必威体育网址企业能否采集员工体温数据

2017年最高人民法院、最高人民检察院发布的《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》规定，必威体育网址公民个人信息是指“以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。”国家标准《信息安全技术个人信息安全规范》进一步解释，判定某项信息是否属于个人信息，应考虑两个路径：一是识别，即从信息到个人；二是关联，即从个人到信息。从而将个人信息识别机制确定为“识别+关联”的判断标准。

因此，某信息如果能识别到具体个人，则该信息属于个人信息（“识别”的判断标准）。例如，采集员工的“姓名+体温”，因为“体温”信息结合“姓名”信息，能识别到具体个人，所以“体温”信息属于个人信息；而如果采集的是“蒋某某+体温”，由于“姓名”信息被做了去标识化处理，“体温”信息结合“蒋某某”无法对应到具体个人，所以“体温”信息不属于个人信息。而实际中采集员工的“体温”信息，势必要对应到现实生活中的个人，因此，“体温”信息属于个人信息。

从上分析可知，“体温”数据属于个人信息，但是否属于个人敏感信息呢？根据《信息安全技术个人信息安全规范》的规定，个人敏感信息是指“一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。”举例如“身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14岁以下（含）儿童的个人信息等”皆属于个人敏感信息。

根据《信息安全技术个人信息安全规范》的规定，“个人生物识别信息”属于个人敏感信息。而“体温”是否属于“个人生物识别信息”呢？据悉，生物识别信息是指：通过计算机与光学、声学、生物传感器和生物统计学原理等高科技手段密切结合，利用人体固有的生理特性，（如指纹、脸象、虹膜等）和行为特征（如笔迹、声音、步态等）能鉴定个人身份的信息。例如指纹、人脸和DNA，根据生物技术手段，可以识别到具体个人，而单纯的“体温”数据，例如37℃、39℃等并无法识别到具体个人。因此，单纯的“体温”并不属于“个人生物识别信息”。

根据《突发公共卫生事件应急条例》第十条、第十一条规定，国务院卫生行政主管部门制定全国突发事件应急预案，省、自治区、直辖市人民政府根据全国突发事件应急预案，结合本地实际情况，制定本行政区域的突发事件应急预案。其中，突发事件应急预案应包括“突发事件的监测与预警”“突发事件信息的收集、分析、报告、通报制度”。此外，《突发公共卫生事件应急条例》还规定“任何单位和个人对突发事件，不得隐瞒、缓报、谎报或者授意他人隐瞒、缓报、谎报。”