? 疫情防控期間“流調”壹詞出現在公眾視野中。流調，全稱：流行病學調查，是根據《中華人民***和國傳染病防治法》和《突發公***衛生事件應急條例》等依法依規開展的壹項重要工作。
?隨著疫情的持續，比起新冠，很多人更害怕疫情流調個人信息的泄露。
? 公民壹方面在積極配合相關政府部門進行流行病學調查，另壹方面又遭受著個人信息泄露的困擾。 流調信息主要有個人基礎信息、病情健康信息、社會關系信息、行為軌跡信息等。因為涉及大量個人隱私，流調工作需要全程保密。據相關機構不完全統計截止至現在已有十數起流調信息泄露事件發生，並產生了廣泛性的社會焦慮。
對於泄露個人信息的具體工作人員、直接負責的主管人員和其他直接責任人員，根據《個人信息保護法》承擔相應的民事責任、行政責任甚至刑事責任。
中國人民大學法學院教授、中國法學會網絡信息法學研究會副會長張新寶，多年致力於研究個人信息保護，也全程參與了個人信息保護法的立法工作。他認為，根據個人信息保護法的規定，為了應對疫情，管理部門有權不經過個人同意處理（包括收集）相關個人的個人信息。但必須有個前提，即：應當用於特定目的，且負有保密等義務。泄露的任何環節，相關責任人員和單位應當依法承擔包括刑事責任在內的法律責任。
民事責任：
? 《民法典》第壹百壹十壹條：自然人的個人信息受法律保護。任何組織或者個人需要獲取他人個人信息的，應當依法取得並確保信息安全，不得 非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。
第壹百二十條：民事權益受到侵害的，被侵權人有權請求侵權人承擔侵權責任。
第壹千零三十四條：自然人的個人信息受法律保護。
行政責任：
?《治安管理處罰法》第四十二條：有下列行為之壹的，處 5 日以下拘留或者 500 元以下罰款；情節較重的，處 5 日以上 10 日以下拘留，可以並處 500 元以下罰款。
2021年9月，福建莆田警方通報稱，兩名醫療業相關工作人員將莆田本地新冠患者及密接者的個人信息轉發至家族群，導致信息被大量擴散和議論，對受害者造成了相當程度的傷害和困擾。依據治安管理處罰法，對兩人處以罰款500元的行政處罰。
杭州市壹例境外輸入復陽無癥狀感染者的身份信息、聯系電話等個人信息在互聯網上大面積傳播。經公安機關查明，位於西湖區某醫院的院感科醫師林某將相關流調報告轉發至微信群，致使其在互聯網上大面積擴散，林某的行為已涉嫌侵犯他人隱私，將對其處以行政拘留5日的處罰。另查明，張某、胡某借機散布涉疫謠言，分別處以行政拘留7日的處罰。
刑事責任：
? 《傳染病防治法》第十二條：疾病預防控制機構、醫療機構不得泄露涉及個人隱私的有關信息、資料。
第六十八、六十九條規定：疾病預防控制機構、醫療機構故意泄露傳染病病人、病原攜帶者、疑似傳染病病人、密切接觸者涉及個人隱私的有關信息、資料、由縣級以上人民政府衛生行政部門責令限期改正、通報批評、給予警告；對負有責任的主管人員和其他直接責任人員，依法給予降級、撤職、開除的處分、並可以依法吊銷有關責任人員的執業證書∶構成犯罪的、依法追究刑事責任。
? 《刑法》第二百五十三條之壹侵犯公民個人信息罪違反國家有關規定，向他人出售或者提供公民個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，並處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，並處罰金。
新冠疫情以來，各地政府為防控疫情對民眾個人數據的收集、使用有所加強，同時對防疫相關的機構，重點納入被監督的範圍，對其進行嚴格的數據保護，強化各環節工作人員的守法意識，將防疫納入法治的框架和軌道，以避免對公民權益造成不合理的損害。