在突发公共卫生事件应对中,个人信息具有独特的价值,可以及时对危机进行预警、识别和控制。因此,个人信息在危险源的监测和防范中起到了不可或缺的作用,可以有效地帮助行政部门进行决策的研判。然而,随着流调披露,相关主体个人身份信息和行踪信息被大众一览无余,有不少患者因行踪轨迹而遭受隐形暴力。《个人信息保护法》明确提出,要促进个人信息利用的同时保护好个人信息。如何推进个人信息的保护,实现个人信息利益与公共利益的平衡,是大数据时代给政府社会风险治理上的一大挑战。对当下突发公共卫生事件中的个人信息处理活动进行分析比较,不难找到其中存在的一些问题。首先是个人信息的收集形式不明确,当前个人信息的收集主体和收集范围都较为模糊。其次是个人信息的使用不规范,各地个人信息的披露方式不一且存在信息泄露的可能。最后是个人信息的删除机制不完善,没有建立完整的个人信息的删除和退出制度。个人信息规范的不完善、个人信息权益的限制、个人信息治理的复杂性和个人信息匿名化处理的缺失是造成这些问题的主要原因。对比不同国家在突发公共卫生事件中对于个人信息保护问题上采取的措施,可以发现不同国家采用的信息处理方法和法律规则与各国的互联网发展状况、经济水平和个人信息保护水平密切相关,反映了不同地域对于个人权益与公共利益等价值之间的取舍。从我国实践来看,一方面,应当尽快完善突发公共卫生事件中个人信息相关的法律规范,明确紧急状态下个人信息处理的规则,保护信息主体的合理权益;另一方面,要加强个人信息保护的技术保障,推进个人信息一体化管理,推动个人信息开放共享,加强对于个人信息处理活动的监督,推进个人信息的匿名化处理,在特殊时期也要将保护个人信息,尊重人格尊严。