公共卫生安全视角下医疗健康个人信息的保护与限制

医疗健康个人信息是敏感个人信息的法定类型之一,关切个人信息主体的人格、人身和财产等重大权益。医疗健康个人信息具备人格属性、公共属性和财产属性三重底层内涵,为在公共卫生安全视角下检视医疗健康个人信息保护的有效性与限制的正当性提供了宏观视野和微观工具。敏感个人信息权益的部分让渡应当基于保障社会公共利益的必要。个人信息保护立法需调节医疗健康个人信息处理活动中的价值位阶冲突,优先公共卫生安全价值,并合理限制医疗健康个人信息权益。因此,以公共卫生安全为目的的医疗健康个人信息处理活动不适用单独同意作为合法性基础,依赖假名化和匿名化技术完善医疗健康个人信息风险保护规则,推进目标一致的医疗健康个人信息保护与利用之国际合作机制,尽快确立软硬兼施的医疗健康个人信息风险保护体系,是协同构建医疗健康个人信息保护与限制的权衡路径。