21世紀經(jīng)濟報道記者 王俊 實習(xí)生 駱婷、譚鑫 北京報道

2022年12月13日0時起，通信大數(shù)據(jù)行程卡服務(wù)將正式下線。這個在疫情防控中承載在個人行程軌跡、人人出行的“標配”走入歷史。據(jù)媒體報道，相關(guān)數(shù)據(jù)將徹底刪除。

行程卡退場后，另一伴隨公眾最緊密的健康碼去留受到廣泛關(guān)注。行程卡搜集的個人信息相對簡單，不采集身份證號、家庭住址等個人信息；而健康碼由各地開發(fā)，缺乏統(tǒng)一標準，由于數(shù)據(jù)處理、管理等規(guī)定不夠透明，后續(xù)處理的挑戰(zhàn)難度更大。 

對于健康碼、行程卡這一基于風險管控來進行數(shù)字化的治理技術(shù)，三年來，是各地防控疫情的重要支撐，但實踐中在一些地方也出現(xiàn)了濫用的情形。隨著歷史使命的完成，這些承載著大量個人信息數(shù)據(jù)的應(yīng)用程序，后續(xù)的數(shù)據(jù)處理，考驗著相關(guān)部門的數(shù)據(jù)治理能力和決心，此外，公共部門如何在法治的軌道上，合理合法地行使日益強大的數(shù)據(jù)權(quán)力，變得尤為重要。

行程卡退場 相關(guān)用戶數(shù)據(jù)將刪除

通信大數(shù)據(jù)行程卡是為用戶提供本人過往7天內(nèi)到訪過的國家（地區(qū)）和國內(nèi)城市證明的行程查詢服務(wù)，于2020年2月上線，包括短信、網(wǎng)頁、微信小程序、支付寶小程序、APP等多種查詢渠道。

根據(jù)官方消息，行程卡不收集用戶身份證號碼、家庭住址等個人信息，依靠的數(shù)據(jù)來自于用戶的手機信令和話單數(shù)據(jù)，由運營商通過用戶所用手機號所處的基站位置獲取，從而判斷出用戶的大致位置信息。通信行程卡的查詢需要用戶主動進行，在國內(nèi)可以精確到地市，在國外則能精確到國家（地區(qū)）。

根據(jù)2020年10月，工信部對政協(xié)十三屆全國委員會第三次會議第1784號提案答復(fù)的函顯示，行程卡相關(guān)數(shù)據(jù)僅限于服務(wù)疫情防控，數(shù)據(jù)經(jīng)脫敏后通過國務(wù)院聯(lián)防聯(lián)控機制向相關(guān)部門審慎、定向提供。并且，工信部加強對各地疫情信息登記管理平臺個人敏感信息明文傳輸、弱口令等數(shù)據(jù)安全風險的監(jiān)測和通報力度，協(xié)調(diào)有關(guān)單位及時整改問題，累計監(jiān)測平臺600余個，通報處置191個平臺存在的數(shù)據(jù)安全風險隱患。

從官方透露的信息來看，行程卡在個人信息保護方面屬于“優(yōu)等生”。

2020年5月推出的“通信行程卡”APP2.0，強調(diào)了個人信息保護情況：使用服務(wù)必須經(jīng)過用戶的同意；服務(wù)不收集用戶的身份信息和位置數(shù)據(jù)；服務(wù)使用加密ID作為用戶標識；用戶接觸的ID列表只保留在本人手機里，僅確診/疑似用戶需按要求上傳數(shù)據(jù)。并且，明確指出，手機里的數(shù)據(jù)在保留21天后會定期清除。

現(xiàn)在，隨著我們邁向結(jié)束疫情生活的道路，行程卡這一大數(shù)據(jù)管理工具退場。

12月12日凌晨，“通信行程卡”官方公眾號發(fā)布了關(guān)于下線“通信行程卡”服務(wù)的公告，稱12月13日0時起，正式下線“通信行程卡”服務(wù)。屆時，“通信行程卡”短信、網(wǎng)頁、微信小程序、支付寶小程序、APP等查詢渠道將同步下線。

清華大學(xué)法學(xué)院副院長、教授程嘯指出，依據(jù)我國《個人信息保護法》第13條第1款第4項、第2款，“為應(yīng)對突發(fā)公共衛(wèi)生事件所必需的，個人信息處理者可以不需要取得個人同意就處理個人信息”。現(xiàn)在已經(jīng)不存在這個必需了，下線通信行程卡，不再收集個人行蹤信息，是正確的。

同時，他還指出，依據(jù)《個人信息保護法》第47條第1款第1項，個人信息處理者應(yīng)當主動刪除個人信息，否則個人有權(quán)請求刪除。

據(jù)媒體報道，行程卡用戶相關(guān)數(shù)據(jù)將全部刪除。

應(yīng)對突發(fā)公共衛(wèi)生事件所必需收集的個人信息 應(yīng)警惕被他用

行程卡退場后，另一伴隨公眾最緊密的健康碼將何去何從，備受關(guān)注。

與收集個人信息相對簡單的行程卡不同，健康碼收集的個人信息更龐雜，包括個人的身份證號、人臉信息、行蹤軌跡、健康證明等敏感個人信息。

并且，由于健康碼以各地自建為主，缺乏統(tǒng)一標準。經(jīng)21世紀經(jīng)濟報道-南財合規(guī)科技研究院調(diào)研，僅少數(shù)地方出臺專門的規(guī)范性文件；健康碼數(shù)據(jù)使用范圍存在外溢情況，不少地方將健康碼與醫(yī)療社保、公共交通、政務(wù)服務(wù)等關(guān)聯(lián)；健康碼數(shù)據(jù)其存儲期限、刪除要求等并不明晰。

健康碼的落幕，似乎面對的挑戰(zhàn)更大。

程嘯指出，因為應(yīng)對突發(fā)公共衛(wèi)生事件所必需而收集的大量個人信息，尤其是其中的行蹤軌跡、生物識別信息等敏感個人信息，應(yīng)警惕將來被用作其他用途，來謀取非法利益。健康碼背后蘊含了大量有價值的個人信息，應(yīng)嚴格執(zhí)行《個人信息保護法》《數(shù)據(jù)安全法》等法律的規(guī)定，不能隨意擴大應(yīng)用場景。嚴格依法處理個人信息，禁止非法收集和使用個人信息。

無論是健康碼、行程卡，均是基于風險管控來進行數(shù)字化的治理技術(shù)，三年來在為各地防控疫情做出重要支撐外，數(shù)字化治理也出現(xiàn)了權(quán)力濫用的情形。在數(shù)字技術(shù)的加持下，公共部門如何在法治的軌道上，合理合法地行使日益強大的數(shù)據(jù)權(quán)力，變得尤為重要。程嘯認為，利用收集的個人信息對公民的人身自由、出行、就診等進行管理控制變得更為容易，應(yīng)警惕不受制約的數(shù)據(jù)權(quán)力。