原標(biāo)題：三大運(yùn)營商將刪除行程卡用戶數(shù)據(jù)

12月12日，中國電信、中國聯(lián)通、中國移動三大運(yùn)營商先后表示，將按照相關(guān)法律規(guī)定，自12月13日0時“通信行程卡”服務(wù)下線后，同步刪除用戶行程相關(guān)數(shù)據(jù)，依法保障個人信息安全。

公開資料顯示，“通信行程卡”在2020年2月底上線，系工信部組織中國信通院和移動等運(yùn)營商推出防疫專用的公益性應(yīng)用。

至此，誕生1000余天的行程卡正式“下線”。

綠色箭頭、星號標(biāo)識這些曾經(jīng)出現(xiàn)的符號也徹底退出歷史舞臺。

根據(jù)5月26日工信部公布的數(shù)據(jù)，彼時行程卡用戶查詢次數(shù)累計(jì)達(dá)到556億次以上。

如今，行程卡雖即將下線，那些綁定的海量數(shù)據(jù)該如何處理？

12月12日，中國電信、中國聯(lián)通、中國移動三大運(yùn)營商均表示，將按照有關(guān)法律規(guī)定，自12月13日0時“通信行程卡”服務(wù)下線后，同步刪除用戶行程相關(guān)數(shù)據(jù)，依法保障個人信息安全。

作為最初支持疫情防控的技術(shù)手段之一，“通信行程卡”（簡稱“行程卡”）是由中國信通院聯(lián)合中國電信、中國移動、中國聯(lián)通三家運(yùn)營商企業(yè)利用手機(jī)“信令數(shù)據(jù)”，通過用戶手機(jī)所處的基站位置獲取，為全國手機(jī)用戶免費(fèi)提供的查詢服務(wù)，手機(jī)用戶可通過服務(wù)，查詢本人前14天到過的所有地市信息。

最初上線時，因?yàn)橹恍枰壎ㄊ謾C(jī)號即可識別到訪地點(diǎn)，操作簡單且全國通用，為支持人員合理流動、安全復(fù)工復(fù)產(chǎn)提供有力支撐。

上線僅16天后，也就是到2020年2月29日，行程卡已為全國16億手機(jī)用戶，免費(fèi)提供其本人14天內(nèi)到訪地服務(wù)。

隨著疫情形勢的不斷變化，行程卡也在適時做出調(diào)整。

2021年1月8日20時30分起，行程卡將不再對包含中高風(fēng)險區(qū)域的城市名稱標(biāo)記為紅色，變更為在該城市名稱后以*（星號）標(biāo)記，*（星號）標(biāo)記表示用戶前14天內(nèi)到訪過的該城市當(dāng)前存在中風(fēng)險或高風(fēng)險地區(qū)，并不表示用戶實(shí)際到訪過這些中高風(fēng)險地區(qū)。

2022年6月29日，取消通信行程卡“星號”標(biāo)記。

7月8日凌晨，行程卡官方微信公眾號再次發(fā)文：即日起“通信行程卡”查詢結(jié)果的覆蓋時間范圍由“14天”調(diào)整為“7天”。

國務(wù)院聯(lián)防聯(lián)控機(jī)制綜合組此前印發(fā)的《新冠肺炎疫情防控健康碼管理與服務(wù)暫行辦法》，第二十四條明確加強(qiáng)個人隱私保護(hù)，為疫情防控、疾病防治收集的個人信息，不得用于其他用途。

第二十九條明確，任何組織和個人發(fā)現(xiàn)違規(guī)違法收集、利用、公開個人信息的行為，可以及時向網(wǎng)信、公安部門舉報。

因此，如果要變更健康碼使用目的，對其已經(jīng)收集存儲的個人信息，應(yīng)當(dāng)再次征得的用戶同意的方式進(jìn)行處理或者具備其他合法性基礎(chǔ)（比如政府為履行法定職責(zé)或者法定義務(wù)所必需），再繼續(xù)保留以用作新目的。

工信部信息通信經(jīng)濟(jì)專家委員會委員、中國行為法學(xué)會網(wǎng)絡(luò)與數(shù)據(jù)法學(xué)研究部主任王春暉認(rèn)為，“通信大數(shù)據(jù)行程卡”的數(shù)據(jù)分析的是“手機(jī)信令數(shù)據(jù)”，通過用戶手機(jī)所處的基站位置獲取，信令數(shù)據(jù)的采集、傳輸和處理過程自動化，有嚴(yán)格的安全隱私保障機(jī)制，查詢結(jié)果實(shí)時可得、方便快捷，為我國的疫情防控做出了重大貢獻(xiàn)。

王春暉告訴記者，行程卡、健康碼的使命已經(jīng)結(jié)束，處理個人信息的目的已經(jīng)不再必要，應(yīng)當(dāng)依法全部刪除。

他解釋，輔助疫情的一些工具類似行程卡、健康碼等，下線后也儲存和收集了大量個人敏感信息，比如說個人的行蹤軌跡。“這樣的信息原則就是‘誰收集、誰刪除’”。因?yàn)榻】荡a和行程卡都完成了歷史使命，所以當(dāng)初批準(zhǔn)收集的部門應(yīng)該去主動刪除這類信息，保存這些數(shù)據(jù)保存沒有任何必要。

對于個人信息的定義，《個人信息保護(hù)法》稱，是以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。

《個人信息保護(hù)法》第四十七條明確，有下列情形之一的，個人信息處理者應(yīng)當(dāng)主動刪除個人信息；個人信息處理者未刪除的，個人有權(quán)請求刪除：

處理目的已實(shí)現(xiàn)、無法實(shí)現(xiàn)或者為實(shí)現(xiàn)處理目的不再必要；個人信息處理者停止提供產(chǎn)品或者服務(wù)，或者保存期限已屆滿；個人撤回同意；個人信息處理者違反法律、行政法規(guī)或者違反約定處理個人信息；法律、行政法規(guī)規(guī)定的其他情形五種。

第四十七條還指出，法律、行政法規(guī)規(guī)定的保存期限未屆滿，或者刪除個人信息從技術(shù)上難以實(shí)現(xiàn)的，個人信息處理者應(yīng)當(dāng)停止除存儲和采取必要的安全保護(hù)措施之外的處理。

一般來說，若是經(jīng)過匿名化處理過的通訊信息，就不會關(guān)聯(lián)到具體的個人，也可以應(yīng)用在公共應(yīng)急事件場景中，例如節(jié)假日景點(diǎn)游客眾多等情形下會對人流量進(jìn)行提示等。在實(shí)際使用中，行程碼提示的是到訪城市信息，而涵蓋了場所碼的健康碼則涉及了更多個人信息，這也是多位專家重點(diǎn)提醒要注意的。

王春暉強(qiáng)調(diào)，行程卡和健康碼收集儲存了很多詳細(xì)個人信息，主要是敏感個人信息，應(yīng)當(dāng)按照“誰主管、誰負(fù)責(zé)”的原則，盡快主動刪除。

如果這類個人信息刪除確實(shí)出現(xiàn)了技術(shù)問題無法實(shí)現(xiàn)，就必須將個人信息做匿名化處理?！皞€人信息一旦做匿名化處理，就無法關(guān)聯(lián)到具體的個人，這類數(shù)據(jù)信息就不屬于個人信息了。不過，當(dāng)然還是首選全部刪除。”

上海交大數(shù)據(jù)法律研究中心執(zhí)行主任何淵也認(rèn)為，對于個人信息，信息處理者都有義務(wù)進(jìn)行刪除。比如，行程卡是由中國信通院和運(yùn)營商聯(lián)合提供的，根據(jù)《個人信息保護(hù)法》他們都是共同的個人信息的處理者，也就都有義務(wù)進(jìn)行刪除。

“那些對于技術(shù)上難以實(shí)現(xiàn)的數(shù)據(jù)刪除，需要向公眾說明具體理由，如何處置，以及對我們每個人的影響，這些個人信息的影響評估做完后都要向公眾公開。”何淵告訴記者。