封面新聞記者 邵萌
運行1000余天的“通信行程卡”結(jié)束歷史使命。據(jù)“通信行程卡”官方微信公眾號消息,12月13日0時起,行程卡服務(wù)正式下線。行程卡短信、網(wǎng)頁、微信小程序、支付寶小程序、APP等查詢渠道同步下線。此前,隨著新冠肺炎疫情防控政策優(yōu)化調(diào)整,多地已宣布公共場所不再查驗核酸陰性證明、健康碼和行程卡。
作為最初支持疫情防控的技術(shù)手段之一,行程卡由工信部指導(dǎo),中國信息通信研究院與三家基礎(chǔ)電信企業(yè)共同推出。自2020年2月上線以來,這個熟悉的“綠色箭頭”為各地疫情防控提供了有力支撐。工信部5月26日透露的數(shù)據(jù)顯示,行程卡用戶查詢累計達556億次以上。
行程卡收集了哪些個人信息?行程卡下線后,海量個人信息數(shù)據(jù)是否應(yīng)被“銷毀”?未來健康碼、場所碼會不會退出歷史舞臺?
此前防疫工作人員查驗旅客健康碼、行程碼。圖片來源:新華社
【一問】
行程卡下線意味著什么?
專家:在防疫中承擔的歷史任務(wù)終結(jié)
打開行程卡,填寫手機號、驗證碼并確認本人授權(quán)后,便可查詢國內(nèi)和國際過去7天內(nèi)的行程,一旦發(fā)現(xiàn)用戶曾在風險地區(qū)逗留過,行程卡就會“帶星”。這是很多人三年多來熟悉的操作。
自上線以來,行程卡數(shù)次迭代。2021年9月,國家政務(wù)服務(wù)平臺“防疫健康碼”將健康碼、行程碼整合,實現(xiàn)一頁通行式的“二碼合一”。2022年6月29日,工信部宣布取消行程卡的“星號”標記。7月8日起,行程卡查詢時間范圍由14天調(diào)整為7天。直到12月13日0時,行程卡服務(wù)正式下線。
“‘下線’跟過去的不再查驗是兩個概念,實際上意味著行程卡在小程序、網(wǎng)頁等,包括在部分地區(qū)與健康碼的合并,在所有應(yīng)用端全部停止運行。可以說,行程卡在過去疫情防控的特殊時期承擔的任務(wù)已宣告終結(jié)?!北本┐髮W法學院教授王錫鋅向封面新聞記者表示。
通信行程卡。圖源:通信行程卡小程序截圖
【二問】
行程卡收集了哪些信息?
專家:包括敏感個人信息
作為疫情期間公民出行必備的通行證,行程卡匯聚了大量個人信息。王錫鋅將其分為兩類,一部分是手機號及關(guān)聯(lián)姓名等個人身份信息,另一部分則是個人的行程軌跡信息,屬于《個人信息保護法》中所說的敏感個人信息,主要通過手機的發(fā)射基站來測量和獲得。
“手機用戶信號通過基站發(fā)射,當一個人不斷移動,手機信號會在不同基站之間切換。若干個基站和手機用戶就構(gòu)成了一條軌跡。通過這個原理,就可判斷你和確診病人的軌跡是否構(gòu)成密接或時空交集?!蓖蹂a鋅解釋。
據(jù)悉,行程卡分析的是手機信令數(shù)據(jù),通過用戶手機所處的基站位置獲取,信令數(shù)據(jù)的采集、傳輸和處理過程高度自動化,且有極其嚴苛的安全隱私保護機制。
不過,王錫鋅也指出,面對海量信令數(shù)據(jù),通過手機基站測量行程軌跡精確度不夠,以致有時會出現(xiàn)誤判,曾有人提議用GPS等來定位描述軌跡,但因成本提升及侵害隱私等問題被很多專家反對。
記者注意到,在2020年3月25日舉行的國務(wù)院聯(lián)防聯(lián)控機制新聞發(fā)布會上,時任工信部信息通信管理局局長的韓夏表示,行程卡不收集用戶身份證號碼、家庭住址等信息,嚴格落實隱私保護的要求。
2020年5月,行程卡APP2.0在推出時也強調(diào),服務(wù)不收集用戶的身份信息和位置數(shù)據(jù),僅用于新冠肺炎常態(tài)化防控需求,僅防疫部門有權(quán)限使用數(shù)據(jù),且手機里的數(shù)據(jù)保留21天后會定期清除。
中國移動官微于12日晚發(fā)文稱,將同步刪除用戶行程相關(guān)數(shù)據(jù)。
【三問】
行程卡數(shù)據(jù)是否銷毀?
三大運營商表態(tài):將同步刪除
三年多運行時間,十幾億用戶,行程卡取消后,積累的海量用戶數(shù)據(jù)如何處置?
在王錫鋅看來,行程卡研發(fā)和維護的相關(guān)專業(yè)機構(gòu),應(yīng)該對公眾比較關(guān)心的個人信息問題,如何存儲和處理數(shù)據(jù)適時作出說明。
他分析稱,個人手機號等行程卡數(shù)據(jù)的處理和存儲都在運營商,即使沒有行程卡,相關(guān)數(shù)據(jù)也是本來就存在的,不必太過擔心。關(guān)鍵要弄清是如何存儲和處理這些數(shù)據(jù)的,是新的數(shù)據(jù)會定期動態(tài)覆蓋掉之前的數(shù)據(jù),還是所有的身份信息和位置數(shù)據(jù)都會被存儲下來。“如果的確存儲了大量的數(shù)據(jù),那我覺得無論是從法律上來說,還是從邏輯上來說,這些數(shù)據(jù)都應(yīng)該徹底刪除。”
“采集這些數(shù)據(jù)的目的就是分析個人的行程軌跡用以抗疫。如今我國防疫政策已發(fā)生重大調(diào)整,繼續(xù)保留敏感信息已缺乏正當目的基礎(chǔ),應(yīng)該依法刪除?!睋?jù)王錫鋅介紹,《個人信息保護法》第47條第1款規(guī)定,“處理目的已實現(xiàn)、無法實現(xiàn)或者為實現(xiàn)處理目的不再必要”情形,個人信息處理者應(yīng)當主動刪除個人信息;個人信息處理者未刪除的,個人有權(quán)請求刪除。
封面新聞記者注意到,中國移動、中國聯(lián)通官微均12日晚發(fā)文稱,將自12月13日0時行程卡服務(wù)下線后,同步刪除用戶行程相關(guān)數(shù)據(jù),依法保障個人信息安全。中國電信也公開表示,將同步刪除用戶行程相關(guān)數(shù)據(jù)。
12月13日0時起,“通信行程卡”服務(wù)正式下線。
【四問】
健康碼將來會如何調(diào)整?
專家:完成防疫目的后退出是必然
同為“數(shù)字抗疫”時代產(chǎn)物,行程卡取消后,健康碼何去何從?
王錫鋅指出,健康碼是以個人信息處理為基礎(chǔ),結(jié)合大數(shù)據(jù)對個人疫情傳播風險的評級和畫像,實際上是數(shù)據(jù)權(quán)力與抗疫過程中行政管理權(quán)力的結(jié)合,其唯一正當化的使用目的就是進行疫情的風險管理。
“新十條”發(fā)布后,多省市明確除特殊場合外,不要求提供核酸陰性證明和查驗健康碼,健康碼防疫功能正被弱化?!半S著疫情防控政策的重大調(diào)整,許多地方已不再查驗健康碼和核酸陰性證明,它的功能已明顯弱化,所承載的抗疫功能和使命基本已宣告完成。”王錫鋅說。此外,隨著行程卡取消,行程軌跡數(shù)據(jù)沒有了數(shù)據(jù)源,健康碼的部分功能也會隨之消失,比如彈窗3。
王錫鋅認為,當防疫目的完成后,健康碼退出歷史舞臺將成必然。他指出,與行程卡不同,健康碼處理了大量敏感個人信息,包括身份信息、生物識別信息、軌跡信息、地理信息等。這些信息合并起來會對個人進行更加精準的數(shù)據(jù)畫像,對個人隱私、安全等重要權(quán)益產(chǎn)生很大影響?!按饲巴茝V健康碼主要是考慮到疫情防控這一公共利益,如今防疫政策調(diào)整后,這個平衡需要重新評估?!?/p>
此前,有地方把健康碼與醫(yī)療、公共交通、政務(wù)服務(wù)等功能融合,拓展了更多應(yīng)用場景,如電子健康卡等。對此王錫鋅并不認同。
他指出,健康碼唯一正當化的使用目的就是防疫,如果將其拓展到其他方面,首先違背了其本身目的的正當性。其次,健康碼采集敏感個人信息,依據(jù)的是《傳染病防治法》《突發(fā)事件應(yīng)對法》等,擅自變更有違背法律的風險。
“健康碼數(shù)據(jù)用于防疫之外的目的不僅違背法律,也違背科技倫理?!蓖蹂a鋅說,非常手段只能用于非常目的,如果不能堅持這個原則,擅自將健康碼移作他用,也會對健康碼系統(tǒng)的公信力造成影響。
記者注意到,國務(wù)院聯(lián)防聯(lián)控機制曾在2021年1月印發(fā)《新冠肺炎疫情防控健康碼管理與服務(wù)暫行辦法》,第二十四條明確,加強個人隱私保護,為疫情防控、疾病防治收集的個人信息,不得用于其他用途。
王錫鋅強調(diào),健康碼退出后,其所對應(yīng)的各類敏感個人數(shù)據(jù)也應(yīng)得到妥善處理,避免被用于其他目的而導(dǎo)致個人隱私泄露等。