自新型冠状病毒肺炎疫情爆发以来，全国多地陆续出现感染者。由于病毒潜伏期长，感染者被确诊后，追溯其密切接触者成为重点、难点。为防控疫情，方便迅速找到确诊患者密切接触的人员，多地采取实名制措施，比如乘公交、出租车时实名认证，买药实名登记等。

隐私护卫队发现，在实名认证或登记过程中，用户并不能明确看到收集信息的目的等内容。专家建议，要求提供实名制的地方，应该以告示的方式，明确收集信息的授权单位、使用用途、范围，存储期限等。

2020年2月6日，沈阳市交通运输局网站发布《关于在全市公共交通和出租汽车行业实施实名登记乘车的通告》，要求市交通运输局即日起组织全市地铁站、公共交通工具（公交车、地铁、有轨电车）和出租汽车实施实名登记乘车工作。

沈阳市交通运输局称，地铁站、地铁车厢、公交车、出租汽车上张贴专用二维码，市民乘车时扫描二维码，即可自动导入有效联系方式，完成实名认证。

不止沈阳，隐私护卫队发现，全国多地开展乘车实名制，比如太原、南京、滨海、上饶等。

除了乘车，全国多地推出买药实名制。

比如，厦门市场监管局早于1月24日便向全市1505家药店发出通知，要求每家药店必须建立购买治疗发烧咳嗽药品患者信息采集表，严格落实入店人员体温测量制度。

购药人员可在药店现场通过微信扫码，或从“美丽厦门智慧健康”微信公众号的“疫情防控”专栏，点击“购买发热、咳嗽药品登记”子栏目，进入填写相关信息的页面，在手机上完成信息登记。

《网络安全法》规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。

各地实行的乘车、买药实名制，都收集了哪些信息？是否尽到告知义务呢？

据了解，沈阳、南京、上饶等地的乘车实名制是与美团合作的。以沈阳为例，乘车之前，用户可提前完成初次登记。用户使用微信扫描“公共二维码”，即可打开“提前登记出行联系方式”页面，并有小字提醒“沈阳市交通运输局：因疫情防控需要获取您的信息”。用户点击“授权登记微信手机号”，弹出“美团出租车智行码申请使用手机号”页面，点击“允许”，出现提示“沈阳市交通运输局已成功登记您的手机号，保障疫情期间安全出行可追溯”。

乘车乘车前初次登记流程。

当用户实际乘公交、地铁或出租车时，还需扫描该交通工具的专属二维码，比如扫描公交车的二维码，则出现车牌号信息，“授权登记微信手机号”后，意味着用户手机号信息与车牌号绑定。

扫描公交车专属二维码后显示的页面。

与沈阳等地操作步骤相似的是，贵阳乘车实名登记的过程也是扫描二维码，“授权登记微信手机号”后即可完成。与之不同的是，贵阳实名登记过程还需要授权地理位置。此外，贵阳乘车实名制还具有帮助他人登记的功能，此时需要手动选择乘车类型，填写乘客手机号、上传乘客身份证明，如学生证、身份证等证件的照片。

贵阳帮助他人登记时需要提交的乘客信息。

值得注意的是，在上述过程中，用户可从“因疫情防控需要获取您的信息”了解收集信息的目的，但并不能明确得知被收集信息的使用范围，存储期限、到期后如何处置等情况。

在厦门买药时，线上实名登记情况又如何呢？

隐私护卫队发现，用户需手动提交姓名、性别、身份证号、年龄、电话、家庭住址、药店名称、药店联系人等信息。在此过程中，用户并不能了解收集信息的目的，使用范围，存储期限等情况。

厦门买药实名登记过程。

对于乘车实名制、买药实名制措施，西安交通大学苏州研究院信息安全法律研究中心副主任，副教授朱莉欣认为，为更好地追踪疫情发展，阻止疫情蔓延，很多地方推出这些措施，是合法的。

不过，她指出，收集信息的过程中，收集信息者并未明确告知收集信息的目的，使用用途、范围，存储期限等，这不符合《网络安全法》、国家标准《信息安全技术 个人信息安全规范》的相关规定。

朱莉欣建议，要求提供实名制的地方，应该以告示的方式，明确收集信息的授权单位、使用用途、范围，存储期限等。如果存储期限不明的，要在公告上保证：一旦明确，予以公告。

相关行政部门应在疫情防控范围内使用个人信息，保管好个人信息不外泄，事后及时按法律规定处理好收集的信息，比如“去敏化”、删除等。

文/南都个人信息保护研究中心研究员 尤一炜

编辑：蒋琳