行程卡存在的1034天

黃馳波　黃詩純　畢然

2022年12月4日，杭州火車東站防疫人員在檢查旅客行程卡。

打開手機，授權查詢個人手機號，在乘坐公共交通、出入部分場合等時出示行程軌跡，這一動作自12月13日起已正式消失。

12月12日0時，“服役”近三年的“通信行程卡”公眾號發布公告，13日0時起，正式下線“通信行程卡”，短信、網頁、微信小程序、支付寶小程序、App等查詢渠道將同步下線。消息一出，即在全網引起熱烈討論，不少網友曬出最后一次的行程卡截圖稱“見證了歷史”，更多網友關心行程卡1000多天來收集的海量數據如何處理。

面世

“同意并授權運營商查詢本人疫情期間14天內到訪地信息。”

北京白領小高至今還記得，最近兩年，她出差到外地，在高鐵站安檢口和酒店，總習慣性地要打開“行程卡”，有時一個月內連續跨省要途經疫情發生地，趕赴下一地要出示行程卡時，她總有些惴惴不安，擔心會被酒店拒絕入住。

通信大數據行程卡又稱“行程碼”，它的面世與新冠疫情溯源和監測有關。

據工業和信息化部官網，2020年2月13日，三家運營商正式向用戶提供“14天內到訪地查詢”服務。用戶可通過短信向所屬運營商發送“CXMYD”，來查詢本人在前14天去過哪些地方，要求是停留超過4小時，具體可查到市級行政單位。

半個月后，2020年3月6日，工信部下屬的中國信息通信研究院聯合三家運營商，推出“通信大數據行程卡”服務。手機用戶通過掃二維碼、網頁或發送短信等方式，獲取本人14天內停留4小時以上的地市，根據到訪地的疫情狀況，生成綠色或紅色的通行卡。當天，境外到訪地查詢功能也上線。

對于通信大數據行程卡的數據采集方法，12月12日，一名運營商負責人告訴南都記者，“查詢個人行程卡，你可以理解為是調取數據庫，運營商負責提供數據接口”。其補充道，“你平時帶著手機經過何處、打電話都有記錄，運營商原來為什么要獲取這些數據？舉個例子，用戶如果手機漫游，就要通過大數據來算流量。數據之前有但不公開。后來開發的行程卡是通過個人授權來查看（數據）。”

南都記者注意到，浙江移動在《基于5G網絡實現的通信大數據行程卡用戶行程記錄》一文中也揭示了行程卡的技術原理。

根據該論文，行程卡通過用戶手機號的包括語音話單、流量話單、手機信令等信息數據匯總，選取與用戶行程有關聯的字段，計算出用戶的連續地市時長，完成數據加工、翻譯，最終計算出用戶行程，由運營商后臺推送給政務服務平臺。

工信部信息通信經濟專家委員會委員王春暉解釋稱，行程卡的數據分析的是“手機信令數據”，通過用戶手機所處的基站位置獲取，信令數據的采集、傳輸和處理過程自動化，有嚴格的安全隱私保障機制，查詢結果實時可得、方便快捷。

調整

在國內疫情呈各地散發狀態期間，行程卡也進行了調整。

一個顯著的變化是行程卡對中高風險區域標記星號。據工信部官網消息，在2021年1月8日晚，行程卡不再對包含中高風險區域的地市名稱標記為紅色，被標星提示的城市包含北京、石家莊、邢臺、沈陽、大連和黑河六地。

另一標志性事件是健康碼與行程卡“二碼合一”。

2021年3月30日，國家政務服務平臺“防疫健康碼”整合“通信大數據行程卡”相關信息，健康碼可顯示用戶是否去過中高風險地區等行程信息。同年9月15日，據國家政務服務平臺，健康碼與行程卡在全國實現一頁通行式的“二碼合一”。在此之前，用戶打開健康碼與行程卡需要手動操作兩次。

更大的變化始自今年。6月29日，信息通信管理局宣布，即日起取消通信行程卡“星號”標記。目的是落實關于“外防輸入、內防反彈”總策略和“動態清零”總方針，支撐高效統籌疫情防控和經濟社會發展，方便廣大用戶出行。消息發布后，OTA平臺國內多個熱門旅行目的地的搜索量增長超300%，用戶旅游出行意愿高漲。

7月8日，根據《新型冠狀病毒肺炎防控方案（第九版）》，“通信行程卡”查詢結果的覆蓋時間范圍由“14天”調整為“7天”。 短信、網頁、微信小程序、支付寶小程序、App等查詢渠道同步進行應用版本更新。

爭議

“服役”期間，行程卡的使用爭議如影隨形。

2020年4月25日，一直沒有離開過七臺河市的趙先生打開行程卡后發現自己14天里到達過或途經牡丹江市，由于“被到達牡丹江市”，他被社區強制在家隔離，無法返回高校進行畢業答辯。

同在七臺河市的李先生也遇到了類似情況。今年1月，他從河北省返回黑龍江后一直沒有離開過七臺河，4月26日他進行行程查詢，發現自己近14天也到達或途經牡丹江市。

趙先生咨詢社區工作人員，后者告知只能以行程卡信息為準，趙先生需自行與運營商聯系。趙先生在“通信行程卡”小程序中查詢的漫游所在地與給移動發短信、查詢通話詳單后收到的結果一樣。多方溝通下，社區工作人員最終要求趙先生簽署自愿隔離14天的申請書，才放他離開。

一些爭議還來自電子防疫證明的適老化沖突。南都此前報道，2021年1月18日，在黑龍江省七臺河市，一位老人因為沒有行程碼被公交車拒載，用鐵鍬砸了車窗。

視頻顯示，一位老年人單手抱著鐵鍬站在路旁，他身旁公交車的正面擋風玻璃上有多道裂痕，公交車側面兩扇玻璃窗上的破損更為嚴重，還有人在說：“看看這大爺，坐車沒有行程碼不讓坐，把我們公交砸了。”

次日，黑龍江省七臺河市公安局金沙分局一位民警告訴南都記者，針對老人砸車的行為，公安機關已對其作出行政處罰。此后，當地公交公司宣布優化措施稱，可憑紙質的行程卡片乘車。

另外，今年5月，一名從上海前往宜昌的男子行程卡帶星，欲前往服務區如廁時被拒。南都記者致電當陽市委宣傳部，工作人員介紹，當時該男子并未出示48小時核酸檢測陰性證明，按照當地防疫規定不能進入服務區內，工作人員后續已指引對方到室外衛生間如廁。

下線

12月7日，國務院聯防聯控機制綜合組發布通知，進一步優化落實新冠肺炎疫情防控措施。

五天后，12月12日0時，通信行程卡微信公眾號發布公告：為深入貫徹黨中央、國務院關于進一步優化新冠肺炎疫情防控措施，科學精準做好防控工作的決策部署，根據國務院聯防聯控機制綜合組有關要求，12月13日0時起，正式下線“通信行程卡”服務。“通信行程卡”短信、網頁、微信小程序、支付寶小程序、 App等查詢渠道將同步下線。

不少網友曬出最后一次的行程卡截圖，紀念這個為疫情防控作出幫助的數字產物。網友們大多數都表示贊同下線，各自感受也有不同。

有網友在話題下評論：“希望健康碼也一鼓作氣下線。”也有網友有些恍惚地說：“晃眼三年，匆忙又漫長。”還有人轉發稱：“哇，自由旅游的日子好像真的要回來了。”

隨著行程卡公告下線，關系大量個人行動軌跡等的信息如何處理，引起社會熱議。

處理

12月12日，工信部信息通信經濟專家委員會委員王春暉撰文評論稱，“通信大數據行程卡”為我國的疫情防控作出了重大貢獻。他認為，隨著疫情防控政策調整，行程卡的使命結束，處理個人信息的目的已經不再必要，應當依法全部刪除。

對此，一名運營商負責人向南都記者坦言，“以后不需要看行程，但數據在服務器是有記錄的，從技術手段角度要調出來是沒問題的。”其表示，用戶的通信后臺還是可以查到，但一般不隨便公開。

對于運營商宣布即時銷毀的說法，有網友提出質疑，根據網絡安全法第二十一條第三款，“采取監測、記錄網絡運行狀態、網絡安全事件的技術措施，并按照規定留存相關的網絡日志不少于六個月”，按照這個規定，新近的行程卡后臺數據應該在180天后銷毀。廣州電信一名負責人解釋稱，用戶原始數據會按照法規保留，刪除的是運營商匹配的漫游城市的信息，這部分信息是根據手機連接的基站位置信息倒推的用戶漫游區域信息。

12月12日，成都，手機中顯示的全國通信行程卡小程序。

12月12日，IT律師、北京云嘉律師事務所副主任律師趙占領向南都記者表示，行程卡里涉及的手機號碼、特定身份、行蹤軌跡、醫療健康都屬于個人信息，屬于個人保護法規定的敏感信息范疇，這類信息在收集和使用的環節都有嚴格的規則。

趙占領說，行程卡停止服務后，應該把這些信息徹底刪除，否則安全隱患較大。談到操作層面，他認為全部刪除有難度。王春暉也認為，“通信行程卡”收集了海量的個人信息，一旦泄露或非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害。

“根據《個人信息保護法》第四十七條第一款，處理目的已實現、無法實現或者為實現處理目的不再必要的，個人信息處理者應當主動刪除個人信息；個人信息處理者未刪除的，個人有權請求刪除。”

趙占領認為，《個人信息保護法》的條款圍繞行程卡退出機制，缺少行政部門或第三方獨立機構的監督。用戶個人基本上難以發現是否從根本上刪除，只有刪除后由監管部門核查，才能有效地保證信息的處理者真正做到了刪除義務。

得知行程卡即將下線，12月12日，北京白領小高在社交平臺發文感慨道，“三年不易。截圖保存行程卡最后的樣子，再見了。”