可采集的范圍、分析、利用的標準,明確數(shù)據(jù)收集者采集疫情信息技術的備案制度,以規(guī)范數(shù)據(jù)有序共享,保障個人數(shù)據(jù)流通安全。
第三,跨境疫情數(shù)據(jù)流動要規(guī)范。
當前,新冠病毒在全球肆虐,人類社會進入全球防控疫情狀態(tài)?!安《緵]有國界,疫情不分種族”,只有加強國際間關于疫苗研發(fā)、防控措施的溝通和合作,才有助于解決全球性危機?,F(xiàn)代人工智能技術是人類同疾病較量的有力武器,國際間的疫情防控合作離不開現(xiàn)代人工智能、大數(shù)據(jù)等新技術在流行病學研究、病毒溯源調(diào)查、疫苗研發(fā)、檢測技術、流行病學研究等方面的應用合作。
目前,我國關于數(shù)據(jù)跨境流通缺乏明確的法律規(guī)定,國家互聯(lián)網(wǎng)信息辦公室發(fā)布的《個人信息出境安全評估辦法(征求意見稿)》《個人信息和重要數(shù)據(jù)出境安全評估辦法(征求意見稿)》《數(shù)據(jù)安全管理辦法(征求意見稿)》仍在征求意見階段。盡管如此,這些征求意見稿并不是針對疫情防控跨境數(shù)據(jù)流通問題進行的專門規(guī)范。對于疫情防控中的數(shù)據(jù)跨境流通需要專門的規(guī)則予以細化規(guī)定,其規(guī)則的設置應注重對國家信息安全、個人數(shù)據(jù)安全、企業(yè)數(shù)據(jù)安全的保障,從可流通的數(shù)據(jù)范圍、可應用的場景、數(shù)據(jù)保護認證能力、數(shù)據(jù)流通備案審查、數(shù)據(jù)流通風險評估等方面建立數(shù)據(jù)跨境流通安全管理法律機制。
綜上,新冠肺炎疫情對我國社會治理能力帶來嚴峻挑戰(zhàn),而人工智能在疫情防控中的作用較為明顯,但也伴隨著技術應用中的數(shù)據(jù)安全風險。疫情防控中人工智能技術應用法律風險防范的核心在于對數(shù)據(jù)流通進行有序規(guī)范。只有保障數(shù)據(jù)流通安全,才能更好發(fā)揮人工智能技術作用,進而提升社會治理的效果。