每經(jīng)編輯 孫志成    

作為疫情防控的重要工具之一，近三年來，健康碼在日常生活中出現(xiàn)的頻率相當高。此前數(shù)據(jù)顯示，我國已有近9億人申領(lǐng)“健康碼”，使用次數(shù)超600億次。

而隨著疫情防控平穩(wěn)進入“乙類乙管”常態(tài)化防控階段，這些應(yīng)用的使用量大幅減少，其積累的個人數(shù)據(jù)如何處理，成為備受關(guān)注的話題。

無錫銷毀10億條涉疫個人數(shù)據(jù)

據(jù)“平安無錫”消息，3月2日，無錫市舉行涉疫個人數(shù)據(jù)銷毀儀式，首批銷毀數(shù)據(jù)10億條。

為確保數(shù)據(jù)徹底銷毀、無法還原，當?shù)剡€邀請了第三方審計和公證處參與工作。至此，無錫市第一批涉疫個人數(shù)據(jù)實現(xiàn)成功銷毀，全力保障了公民個人數(shù)據(jù)安全。

同時，門鈴碼、疫查通、貨運通行證等“數(shù)字防疫”40多項應(yīng)用，也于當天功成身退，陸續(xù)下線。

圖片來源：平安無錫

據(jù)了解，無錫市“數(shù)字防疫”服務(wù)上線以來，共搜集了10億條個人數(shù)據(jù)，主要用于核酸篩查、流調(diào)溯源、外防輸入性疫情、重點人群核酸檢測等用途。

無錫市相關(guān)負責人表示，“此次銷毀涉疫個人數(shù)據(jù)，一是體現(xiàn)了依法執(zhí)政理念，依法依規(guī)刪除目的已經(jīng)實現(xiàn)的數(shù)據(jù)；二是保護了公民隱私，防止數(shù)字時代公民個人信息被盜用或濫用；三是防止了數(shù)據(jù)泄露，通過數(shù)據(jù)徹底銷毀減少數(shù)據(jù)泄露的可能性；四是節(jié)約了存儲空間，進一步提高存儲效率。”

下一步，無錫城市大數(shù)據(jù)中心將進一步加強數(shù)據(jù)分類分級管理，數(shù)據(jù)安全風險評估、監(jiān)測預(yù)警、數(shù)據(jù)安全審查等制度建設(shè)，確保數(shù)據(jù)無法被恢復(fù)。同時持續(xù)加強對技術(shù)運維人員的安全教育，加強數(shù)據(jù)安全合規(guī)理念，提升全員數(shù)據(jù)安全意識，嚴格禁止私下留存、轉(zhuǎn)移涉疫數(shù)據(jù)等行為，全力保障公民個人隱私。

公開報道顯示，這并不是第一次有地方主動銷毀涉疫個人數(shù)據(jù)。

2023年2月14日，廣東省健康碼“粵康碼”發(fā)布服務(wù)公告稱，按照國家新冠病毒感染防控政策措施優(yōu)化調(diào)整要求，抗原自測、老幼助查、健康申報、電子證照、防疫工作臺服務(wù)將于2023年2月16日11時起停止服務(wù)。

“粵康碼”下一步將關(guān)閉相關(guān)服務(wù)入口。“自服務(wù)上線以來，我們按照《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》等法律法規(guī)有關(guān)規(guī)定，采取嚴格的技術(shù)和管理措施，依法依規(guī)保障個人信息安全。”公告稱。

公告明確，停止相關(guān)服務(wù)后，“粵康碼”將按照有關(guān)法律法規(guī)規(guī)定，徹底刪除、銷毀服務(wù)相關(guān)所有數(shù)據(jù)，切實保障個人信息安全。

健康碼數(shù)據(jù)該如何處理

隨著疫情防控政策調(diào)整，以“健康碼”為代表的一批應(yīng)用程序正逐漸退出日常生活。但它們究竟是徹底退出歷史舞臺，還是轉(zhuǎn)型為其他服務(wù)，目前還沒有定論。

據(jù)《人民郵電》報，健康碼作為精準防疫的重要數(shù)字工具載體，疫情期間作為公民日常出行必備的通行證，實際上匯聚了大量敏感個人信息。各地健康碼管理平臺會從社區(qū)、衛(wèi)生機構(gòu)、通信、交通運輸?shù)炔块T間接獲取個人信息，以實現(xiàn)行程追蹤、精準防控的目的。但這些信息一旦使用不當，就可能造成個人信息的泄露。

去年6月，有個別地方使用健康碼紅碼限制群眾正常出行，將公眾長久擔心的問題暴露出來。隨后，國家衛(wèi)健委疾控局副局長、一級巡視員雷正龍對此回應(yīng)說，國務(wù)院聯(lián)防聯(lián)控機制明確要求嚴格健康碼的功能定位，不得擅自擴大應(yīng)用范圍，絕不允許因疫情防控之外的因素對群眾進行健康碼賦碼變碼。

那么，這些數(shù)據(jù)要如何處理？能否徹底銷毀？還是在保護隱私的前提下充分利用？

《中華人民共和國個人信息保護法》第47條中就規(guī)定了個人信息處理者應(yīng)當主動刪除個人信息的情形，包括“處理目的已實現(xiàn)、無法實現(xiàn)或者為實現(xiàn)處理目的不再必要”等，該條還規(guī)定個人信息處理者未刪除的，個人有權(quán)請求刪除。

該法第47條第2款還規(guī)定：“法律、行政法規(guī)規(guī)定的保存期限未屆滿，或者刪除個人信息從技術(shù)上難以實現(xiàn)的，個人信息處理者應(yīng)當停止除存儲和采取必要的安全保護措施之外的處理。”

此前，有部分省市曾把健康碼與其他政務(wù)大數(shù)據(jù)融合，拓展了更多應(yīng)用場景，如電子健康卡、電子社保卡、稅務(wù)、交通、商貿(mào)旅游等領(lǐng)域。采訪中，多位專家表示不建議這樣的做法。

華中科技大學生命倫理學研究中心執(zhí)行主任雷瑞鵬認為，健康碼數(shù)據(jù)用于防疫之外的目的不能得到倫理辯護。“這部分數(shù)據(jù)從法律歸屬上僅能用于防疫目的，在疫情常態(tài)化后，根據(jù)《民法典》《網(wǎng)絡(luò)安全法》《個人信息保護法》關(guān)于個人信息刪除權(quán)的法律規(guī)定，健康碼收集的個人信息和數(shù)據(jù)就應(yīng)該全部刪除”。

“不論數(shù)據(jù)存放在什么地方，總是離不開云端，而且存儲就會產(chǎn)生成本。健康碼數(shù)據(jù)作為特殊時期的一個‘應(yīng)急產(chǎn)品’，即便是匿名化處理后，仍可能被部分機構(gòu)用于其他目的或牟利。這種（情況）從法理和倫理層面都無法得到辯護。”雷瑞鵬告訴記者。

中國電子技術(shù)標準化研究院網(wǎng)安中心測評實驗室副主任何延哲則表示，健康碼數(shù)據(jù)包含多領(lǐng)域敏感個人信息，必須在用戶自主單獨同意后才能變更使用目的。否則，在防疫目標解除后必須刪除或作匿名化處理。他認為，刪除個人信息在技術(shù)上并不復(fù)雜，按照現(xiàn)有的國家標準《個人信息安全規(guī)范》（GB/T 35273）操作即可。匿名化處理是“經(jīng)過處理無法識別特定個人且不能復(fù)原的信息”。

在接受南方都市報采訪時，何延哲則解釋到：即便現(xiàn)在把健康碼下線，也不會造成所謂的“前期投入浪費”。因為健康碼作為一個運行成熟的系統(tǒng)，下線不代表底層代碼被刪除。“我是贊成把數(shù)據(jù)刪除，把代碼保留。這樣不僅保留了積攢的抗疫經(jīng)驗，也為以后的公共衛(wèi)生應(yīng)急系統(tǒng)提供一個更好的基礎(chǔ)。”

據(jù)人民智庫此前的一份問卷調(diào)查結(jié)果顯示，僅有37.6%的被調(diào)查用戶認為“健康碼”應(yīng)該拓展使用場景。

在今年兩會期間，健康碼的數(shù)據(jù)該如何處理，同樣是代表委員關(guān)心的話題。

據(jù)南方都市報，全國人大代表、德力西集團董事局主席胡成中提出，建議在國務(wù)院應(yīng)急管理制度中增補健康碼相關(guān)內(nèi)容，明確其啟用、停用的條件和權(quán)限，明確賦碼規(guī)則，限時梳理并刪除全國各級健康碼數(shù)據(jù)。

全國政協(xié)委員、奇安信集團董事長齊向東也表示，健康碼的數(shù)據(jù)需要刪除或者做匿名化處理，即使要使用也必須先獲得用戶自主同意；有關(guān)運營部門要及時公開數(shù)據(jù)的流向、刪除或者匿名化的有關(guān)情況。

編輯|孫志成 杜恒峰

校對|趙慶

封面圖片來源：視覺中國（圖文無關(guān)）

每日經(jīng)濟新聞綜合平安無錫、人民郵電報、南方都市報等