个人信息是政府在公共管理中不可或缺的要素,政府通过对个人信息的掌握制定行政规划、实施行政行为。进入大数据时代,政府对个人信息的需求量与日俱增,而正值新冠肺炎疫情期间,个人信息更是政府开展疫情防控工作的重要依托。但是在数字防疫下,政府处理个人信息的行为突破了个人信息保护边界,个人信息权益受到限缩,如何平衡个人信息的处理与保护成为亟待解决的问题。为维护公共利益,控制疫情蔓延,政府处理个人信息具有法理上和法律已经确认的正当性,个人信息权益应当作出适度让步。尽管如此,在实践中政府处理个人信息时仍存在诸多措施不符合法律规定。本文结合数据生命周期、我国法律对处理个人信息中“处理”的规定以及疫情期间处理个人信息的特点,将政府处理个人信息过程分为收集、存储、使用、公开、删除5个阶段,并从这5个阶段分别分析政府处理个人信息时存在的风险。政府处理个人信息时存在的风险造成个人信息权益的限缩,为保护个人信息权益,该限缩应当受到限制,故应根据不同风险对政府处理个人信息的行为进行法律规制。本文认为针对政府行为对个人权益的限缩,首先应当引入比例原则进行审查,通过审查政府处理个人信息行为是否符合适当性原则、必要性原则以及均衡性原则,判断政府是否可以采取某种措施限缩个人信息权益。同时,政府在处理个人信息时应当落实告知同意规则、加强对敏感个人信息的保护、细化个人信息匿名化的标准。最后,针对个人信息的保护对政府机构应当进行适当改革,本文建议在政府内部设立专门的数据监管机构,以强化对涉及个人信息的政府数据的监管,同时促进政府数据的共享。