12月12日，中國信息通信研究院在官方公眾號(hào)發(fā)文稱，根據(jù)國務(wù)院聯(lián)防聯(lián)控機(jī)制綜合組有關(guān)要求，12月13日0時(shí)起，正式下線“通信行程卡”服務(wù)，短信、網(wǎng)頁、微信小程序、支付寶小程序、APP等查詢渠道同步下線。
當(dāng)行程卡成為歷史后，此前存儲(chǔ)在其中的用戶數(shù)據(jù)如何處理，會(huì)否造成信息泄露成為了許多人關(guān)心的問題之一。
12月12日晚，新京報(bào)貝殼財(cái)經(jīng)記者從中國移動(dòng)方面獲悉，中國移動(dòng)高度重視客戶個(gè)人信息保護(hù)，將按照《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個(gè)人信息保護(hù)法》等有關(guān)法律規(guī)定，自12月13日0時(shí)“通信行程卡”服務(wù)下線后，同步刪除用戶行程相關(guān)數(shù)據(jù)，依法保障個(gè)人信息安全。
據(jù)中國聯(lián)通(600050)官微12日晚間消息，中國聯(lián)通也將自12月13日0時(shí)“通信行程卡”服務(wù)下線后，同步刪除用戶行程相關(guān)數(shù)據(jù)，依法保障個(gè)人信息安全。
同日，中國電信也對(duì)公開表示，將同步刪除“通信行程卡”用戶行程相關(guān)數(shù)據(jù)。
━━━━━
行程卡通過運(yùn)營商數(shù)據(jù)獲取用戶位置
“通信行程卡”于2020年2月底上線，是工信部組織中國信通院和移動(dòng)等運(yùn)營商推出防疫專用的公益性應(yīng)用。此后數(shù)次迭代，添加了行程標(biāo)星等功能。
根據(jù)工信部2022年5月26日公布的數(shù)據(jù)，行程卡用戶查詢次數(shù)累計(jì)已達(dá)到556億次以上。上線初期，手機(jī)用戶可通過服務(wù)，查詢本人前14天到過的所有地市信息；2022年7月8日，工信部發(fā)布公告：根據(jù)《新型冠狀病毒肺炎防控方案（第九版）》，“通信行程卡”查詢結(jié)果的覆蓋時(shí)間范圍由“14天”調(diào)整為“7天”。短信、網(wǎng)頁、微信小程序、支付寶小程序、“通信行程卡”APP等查詢渠道同步進(jìn)行應(yīng)用版本更新。
12月12日，工信部信息通信經(jīng)濟(jì)專家委員會(huì)委員王春暉公開表示，“通信大數(shù)據(jù)行程卡”的數(shù)據(jù)分析的是“手機(jī)信令數(shù)據(jù)”，通過用戶手機(jī)所處的基站位置獲取，有嚴(yán)格的安全隱私保障機(jī)制，查詢結(jié)果實(shí)時(shí)可得、方便快捷，為我國的疫情防控做出了重大貢獻(xiàn)。
“個(gè)人認(rèn)為，行程卡相當(dāng)于一個(gè)服務(wù)導(dǎo)引的入口和信息展示平臺(tái)，具體的數(shù)據(jù)應(yīng)該存儲(chǔ)在運(yùn)營商數(shù)據(jù)庫中。”12月12日，接近行程卡研發(fā)團(tuán)隊(duì)的陳石（化名）告訴新京報(bào)貝殼財(cái)經(jīng)記者。
貝殼財(cái)經(jīng)記者注意到，打開通信行程小程序卡界面，其標(biāo)注服務(wù)聯(lián)合提供方包括：中國信通院、中國電信、中國移動(dòng)、中國聯(lián)通、中國廣電。除信通院外，其余四家服務(wù)提供方皆為電信運(yùn)營商。陳石對(duì)記者表示，如果行程卡可以儲(chǔ)存歷史數(shù)據(jù)，那么如此海量的數(shù)據(jù)信通院一方或難以獨(dú)自存儲(chǔ)下來，“行程卡實(shí)際上是和個(gè)人通信服務(wù)綁定的。”
“行程卡通過技術(shù)手段讓用戶輸入查詢指令，直接調(diào)取了相關(guān)運(yùn)營商后臺(tái)服務(wù)數(shù)據(jù)，這套小程序由中國信通院牽頭，由各大運(yùn)營商提供數(shù)據(jù)接口。”北京云嘉律師事務(wù)所副主任律師趙占領(lǐng)表示。
━━━━━
用戶信息如何刪除？
三大運(yùn)營商：
通信行程卡相關(guān)用戶信息全刪除
那么，當(dāng)通信行程卡下線后，其涉及的相關(guān)用戶信息會(huì)否造成信息泄露？是否應(yīng)該刪除？
趙占領(lǐng)表示，行程卡里涉及的手機(jī)號(hào)碼、特定身份、行蹤軌跡、醫(yī)療健康都屬于個(gè)人信息，屬于個(gè)人保護(hù)法規(guī)定的敏感信息范疇，這類信息在收集和使用的環(huán)節(jié)都有嚴(yán)格的規(guī)則。在他看來，行程卡停止服務(wù)后，應(yīng)該把這些信息徹底刪除，否則安全隱患較大。
北京市中聞律師事務(wù)所合伙人趙虎對(duì)貝殼財(cái)經(jīng)記者表示，根據(jù)《個(gè)人信息保護(hù)法》第二十二條，個(gè)人信息處理者因合并、分立、解散、被宣告破產(chǎn)等原因需要轉(zhuǎn)移個(gè)人信息的，應(yīng)當(dāng)向個(gè)人告知接收方的名稱或者姓名和聯(lián)系方式。接收方應(yīng)當(dāng)繼續(xù)履行個(gè)人信息處理者的義務(wù)。接收方變更原先的處理目的、處理方式的，應(yīng)當(dāng)依照本法規(guī)定重新取得個(gè)人同意；而《個(gè)人信息保護(hù)法》第五條則規(guī)定，處理個(gè)人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要和誠信原則，不得通過誤導(dǎo)、欺詐、脅迫等方式處理個(gè)人信息。
對(duì)此，北京市中聞律師事務(wù)所合伙人趙虎對(duì)新京報(bào)貝殼財(cái)經(jīng)記者表示，如果經(jīng)過論證認(rèn)為相關(guān)信息沒有必要轉(zhuǎn)移給另外一個(gè)主體、另外一個(gè)單位，這種情況下符合《個(gè)人信息保護(hù)法》第四十七條第一款“處理目的已實(shí)現(xiàn)、無法實(shí)現(xiàn)或者為實(shí)現(xiàn)處理目的不再必要”情形，個(gè)人信息處理者應(yīng)當(dāng)主動(dòng)刪除個(gè)人信息；個(gè)人信息處理者未刪除的，個(gè)人有權(quán)請(qǐng)求刪除。
“我個(gè)人傾向于認(rèn)為應(yīng)該按照第四十七條第一款的規(guī)定對(duì)信息進(jìn)行刪除處理。”趙虎說，“此外，三年來各地健康碼所收集的海量的信息，究竟是否有必要在脫敏之后安排做研究使用，尚需論證。”
不過，談到操作層面，趙占領(lǐng)認(rèn)為，“個(gè)人保護(hù)法的條款圍繞行程卡退出機(jī)制，缺少行政部門或第三方獨(dú)立機(jī)構(gòu)的監(jiān)督。用戶個(gè)人基本上難以發(fā)現(xiàn)是否從根本上刪除，只有刪除后由監(jiān)管部門核查，才能有效地保證信息的處理者真正做到了刪除義務(wù)。”
最新評(píng)論