行程卡下架后应删除个人信息( 二 ) _程啸

12月7日，国务院联防联控机制召开新闻发布会，宣布跨地区流动人员，不再查验核酸检测阴性证明，不查验健康码和行程码。
上述变动可以看到，对行程卡已成逐步解绑之势，彻底下线也在意料之中。
【行程卡下架后应删除个人信息】工信部人士在2022年5月曾表示，通信大数据行程卡用户查询次数累计达到556亿次以上，成为人人出行的“标配”和各地防控疫情的重要支撑。
行程卡上的显示信息包括：用户加密手机号、行程信息更新时间、色卡、用户过往7天内所有到访过的国家（地区）和连续停留超过4小时的国内城市。
《个人信息保护法》中规定，个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
清华大学法学院副院长程啸指出，行程卡上的信息显示，行程卡掌握个人的姓名、手机号、行程信息，这些都属于个人信息， “尤其是行程信息，是《个人信息保护法》中规定的敏感个人信息类别下的行踪轨迹，信息处理者应当承担更严格的搜集和处理义务” 。

文章插图

知情人士：行程卡不存储个人信息
根据“通信行程卡”官方公众号消息，2022年12月13日0时起，正式下线“通信行程卡”服务。“通信行程卡”短信、网页、微信小程序、支付宝小程序、APP等查询渠道将同步下线。
在疫情期间，行程卡常与健康码配合，成为重要出行“伴侣” 。在防疫政策的调整下，行程卡退场并不令人意外。
在即将下架之时，行程卡所步及的海量个人信息将会被如何处理？
《个人信息保护法》第47条规定，当“处理目的已实现”和“个人信息处理者停止提供产品或者服务”的情况，个人信息处理者应当主动删除个人信息；个人信息处理者未删除的，个人有权请求删除。
程啸对财经E法表示，行程卡本是为应对突发公共卫生事件产生而处理个人信息的平台，按照《个人信息保护法》规定，在此特殊情况下，个人信息处理者可以不需要取得个人同意就处理个人信息。但现在此处理目的已经实现，故不能再存储个人信息。“按照法律规定，存储个人信息的处理者要删除相关的个人信息。”程啸说。
但一位不愿具名的知情人士透露，行程卡本身并不存储人个信息。
这位知情人士向财经E法披露了行程卡的运作逻辑，用户通过手机号码登录行程卡，并发起查询申请，三大运营商可根据申请提供行程。中国信通院维护的行程卡端提供的是通道服务，一边链接有数据的运营商，一边接受用户的查询，返回并展示这些数据。这位知情人强调，行程卡本身并不存储数据。
另一位知情人士也向财经E法确认了上述信息，即中国信通院在行程卡提供服务中，承担的是“查询导流平台”的作用，“不存储任何用户信息” 。
事实上，行程卡官微也介绍， “服务使用收集信令数据和话单数据进行分析，位置信息来源于基站，不会收集用户的GPS定位信息。”