原標(biāo)題：行程卡退場后，健康碼命運(yùn)如何？

2022年12月13日0時(shí)起，通信大數(shù)據(jù)行程卡服務(wù)將正式下線。

這個(gè)在疫情防控中承載在個(gè)人行程軌跡、人人出行的“標(biāo)配”走入歷史。據(jù)媒體報(bào)道，相關(guān)數(shù)據(jù)將徹底刪除。

行程卡退場后，另一伴隨公眾最緊密的健康碼去留受到廣泛關(guān)注。

行程卡搜集的個(gè)人信息相對(duì)簡單，不采集身份證號(hào)、家庭住址等個(gè)人信息；而健康碼由各地開發(fā)，缺乏統(tǒng)一標(biāo)準(zhǔn)，由于數(shù)據(jù)處理、管理等規(guī)定不夠透明，后續(xù)處理的挑戰(zhàn)難度更大。

對(duì)于健康碼、行程卡這一基于風(fēng)險(xiǎn)管控來進(jìn)行數(shù)字化的治理技術(shù)，三年來，是各地防控疫情的重要支撐，但實(shí)踐中在一些地方也出現(xiàn)了濫用的情形。

隨著歷史使命的完成，這些承載著大量個(gè)人信息數(shù)據(jù)的應(yīng)用程序，后續(xù)的數(shù)據(jù)處理，考驗(yàn)著相關(guān)部門的數(shù)據(jù)治理能力和決心，此外，公共部門如何在法治的軌道上，合理合法地行使日益強(qiáng)大的數(shù)據(jù)權(quán)力，變得尤為重要。

　　行程卡退場 相關(guān)用戶數(shù)據(jù)將刪除

通信大數(shù)據(jù)行程卡是為用戶提供本人過往7天內(nèi)到訪過的國家（地區(qū)）和國內(nèi)城市證明的行程查詢服務(wù)，于2020年2月上線，包括短信、網(wǎng)頁、微信小程序、支付寶小程序、APP等多種查詢渠道。

根據(jù)官方消息，行程卡不收集用戶身份證號(hào)碼、家庭住址等個(gè)人信息，依靠的數(shù)據(jù)來自于用戶的手機(jī)信令和話單數(shù)據(jù)，由運(yùn)營商通過用戶所用手機(jī)號(hào)所處的基站位置獲取，從而判斷出用戶的大致位置信息。通信行程卡的查詢需要用戶主動(dòng)進(jìn)行，在國內(nèi)可以精確到地市，在國外則能精確到國家（地區(qū)）。

根據(jù)2020年10月，工信部對(duì)政協(xié)十三屆全國委員會(huì)第三次會(huì)議第1784號(hào)提案答復(fù)的函顯示，行程卡相關(guān)數(shù)據(jù)僅限于服務(wù)疫情防控，數(shù)據(jù)經(jīng)脫敏后通過國務(wù)院聯(lián)防聯(lián)控機(jī)制向相關(guān)部門審慎、定向提供。并且，工信部加強(qiáng)對(duì)各地疫情信息登記管理平臺(tái)個(gè)人敏感信息明文傳輸、弱口令等數(shù)據(jù)安全風(fēng)險(xiǎn)的監(jiān)測和通報(bào)力度，協(xié)調(diào)有關(guān)單位及時(shí)整改問題，累計(jì)監(jiān)測平臺(tái)600余個(gè)，通報(bào)處置191個(gè)平臺(tái)存在的數(shù)據(jù)安全風(fēng)險(xiǎn)隱患。

從官方透露的信息來看，行程卡在個(gè)人信息保護(hù)方面屬于“優(yōu)等生”。

2020年5月推出的“通信行程卡”APP2.0，強(qiáng)調(diào)了個(gè)人信息保護(hù)情況：使用服務(wù)必須經(jīng)過用戶的同意；服務(wù)不收集用戶的身份信息和位置數(shù)據(jù)；服務(wù)使用加密ID作為用戶標(biāo)識(shí)；用戶接觸的ID列表只保留在本人手機(jī)里，僅確診/疑似用戶需按要求上傳數(shù)據(jù)。并且，明確指出，手機(jī)里的數(shù)據(jù)在保留21天后會(huì)定期清除。

現(xiàn)在，隨著我們邁向結(jié)束疫情生活的道路，行程卡這一大數(shù)據(jù)管理工具退場。

12月12日凌晨，“通信行程卡”官方公眾號(hào)發(fā)布了關(guān)于下線“通信行程卡”服務(wù)的公告，稱12月13日0時(shí)起，正式下線“通信行程卡”服務(wù)。屆時(shí)，“通信行程卡”短信、網(wǎng)頁、微信小程序、支付寶小程序、APP等查詢渠道將同步下線。

清華大學(xué)法學(xué)院副院長、教授程嘯指出，依據(jù)我國《個(gè)人信息保護(hù)法》第13條第1款第4項(xiàng)、第2款，“為應(yīng)對(duì)突發(fā)公共衛(wèi)生事件所必需的，個(gè)人信息處理者可以不需要取得個(gè)人同意就處理個(gè)人信息”?，F(xiàn)在已經(jīng)不存在這個(gè)必需了，下線通信行程卡，不再收集個(gè)人行蹤信息，是正確的。

同時(shí)，他還指出，依據(jù)《個(gè)人信息保護(hù)法》第47條第1款第1項(xiàng)，個(gè)人信息處理者應(yīng)當(dāng)主動(dòng)刪除個(gè)人信息，否則個(gè)人有權(quán)請(qǐng)求刪除。

據(jù)媒體報(bào)道，行程卡用戶相關(guān)數(shù)據(jù)將全部刪除。

應(yīng)對(duì)突發(fā)公共衛(wèi)生事件所必需收集的個(gè)人信息 應(yīng)警惕被他用

行程卡退場后，另一伴隨公眾最緊密的健康碼將何去何從，備受關(guān)注。

與收集個(gè)人信息相對(duì)簡單的行程卡不同，健康碼收集的個(gè)人信息更龐雜，包括個(gè)人的身份證號(hào)、人臉信息、行蹤軌跡、健康證明等敏感個(gè)人信息。

并且，由于健康碼以各地自建為主，缺乏統(tǒng)一標(biāo)準(zhǔn)。經(jīng)21世紀(jì)經(jīng)濟(jì)報(bào)道-南財(cái)合規(guī)科技研究院調(diào)研，僅少數(shù)地方出臺(tái)專門的規(guī)范性文件；健康碼數(shù)據(jù)使用范圍存在外溢情況，不少地方將健康碼與醫(yī)療社保、公共交通、政務(wù)服務(wù)等關(guān)聯(lián)；健康碼數(shù)據(jù)其存儲(chǔ)期限、刪除要求等并不明晰。

健康碼的落幕，似乎面對(duì)的挑戰(zhàn)更大。

程嘯指出，因?yàn)閼?yīng)對(duì)突發(fā)公共衛(wèi)生事件所必需而收集的大量個(gè)人信息，尤其是其中的行蹤軌跡、生物識(shí)別信息等敏感個(gè)人信息，應(yīng)警惕將來被用作其他用途，來謀取非法利益。健康碼背后蘊(yùn)含了大量有價(jià)值的個(gè)人信息，應(yīng)嚴(yán)格執(zhí)行《個(gè)人信息保護(hù)法》《數(shù)據(jù)安全法》等法律的規(guī)定，不能隨意擴(kuò)大應(yīng)用場景。嚴(yán)格依法處理個(gè)人信息，禁止非法收集和使用個(gè)人信息。

無論是健康碼、行程卡，均是基于風(fēng)險(xiǎn)管控來進(jìn)行數(shù)字化的治理技術(shù)，三年來在為各地防控疫情做出重要支撐外，數(shù)字化治理也出現(xiàn)了權(quán)力濫用的情形。在數(shù)字技術(shù)的加持下，公共部門如何在法治的軌道上，合理合法地行使日益強(qiáng)大的數(shù)據(jù)權(quán)力，變得尤為重要。程嘯認(rèn)為，利用收集的個(gè)人信息對(duì)公民的人身自由、出行、就診等進(jìn)行管理控制變得更為容易，應(yīng)警惕不受制約的數(shù)據(jù)權(quán)力。

隨著新十條提出“不再對(duì)跨地區(qū)流動(dòng)人員查驗(yàn)核酸檢測陰性證明和健康碼”，健康碼又將何去何從？

個(gè)人健康碼數(shù)據(jù)包括個(gè)人基本信息、個(gè)人健康信息等，每類包含不同的具體數(shù)據(jù)條目。以國家標(biāo)準(zhǔn)《個(gè)人健康信息碼數(shù)據(jù)格式》中對(duì)健康碼數(shù)據(jù)結(jié)構(gòu)作為參考，健康碼涵蓋大量個(gè)人信息。

國內(nèi)多地的健康碼由各地政府主導(dǎo)開發(fā)，企業(yè)提供技術(shù)支持?！案鞯囟加幸惶鬃约旱慕】荡a，里面涵蓋了大量詳細(xì)的個(gè)人數(shù)據(jù)，這些數(shù)據(jù)將何去何從仍沒有明確說法。”國內(nèi)一位公衛(wèi)專家表示。在他看來，“一些地方健康碼運(yùn)營方的法人角色較模糊，缺乏明確的責(zé)任承擔(dān)方?！?/p>

據(jù)媒體梳理發(fā)現(xiàn)，健康碼賦碼規(guī)則主要由各省級(jí)行政單位制定，而在不同的省份，主管單位并不相同。例如，北京市“健康寶”主管單位為北京市經(jīng)濟(jì)和信息化管理局；江蘇省“蘇康碼”主管單位為江蘇省疾病預(yù)防控制中心；湖南省健康碼主管單位為湖南省衛(wèi)健委；而遼寧省“遼事通”的主管單位為遼寧省營商環(huán)境建設(shè)局和省信息中心。

“2020年初疫情來臨時(shí)，全國各地亟需數(shù)字化企業(yè)迅速構(gòu)建健康碼系統(tǒng)，這可視為一段野蠻生長期。直到如今，盡管有一些管理機(jī)制存在，不排除一些企業(yè)有機(jī)會(huì)接觸到個(gè)人數(shù)據(jù)?！标悥|平表示，健康碼背后涉及上億人的個(gè)人信息，包括詳細(xì)的流調(diào)信息、支付信息、通勤信息等，一旦泄露會(huì)影響到國家安全。這需要相關(guān)部門對(duì)涉及其中的第三方運(yùn)營方加以監(jiān)管。

一直以來，各地健康碼形式并不統(tǒng)一，健康碼功能被逐漸擴(kuò)容，并日益泛化。在一些地區(qū)，健康碼還會(huì)被整合到當(dāng)?shù)氐木歪t(yī)服務(wù)、公共交通，甚至支付方式中。

11月9日，國家衛(wèi)健委等部門聯(lián)合印發(fā)的《“十四五”全民健康信息化規(guī)劃》提到，到2025年，初步建設(shè)形成統(tǒng)一權(quán)威、互聯(lián)互通的全民健康信息平臺(tái)支撐保障體系，基本實(shí)現(xiàn)公立醫(yī)療衛(wèi)生機(jī)構(gòu)與全民健康信息平臺(tái)聯(lián)通全覆蓋。每個(gè)居民擁有一份動(dòng)態(tài)管理的電子健康檔案和一個(gè)功能完備的電子健康碼。這一消息一時(shí)引發(fā)熱議。

此后，有接近國家衛(wèi)健委人士回應(yīng)媒體稱，所謂“電子健康碼”并非防疫期間所用的“健康碼”。疫情防控“健康碼”主要用于疫情防控，關(guān)聯(lián)新冠疫苗接種、核酸檢測信息；“電子健康碼”主要用于醫(yī)療健康服務(wù)，包含識(shí)別、結(jié)算、服務(wù)的功能，關(guān)聯(lián)居民電子健康檔案、電子病歷等醫(yī)療服務(wù)信息，已推行多年。

在陳東平看來，“疫情以來，健康碼確實(shí)發(fā)揮了比較大的作用。”

“真正屬于疫情后采集的數(shù)據(jù)，主要是核酸檢測數(shù)據(jù)和場所碼信息，現(xiàn)在關(guān)鍵是這兩類留存的數(shù)據(jù)接下來怎么辦?！睆?fù)旦大學(xué)國際關(guān)系與公共事務(wù)學(xué)院教授、數(shù)字與移動(dòng)治理實(shí)驗(yàn)室主任鄭磊接受第一財(cái)經(jīng)記者采訪時(shí)表示?！半S著新十條的落地，類似核酸信息、場所碼等數(shù)據(jù)都應(yīng)該銷毀、封存或者徹底脫敏。”鄭磊解釋稱。

陳東平建議，未來可考慮進(jìn)一步完善隱私保護(hù)數(shù)據(jù)機(jī)制，像健康碼數(shù)據(jù)的儲(chǔ)存、管理等職責(zé)，應(yīng)交給國家權(quán)威部門承擔(dān)。但從另一個(gè)角度講，他并不建議對(duì)如此龐大的信息數(shù)據(jù)全面整合，并描繪出具體的畫像，這在全球范圍內(nèi)也很少見。

對(duì)個(gè)人信息的處理，從國家乃至地方都出臺(tái)了明確規(guī)定。根據(jù)《個(gè)人信息保護(hù)法》總則第六條：處理個(gè)人信息應(yīng)當(dāng)具有明確、合理的目的，采取對(duì)個(gè)人權(quán)益影響最小的方式。收集個(gè)人信息，應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍，不得過度收集個(gè)人信息。

國務(wù)院聯(lián)防聯(lián)控機(jī)制綜合組在2021年1月印發(fā)了《新冠肺炎疫情防控健康碼管理與服務(wù)暫行辦法》，第二十四條明確加強(qiáng)個(gè)人隱私保護(hù)，為疫情防控、疾病防治收集的個(gè)人信息，不得用于其他用途。

鄭磊接受采訪時(shí)表示，未來健康碼首先應(yīng)回歸到出于衛(wèi)生健康的目的而使用，比如說就醫(yī)沒帶醫(yī)?？?，用健康碼刷醫(yī)?？ā叽a掛號(hào)付費(fèi)等。健康碼未來的應(yīng)用場景可以朝這個(gè)方向推行，并且是非強(qiáng)制性使用，只是給民眾提供一個(gè)多樣選擇。但也有觀點(diǎn)認(rèn)為，隨著疫情防控結(jié)束，目前使用的健康碼，理應(yīng)退出歷史舞臺(tái)。健康碼對(duì)個(gè)人信息或隱私的損害，有著諸多不確定性。

陳東平認(rèn)為，當(dāng)大數(shù)據(jù)被濫用以后，只會(huì)導(dǎo)致地方投入更多資金、人力等方面的資源，使得防疫偏離了精準(zhǔn)的方向。應(yīng)結(jié)束某些打著大數(shù)據(jù)精準(zhǔn)防疫的幌子，濫用數(shù)據(jù)的行為。

鐘南山院士曾預(yù)測，明年上半年，3月份后，有可能恢復(fù)到2019年以前的狀態(tài)。

到那時(shí)候，健康碼在防疫中失去意義，能否下線？

不少網(wǎng)友表示，希望在疫情結(jié)束后，讓健康碼徹底從生活中消失，再也不見。

在這方面，廣西、安徽等地方已經(jīng)有了明確規(guī)定，“按照相關(guān)法律法規(guī)規(guī)范使用，疫情結(jié)束后按規(guī)定銷毀或妥善處置。”廣西還要求，接入單位在退出健康碼系統(tǒng)時(shí)，需銷毀系統(tǒng)所儲(chǔ)存的用戶個(gè)人信息、疫苗接種信息、行程信息、核酸檢測信息歷史記錄等一切相關(guān)信息，并且簽署《健康碼下線協(xié)議》，提交至相關(guān)部門。

疫情之初，健康碼可能是我們的護(hù)身符，疫情之后，完成歷史使命的健康碼若不及時(shí)下線，網(wǎng)友自然會(huì)擔(dān)心其成為“電子鐐銬”。

那時(shí)，健康碼不僅存在被濫用的風(fēng)險(xiǎn)，更有可能影響人的自由流動(dòng)，影響社會(huì)的健康發(fā)展。

希望健康碼能像行程卡下線一樣，早日下線，讓生活回到2019年之前，讓社會(huì)回歸正常，健康運(yùn)行。

沒有健康碼的社會(huì)，才是真正健康的社會(huì)。