行程卡下架后應刪除個人信息 _程嘯

文章插圖

文章插圖

個人信息處理者負有“證明自己履行了刪除義務的證明責任” 。如果今后發現其并未刪除，無論是否泄露或者是否利用，都構成非法處理個人信息，應當承擔法律責任

文章插圖

文｜樊瑞
編輯｜郭麗琴
隨著中國疫情防控政策的調整，已經在普羅大眾生活中存在達兩年九個月之久的“通信大數據行程卡”（下稱“行程卡”），將于12月13日0時正式下線。
讓各方關注的是，應當如何妥善處理行程卡所涉的海量個人信息？其中行程卡中的行蹤軌跡、健康寶中的生物識別人臉信息，都屬于《個人信息保護法》規定的敏感個人信息，信息處理者應當承擔更嚴格的搜集和處理義務。
依據《個人信息保護法》，當“處理目的已實現”和“個人信息處理者停止提供產品或者服務”的情況，個人信息處理者應當主動刪除個人信息。
財經E法從了解行程卡運行的知情人士處獲悉，行程卡只是一個查詢導流平臺，一邊鏈接有數據的運營商，一邊負責接受用戶的查詢請求，并不存儲任何用戶信息。
隨后，財經E法分別致電三家電信運營商，詢問行程卡下架后，是否會在后臺刪除用戶個人數據。
中國電信的客服回復稱，下架是防疫部門的決定，下架后會自動刪除用戶數據；
中國聯通客服稱“應該會刪除” 。
中國移動客服則表示，“移動不會泄露包括用戶行程在內的個人信息”，“目前還沒接到公司將刪除用戶行程數據的通知，可以繼續關注后續消息” 。
12月12日晚21時許，中國聯通發布官方公告稱，“高度重視客戶個人信息保護，將按照《中華人民共和國數據安全法》《中華人民共和國個人信息保護法》等有關法律規定，自12月13日0時‘通信行程卡’服務下線后，同步刪除用戶行程相關數據，依法保障個人信息安全” 。雖然有媒體報道稱，三大運營商先后發公告表示，將在 ‘通信行程卡’服務下線后，同步刪除用戶行程相關數據，依法保障個人信息安全。但截至發稿時，未在相關渠道發現中國移動和中國電信發布官方通告。
與此相關的問題是，其他在疫情特殊時期產生的，且類似于行程卡的數據平臺，如果確實存儲了大量個人信息，未來又該如何妥善處理這些信息？

文章插圖

文章插圖

累計接受查詢近600億次
行程卡最初設計的目的是疫情防控和復工復產，可通過行程“自證清白” 。
它是由工信部指導，中國信通院、中國電信、中國移動、中國聯通、中國廣電共同推出的公益性的行程查詢服務，可以免費為用戶提供本人過往7天內到訪過的國家（地區）和連續停留滿4小時的國內城市證明。
行程卡于2020年2月29日正式上線。在行程卡使用的早期，提供的是14天的行程記錄。2021年1月8日，對包含中高風險區域的地市名稱以“星號”標記。
2022年6月29日，工信部宣布即日起取消通信行程卡“星號”標記。
7月8日，工信部發布公告，根據《新型冠狀病毒肺炎防控方案（第九版）》，將行程卡查詢結果的覆蓋時間范圍由“14天”調整為“7天” 。