《传染病防治法》和《突发公共卫生事件应急条例》（2003年）赋予人民政府、卫生行政部门、以及疾病预防控制机构、医疗机构信息收集的权利。

前述机构可以在符合法律要求的前提下，授权给相关单位和个人进行信息收集。

《传染病防治法》第三十一条规定，任何单位和个人发现传染病病人或者疑似传染病病人时，应当及时向附近的疾病预防控制机构或者医疗机构报告。

国务院应对新型冠状病毒感染的肺炎疫情联防联控机制发布的《公共场所新型冠状病毒感染的肺炎卫生防护指南》中，要求对来访人员进行管理，新型冠状病毒感染的肺炎流行期间，办公楼等场所应当加强对来访人员健康监测和登记等工作。

由上可知，有权收集疫情相关的个人信息的主管机构可以授权部分企业协助收集个人信息，未经授权的企业同样负有一定的收集排查员工、来访人员疫情相关信息并及时对感染情况向主管机构进行报告的义务。

那么，企业可以收集哪些信息呢？

根据《个人信息安全规范》中的最小够用原则，企业在收集信息的过程中，应将收集信息控制在实现疫情防控目的所需的最小必要范围内。

律师建议

如针对未感染疫情人员，企业宜收集姓名、联系方式、紧急联系人、居住小区、具体健康状况等信息系与疫情排查具有密切关联；

对于具有疑似症状人员，宜收集其具体居住地址、身份证信息、联系方式、行动轨迹、接触人员名单等信息，有助于进行疫情防控。

但若同时收集其宗教信仰、籍贯、职业、财产信息、无接触史亲属信息或进行接触人员追踪等，则明显超出了前述范围，存在一定的违法违规风险，企业需对此采取慎重态度。

PS:

近期发生了多起由于私自传播相关人员信息表等泄露个人信息导致的违法违规案例。

我们建议企业在收集汇总信息的过程中应加强个人信息安全保障。

此外，公共卫生事件相关信息的通报主体及接受主体，如各类行政管理部门、疾病防控机构以及各级政府等，更应对此方面内容重点关注，依法进行相关个人信息传输、处理及公开。

《传染病防治法》已经明确，疾病预防控制机构、医疗机构不得泄露涉及个人隐私的有关信息、资料，否则将对负有责任的主管人员和其他直接责任人员，依法给予降级、撤职、开除的处分，并可以依法吊销有关责任人员的执业证书。

企业在收集、使用及管理相关个人信息的过程中，做到及时、准确、有序、合规，不仅是尽到了义务，更是在这场突发的考验中交出了一份漂亮的答卷。

诉说你的忧愁，群益帮您解忧。

文中所有图片、视频，如无特殊说明，均来自互联网

其版权归原作者所有，如有版权问题，请联系小编​​​​​