封面新聞記者 邵萌

運行1000余天的“通信行程卡”結(jié)束歷史使命。據(jù)“通信行程卡”官方微信公眾號消息，12月13日0時起，行程卡服務(wù)正式下線。行程卡短信、網(wǎng)頁、微信小程序、支付寶小程序、APP等查詢渠道同步下線。此前，隨著新冠肺炎疫情防控政策優(yōu)化調(diào)整，多地已宣布公共場所不再查驗核酸陰性證明、健康碼和行程卡。

作為最初支持疫情防控的技術(shù)手段之一，行程卡由工信部指導(dǎo)，中國信息通信研究院與三家基礎(chǔ)電信企業(yè)共同推出。自2020年2月上線以來，這個熟悉的“綠色箭頭”為各地疫情防控提供了有力支撐。工信部5月26日透露的數(shù)據(jù)顯示，行程卡用戶查詢累計達556億次以上。

行程卡收集了哪些個人信息？行程卡下線后，海量個人信息數(shù)據(jù)是否應(yīng)被“銷毀”？未來健康碼、場所碼會不會退出歷史舞臺？

此前防疫工作人員查驗旅客健康碼、行程碼。圖片來源：新華社

【一問】

行程卡下線意味著什么？

專家：在防疫中承擔的歷史任務(wù)終結(jié)

打開行程卡，填寫手機號、驗證碼并確認本人授權(quán)后，便可查詢國內(nèi)和國際過去7天內(nèi)的行程，一旦發(fā)現(xiàn)用戶曾在風險地區(qū)逗留過，行程卡就會“帶星”。這是很多人三年多來熟悉的操作。

自上線以來，行程卡數(shù)次迭代。2021年9月，國家政務(wù)服務(wù)平臺“防疫健康碼”將健康碼、行程碼整合，實現(xiàn)一頁通行式的“二碼合一”。2022年6月29日，工信部宣布取消行程卡的“星號”標記。7月8日起，行程卡查詢時間范圍由14天調(diào)整為7天。直到12月13日0時，行程卡服務(wù)正式下線。

“‘下線’跟過去的不再查驗是兩個概念，實際上意味著行程卡在小程序、網(wǎng)頁等，包括在部分地區(qū)與健康碼的合并，在所有應(yīng)用端全部停止運行。可以說，行程卡在過去疫情防控的特殊時期承擔的任務(wù)已宣告終結(jié)?！北本┐髮W法學院教授王錫鋅向封面新聞記者表示。

通信行程卡。圖源：通信行程卡小程序截圖

【二問】

行程卡收集了哪些信息？

專家：包括敏感個人信息

作為疫情期間公民出行必備的通行證，行程卡匯聚了大量個人信息。王錫鋅將其分為兩類，一部分是手機號及關(guān)聯(lián)姓名等個人身份信息，另一部分則是個人的行程軌跡信息，屬于《個人信息保護法》中所說的敏感個人信息，主要通過手機的發(fā)射基站來測量和獲得。

“手機用戶信號通過基站發(fā)射，當一個人不斷移動，手機信號會在不同基站之間切換。若干個基站和手機用戶就構(gòu)成了一條軌跡。通過這個原理，就可判斷你和確診病人的軌跡是否構(gòu)成密接或時空交集?！蓖蹂a鋅解釋。

據(jù)悉，行程卡分析的是手機信令數(shù)據(jù)，通過用戶手機所處的基站位置獲取，信令數(shù)據(jù)的采集、傳輸和處理過程高度自動化，且有極其嚴苛的安全隱私保護機制。

不過，王錫鋅也指出，面對海量信令數(shù)據(jù)，通過手機基站測量行程軌跡精確度不夠，以致有時會出現(xiàn)誤判，曾有人提議用GPS等來定位描述軌跡，但因成本提升及侵害隱私等問題被很多專家反對。

記者注意到，在2020年3月25日舉行的國務(wù)院聯(lián)防聯(lián)控機制新聞發(fā)布會上，時任工信部信息通信管理局局長的韓夏表示，行程卡不收集用戶身份證號碼、家庭住址等信息，嚴格落實隱私保護的要求。

2020年5月，行程卡APP2.0在推出時也強調(diào)，服務(wù)不收集用戶的身份信息和位置數(shù)據(jù)，僅用于新冠肺炎常態(tài)化防控需求，僅防疫部門有權(quán)限使用數(shù)據(jù)，且手機里的數(shù)據(jù)保留21天后會定期清除。

中國移動官微于12日晚發(fā)文稱，將同步刪除用戶行程相關(guān)數(shù)據(jù)。

【三問】

行程卡數(shù)據(jù)是否銷毀？

三大運營商表態(tài)：將同步刪除

三年多運行時間，十幾億用戶，行程卡取消后，積累的海量用戶數(shù)據(jù)如何處置？

在王錫鋅看來，行程卡研發(fā)和維護的相關(guān)專業(yè)機構(gòu)，應(yīng)該對公眾比較關(guān)心的個人信息問題，如何存儲和處理數(shù)據(jù)適時作出說明。

他分析稱，個人手機號等行程卡數(shù)據(jù)的處理和存儲都在運營商，即使沒有行程卡，相關(guān)數(shù)據(jù)也是本來就存在的，不必太過擔心。關(guān)鍵要弄清是如何存儲和處理這些數(shù)據(jù)的，是新的數(shù)據(jù)會定期動態(tài)覆蓋掉之前的數(shù)據(jù)，還是所有的身份信息和位置數(shù)據(jù)都會被存儲下來。“如果的確存儲了大量的數(shù)據(jù)，那我覺得無論是從法律上來說，還是從邏輯上來說，這些數(shù)據(jù)都應(yīng)該徹底刪除。”

“采集這些數(shù)據(jù)的目的就是分析個人的行程軌跡用以抗疫。如今我國防疫政策已發(fā)生重大調(diào)整，繼續(xù)保留敏感信息已缺乏正當目的基礎(chǔ)，應(yīng)該依法刪除?！睋?jù)王錫鋅介紹，《個人信息保護法》第47條第1款規(guī)定，“處理目的已實現(xiàn)、無法實現(xiàn)或者為實現(xiàn)處理目的不再必要”情形，個人信息處理者應(yīng)當主動刪除個人信息；個人信息處理者未刪除的，個人有權(quán)請求刪除。

封面新聞記者注意到，中國移動、中國聯(lián)通官微均12日晚發(fā)文稱，將自12月13日0時行程卡服務(wù)下線后，同步刪除用戶行程相關(guān)數(shù)據(jù)，依法保障個人信息安全。中國電信也公開表示，將同步刪除用戶行程相關(guān)數(shù)據(jù)。

12月13日0時起，“通信行程卡”服務(wù)正式下線。

【四問】

健康碼將來會如何調(diào)整？

專家：完成防疫目的后退出是必然

同為“數(shù)字抗疫”時代產(chǎn)物，行程卡取消后，健康碼何去何從？

王錫鋅指出，健康碼是以個人信息處理為基礎(chǔ)，結(jié)合大數(shù)據(jù)對個人疫情傳播風險的評級和畫像，實際上是數(shù)據(jù)權(quán)力與抗疫過程中行政管理權(quán)力的結(jié)合，其唯一正當化的使用目的就是進行疫情的風險管理。

“新十條”發(fā)布后，多省市明確除特殊場合外，不要求提供核酸陰性證明和查驗健康碼，健康碼防疫功能正被弱化?！半S著疫情防控政策的重大調(diào)整，許多地方已不再查驗健康碼和核酸陰性證明，它的功能已明顯弱化，所承載的抗疫功能和使命基本已宣告完成。”王錫鋅說。此外，隨著行程卡取消，行程軌跡數(shù)據(jù)沒有了數(shù)據(jù)源，健康碼的部分功能也會隨之消失，比如彈窗3。

王錫鋅認為，當防疫目的完成后，健康碼退出歷史舞臺將成必然。他指出，與行程卡不同，健康碼處理了大量敏感個人信息，包括身份信息、生物識別信息、軌跡信息、地理信息等。這些信息合并起來會對個人進行更加精準的數(shù)據(jù)畫像，對個人隱私、安全等重要權(quán)益產(chǎn)生很大影響?！按饲巴茝V健康碼主要是考慮到疫情防控這一公共利益，如今防疫政策調(diào)整后，這個平衡需要重新評估?！?/p>

此前，有地方把健康碼與醫(yī)療、公共交通、政務(wù)服務(wù)等功能融合，拓展了更多應(yīng)用場景，如電子健康卡等。對此王錫鋅并不認同。

他指出，健康碼唯一正當化的使用目的就是防疫，如果將其拓展到其他方面，首先違背了其本身目的的正當性。其次，健康碼采集敏感個人信息，依據(jù)的是《傳染病防治法》《突發(fā)事件應(yīng)對法》等，擅自變更有違背法律的風險。

“健康碼數(shù)據(jù)用于防疫之外的目的不僅違背法律，也違背科技倫理?！蓖蹂a鋅說，非常手段只能用于非常目的，如果不能堅持這個原則，擅自將健康碼移作他用，也會對健康碼系統(tǒng)的公信力造成影響。

記者注意到，國務(wù)院聯(lián)防聯(lián)控機制曾在2021年1月印發(fā)《新冠肺炎疫情防控健康碼管理與服務(wù)暫行辦法》，第二十四條明確，加強個人隱私保護，為疫情防控、疾病防治收集的個人信息，不得用于其他用途。

王錫鋅強調(diào)，健康碼退出后，其所對應(yīng)的各類敏感個人數(shù)據(jù)也應(yīng)得到妥善處理，避免被用于其他目的而導(dǎo)致個人隱私泄露等。