“ 通信 行程卡”官方微信12月12日 發(fā)布公告:
為深入貫徹黨中央、國務(wù)院關(guān)于進(jìn)一步優(yōu)化新冠肺炎疫情防控措施,科學(xué)精準(zhǔn)做好防控工作的決策部署,根據(jù)國務(wù)院聯(lián)防聯(lián)控機(jī)制綜合組有關(guān)要求,12月13日0時起,正式下線“通信行程卡”服務(wù)?!巴ㄐ判谐炭ā倍绦?、網(wǎng)頁、微信小程序、支付寶小程序、 APP等查詢渠道將同步下線。
特此公告。
延伸閱讀:
健康碼會走入歷史嗎?存儲的數(shù)據(jù)將何去何從?
21世紀(jì)經(jīng)濟(jì)報道記者 王俊 實(shí)習(xí)生 夏川、駱婷 北京報道
隨著“新十條”等政策出臺,防控措施疊加優(yōu)化,出門看碼、全民核酸的時代似乎告一段落,不少地方已撤下健康碼海報,“告別健康碼”也登上熱搜榜。
2020年2月首個健康碼誕生后便迅速嵌入14億人的手機(jī)中,成為公民出行的健康憑證,以及精準(zhǔn)防疫的重要參考。每一張健康碼的二維碼背后,存儲著個人的身份證號、人臉信息、行蹤軌跡等敏感個人信息,并且伴隨著健康碼與公眾生活的深度綁定,不少地方健康碼與公交、社保、支付系統(tǒng)打通,引發(fā)了對個人信息進(jìn)一步被掌控的擔(dān)憂;而賦碼規(guī)則的不透明,也曾讓健康碼的管理受到質(zhì)疑。
現(xiàn)在,隨著我們邁向結(jié)束疫情生活的道路,三年來,伴隨公眾最緊密的健康碼,是否也會走入歷史?經(jīng)過21世紀(jì)經(jīng)濟(jì)報道-南財合規(guī)科技研究院調(diào)研,僅少數(shù)地方出臺專門的規(guī)范性文件,健康碼數(shù)據(jù)使用范圍存在外溢情況,健康碼數(shù)據(jù)其存儲期限、刪除要求等并不明晰。健康碼在完成其使命后,其收集、存儲、流轉(zhuǎn)的數(shù)據(jù)是否能真正做到銷毀,是后疫情時代的重要命題。
健康碼到底收集哪些信息?
健康碼是根據(jù)個人填報信息并進(jìn)行大數(shù)據(jù)分析后生成的二維碼?!敖】荡a”運(yùn)轉(zhuǎn)的背后是海量個人信息的匯集、共享并利用算法進(jìn)行自動化決策。
三年來,健康碼的功能愈加完善健全,背后的數(shù)據(jù)鏈路愈加復(fù)雜,收集的個人信息也愈發(fā)龐大。
個人健康碼數(shù)據(jù)大致可分為個人基本信息、個人健康信息、行程信息、健康證明信息四類,每類包含不同的具體數(shù)據(jù)條目。以國家標(biāo)準(zhǔn)《個人健康信息碼 數(shù)據(jù)格式》中對健康碼數(shù)據(jù)結(jié)構(gòu)作為參考,健康碼涵蓋大量個人信息。
這些信息獲取是不同部門合作配合的結(jié)果,用以研判個人健康狀態(tài),比如公安部門提供居民戶籍信息,移動運(yùn)營商、通信管理部門和鐵路航空交通部門提供的用戶行程與出行數(shù)據(jù),衛(wèi)健委部門提供居民就診信息。
不同部門接入,在疫情精準(zhǔn)防控發(fā)揮了舉足輕重的作用,同時也意味著個人信息在多場景下的流轉(zhuǎn),健康碼所處理的大量敏感個人信息一旦被濫用將直接影響公眾的個人利益。
CCIA數(shù)據(jù)安全工作委員會發(fā)布的《“健康碼”數(shù)據(jù)安全和個人信息保護(hù)措施與建議》中也指出,“健康碼”的生成、申領(lǐng)必然涉及個人信息的收集,環(huán)節(jié)存在用戶主動申報信息、多方數(shù)據(jù)打通、人臉識別驗(yàn)證等場景;在使用健康碼進(jìn)行防疫過程中,也存在相關(guān)單位要求用戶出示、提供、留存健康碼信息的場景。
資深數(shù)據(jù)法律師袁立志告訴21世紀(jì)經(jīng)濟(jì)報道記者,各地健康碼管理平臺收集的信息類型不一,一般有用戶主動填報的身份信息、人臉識別信息、行程信息、健康信息、接觸史信息等,以及從衛(wèi)健、工信、交通、社區(qū)等間接獲取的出行、位置、核酸、疫苗、抗原等信息。
“盡管大部分信息都是疫情防控所必需的,但是在防控壓力下,收集各類信息的必要性未必都經(jīng)過事先的充分評估和論證,超出必要范圍收集信息的情況時有發(fā)生,甚至出現(xiàn)收集特定金融機(jī)構(gòu)儲戶身份信息和生活習(xí)慣信息等明顯不合理的情況。多部門、不同層級重復(fù)收集信息的情況普遍存在,也不符合最少必要原則。”他表示。
不斷擴(kuò)容的健康碼是否脫離“防疫”目的?
盡管健康碼誕生之初以疫情防控為目的,但隨著時間線的拉長,“碼”數(shù)不斷升級,疫情防控之外的場景不斷融入。
2022年在健康碼”之后,又增“場所碼”。通過掃描“場所碼”,可以對出入該場所的所有人員進(jìn)行信息的自動化登記,同時也會顯示出入該場所人員當(dāng)時的健康碼狀態(tài)。
而對于場所碼的數(shù)據(jù)如何管理,少數(shù)地方有針對性的回應(yīng)。據(jù)惠州市疾控中心介紹,“場所碼”信息系統(tǒng)里的個人信息是加密的。只有在特殊情況下,相關(guān)部門才能調(diào)取相關(guān)信息,并必須走嚴(yán)格的審批流程。
此外,健康碼與其他功能的融合也成為“大勢”,與醫(yī)療功能的整合似乎很“自然”。陜西省電子健康碼融合了就醫(yī)服務(wù)、疫情防控、疫苗接種、公共衛(wèi)生、健康管理、醫(yī)保結(jié)算等服務(wù)功能,實(shí)現(xiàn)了“一碼通用、一碼多用”功能。稱建立全省衛(wèi)生健康行業(yè)唯一個人身份主索引體系,串聯(lián)衛(wèi)生健康、疫情防控等應(yīng)用,實(shí)現(xiàn)了從城市到鄉(xiāng)村的衛(wèi)生健康應(yīng)用服務(wù)全覆蓋。
不少地方還將健康碼與公共交通、政務(wù)服務(wù)等關(guān)聯(lián),以安徽為例,為“安康碼”拓展了支付渠道,對接支付寶、微信、銀聯(lián)、商業(yè)銀行等支付接口,提供聚合支付服務(wù)。海南省健康碼則與??诠怀塑嚧a、實(shí)名登記碼“三碼合一”,市民可以在乘坐公交時實(shí)現(xiàn)亮碼和支付“一碼通行”。并且與中免海免離島免稅購物對接,“健康一碼通”向“消費(fèi)一碼通”轉(zhuǎn)換。
健康碼的應(yīng)用場景日益泛化,而回頭看,其實(shí)早在2021年1月,國務(wù)院聯(lián)防聯(lián)控機(jī)制綜合組印發(fā)《新冠肺炎疫情防控健康碼管理與服務(wù)暫行辦法》,曾明確要求,各地要嚴(yán)格健康碼功能定位,不得擴(kuò)大應(yīng)用范圍,切實(shí)防止“碼上加碼”。辦法第二十四條明確,加強(qiáng)個人隱私保護(hù),為疫情防控、疾病防治收集的個人信息,不得用于其他用途。
健康碼數(shù)據(jù)將如何處理?
健康碼不斷集納各項(xiàng)功能,其數(shù)據(jù)存儲、使用、流轉(zhuǎn)的管理難度系數(shù)也會增加。
袁立志表示,健康碼相關(guān)信息一般存儲在終端App、平臺系統(tǒng)、掃碼端,比較分散,再加上實(shí)際運(yùn)營的外包和轉(zhuǎn)包,信息的共享和流轉(zhuǎn),信息分布更加分散。
根據(jù)21世紀(jì)經(jīng)濟(jì)報道-南財合規(guī)科技研究院的調(diào)研,健康碼的運(yùn)維層層外包情況較為普遍,數(shù)據(jù)管理部門主管,底層數(shù)據(jù)庫系統(tǒng)及高并發(fā)數(shù)據(jù)服務(wù),制碼服務(wù)、云計算等可能委托不同企業(yè)來完成。
而健康碼收集數(shù)據(jù)的存儲方式及期限、其中涉及的敏感個人信息的保護(hù)與存儲措施,鮮有地方做出明確規(guī)范。
疫情防控生活正在進(jìn)入尾聲,健康碼是否已經(jīng)完成了自己的歷史使命?此前收集的數(shù)據(jù)是否應(yīng)該銷毀?
今年10月,泰國宣布,其公共衛(wèi)生部疾控廳關(guān)閉疫情追蹤軟件“醫(yī)生勝利”,同時銷毀系統(tǒng)中的所有數(shù)據(jù)。
廣西、安徽等地方相關(guān)規(guī)定表示,“按照相關(guān)法律法規(guī)規(guī)范使用,疫情結(jié)束后按規(guī)定銷毀或妥善處置?!睆V西還要求,接入單位在退出健康碼系統(tǒng)時,需銷毀系統(tǒng)所儲存的用戶個人信息、疫苗接種信息、行程信息、核酸檢測信息歷史記錄等一切相關(guān)信息,并且簽署《健康碼下線協(xié)議》,提交至相關(guān)部門。
“在健康碼整個研發(fā)、測試、設(shè)計、管理、運(yùn)維等環(huán)節(jié)中,只要涉及到個人信息數(shù)據(jù)的,都應(yīng)該按照法律法規(guī)相應(yīng)的要求進(jìn)行刪除?!北本h華飛天信安科技有限公司總經(jīng)理彭根指出。
袁立志表示,根據(jù)個保法,個人信息處理一旦完成,原則上就應(yīng)刪除或者匿名化。對于網(wǎng)絡(luò)數(shù)據(jù),就是要將數(shù)據(jù)從各個存儲空間、介質(zhì)中刪除,使其不可被再次訪問,或者通過技術(shù)處理切斷信息與個人的關(guān)聯(lián),并確保不能恢復(fù)。各地在實(shí)踐中還收集了大量的紙質(zhì)數(shù)據(jù),也應(yīng)當(dāng)及時銷毀。
(南方財經(jīng)全媒體記者吳立洋、蔡姝越、鐘雨欣、張雅婷、李潤澤子、諸未靜、郭美婷對本文有貢獻(xiàn))