面对新冠疫情取得重大胜利显示出我国应急法制的巨大进步。回望近三年新冠疫情防控,可于其中获得许多经验与启示。突发公共卫生事件是对法治建设和社会治理的挑战与考验。大数据等前沿技术在帮助治理的同时亦带来了安全风险。个人信息保护在新的时代背景下呈现出新的特点与新的要求。突发公共卫生事件中个人信息“识别特性”显著增强,个人信息法益保护的有限性凸显出来,个人信息受侵害的后果危害性增强。个人信息保护的紧迫性在突发公共卫生事件的应对治理中加剧。我国已形成个人信息法律规范的统一体系,在立法层面建构了相对完备的框架。在突发公共卫生事件的背景下,与应急法律法规也形成较为良好的衔接。但仍存在着原则性、概括性在具体复杂的场景中不能很好地细化应用的问题。突发公共卫生事件应对治理实践中也存在着如信息采集环节存在过度采集现象、信息公开环节主体模糊、突发公共卫生事件过后个人信息处理规范缺失与个人信息侵权救济机制有待完善等个人信息保护问题。保障突发公共卫生事件应对工作高效有序进行的同时,如何兼顾公民个人信息保护有序进行的问题值得深思。公共利益与公民个人信息权益并行不悖也是应对突发公共卫生事件的应有之义。本文从个人信息保护实践中显露出的诸多问题出发,总结探索出重视个人信息保护基本原则、明确疫情防控治理期间的信息公开主体、明确侵害个人信息处理规范、公开公民个人信息必须经脱敏处理、创设个人信息分类分级机制等措施建议,力求信息采集处理工作在法治的精神指导下有序推进。