行程卡下架后應刪除個人信息 _程嘯

文章插圖

文章插圖

個人信息處理者負有“證明自己履行了刪除義務的證明責任” 。如果今后發(fā)現(xiàn)其并未刪除，無論是否泄露或者是否利用，都構成非法處理個人信息，應當承擔法律責任

文章插圖

文｜樊瑞
編輯｜郭麗琴
隨著中國疫情防控政策的調(diào)整，已經(jīng)在普羅大眾生活中存在達兩年九個月之久的“通信大數(shù)據(jù)行程卡”（下稱“行程卡”），將于12月13日0時正式下線。
讓各方關注的是，應當如何妥善處理行程卡所涉的海量個人信息？其中行程卡中的行蹤軌跡、健康寶中的生物識別人臉信息，都屬于《個人信息保護法》規(guī)定的敏感個人信息，信息處理者應當承擔更嚴格的搜集和處理義務。
依據(jù)《個人信息保護法》，當“處理目的已實現(xiàn)”和“個人信息處理者停止提供產(chǎn)品或者服務”的情況，個人信息處理者應當主動刪除個人信息。
財經(jīng)E法從了解行程卡運行的知情人士處獲悉，行程卡只是一個查詢導流平臺，一邊鏈接有數(shù)據(jù)的運營商，一邊負責接受用戶的查詢請求，并不存儲任何用戶信息。
隨后，財經(jīng)E法分別致電三家電信運營商，詢問行程卡下架后，是否會在后臺刪除用戶個人數(shù)據(jù) 。
中國電信的客服回復稱，下架是防疫部門的決定，下架后會自動刪除用戶數(shù)據(jù)；
中國聯(lián)通客服稱“應該會刪除” 。
中國移動客服則表示，“移動不會泄露包括用戶行程在內(nèi)的個人信息”，“目前還沒接到公司將刪除用戶行程數(shù)據(jù)的通知，可以繼續(xù)關注后續(xù)消息” 。
12月12日晚21時許，中國聯(lián)通發(fā)布官方公告稱，“高度重視客戶個人信息保護，將按照《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》等有關法律規(guī)定，自12月13日0時‘通信行程卡’服務下線后，同步刪除用戶行程相關數(shù)據(jù)，依法保障個人信息安全” 。雖然有媒體報道稱，三大運營商先后發(fā)公告表示，將在 ‘通信行程卡’服務下線后，同步刪除用戶行程相關數(shù)據(jù)，依法保障個人信息安全。但截至發(fā)稿時，未在相關渠道發(fā)現(xiàn)中國移動和中國電信發(fā)布官方通告。
與此相關的問題是，其他在疫情特殊時期產(chǎn)生的，且類似于行程卡的數(shù)據(jù)平臺，如果確實存儲了大量個人信息，未來又該如何妥善處理這些信息？

文章插圖

文章插圖

累計接受查詢近600億次
行程卡最初設計的目的是疫情防控和復工復產(chǎn)，可通過行程“自證清白” 。
它是由工信部指導，中國信通院、中國電信、中國移動、中國聯(lián)通、中國廣電共同推出的公益性的行程查詢服務，可以免費為用戶提供本人過往7天內(nèi)到訪過的國家（地區(qū)）和連續(xù)停留滿4小時的國內(nèi)城市證明。
行程卡于2020年2月29日正式上線。在行程卡使用的早期，提供的是14天的行程記錄。2021年1月8日，對包含中高風險區(qū)域的地市名稱以“星號”標記。
2022年6月29日，工信部宣布即日起取消通信行程卡“星號”標記。
7月8日，工信部發(fā)布公告，根據(jù)《新型冠狀病毒肺炎防控方案（第九版）》，將行程卡查詢結果的覆蓋時間范圍由“14天”調(diào)整為“7天” 。