新冠大流行后的世界隐私：密接者行为数据和健康数据

PrimiHub一款由密码学专家团队打造的开源隐私计算平台，专注于分享数据安全、密码学、联邦学习、同态加密等隐私计算领域的技术和内容。

COVID-19疫情已经以无数种方式重塑了我们的世界，改变了社会结构、全球经济和全人类人民彼此互动的方式。在抗击病毒传播的众多工具和策略中，接触者追踪成为了我们防控疫情的关键组成部分。接触者追踪，一种用于识别和通知可能暴露于病毒的个体的方法，发挥了遏制疫情暴发和维护公共卫生的关键作用。然而，这个不可或缺的工具也引发了对个体隐私和个人健康数据使用的担忧。

在这个新冠疫情大流行后的世界中，审视公共卫生需要与保护个体隐私之间微妙的平衡至关重要。在探讨接触者追踪和健康数据的复杂性时，我们将深入探讨这一工具的必要性，它引发的隐私问题，以及调和这两者的隐私增强技术。

随着COVID-19席卷全球，公共卫生部门和政府争分夺秒地寻找并遏制病毒的传播。接触者追踪很快成为这场战斗中不可或缺的工具。那么，接触者追踪到底是什么，为什么如此重要？

解释接触者追踪及其重要性

接触者追踪是一种用于追踪和识别可能暴露于传染性疾病（如COVID-19）的个体的方法。它涉及识别和通知与感染者有密切接触的人。这些密切接触者随后可以采取适当的预防措施，如隔离或进行检测，以防止病毒的进一步传播。

接触者追踪的重要性在于它能够打破传播链。通过迅速识别和隔离可能感染的个体，公共卫生部门可以遏制暴发并防止病毒的指数传播。这不仅保护个体，还在减轻医疗系统的负担和使社会更正常运行方面发挥着关键作用。

接触者追踪在控制COVID-19传播方面的成功案例

在疫情期间，一些国家和地区成功地将接触者追踪作为其更广泛的公共卫生战略的一部分。例如，中国台湾的早期和强有力的接触者追踪工作，结合严格的隔离措施，帮助他们有效地遏制了病毒的传播，而无需实施广泛的封锁。类似地，新西兰和韩国等国家借助接触者追踪等措施，将感染率保持在相对较低的水平。这些成功案例强调了接触者追踪在应对疫情中的重要性，并突显了它挽救生命和防止经济中断的潜力。

从手动接触者追踪到数字解决方案的转变

传统上，接触者追踪是通过手动方式进行的，卫生工作者会对感染者进行采访，以识别他们最近的接触者。然而，COVID-19疫情的规模需要更高效和可扩展的解决方案。

这导致了数字接触者追踪应用程序和工具的开发，这些应用程序利用智能手机技术自动化和加速接触者追踪过程。这些应用程序使用蓝牙信号来检测和记录个体之间的互动，并可以快速通知用户，如果他们与后来对COVID-19测试呈阳性的人有密切接触。

尽管数字接触者追踪提供了更快速和更全面的追踪的前景，但它也带来了一系列隐私问题和伦理困境，我们将在下一节中探讨这些问题。

虽然接触者追踪在COVID-19疫情应对中成为一项重要武器，但它也引发了关于个人数据处理和可能侵犯隐私的重大担忧。了解这些担忧对于评估接触者追踪在疫情后的更广泛影响至关重要。

接触者追踪期间收集的数据概述

接触者追踪，无论是手动还是数字方式，都涉及个人信息的收集和处理。这些信息可能包括：

位置数据：数字接触者追踪应用程序通常依赖于GPS或蓝牙技术来跟踪用户的移动和互动。
健康数据：有关个体健康状况的信息，例如是否对COVID-19呈阳性，对接触者追踪至关重要。
身份信息：接触者追踪工作可能需要个体提供他们的姓名、电话号码或其他识别细节。
联系信息：有关与感染者有密切接触的个体的信息，可能包括他们的姓名和联系方式。

有关个人健康数据滥用的担忧

接触者追踪的主要担忧是个人健康数据的滥用。当个体向接触者追踪人员分享其健康状况或使用数字接触者追踪应用程序时，他们正在将敏感信息委托给公共卫生部门和在数字解决方案中，技术公司。

这些数据被滥用为其他用途的潜力是一个重大担忧。滥用可以从恶意行为者未经授权地访问健康数据到使用位置信息进行监视或与控制疫情无关的其他目的。这些都是值得担忧的。

接触者追踪应用程序中隐私侵犯和数据泄露的例子

对于数据滥用的担忧并非没有根据。在疫情初期，一些接触者追踪应用程序存在安全漏洞和数据泄漏的问题。例如，一些应用程序在不安全的服务器上存储用户数据，使其容易受到黑客攻击。此外，人们担心政府或技术公司滥用其对位置数据的访问权。

这些事件突显了需要强化数据保护措施和严格监督，以确保接触者追踪工作遵守个体隐私权的权利。

在我们探讨接触者追踪和个人健康数据使用的复杂性时，找到公共卫生需求和个体隐私之间微妙平衡变得至关重要。这种平衡需要仔细考虑法律和伦理原则，以确保接触者追踪工作既能在遏制疾病传播方面取得成效，又尊重个体的权利。

需要微妙平衡

COVID-19疫情带来的公共卫生危机凸显了迅速而有效的措施来遏制病毒传播的重要性。接触者追踪在实现这一目标中发挥了关键作用。然而，它也引发了关于政府和管理机构应该以何种程度获取个体私人数据以造福大众的问题。

接触者追踪的法律和伦理考虑

知情同意：接触者追踪的伦理基础之一是从个体那里获得知情同意。他们应该愿意并明知地分享他们的数据以造福公共卫生。关于数据将如何使用和保护的透明度是必不可少的。
数据最小化：接触者追踪应该仅收集实现其目的所需的最少数据。这一原则确保不会收集或保留比进行有效接触者追踪所需的个人信息更多的信息。
匿名化和加密：为了保护隐私，健康数据应该在可能的情况下匿名化，并在数据在传输和静止时使用强加密来保护数据。
严格的访问控制：对个人健康数据的访问应该限制在授权人员之内，并必须采取严格的控制措施以防止未经授权的访问。
数据保留和删除：应建立明确的关于健康数据保留和删除的政策。数据不应无限期保留，而应在不再需要进行接触者追踪的情况下进行删除。
独立监督：独立监督和审计可以帮助确保接触者追踪工作遵守法律和伦理标准。监督机构可以调查和处理隐私侵犯或数据滥用的问题。
替代技术：探索隐私增强技术（PETs）和分散化接触者追踪方法，可以减轻传统方法所涉及的隐私担忧。通过将这些法律和伦理考虑因素融入接触者追踪协议中，政府和卫生管理机构可以在维护公共卫生和尊重个体隐私权之间达到平衡。

在追求协调公共卫生目标与个体隐私权的努力中，隐私增强技术（PETs）已经成为一个关键解决方案。这些技术旨在在有效的接触者追踪和健康数据管理的同时保护隐私。

隐私增强技术（PETs）介绍

隐私增强技术包括一系列方法和工具，旨在在实现接触者追踪和数据收集的预期目标的同时保护个体的隐私。这些技术基于数据最小化、加密和用户同意原则，以确保个人信息保持安全和机密。

在接触者追踪应用程序中使用的PETs的示例

基于蓝牙的接触者追踪：许多接触者追踪应用程序现在不再使用GPS或位置数据，而是依赖蓝牙技术来确定两个用户的设备何时互相靠近。这些应用程序交换频繁更改的随机代码，使追踪个体移动变得困难。
分散数据存储：一些接触者追踪系统使用分散数据存储模型，其中用户数据保留在其设备上，直到可能的接触被识别出来。然后，相关数据仅与公共卫生部门或其他授权实体分享。
令牌化和加密：健康数据可以进行令牌化和加密以防止未经授权的访问。这确保即使数据被截获，也无法在没有适当解密密钥的情况下变得可读。
匿名标识符：接触者追踪应用程序中的用户可以分配匿名标识符，而不是透露其真实姓名或电话号码。这可以防止不必要的个人信息共享

如何实现接触者追踪目标的同时保护用户隐私

隐私增强技术在以下几方面优先考虑用户隐私：

数据最小化：PETs仅收集进行接触者追踪所需的最少数据，降低了隐私侵犯的风险。
用户同意：用户通常会被告知有关数据收集做法，并可以选择加入或退出接触者追踪工作。
数据安全：加密和安全的数据存储方法确保个人健康数据保持机密，并受到未经授权的访问的保护。
分散化：分散化的模型确保用户数据保留在其设备上，直到可能的接触被识别出来，降低了敏感信息的中心化程度。

通过将这些PETs纳入接触者追踪解决方案中，政府和开发人员可以增强个体隐私权的保护，同时仍然享受有效的疾病遏制的好处。

在接触者追踪的背景下保护隐私是政府、卫生管理机构、开发人员和个体的共同责任。通过遵守最佳实践，我们可以确保接触者追踪工作既有效，又尊重隐私权，并建立公众的信任。

政府和卫生管理机构的建议

透明沟通：向公众提供有关接触者追踪工作目的和范围的明确和透明的信息。解释数据将如何收集、使用和保护。
立法和法规：颁布和执行管理接触者追踪的健康数据收集、存储和共享的立法。确保这些法规优先考虑隐私，并包括监督机制。
隐私影响评估：进行隐私影响评估，评估接触者追踪计划对个体隐私的潜在风险。通过适当的保障措施来减轻这些风险。
数据保留政策：制定明确的数据保留政策，概述健康数据将存储多长时间以及何时将其删除。数据仅应在不再需要进行接触者追踪的情况下进行保留。
独立监督：创建负责监测和审计接触者追踪工作以确保遵守隐私标准和法规的独立监督机构。
个体保护：保护接触者追踪的参与者的个人信息，限制数据访问，仅让经过授权的人员访问数据。

个人保护隐私的建议

使用增强隐私技术：如果有的话，选择采用增强隐私技术的接触追踪应用程序，以保护您的数据。
了解权限：审查并了解接触追踪应用程序所需的权限。对于那些要求访问不必要数据或功能的应用程序要保持谨慎。
仅在必要时启用蓝牙：只有在使用接触追踪应用程序或在接近可能正在使用这些应用程序的其他人时才启用设备上的蓝牙。不需要时禁用它以减少跟踪。
定期审核应用设置：定期审核接触追踪应用程序的设置，以确保其与您的隐私偏好一致。调整权限或卸载不再使用的应用程序。
报告可疑活动：如果您怀疑与接触追踪相关的滥用或隐私侵犯，向相关机构或数据保护机构报告。

定期审计和问责制的重要性

对于政府和个人利益相关者，认识到隐私是一项持续的承诺至关重要。定期审计、问责机制和隐私措施的更新对于适应不断发展的威胁和技术至关重要。

总之，当我们在后疫情时代前进时，保护隐私仍然是接触追踪工作的重要组成部分。通过遵循这些最佳实践，我们可以充分利用接触追踪的力量，同时维护个体权利并培养对这些关键的公共卫生倡议的公众信任。在继续对抗传染病并适应数字医疗保健不断变化的格局时，维护公共卫生和隐私之间的正确平衡至关重要。

在后疫情时代，在接触追踪和健康数据管理领域，公共卫生和隐私之间微妙的协调从未如此明显。当我们反思COVID-19疫情期间所学到的教训时，显然，保护个人隐私不是一个选择，而是我们日益数字化和互联的社会中的基本要求。

接触追踪，曾经是一个鲜为人知的术语，已经变成了家喻户晓的短语，其在遏制传染病传播中的有效性不可低估。然而，同样重要的是要承认对个人健康数据的处理和潜在滥用引发的合法担忧。

在公共卫生迫切需要和个人隐私之间的这种微妙平衡需要多方面的方法。增强隐私技术已经出现，为保护公共卫生和个人隐私提供了创新解决方案。如果明智地使用这些技术，它们可以作为卫生安全和个体权利之间的看似对立的力量之间的桥梁。

此外，保护隐私的责任不仅仅落在政府和开发者的肩上。个人也必须积极参与保护自己的数据，并倡导注重隐私的实践。在这个不断发展的格局中，透明度、知情同意、数据最小化和问责制的原则将继续引导我们努力找到正确的平衡。隐私保护技术、最佳实践和法规的不断发展将有助于塑造一个未来，其中公共卫生和隐私能够和谐共存。

最终，我们共同致力于在充分利用接触追踪和健康数据管理的力量的同时，保护个人隐私，不仅仅是对疫情的应对，而是对未来几代人来说更安全、更有韧性、更尊重隐私的世界的一项投资。

原文地址：Privacy in a Post-Pandemic World: Contact Tracing and Health Data

原文作者：Lawrence Powell

翻译 & 整理：开放隐私计算 & PrimiHub