行程卡下架后应删除个人信息 _程啸

文章插图

文章插图

个人信息处理者负有“证明自己履行了删除义务的证明责任” 。如果今后发现其并未删除，无论是否泄露或者是否利用，都构成非法处理个人信息，应当承担法律责任

文章插图

文｜樊瑞
编辑｜郭丽琴
随着中国疫情防控政策的调整，已经在普罗大众生活中存在达两年九个月之久的“通信大数据行程卡”（下称“行程卡”），将于12月13日0时正式下线。
让各方关注的是，应当如何妥善处理行程卡所涉的海量个人信息？其中行程卡中的行踪轨迹、健康宝中的生物识别人脸信息，都属于《个人信息保护法》规定的敏感个人信息，信息处理者应当承担更严格的搜集和处理义务。
依据《个人信息保护法》，当“处理目的已实现”和“个人信息处理者停止提供产品或者服务”的情况，个人信息处理者应当主动删除个人信息。
财经E法从了解行程卡运行的知情人士处获悉，行程卡只是一个查询导流平台，一边链接有数据的运营商，一边负责接受用户的查询请求，并不存储任何用户信息。
随后，财经E法分别致电三家电信运营商，询问行程卡下架后，是否会在后台删除用户个人数据。
中国电信的客服回复称，下架是防疫部门的决定，下架后会自动删除用户数据；
中国联通客服称“应该会删除” 。
中国移动客服则表示，“移动不会泄露包括用户行程在内的个人信息”，“目前还没接到公司将删除用户行程数据的通知，可以继续关注后续消息” 。
12月12日晚21时许，中国联通发布官方公告称，“高度重视客户个人信息保护，将按照《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等有关法律规定，自12月13日0时‘通信行程卡’服务下线后，同步删除用户行程相关数据，依法保障个人信息安全” 。虽然有媒体报道称，三大运营商先后发公告表示，将在 ‘通信行程卡’服务下线后，同步删除用户行程相关数据，依法保障个人信息安全。但截至发稿时，未在相关渠道发现中国移动和中国电信发布官方通告。
与此相关的问题是，其他在疫情特殊时期产生的，且类似于行程卡的数据平台，如果确实存储了大量个人信息，未来又该如何妥善处理这些信息？

文章插图

文章插图

累计接受查询近600亿次
行程卡最初设计的目的是疫情防控和复工复产，可通过行程“自证清白” 。
它是由工信部指导，中国信通院、中国电信、中国移动、中国联通、中国广电共同推出的公益性的行程查询服务，可以免费为用户提供本人过往7天内到访过的国家（地区）和连续停留满4小时的国内城市证明。
行程卡于2020年2月29日正式上线。在行程卡使用的早期，提供的是14天的行程记录。2021年1月8日，对包含中高风险区域的地市名称以“星号”标记。
2022年6月29日，工信部宣布即日起取消通信行程卡“星号”标记。
7月8日，工信部发布公告，根据《新型冠状病毒肺炎防控方案（第九版）》，将行程卡查询结果的覆盖时间范围由“14天”调整为“7天” 。