“行程卡”退出,數(shù)字化防疫開啟下半場

高艷東

根據(jù)國務(wù)院聯(lián)防聯(lián)控機制綜合組的要求，2022年12月13日0時起，“通信行程卡”服務(wù)正式下線，相關(guān)的短信、網(wǎng)頁、微信小程序、支付寶小程序、APP等查詢渠道將同步下線。相關(guān)運營商也表示將同步刪除用戶行程相關(guān)數(shù)據(jù)，依法保障個人信息安全。此前，已有多個省份相繼取消查驗健康碼、場所碼。隨著我國疫情防控面臨新形勢新任務(wù)，曾經(jīng)在我們疫情防控中提供過幫助的各種技術(shù)手段和工具相繼退場，如何妥善處理后續(xù)工作，繼續(xù)完善數(shù)字化防疫成為備受關(guān)注的話題。

過去三年，中國的疫情防控實現(xiàn)了多數(shù)國家難以達到的目標，其中的原因是綜合的，但不可否認的是，數(shù)字化防疫措施發(fā)揮了重要作用。通過“通信行程卡”、健康碼、場所碼等工具的使用，快速關(guān)聯(lián)確診病例，為我們防疫過程中快速開展流調(diào)、精準排查'、精準防控發(fā)揮了不可替代的作用，成為疫情防控中的“重要一環(huán)”。

與其他國家相比，數(shù)字化防疫也為我們節(jié)省了大量的人力物力。例如，美國為了防控疫情采用了Covidwise措施,即通過藍牙進行行程追蹤，需兩部手機待在公共場所5分鐘以上且靠近彼此（10米內(nèi)）時，才能交換一個匿名識別碼并存儲14天（冠狀病毒潛伏期）。一旦有患者確診，其手機會上傳近14天的所有匿名識別碼，之前與其接觸過的人可通過手機A?C收到警報通知。這種方式漏查的概率極高，因而防疫效果大打折扣，而我國的“通信行程卡”采用在后臺以算法自動篩查數(shù)據(jù)，漏查率很低。

應(yīng)該說，“通信行程卡”等數(shù)字化防疫工具的采用和退出，都體現(xiàn)了依法依規(guī)防疫的特點苛根據(jù)《個人信息保護法》，“為應(yīng)對突發(fā)公共衛(wèi)生事件，或者緊急情況下為保護自然人的生命健康和財產(chǎn)安全所必需”，相關(guān)個人信息處理者可以處理個人信息。而當“處理目的已實現(xiàn)、無法實現(xiàn)或者為實瓏處理目的不再必要;個人信息處理者停止提供產(chǎn)品或者服務(wù)，或者保存期限已屆滿”時，個人信息處理者應(yīng)當主動刪除個人信息，個人信息處理者未刪除的，個人有權(quán)請求刪除。“通信行程卡”等防疫工具適時退場既是依法防疫的必要之舉，也開啟了完善數(shù)字化防疫的下半場進程,如何妥善處理防疫個人信息成為需要立法、行政部門以及相關(guān)社會各界共同研究的課題。

根據(jù)工信部公布的數(shù)據(jù)，截至2022年5月26EE,行程卡用戶查詢次數(shù)達到556億次以上。這些海量個人信息一旦泄露，既可能妨害個人生活的安寧，也可能成為無信網(wǎng)絡(luò)詐騙的源頭，甚至威脅國家安全。在行程卡下線之后，相關(guān)單位應(yīng)無條件刪除其中儲存的個人信息，這是法律的基本要求。不過:也應(yīng)該注意到，刪除個人信息并非簡單工作。

一方面，一些訪問數(shù)據(jù)還需要保存6個月以完成網(wǎng)絡(luò)安全的.審查要求。《網(wǎng)絡(luò)安全法》第21條規(guī)定，網(wǎng)絡(luò)運營者應(yīng)當“采取監(jiān)測、記錄網(wǎng)絡(luò)運行狀態(tài)、"網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志術(shù)少于6個月”，行程卡運營者對訪問數(shù)據(jù)需要儲存6個月　以上，這也便于監(jiān)管機關(guān)檢查行程卡運營中的合規(guī)問題，倒查網(wǎng)絡(luò)安全事故責任。換言之，對所有行程卡數(shù)據(jù)不應(yīng)簡單地一刪了之，對行程卡數(shù)據(jù)應(yīng)當“先審計再刪除”，在第三方或上級部門進行數(shù)據(jù)審計后，確認不存在數(shù)據(jù)濫用等問題時，運營主標才可依法刪除。

另一方面，刪除“通信行程卡”等的個人信息既要刪除原始數(shù)據(jù)，也應(yīng)當一并刪除衍生數(shù)據(jù)。在數(shù)字時代，數(shù)據(jù)就是資源，一些企業(yè)可能將健康碼、行程卡等的衍生數(shù)據(jù)使用于精準營銷和廣告，進行數(shù)據(jù)畫像以分析用戶的行為習(xí)慣、消費傾向。對此，也應(yīng)該采取監(jiān)管措施禁止防疫數(shù)據(jù)被商業(yè)化使用。只有對原始數(shù)據(jù)和衍生數(shù)據(jù)進行“雙重刪除”，才能真正保護個人信息。對于互聯(lián)網(wǎng)企業(yè)來說，如果發(fā)現(xiàn)其使用的數(shù)據(jù)來源于防疫數(shù)據(jù)，也應(yīng)當主動刪除。

總之，走好數(shù)字化防疫措施的下半場同樣重要，主管部門應(yīng)該加快出臺規(guī)范性文件，明確“通信行程卡”、健康碼等數(shù)據(jù)的存儲期限、審計標準、風(fēng)險評估、刪除要求等規(guī)則，進而實現(xiàn)依法刪除。同時，“通信行程卡”等的退出也并不意味著數(shù)字化治理模式的終結(jié)，在做好個人信息保護工作的基礎(chǔ)上，“通信行程卡”等背后的技術(shù)原理和框架在文明化執(zhí)法、特定場所的安全管控、醫(yī)保健康碼等場域仍然可以繼續(xù)發(fā)揮作用，提升我國的社會治理能力。▲（作者是浙江大學(xué)數(shù)字法治研究院副院長）