2020年的艱難開局，注定這一年不同尋常。1月20日，國家衛健委將新型冠狀病毒感染的肺炎納入《中華人民共和國傳染病防治法》規定的乙類傳染病，并采取甲類傳染病的預防、控制措施。全國各省市結合疫情防控形勢陸陸續續啟動了重大突發公共衛生事件一級響應，且采取了對住宅單元樓門、小區（村）封閉式管理等措施進行防控。全國各地對去過武漢、從武漢到其他城市或與武漢人接觸過的人員進行了身份和行程信息的采集，采集信息的主體有學校、企業、各政府部門及其他組織，如街道辦事處、居委會、律師協會等均參與到相關信息的采集工作中。這個過程涉及到個人信息的采集、匯總、共享、披露等多個環節，每個環節都應當注意做好個人信息保護工作，以防出現數據泄露、丟失、濫用等情形。

國家衛健委于2月3日發布《關于加強信息化支撐新型冠狀病毒感染的肺炎疫情防控工作的通知》，對加強網絡信息安全、保護個人隱私安全等提出了概括性要求。2月9日中央網信辦發布《關于做好個人信息保護利用大數據支撐聯防聯控工作的通知》，再次強調了此次疫情聯防聯控工作中的個人信息保護，重申了疫情緊急時需關注和遵循的個人信息保護底線。

然而，筆者曾在相關微信群里見到有人傳播XX市武漢返鄉人員信息表（內容涉及姓名、身份證號、家庭住址等公民個人信息），該披露行為會對被泄露信息者及其家庭造成眾多影響，甚至可能被不法分子利用，進而實施敲詐勒索、惡意舉報等違法犯罪行為侵害公民的合法權益。眾所周知，行政部門在當前應對疫情的緊急態勢下，按政策和法律采取的信息收集工作，應當遵循禁止權力濫用原則來推行，同時在具體實施時，還應把握適度原則，盡可能減小對公民正當權益的侵害。可上述情況顯然存在信息管理方面的漏洞及相關人員違法違規操作的情況。對此，筆者就新型冠狀病毒疫情下個人信息的收集主體、對象、原則及如何避免個人信息濫用、泄露進行探討。

一、突發公共衛生事件時，有關部門收集個人信息等行為是否具有法律基礎？

本次疫情發生后，國家衛健委已將新型冠狀病毒感染的肺炎納入《傳染病防治法》規定的乙類傳染病。根據《傳染病防治法》第十二條“在中華人民共和國領域內的一切單位和個人，必須接受疾病預防控制機構、醫療機構有關傳染病的調查、檢驗、采集樣本、隔離治療等預防、控制措施，如實提供有關情況……”及第三十一條“任何單位和個人發現傳染病病人或疑似傳染病病人時，應當及時向附近的疾病預防控制機構或者醫療機構報告?！庇纱丝磥恚瑸榉揽乇敬我咔椋姓C關中應對、處置疫情的主管部門或者相關聯機關、單位，以及被授權的組織，屬于法定的有權收集、管理相關個人信息的部門。對此，上述收集、管理等行為顯然于法有據。

二、疫情發生時，收集個人信息的主體有哪些？

首先，根據《傳染病防治法》和《突發公共衛生事件應急條例》的有關規定，基于傳染病防治和突發公共衛生事件應對的需要，有權收集疫情信息的主體有：疾病預防控制機構、醫療機構、被指定的專業技術機構、街道、鄉鎮以及居民委員會、村民委員會等。

其次，根據《交通運輸部關于統籌做好疫情防控和交通運輸保障工作的緊急通知》第四條的規定，交通運輸單位也擁有收集信息的資格。

再次，法律法規規定信息收集主體是政府機關，但是政府機關可以要求企事業單位配合開展信息收集工作，例如學校。

最后，企業與員工之間存在勞動關系，如果有員工患有新型冠狀病毒肺炎、疑似患者或密切接觸者，可能會威脅到企業其他員工的健康安全，因此企業有權知悉并掌握員工的疫情相關信息。

三、本次疫情中，收集個人信息的對象有哪些？

《關于做好個人信息保護利用大數據支撐聯防聯控工作的通知》第2條對個人信息收集對象進行了限制，即“收集聯防聯控所必需的的個人信息應參照國家標準個人信息安全規范，堅持最小范圍原則，收集對象原則上限于確診者、疑似者、密切接觸者等重點人群，一般不針對特定地區的所有人群，防止形成對特定地域人群的事實上歧視?！币虼吮敬我咔橹?，收集個人信息的對象為患有新型冠狀病毒肺炎、疑似患者或密切接觸者，原則上不能對來自特定地區人員進行差別態度，例如湖北籍人員。

四、本次疫情中，如何避免個人信息違規披露及濫用？

（一）首先應遵循“最小必要”原則

根據《民法總則》第一百一十一條“自然人的個人信息受法律保護。任何組織和個人需要獲取他人個人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息?！焙汀毒W絡安全法》第四十一條第二款“網絡運營者不得收集與其提供的服務無關的個人信息，不得違反法律、行政法規的規定和雙方的約定收集、使用個人信息，并應當依照法律、行政法規的規定和與用戶的約定，處理其保存的個人信息?！奔啊蛾P于做好個人信息保護利用大數據支撐聯防聯控工作的通知》第2條的規定，為防控疫情所收集的個人信息，采集信息的主體應當嚴格遵循“最小必要”原則，避免收集無關信息，即采集實現防控疫情目的所需要的必要最小個人信息。例如，收集確診病例的姓名、身份證號、電話、住址以及緊急聯系人、聯系方式等信息及其行蹤軌跡，以便追蹤到疑似患者或密切接觸者，但收集其職業、民族等信息則可能會超出實現上述目的所需要的范圍。

對于收集的信息數據存儲、使用及管理，也應遵循“最小必要”原則，即通過限制訪問權限和必要性共享，以及在目的實現后盡快對個人信息進行刪除或匿名化處理等方式防止信息濫用和泄露。若未能以合法合規的方式收集、保存信息數據，導致個人信息數據被非法使用、傳播，則極易導致個人的名譽、身心健康受到損害或財產遭到損失等不利影響。

（二）如何收集、使用、保存個人信息？

《關于做好個人信息保護利用大數據支撐聯防聯控工作的通知》針對個人信息保護提供了明確的指引，建議所有參與到此次疫情聯防聯控的相關主體在收集、使用、保存個人信息時應注意以下幾點：

第一，應當規定所收集信息的使用目的和使用范圍，保證相關個人信息僅可用于疫情排查，并明確界定必要訪問人員和使用條件。第二，對收集信息人員進行培訓，讓其明白收集信息的目的和范圍，同時要求在收集信息時應將上述目的及收集的信息范圍告知被采集信息的個人，且僅收集疫情防控所必需的最少量的個人信息。例如：只詢問有無發熱、干咳等與疫情相關的典型癥狀，而非普查健康狀況或病癥病史。第三，鑒于疫情相關個人信息一般屬于個人敏感信息，應選用安全可靠的信息提交和接收、加密傳輸和去標識化、脫敏等存儲方式，以及在各個層面部署安全分析工具和防火墻，以免個人信息在收集、傳輸的過程中泄露、毀損或丟失。第四，按照最小授權原則，僅確定必要的人員的訪問、復制、修改、增刪等操作權限。第五，基于疫情原因收集的個人信息，收集者應當在疫情結束后及時銷毀或匿名化處理（法律要求和允許保留的除外）。

《網絡安全法》、《傳染病防治法》、《突發公共衛生事件應急條例》在新型冠狀病毒肺炎爆發的這樣的突發公共衛生事件中，建立了個人信息收集使用的法律授權，同時明確了法律責任。因此，在此次疫情防控工作中，所有單位和個人均應在法律框架內開展工作，高度重視個人信息保護工作，實現個人信息收集、利用和安全之間的平衡，取得疫情防控阻擊戰的勝利。

作者介紹

陳金金

貴州貴達律師事務所專職律師，工科學士、法律碩士。貴州貴達律師事務所專職律師，貴州省大數據律師服務團秘書，擔任中國電建集團貴陽勘測設計研究院有限公司、中鋁貴州工業服務有限公司、貴陽貨車幫科技有限公司等公司的法律顧問。

貴達所是綜合性合伙制律師事務所，實行專業化、規范化、團隊化、規?；H化管理，設有民商事、刑事、行政、公司業務、房地產、金融證券、礦產資源、知識產權、國際業務、PPP、破產清算、大數據和法律援助等專業團隊， 注重品牌與知識管理工作。設立了北京、重慶、貴安、六盤水、遵義、都勻、畢節、貴定、銅仁九家分所?，F已成為規模較大、專業化分工明確、軟硬件設施一流的律師事務所

▼

10 分鐘帶你搞定 MySQL 存儲過程

平時我們寫的 SQL 語句都是一條 SQL 語句執行一個結果，沒辦法執行復雜的判斷，這時存儲過程就派上用場了，存儲過程可以把多個 SQL 語句組合起來，完成復雜的運算結果，就像編程語言中的函數一樣，可以在函數里實現判斷，變量賦值等操作。

使用存儲過程帶來的優點：

提高執行性能減輕網絡負擔防止對表進行直接訪問SQL代碼可以重復使用可以實現復雜的條件判斷

在實際的生活中，很多行業的數據庫都在使用存儲過程，例如金融、企業、政府，可以說存儲過程無處不在，學會使用它是你工作中必不可少的一項技能。

創建存儲過程是有一套固定的語法：

CREATE PROCEDURE 名稱([IN|OUT|INOUT] 參數名 參數數據類型 )
BEGIN
 這里是一些sql語句
END

存儲過程和函數很像，可以給它傳入一些參數，也可以不指定任何參數。和函數也有一些細微的差別，他的參數名稱前面有三個標識符 IN OUT INOUT，指定不同的標識有不同對的意思。IN 表示輸入參數可以省略，OUT 表示輸出參數，INOUT 表示即是出入參數，也是輸出參數。

先來創建一條不帶參數的存儲過程。

CREATE PROCEDURE sp_abc()
BEGIN
 -- 注意SELECT語句結尾需要分號結束
 SELECT id FROM customer  LIMIT 10; 
END

注釋：“--”兩個減號開頭或“#”一個井號開頭的字符串會被 MySQL 理解為注釋，MySQL 會忽略之后的字符，不進行運行。

每條 SQL 語句需要分號結尾。

運行上面的代碼，MySQL 數據庫中創建了一個名為 sp_abc 的存儲過程。

使用 CALL sp_abc(); 語句執行這個存儲過程，會返回一個結果集，如下圖的樣子。

是不是太簡單了，還不如寫一條 SQL 語句，我們來創建一個稍微復雜一點的存儲過程。

CREATE PROCEDURE sp_abc(IN p INT)
BEGIN
 IF p = 10 THEN

  SELECT id FROM customer  LIMIT 10;
 ELSE
  SELECT id FROM customer ;
 END IF;
END

上面的定義了一個接收 p 參數的存儲過程，如果給定的參數為10，那么運行第一條 SQL 語句，如果不是10運行第二個 SQL 語句。

接下來定義一個帶有 OUT 參數的存儲存儲過程。

CREATE PROCEDURE sp_abc(IN p INT,OUT n INT)
BEGIN
 IF p = 10 THEN
  SELECT id FROM customer  LIMIT 10;
 ELSE
  SELECT id FROM customer ;
 END IF;
 SELECT FOUND_ROWS() INTO n;
END

執行存儲過程：

CALL sp_abc(10,@a);
SELECT @a;

解釋下關鍵點，第二個參數需要 @ 開頭定義一個變量。 函數取得前一條 SELECT 語句檢索出來的記錄條數，把這個記錄條數賦值個變量 n，賦值的語法是 SELECT … INTO 變量名。

執行完前面的 CALL 語句，再使用 SELECT @a; 就可以看到 a 變量輸出一個記錄數?？梢院唵蔚睦斫鉃?， 函數的數值賦給變量 n，變量 n 在把他的數據賦給你定義的@a，這樣外部就可以使用SELECT @a; 得到這個 n 變量的值了。

先整理下載存儲過程中使用到的一些判斷語句。

IF 語句

IF 判斷條件 then
 一些語句;
ELSEIF 判斷條件 THEN
 一些語句;
ELSE
 一些語句;
END IF;

WHILE 循環語句

WHILE 判斷條件 DO
 一些語句;
END WHILE;

REPEEAT 語句，他和 WHILE 語句最大的區別就是這個語句至少會執行一次。

REPEAT
 一些語句;
UNTIL 判斷條件 END REPEAT;

CASE 語句

CASE 變量
WHEN 1 THEN
 當變量等于1時執行這里;
WHEN 2 THEN
 當變量等于2時執行這里;
WHEN 3 THEN
 當變量等于3時執行這里;
ELSE
 如果沒有匹配到任何條件，執行這里;
END CASE;

以上的語句大家可以自己測試下，這里就不細說了。

既然有各種判斷語句，那么肯定也有變量的定義，在存儲過程中定義的變量和其他編程語言是一樣的，這些變量稱為局部變量，局部變量就是只在存儲過程中可以使用，外部是無法使用的。

局部變量定義的語法：

DECLARE 變量名 數據類型 [DEFAULT 初始值]

初始值是可有可無的，如果沒有給出初始值，這個變量默認值為 NULL。在存儲過程中，一個變量在使用前需要提前定義，要不然就無法使用。

定義好變量后，就可以使用語句更改這個變量的值了。

SET 變量名 = 新的值;

變量使用的例子：

CREATE  PROCEDURE `sp_abc`()
 BEGIN
 DECLARE a INT DEFAULT 10;
 SET a = a+1;
 SELECT a; --結果輸出 11 
END

好的，小伙伴們，學會了嗎。下篇給大家說說 MySQL 游標的使用。