(資料圖)

他解釋，輔助疫情的一些工具類似行程卡、健康碼等，下線后也儲存和收集了大量個人敏感信息，比如說個人的行蹤軌跡?！斑@樣的信息原則就是 ‘誰收集、誰刪除’”。因為健康碼和行程卡都完成了歷史使命，所以當(dāng)初批準(zhǔn)收集的部門應(yīng)該去主動刪除這類信息，保存這些數(shù)據(jù)保存沒有任何必要。

對于個人信息的定義，《個人信息保護(hù)法》明確，以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。

處理目的已實現(xiàn)、無法實現(xiàn)或者為實現(xiàn)處理目的不再必要；個人信息處理者停止提供產(chǎn)品或者服務(wù)，或者保存期限已屆滿；個人撤回同意；個人信息處理者違反法律、行政法規(guī)或者違反約定處理個人信息；法律、行政法規(guī)規(guī)定的其他情形五種。

第四十七條還指出，法律、行政法規(guī)規(guī)定的保存期限未屆滿，或者刪除個人信息從技術(shù)上難以實現(xiàn)的，個人信息處理者應(yīng)當(dāng)停止除存儲和采取必要的安全保護(hù)措施之外的處理。

一般來說，若是經(jīng)過匿名化處理過的通訊信息，就不會關(guān)聯(lián)到具體的個人，也可以應(yīng)用在公共應(yīng)急事件場景中，例如節(jié)假日景點游客眾多等情形下會對人流量進(jìn)行提示等。在實際使用中，行程碼提示的是到訪城市信息，而涵蓋了場所碼的健康碼則涉及了更多個人信息，這也是多位專家重點提醒要注意的。

王春暉強(qiáng)調(diào)，行程卡和健康碼收集儲存了很多詳細(xì)個人信息，主要是敏感個人信息，應(yīng)當(dāng)按照“誰主管、誰負(fù)責(zé)”的原則，盡快主動刪除。如果這類個人信息刪除確實出現(xiàn)了技術(shù)問題無法實現(xiàn)，就必須將個人信息做匿名化處理?！皞€人信息一旦做匿名化處理，就無法關(guān)聯(lián)到具體的個人，這類數(shù)據(jù)信息就不屬于個人信息了。不過，當(dāng)然還是首選全部刪除?！?/b>

上海交大數(shù)據(jù)法律研究中心執(zhí)行主任何淵也認(rèn)為，對于個人信息，信息處理者都有義務(wù)進(jìn)行刪除。比如，行程卡是由中國信通院和運營商聯(lián)合提供的，根據(jù)《個人信息保護(hù)法》他們都是共同的個人信息的處理者，也就都有義務(wù)進(jìn)行刪除。

“那些對于技術(shù)上難以實現(xiàn)的數(shù)據(jù)刪除，需要向公眾說明具體理由，如何處置，以及對我們每個人的影響，這些個人信息的影響評估做完后都要向公眾公開?！焙螠Y告訴記者。

12月12日，中國電信、中國聯(lián)通、中國移動三大運營商先后表示，將按照相關(guān)法律規(guī)定，自12月13日0時“通信行程卡”服務(wù)下線后，同步刪除用戶行程相關(guān)數(shù)據(jù)，依法保障個人信息安全。

公開資料顯示，“通信行程卡”在2020年2月底上線，系工信部組織中國信通院和移動等運營商推出防疫專用的公益性應(yīng)用。此后數(shù)次迭代，添加了行程標(biāo)星等功能。數(shù)據(jù)顯示，我國已有近9億人申領(lǐng)“健康碼”，使用次數(shù)超600億次。