英国数据保护机关(ICO)冠状病毒与个人数据保护指南（中文）

英国数据保护机关(ICO)
冠状病毒与个人数据保护指南
Data protection and coronavirus: what you need to know
吴沈括/肖澄迎译

数据保护和冠状病毒:你需要知道的
ICO认识到，在冠状病毒(COVID-19)大流行期间，我们都面临着前所未有的挑战。我们知道你可能需要快速分享信息、适应你的工作方式。数据保护不会阻止你这样做，这事关比例性——如果被公众认为是过度了，那么这可能就是真的。ICO在这里提供帮助——请查看下面我们被问询的问题的答案。
Q：在疫情期间，我们担心数据保护措施可能达不到通常的标准，或者对知情权利要求的响应将会更慢。ICO会对我们采取监管行动吗?
A：不会。我们理解，无论是资金还是人力资源，都可能会从通常的法规遵循或信息治理工作中转移。在这一特殊时期，我们知道有些组织需要优先考虑其他方面或调整其平常的做法，我们不会处罚它们。
我们不能延长法定时限，但我们将通过自己的信息渠道告诉人们，在疫情期间提出知情权要求时，他们可能会遇到可以理解的延误。
Q：作为一个医疗机构，可以在没有事先同意的情况下联系冠状病毒COVID-19相关的个人吗?
A：数据保护和电子通信法律并不会阻止政府、NHS或任何其他专业医护人员通过电话、短信或电子邮件向人们发送公共卫生信息，因为这些信息不是直接营销。使用最新的技术来促进安全和快速的咨询和诊断也不会被阻止。公共机构可能需要额外收集和共享个人数据，以保护公众健康不受到严重威胁。
Q: 疫情期间，会有更多的工作人员在家工作。在此期间，机构或组织为了保障员工居家办公，应采取什么保安措施?
A: 数据保护对于不断增长和不同类型的居家办公来说并不是障碍。在疫情期间，工作人员居家工作的频率可能比平时更高，他们可以使用自己的设备或通信设备办公。数据保护法并没有阻止这一点，但员工需要考虑正常情况下居家工作的安全措施。
Q: 我可以告诉我的员工一位同事可能感染了冠状病毒COVID-19吗?
A: 可以。你应该让员工了解所在组织的情况。记住，你可能不需要说出每个人的名字，你也不应该提供不必要的信息。你有确保员工的健康和安全和关心他们的义务。数据保护不会阻止你这样做。
Q: 我可否收集与冠状病毒COVID-19有关的雇员或访客的健康资料?在会议或活动之前的健康信息呢?
A: 你有义务保护你员工的健康，但这并不一定意味着你需要收集很多关于他们的信息。
合理的做法是，让相关人员告诉你他们是否去过某个特定的国家，或者现在是否出现冠状病毒COVID-19的症状。
你可以要求访客在决定来之前考虑政府的建议，并建议工作人员在出现症状或去过特定国家时拨打111。这种方法可以帮助你尽量减少你需要收集的信息。
如果这些措施不够，你仍然需要收集特定的健康数据的话，不要收集超出你需要的信息，并确保任何收集到的信息都得到了适当的保护。
Q: 我可否把雇员的健康资料提供给有关当局以作公共卫生用途?
A: 可以。你所在的机构不太可能必须与有关部门共享特定的个人的信息，但如果有必要，那么数据保护法不会阻止你这样做。
--------------吴沈括，北京师范大学网络法治国际中心执行主任、中国互联网协会研究中心秘书长。肖澄迎，北京师范大学网络法治国际中心研究助理。

北京师范大学网络法治国际中心
2020年3月北京