封面新聞?dòng)浾?邵萌

運(yùn)行1000余天的“通信行程卡”結(jié)束歷史使命。據(jù)“通信行程卡”官方微信公眾號(hào)消息，12月13日0時(shí)起，行程卡服務(wù)正式下線。行程卡短信、網(wǎng)頁、微信小程序、支付寶小程序、APP等查詢渠道同步下線。此前，隨著新冠肺炎疫情防控政策優(yōu)化調(diào)整，多地已宣布公共場(chǎng)所不再查驗(yàn)核酸陰性證明、健康碼和行程卡。

作為最初支持疫情防控的技術(shù)手段之一，行程卡由工信部指導(dǎo)，中國信息通信研究院與三家基礎(chǔ)電信企業(yè)共同推出。自2020年2月上線以來，這個(gè)熟悉的“綠色箭頭”為各地疫情防控提供了有力支撐。工信部5月26日透露的數(shù)據(jù)顯示，行程卡用戶查詢累計(jì)達(dá)556億次以上。

行程卡收集了哪些個(gè)人信息？行程卡下線后，海量個(gè)人信息數(shù)據(jù)是否應(yīng)被“銷毀”？未來健康碼、場(chǎng)所碼會(huì)不會(huì)退出歷史舞臺(tái)？

此前防疫工作人員查驗(yàn)旅客健康碼、行程碼。圖片來源：新華社

【一問】

行程卡下線意味著什么？

專家：在防疫中承擔(dān)的歷史任務(wù)終結(jié)

打開行程卡，填寫手機(jī)號(hào)、驗(yàn)證碼并確認(rèn)本人授權(quán)后，便可查詢國內(nèi)和國際過去7天內(nèi)的行程，一旦發(fā)現(xiàn)用戶曾在風(fēng)險(xiǎn)地區(qū)逗留過，行程卡就會(huì)“帶星”。這是很多人三年多來熟悉的操作。

自上線以來，行程卡數(shù)次迭代。2021年9月，國家政務(wù)服務(wù)平臺(tái)“防疫健康碼”將健康碼、行程碼整合，實(shí)現(xiàn)一頁通行式的“二碼合一”。2022年6月29日，工信部宣布取消行程卡的“星號(hào)”標(biāo)記。7月8日起，行程卡查詢時(shí)間范圍由14天調(diào)整為7天。直到12月13日0時(shí)，行程卡服務(wù)正式下線。

“‘下線’跟過去的不再查驗(yàn)是兩個(gè)概念，實(shí)際上意味著行程卡在小程序、網(wǎng)頁等，包括在部分地區(qū)與健康碼的合并，在所有應(yīng)用端全部停止運(yùn)行?？梢哉f，行程卡在過去疫情防控的特殊時(shí)期承擔(dān)的任務(wù)已宣告終結(jié)。”北京大學(xué)法學(xué)院教授王錫鋅向封面新聞?dòng)浾弑硎尽?/p>

通信行程卡。圖源：通信行程卡小程序截圖

【二問】

行程卡收集了哪些信息？

專家：包括敏感個(gè)人信息

作為疫情期間公民出行必備的通行證，行程卡匯聚了大量個(gè)人信息。王錫鋅將其分為兩類，一部分是手機(jī)號(hào)及關(guān)聯(lián)姓名等個(gè)人身份信息，另一部分則是個(gè)人的行程軌跡信息，屬于《個(gè)人信息保護(hù)法》中所說的敏感個(gè)人信息，主要通過手機(jī)的發(fā)射基站來測(cè)量和獲得。

“手機(jī)用戶信號(hào)通過基站發(fā)射，當(dāng)一個(gè)人不斷移動(dòng)，手機(jī)信號(hào)會(huì)在不同基站之間切換。若干個(gè)基站和手機(jī)用戶就構(gòu)成了一條軌跡。通過這個(gè)原理，就可判斷你和確診病人的軌跡是否構(gòu)成密接或時(shí)空交集?！蓖蹂a鋅解釋。

據(jù)悉，行程卡分析的是手機(jī)信令數(shù)據(jù)，通過用戶手機(jī)所處的基站位置獲取，信令數(shù)據(jù)的采集、傳輸和處理過程高度自動(dòng)化，且有極其嚴(yán)苛的安全隱私保護(hù)機(jī)制。

不過，王錫鋅也指出，面對(duì)海量信令數(shù)據(jù)，通過手機(jī)基站測(cè)量行程軌跡精確度不夠，以致有時(shí)會(huì)出現(xiàn)誤判，曾有人提議用GPS等來定位描述軌跡，但因成本提升及侵害隱私等問題被很多專家反對(duì)。

記者注意到，在2020年3月25日舉行的國務(wù)院聯(lián)防聯(lián)控機(jī)制新聞發(fā)布會(huì)上，時(shí)任工信部信息通信管理局局長的韓夏表示，行程卡不收集用戶身份證號(hào)碼、家庭住址等信息，嚴(yán)格落實(shí)隱私保護(hù)的要求。

2020年5月，行程卡APP2.0在推出時(shí)也強(qiáng)調(diào)，服務(wù)不收集用戶的身份信息和位置數(shù)據(jù)，僅用于新冠肺炎常態(tài)化防控需求，僅防疫部門有權(quán)限使用數(shù)據(jù)，且手機(jī)里的數(shù)據(jù)保留21天后會(huì)定期清除。

中國移動(dòng)官微于12日晚發(fā)文稱，將同步刪除用戶行程相關(guān)數(shù)據(jù)。

【三問】

行程卡數(shù)據(jù)是否銷毀？

三大運(yùn)營商表態(tài)：將同步刪除

三年多運(yùn)行時(shí)間，十幾億用戶，行程卡取消后，積累的海量用戶數(shù)據(jù)如何處置？

在王錫鋅看來，行程卡研發(fā)和維護(hù)的相關(guān)專業(yè)機(jī)構(gòu)，應(yīng)該對(duì)公眾比較關(guān)心的個(gè)人信息問題，如何存儲(chǔ)和處理數(shù)據(jù)適時(shí)作出說明。

他分析稱，個(gè)人手機(jī)號(hào)等行程卡數(shù)據(jù)的處理和存儲(chǔ)都在運(yùn)營商，即使沒有行程卡，相關(guān)數(shù)據(jù)也是本來就存在的，不必太過擔(dān)心。關(guān)鍵要弄清是如何存儲(chǔ)和處理這些數(shù)據(jù)的，是新的數(shù)據(jù)會(huì)定期動(dòng)態(tài)覆蓋掉之前的數(shù)據(jù)，還是所有的身份信息和位置數(shù)據(jù)都會(huì)被存儲(chǔ)下來?！叭绻拇_存儲(chǔ)了大量的數(shù)據(jù)，那我覺得無論是從法律上來說，還是從邏輯上來說，這些數(shù)據(jù)都應(yīng)該徹底刪除?！?/p>

“采集這些數(shù)據(jù)的目的就是分析個(gè)人的行程軌跡用以抗疫。如今我國防疫政策已發(fā)生重大調(diào)整，繼續(xù)保留敏感信息已缺乏正當(dāng)目的基礎(chǔ)，應(yīng)該依法刪除?！睋?jù)王錫鋅介紹，《個(gè)人信息保護(hù)法》第47條第1款規(guī)定，“處理目的已實(shí)現(xiàn)、無法實(shí)現(xiàn)或者為實(shí)現(xiàn)處理目的不再必要”情形，個(gè)人信息處理者應(yīng)當(dāng)主動(dòng)刪除個(gè)人信息；個(gè)人信息處理者未刪除的，個(gè)人有權(quán)請(qǐng)求刪除。

封面新聞?dòng)浾咦⒁獾?，中國移?dòng)、中國聯(lián)通官微均12日晚發(fā)文稱，將自12月13日0時(shí)行程卡服務(wù)下線后，同步刪除用戶行程相關(guān)數(shù)據(jù)，依法保障個(gè)人信息安全。中國電信也公開表示，將同步刪除用戶行程相關(guān)數(shù)據(jù)。

12月13日0時(shí)起，“通信行程卡”服務(wù)正式下線。

【四問】

健康碼將來會(huì)如何調(diào)整？

專家：完成防疫目的后退出是必然

同為“數(shù)字抗疫”時(shí)代產(chǎn)物，行程卡取消后，健康碼何去何從？

王錫鋅指出，健康碼是以個(gè)人信息處理為基礎(chǔ)，結(jié)合大數(shù)據(jù)對(duì)個(gè)人疫情傳播風(fēng)險(xiǎn)的評(píng)級(jí)和畫像，實(shí)際上是數(shù)據(jù)權(quán)力與抗疫過程中行政管理權(quán)力的結(jié)合，其唯一正當(dāng)化的使用目的就是進(jìn)行疫情的風(fēng)險(xiǎn)管理。

“新十條”發(fā)布后，多省市明確除特殊場(chǎng)合外，不要求提供核酸陰性證明和查驗(yàn)健康碼，健康碼防疫功能正被弱化?！半S著疫情防控政策的重大調(diào)整，許多地方已不再查驗(yàn)健康碼和核酸陰性證明，它的功能已明顯弱化，所承載的抗疫功能和使命基本已宣告完成?！蓖蹂a鋅說。此外，隨著行程卡取消，行程軌跡數(shù)據(jù)沒有了數(shù)據(jù)源，健康碼的部分功能也會(huì)隨之消失，比如彈窗3。

王錫鋅認(rèn)為，當(dāng)防疫目的完成后，健康碼退出歷史舞臺(tái)將成必然。他指出，與行程卡不同，健康碼處理了大量敏感個(gè)人信息，包括身份信息、生物識(shí)別信息、軌跡信息、地理信息等。這些信息合并起來會(huì)對(duì)個(gè)人進(jìn)行更加精準(zhǔn)的數(shù)據(jù)畫像，對(duì)個(gè)人隱私、安全等重要權(quán)益產(chǎn)生很大影響。“此前推廣健康碼主要是考慮到疫情防控這一公共利益，如今防疫政策調(diào)整后，這個(gè)平衡需要重新評(píng)估?！?/p>

此前，有地方把健康碼與醫(yī)療、公共交通、政務(wù)服務(wù)等功能融合，拓展了更多應(yīng)用場(chǎng)景，如電子健康卡等。對(duì)此王錫鋅并不認(rèn)同。

他指出，健康碼唯一正當(dāng)化的使用目的就是防疫，如果將其拓展到其他方面，首先違背了其本身目的的正當(dāng)性。其次，健康碼采集敏感個(gè)人信息，依據(jù)的是《傳染病防治法》《突發(fā)事件應(yīng)對(duì)法》等，擅自變更有違背法律的風(fēng)險(xiǎn)。

“健康碼數(shù)據(jù)用于防疫之外的目的不僅違背法律，也違背科技倫理?！蓖蹂a鋅說，非常手段只能用于非常目的，如果不能堅(jiān)持這個(gè)原則，擅自將健康碼移作他用，也會(huì)對(duì)健康碼系統(tǒng)的公信力造成影響。

記者注意到，國務(wù)院聯(lián)防聯(lián)控機(jī)制曾在2021年1月印發(fā)《新冠肺炎疫情防控健康碼管理與服務(wù)暫行辦法》，第二十四條明確，加強(qiáng)個(gè)人隱私保護(hù)，為疫情防控、疾病防治收集的個(gè)人信息，不得用于其他用途。

王錫鋅強(qiáng)調(diào)，健康碼退出后，其所對(duì)應(yīng)的各類敏感個(gè)人數(shù)據(jù)也應(yīng)得到妥善處理，避免被用于其他目的而導(dǎo)致個(gè)人隱私泄露等。