主题3:新冠肺炎、隐私权与网络安全风险

问题是什么?

为了回应Covid-19大流行，政府在生物监督，审查和错误信息上引入了可能对隐私权产生重大影响的措施。在最近的举措中，政府已通过关于围绕人民动作，通信和健康数据，利用电信，相机镜头，运输预订，财务数据，社交媒体，面部识别和温度检查站的法律。

新冠肺炎疫情下的隐私权和网络安全风险

在某些情况下，政府已经部署了人工智能来实现大规模监控¹和社会控制²，通常没有适当的监督，监管或支票和平衡。

政府正在建立这些系统，但私营企业正在提供工具。在这种情况下，企业可能会帮助政府采取侵犯公民和政治权利的措施。在没有政府参与的情况下，企业也可能对人民的人权产生不利影响。因此，企业有责任认真考虑其在国际人权法下的义务。

Covid Pandemery的私隐和网络安全相关的经济挑战已经扩大了对机构投资者的担忧。本简报提供了支持投资者制定更好地了解风险范围及其对投资组合公司的潜在影响的指导。下表列出了示例。

区域	潜在的风险
隐私权	工作场所监测私隐资料的利用滥用联系人追踪应用程序感染人民的歧视有限的网络和技术强制执行不必要和不成比例的监管现有法规没有预见到COVID-19危机期间数据收集方面的变化
网络安全	数据违规业务中断数字基础设施漏洞由于远程工作的增加关于网络安全和隐私的新规定在缺乏适当监督的情况下，政府越来越依赖于公私伙伴关系

以下是投资者的问题列表，以考虑其管理活动，这些活动将有助于为隐私权和网络治理问题提供对投资公司的期望。^3.这份名单并不详尽，应根据业务部门和公司所在地进行调整。

关于隐私权的考虑

公司是否确定了在大流行期间为政府提供的服务的清晰社会福利？如果公司从大流行产生的情况下获利，它应该确保将公共当局锁定为独家长期合同，并且服务仅在必要的时间内提供。
公司是否在保护最终用户的隐私权方面确定了其法律责任？
该公司是否对其产品或服务进行了尽职调查，以评估隐私权风险，包括提供第三方访问用户敏感信息?
该公司将删除危机后通过跟踪应用程序收集的数据吗？如何确保如何确保？
在大流行结束时，监测措施是否会减少?
该公司是否已经确定是否有一部分人因为技术选择而被排除在外?那些没有智能手机的人会被排除在外吗?
公司可否保证所收集的资料与所需用途有关，而不是超出所需范围?
该公司是否对所收集的数据类型、将与谁共享数据、基于何种基础、出于何种目的透明?
公司是否确保没有其他可用的较少数据利用的解决方案?
公司在发展科技方面的活动是否合法-尊重人权框架及资料私隐原则?

网络安全周围的考虑