【體溫是個資嗎】解析：您的體溫數據是否受到法律保護？
在過去幾年中，隨著全球公共衛生事件的頻繁發生，測量體溫已成為我們日常生活中一個常見的環節，無論是進入辦公場所、商場、醫院，甚至是參加某些大型活動。然而，當我們拿起額溫槍或走過測溫儀時，您是否曾思考過一個問題：我的體溫數據，究竟是不是個人資料？它是否受到法律的保護？
本文將圍繞「體溫是個資嗎」這一核心問題，從法律定義、數據敏感性、相關法律法規以及數據主體的權利和處理者的義務等多個角度，為您提供一份全面而深入的解答。
體溫數據的本質：為何它被視為個人資料？
要理解體溫是否為個人資料，我們首先需要明確「個人資料」的定義。一般而言，個人資料（Personal Data）是指任何與已識別或可識別的自然人有關的資訊。這意味著，只要一項資訊能夠直接或間接指向某個特定的人，它就可能被視為個人資料。
體溫數據通常不會單獨存在，它往往與其他資訊結合，例如測量時間、地點、測量對象的姓名或工號等。當這些資訊結合起來時，一個人的體溫數據就足以讓他被識別出來。例如：
- 可識別性：如果記錄顯示「張三在2023年10月26日上午9點的體溫為37.5℃」，那麼這個體溫數據就直接與張三這個個人關聯起來。
- 關聯性：即使沒有直接的名字，如果一個組織在特定入口處記錄了所有進入者的體溫和對應的入場時間，事後通過監控錄像或其他入場憑證，也能將體溫數據與特定個人關聯。
因此，從可識別性和關聯性來看，體溫數據毫無疑問地屬於個人資料的範疇。
敏感個人資料的界定：體溫是否屬於這一範疇？
僅僅是個人資料還不足以完全描述體溫數據的重要性。許多國家的法律都對個人資料進行了進一步的分類，將某些特定類別的數據視為「敏感個人資料」或「特殊類別個人資料」，對其施加更嚴格的保護要求。
敏感個人資料通常指一旦洩露或被非法使用，可能導致個人權益受到歧視、財產損失、名譽受損等重大風險的個人資料。健康信息，包括個人的體溫、血壓、病史等，通常都被明確列為敏感個人資料。
以下是體溫數據被視為敏感個人資料的原因：
- 直接反映健康狀況：體溫是判斷一個人健康狀況最直接的生理指標之一。體溫異常可能暗示著疾病、感染或其他健康問題。
- 潛在的歧視風險：如果個人的體溫數據（特別是異常體溫）被不當洩露或使用，可能導致其在就業、升學、保險、社會交往等方面遭受不公平對待或歧視。例如，僱主可能會因為員工過去的體溫異常記錄而產生偏見。
- 隱私性：健康狀況屬於個人高度私密的信息，應受到嚴格保護。
因此，答案是肯定的：體溫數據不僅是個人資料，在絕大多數法律框架下，它更被視為需要特別保護的「敏感個人資料」。
法律框架下的體溫數據保護
全球範圍內，各國的數據保護法律都對敏感個人資料的收集、處理和使用提出了更為嚴格的要求。以下我們以兩個代表性的法律為例：
國際趨勢：以《通用數據保護條例》（GDPR）為例
歐盟的《通用數據保護條例》（General Data Protection Regulation, GDPR）是全球數據保護領域的標桿性法規。GDPR第4條明確定義了「個人數據」，並在第9條列出了「特殊類別個人數據」，其中明確包括了「有關個人健康狀況的數據」。
GDPR 第9條 第1款：「禁止處理揭示種族或民族出身、政治觀點、宗教或哲學信仰、工會成員身份的個人數據，以及處理遺傳數據、生物特徵數據（用於唯一識別自然人目的）、健康數據、有關自然人性生活或性取向的數據。」
體溫數據作為直接關聯個人健康狀況的數據，毫無疑問地被GDPR歸類為「健康數據」，屬於需要特殊保護的敏感個人數據。這意味著，對體溫數據的處理，必須滿足GDPR第9條第2款所列出的嚴格條件之一（例如：獲得明確同意、為公共利益需要等）。
中國大陸的《個人信息保護法》（PIPL）
自2021年11月1日起施行的《中華人民共和國個人信息保護法》（以下簡稱「個保法」）對個人信息，特別是敏感個人信息，設定了嚴格的處理規則。
個保法第28條明確規定：
個保法 第28條：「敏感個人信息是指一旦洩露或者非法使用，容易導致個人人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。」
體溫數據作為「醫療健康信息」的一部分，明確屬於個保法定義下的「敏感個人信息」。個保法對敏感個人信息的處理要求更加嚴格，例如：
- 單獨同意：處理敏感個人信息應當取得個人的單獨同意。
- 告知充分：個人信息處理者在處理敏感個人信息前，應當向個人告知處理敏感個人信息的必要性以及對個人權益的影響。
- 影響評估：處理敏感個人信息應當進行個人信息保護影響評估。
綜合來看，無論是在國際主流法規還是中國大陸的法律中，體溫數據都因其與個人健康狀況的緊密聯繫而被賦予了高強度的法律保護。
體溫數據收集的常見場景與合法性基礎
儘管體溫數據是敏感個人資料，但在特定情況下，為了公共利益或特定目的，仍然可能被合法收集和處理。關鍵在於數據處理者（收集方）必須具備合法的基礎並遵循嚴格的原則。
1. 公共衛生緊急事件（如疫情期間）
在應對重大公共衛生事件（如傳染病疫情）時，為了保護公眾健康和安全，政府或相關機構可能會授權或要求在公共場所、交通樞紐、工作場所等進行體溫檢測。此時，收集體溫數據的合法性基礎通常是：
- 履行法定職責或法定義務：例如，依據《傳染病防治法》等法律法規的規定。
- 為應對突發公共衛生事件，或在緊急情況下為保護自然人的生命健康和財產安全所必需。
即便如此，數據的收集也應遵循最小化原則，只收集必要的數據，並在事件結束後及時銷毀。
2. 工作場所
僱主為了履行其對員工的健康和安全保障義務，或在特定行業（如餐飲、醫療）為遵守衛生規範，可能會要求員工或訪客測量體溫。合法性基礎可能包括：
- 履行法定義務：例如，根據職業健康安全法規。
- 為訂立、履行個人作為一方當事人的合同所必需。
- 在特定情況下獲得的員工「單獨同意」。
然而，僱主必須確保數據收集的透明性、目的明確性，並對數據進行嚴格保密。
3. 醫療機構
在醫療機構中，為診斷、治療、護理病人而測量體溫是常規操作。此時，收集體溫數據的合法性基礎顯而易見：
- 為實施醫療救治、公共衛生等職責所必需。
- 為保護自然人的生命健康和財產安全所必需。
醫療機構需遵循嚴格的醫療保密原則和數據保護規範。
4. 其他場景
在某些特定的大型活動或場所，可能會出於安全考慮要求測量體溫。在這些情況下，若無明確法律依據，通常需要獲得參與者的明確和單獨同意，並明確告知收集目的、處理方式及數據保留期限。
數據處理者（收集方）的責任與義務
既然體溫是敏感個人資料，任何收集、存儲、使用、加工、傳輸、提供、公開、刪除體溫數據的組織和個人（數據處理者）都肩負著重要的法律責任和義務：
- 合法、正當、必要原則：處理體溫數據必須具備明確、合法的目的，並限於實現該目的所必需的範圍，不得過度收集。
- 告知-同意原則：除非法律另有規定，處理者必須清晰、明確地告知數據主體（被測體溫者）收集體溫的目的、方式、範圍、存儲期限、處理規則以及其擁有的權利，並獲得其單獨的、明示的同意。
- 最小化原則：只收集與處理目的直接相關且必要的體溫數據，避免不必要的數據收集。一旦處理目的達成，應立即刪除或匿名化數據。
- 安全保護措施：採取嚴格的技術和管理措施，保護體溫數據的安全，防止數據洩露、篡改、丟失或被非法訪問。這包括數據加密、訪問控制、安全審計等。
- 數據保留期限：體溫數據的保留應限於實現其目的所需的最短時間。例如，疫情結束後，用於防疫目的的體溫數據應及時銷毀。
- 透明度：公開數據處理規則，接受社會監督。
- 履行風險評估：在處理敏感個人信息前，應進行個人信息保護影響評估，評估處理行為對個人權益的影響。
個人（數據主體）的權利
作為體溫數據的「主人」，您擁有以下法律賦予的權利：
- 知情權：有權知道您的體溫數據為何被收集、如何被處理以及將被用於何處。
- 同意權：除非法律另有規定，您有權決定是否同意您的體溫數據被收集和處理。對於敏感個人信息，這需要您的單獨同意。
- 查閱、複製權：有權查閱或複製您的體溫數據。
- 更正、補充權：發現您的體溫數據不準確或不完整時，有權要求更正或補充。
- 刪除權：在特定情況下（例如，處理目的已達成、您撤回同意等），有權要求刪除您的體溫數據。
- 拒絕或撤回同意權：有權拒絕或隨時撤回對體溫數據處理的同意（但撤回同意不影響之前基於同意的處理活動的合法性）。
- 投訴舉報權：若發現數據處理者有違法行為，有權向有關部門投訴舉報。
了解這些權利，可以幫助您在面對體溫測量要求時，更好地維護自身的合法權益。
體溫數據的匿名化與去識別化
為了在保護個人隱私的同時，仍能從體溫數據中獲取有價值的統計信息（例如，某地區發熱人數比例），數據處理者可以採用匿名化或去識別化技術。
- 匿名化（Anonymization）：指個人信息經過處理，使其無法識別特定自然人且不能復原的過程。匿名化後的體溫數據不再屬於個人資料，可以自由使用。例如，僅統計「本日進入園區的總人數及其平均體溫」，而不記錄具體到個人的體溫。
- 去識別化（De-identification）：指個人信息經過處理，使其在不藉助額外信息的情況下，無法識別特定自然人的過程。去識別化後的數據在結合額外信息後仍可能復原，因此仍被視為個人資料，需要受到保護。例如，移除姓名，但保留工號和體溫記錄，工號仍可指向特定員工。
對於敏感的體溫數據，應盡可能在滿足目的的前提下，選擇更強的匿名化處理。
結語
回到最初的問題：體溫是個資嗎？答案是肯定的，並且它通常屬於需要特別保護的敏感個人資料。
無論是從GDPR還是中國個保法的角度來看，體溫數據因其與個人健康狀況的直接關聯，被賦予了高級別的隱私保護。這提醒我們，在享受便捷的科技和社會管理帶來的便利時，也應時刻關注個人隱私的邊界。
對於數據處理者而言，應嚴格遵守「合法、正當、必要」的原則，確保在合法基礎上、透明地收集和處理體溫數據，並採取足夠的安全保護措施。對於廣大數據主體而言，了解自身在體溫數據處理中的權利，是保護個人隱私的第一步。
平衡公共健康安全與個人信息保護，是數字時代我們共同面臨的挑戰，而對體溫數據的法律界定和規範，正是這一平衡的重要體現。
常見問題解答 (FAQ)
1. 為什麼我的體溫會被視為「敏感個人信息」？
為何？體溫是直接反映個人健康狀況的生理指標，異常體溫可能暗示潛在疾病或感染。如果這類信息被不當泄露或使用，可能導致個人在就業、社會交往、保險等方面遭受歧視、財產損失或名譽受損，因此需要更高強度的法律保護。
2. 收集體溫數據時，我有哪些權利？
如何？您擁有知情權、同意權、查閱權、複製權、更正權、刪除權，以及撤回同意權。這意味著您有權知道數據收集的目的、方式，決定是否同意，並在必要時要求查閱、更正或刪除自己的體溫數據。
3. 組織或企業收集體溫數據后，應如何處理？
如何？組織或企業應遵循合法、正當、必要和最小化原則，即只在合法、明確的目的下收集必要的體溫數據。同時，必須告知您詳細的隱私政策並獲得您的單獨同意，採取嚴格的安全措施保護數據不被泄露，並在目的達成后及時刪除或匿名化數據。
4. 如果我不同意測體溫，會有什麼後果？
如何？這取決於具體情況和法律依據。如果在公共衛生緊急事件下，法律明確要求進行體溫檢測，您拒絕可能會被拒絕進入特定場所或享受特定服務。如果只是商業機構出於自身管理目的但無法律強制要求，您有權拒絕，但對方也可能因此拒絕為您提供服務（例如，拒絕進入其場所）。關鍵在於了解數據收集的法律依據及其告知的後果。
