“行程卡”退出,數(shù)字化防疫開啟下半場

高艷東

根據(jù)國務(wù)院聯(lián)防聯(lián)控機(jī)制綜合組的要求，2022年12月13日0時(shí)起，“通信行程卡”服務(wù)正式下線，相關(guān)的短信、網(wǎng)頁、微信小程序、支付寶小程序、APP等查詢渠道將同步下線。相關(guān)運(yùn)營商也表示將同步刪除用戶行程相關(guān)數(shù)據(jù)，依法保障個(gè)人信息安全。此前，已有多個(gè)省份相繼取消查驗(yàn)健康碼、場所碼。隨著我國疫情防控面臨新形勢新任務(wù)，曾經(jīng)在我們疫情防控中提供過幫助的各種技術(shù)手段和工具相繼退場，如何妥善處理后續(xù)工作，繼續(xù)完善數(shù)字化防疫成為備受關(guān)注的話題。

過去三年，中國的疫情防控實(shí)現(xiàn)了多數(shù)國家難以達(dá)到的目標(biāo)，其中的原因是綜合的，但不可否認(rèn)的是，數(shù)字化防疫措施發(fā)揮了重要作用。通過“通信行程卡”、健康碼、場所碼等工具的使用，快速關(guān)聯(lián)確診病例，為我們防疫過程中快速開展流調(diào)、精準(zhǔn)排查'、精準(zhǔn)防控發(fā)揮了不可替代的作用，成為疫情防控中的“重要一環(huán)”。

與其他國家相比，數(shù)字化防疫也為我們節(jié)省了大量的人力物力。例如，美國為了防控疫情采用了Covidwise措施,即通過藍(lán)牙進(jìn)行行程追蹤，需兩部手機(jī)待在公共場所5分鐘以上且靠近彼此（10米內(nèi)）時(shí)，才能交換一個(gè)匿名識(shí)別碼并存儲(chǔ)14天（冠狀病毒潛伏期）。一旦有患者確診，其手機(jī)會(huì)上傳近14天的所有匿名識(shí)別碼，之前與其接觸過的人可通過手機(jī)A?C收到警報(bào)通知。這種方式漏查的概率極高，因而防疫效果大打折扣，而我國的“通信行程卡”采用在后臺(tái)以算法自動(dòng)篩查數(shù)據(jù)，漏查率很低。

應(yīng)該說，“通信行程卡”等數(shù)字化防疫工具的采用和退出，都體現(xiàn)了依法依規(guī)防疫的特點(diǎn)苛根據(jù)《個(gè)人信息保護(hù)法》，“為應(yīng)對突發(fā)公共衛(wèi)生事件，或者緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全所必需”，相關(guān)個(gè)人信息處理者可以處理個(gè)人信息。而當(dāng)“處理目的已實(shí)現(xiàn)、無法實(shí)現(xiàn)或者為實(shí)瓏處理目的不再必要;個(gè)人信息處理者停止提供產(chǎn)品或者服務(wù)，或者保存期限已屆滿”時(shí)，個(gè)人信息處理者應(yīng)當(dāng)主動(dòng)刪除個(gè)人信息，個(gè)人信息處理者未刪除的，個(gè)人有權(quán)請求刪除。“通信行程卡”等防疫工具適時(shí)退場既是依法防疫的必要之舉，也開啟了完善數(shù)字化防疫的下半場進(jìn)程,如何妥善處理防疫個(gè)人信息成為需要立法、行政部門以及相關(guān)社會(huì)各界共同研究的課題。

根據(jù)工信部公布的數(shù)據(jù)，截至2022年5月26EE,行程卡用戶查詢次數(shù)達(dá)到556億次以上。這些海量個(gè)人信息一旦泄露，既可能妨害個(gè)人生活的安寧，也可能成為無信網(wǎng)絡(luò)詐騙的源頭，甚至威脅國家安全。在行程卡下線之后，相關(guān)單位應(yīng)無條件刪除其中儲(chǔ)存的個(gè)人信息，這是法律的基本要求。不過:也應(yīng)該注意到，刪除個(gè)人信息并非簡單工作。

一方面，一些訪問數(shù)據(jù)還需要保存6個(gè)月以完成網(wǎng)絡(luò)安全的.審查要求。《網(wǎng)絡(luò)安全法》第21條規(guī)定，網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)“采取監(jiān)測、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、"網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志術(shù)少于6個(gè)月”，行程卡運(yùn)營者對訪問數(shù)據(jù)需要儲(chǔ)存6個(gè)月　以上，這也便于監(jiān)管機(jī)關(guān)檢查行程卡運(yùn)營中的合規(guī)問題，倒查網(wǎng)絡(luò)安全事故責(zé)任。換言之，對所有行程卡數(shù)據(jù)不應(yīng)簡單地一刪了之，對行程卡數(shù)據(jù)應(yīng)當(dāng)“先審計(jì)再刪除”，在第三方或上級(jí)部門進(jìn)行數(shù)據(jù)審計(jì)后，確認(rèn)不存在數(shù)據(jù)濫用等問題時(shí)，運(yùn)營主標(biāo)才可依法刪除。

另一方面，刪除“通信行程卡”等的個(gè)人信息既要?jiǎng)h除原始數(shù)據(jù)，也應(yīng)當(dāng)一并刪除衍生數(shù)據(jù)。在數(shù)字時(shí)代，數(shù)據(jù)就是資源，一些企業(yè)可能將健康碼、行程卡等的衍生數(shù)據(jù)使用于精準(zhǔn)營銷和廣告，進(jìn)行數(shù)據(jù)畫像以分析用戶的行為習(xí)慣、消費(fèi)傾向。對此，也應(yīng)該采取監(jiān)管措施禁止防疫數(shù)據(jù)被商業(yè)化使用。只有對原始數(shù)據(jù)和衍生數(shù)據(jù)進(jìn)行“雙重刪除”，才能真正保護(hù)個(gè)人信息。對于互聯(lián)網(wǎng)企業(yè)來說，如果發(fā)現(xiàn)其使用的數(shù)據(jù)來源于防疫數(shù)據(jù)，也應(yīng)當(dāng)主動(dòng)刪除。

總之，走好數(shù)字化防疫措施的下半場同樣重要，主管部門應(yīng)該加快出臺(tái)規(guī)范性文件，明確“通信行程卡”、健康碼等數(shù)據(jù)的存儲(chǔ)期限、審計(jì)標(biāo)準(zhǔn)、風(fēng)險(xiǎn)評估、刪除要求等規(guī)則，進(jìn)而實(shí)現(xiàn)依法刪除。同時(shí)，“通信行程卡”等的退出也并不意味著數(shù)字化治理模式的終結(jié)，在做好個(gè)人信息保護(hù)工作的基礎(chǔ)上，“通信行程卡”等背后的技術(shù)原理和框架在文明化執(zhí)法、特定場所的安全管控、醫(yī)保健康碼等場域仍然可以繼續(xù)發(fā)揮作用，提升我國的社會(huì)治理能力。▲（作者是浙江大學(xué)數(shù)字法治研究院副院長）