法律分析。其一，不得在新冠肺炎确诊患者、疑似人员和密切接触者等主体同意授权前就收集和使用其个人信息；其二，不得在新冠肺炎确诊患者、疑似人员和密切接触者等主体明确拒绝同意后仍收集和使用其个人信息；其三，不得超出合理范围和违反本来目的而收集和使用新冠肺炎确诊患者、疑似人员和密切接触者等主体的个人信息；其四，不得以欺诈、胁迫、诱骗等方式获取新冠肺炎确诊患者、疑似人员和密切接触者等主体对收集和使用其个人信息的同意授权；其五，正确把握说明与告知的标准：1.对个人一般信息的收集和使用，应当向公民告知收集和使用的目的并获得同意。2.对个人敏感信息的收集和使用，应当告知和说明信息收集和使用的目的、范围和存管方式、期限并征得其明示同意。同意的意思表示最好是书面的法律依据。