再過幾個小時，通信行程卡就要正式下線了。

12月12日，“通信行程卡”微信公眾號發(fā)布了“關于下線‘通信行程卡’服務的公告”，根據(jù)國務院聯(lián)防聯(lián)控機制綜合組有關要求，12月13日0時起，正式下線“通信行程卡”服務?！巴ㄐ判谐炭ā倍绦?、網頁、微信小程序、支付寶小程序、App等查詢渠道同步下線，具體信息如下所示：

行程卡上的個人信息怎么處理？

自2020年2月29日，行程卡（行程碼）正式上線以來，為全國16億手機用戶免費提供其本人14天內到訪地服務，如今，陪伴我們近三年的行程卡已經完成了它的歷史使命，消失在人們的生活中。

公開信息顯示，“行程卡”是由信息中國信息通信研究院聯(lián)合中國電信、中國移動、中國聯(lián)通三家基礎電信企業(yè)利用手機“信令數(shù)據(jù)”，通過用戶手機所處的基站位置獲取，為全國16億手機用戶免費提供的查詢服務，手機用戶可通過服務，查詢本人前14天到過的所有地市信息。

因此，當行程卡即將下線時，不少網友心里都有一個疑問：那些曾經采集的，海量的用戶數(shù)據(jù)該怎么辦？

眾所周知，在過去近三年的時間里，行程卡收集了用戶海量的個人信息。這些信息和每一個人密切相關，包括個人身份信息、醫(yī)療監(jiān)控、行程軌跡、手機號碼等，符合《數(shù)據(jù)保護法》《個人信息保護法》所定義的“敏感數(shù)據(jù)”。

雖然工信部一直強調，行程卡信息采集、存儲和使用過程中嚴格遵循個人信息保護的相關法律法規(guī)，嚴格執(zhí)行數(shù)據(jù)安全和個人信息保護的相關措施，按照最小化原則收集數(shù)據(jù)，在數(shù)據(jù)流通和使用的各個環(huán)節(jié)對數(shù)據(jù)進行脫敏，嚴格執(zhí)行隱私保護要求。此外，工信部還設計了數(shù)據(jù)防攻擊、防泄露、防盜等安全技術，確保相關數(shù)據(jù)的安全。

但是這依舊無法打消用戶對于個人隱私信息的擔憂，一旦這些信息大規(guī)模泄露或被網絡攻擊者非法使用，將會給個人帶來比較嚴峻的網絡安全風險，或者陷入詐騙團伙精心制造的陷阱之中。

因此，不少安全專家都建議，當行程卡的歷史使命已經完成時，這些關鍵的個人信息應該統(tǒng)一進行銷毀，嚴禁在其他的地方再次使用這些信息。

根據(jù)我國個人信息保護法第47條第1款的規(guī)定，以下屬于法定刪除個人信息的情形：一是“處理目的已實現(xiàn)、無法實現(xiàn)或者為實現(xiàn)處理目的不再必要”；二是“個人信息處理者停止提供產品或者服務，或者保存期限已屆滿”。

如今，行程卡即將正式下線，那么所采集和存儲的個人敏感信息應當依照《個人信息保護法》的相關規(guī)定，全部銷毀或刪除。

從網絡安全的角度來看，無論信息保護措施多么嚴密，只要這些信息還儲存在系統(tǒng)之中，那么就必定存在相應的泄露風險。唯有全部進行刪除，才能真正保護行程卡中個人敏感信息的絕對安全。

逐漸失去作用的健康碼，信息又該如何處理？

相比于行程卡，健康碼上存儲的個人信息更加詳盡，且更加敏感。雖然健康碼的作用正在逐步減弱，但它并未像行程卡一樣徹底退出歷史舞臺。

2022年12月7日，國務院聯(lián)防聯(lián)控機制綜合組發(fā)布了《關于進一步優(yōu)化落實新冠肺炎疫情防控措施的通知》，明確指出“除養(yǎng)老院、福利院、醫(yī)療機構、托幼機構、中小學等特殊場所外，不要求提供核酸檢測陰性證明，不查驗健康碼。重要機關、大型企業(yè)及一些特定場所可由屬地自行確定防控措施。不再對跨地區(qū)流動人員查驗核酸檢測陰性證明和健康碼，不再開展落地檢”，進一步降低了健康碼的作用。

“新十條”的出臺似乎預示著健康碼像行程卡一樣退出民眾的生活，由此也帶來了“健康碼信息該如何妥善處理，保護人民的個人敏感信息安全”的廣泛討論。

2020年2月，北京、上海、深圳杭州等全國各大城市紛紛依托固有的數(shù)字化平臺，上線“健康碼”，實施市民和進入城市人員按“綠碼、紅碼、黃碼”三色動態(tài)管理，領取綠碼的人員憑碼通行，領取紅碼和黃碼的人員需按相關規(guī)定處理，符合要求之后即可轉為綠碼。

在隨后的時間里，健康碼承載著疫情防疫的重任，通過微信和支付寶APP，民眾可以便捷地使用健康碼，為遏制疫情蔓延作出了不可磨滅的貢獻。但從網絡安全的角度來看，健康碼得以發(fā)揮作用，本質上是民眾讓渡了個人隱私權來支持全國的疫情防控。

總的來看，健康碼采集的個人敏感數(shù)據(jù)包括，個人強關聯(lián)信息（身份證號碼、手機號碼等）、個人健康信息（綠碼）、詳細的個人行程信息（場所碼）、個人健康證明（核酸信息）以及疫苗接種信息等。

“新十條”發(fā)布之后，其中部分信息已經失去作用，諸如場所碼、核酸證明等個人隱私信息已經不再被需要，其他的敏感數(shù)據(jù)使用頻率也大大降低，那么這些個人信息接下來又該如何處理？

根據(jù)《個人信息保護法》總則第六條：處理個人信息應當具有明確、合理的目的，并應當與處理目的直接相關，采取對個人權益影響最小的方式；收集個人信息，應當限于實現(xiàn)處理目的的最小范圍，不得過度收集個人信息。

《新冠肺炎疫情防控健康碼管理與服務暫行辦法》第二十四條也明確要加強個人隱私保護，為疫情防控、疾病防治收集的個人信息，不得用于其他用途。第二十九條明確，任何組織和個人發(fā)現(xiàn)違規(guī)違法收集、利用、公開個人信息的行為，可以及時向網信、公安部門舉報。

根據(jù)目前健康碼的實際使用需求和上述法律法規(guī)的相關要求，至少健康碼存儲的部分個人敏感數(shù)據(jù)應當徹底脫敏，甚至是參照行程卡的處理辦法，對這部分個人隱私信息進行銷毀或刪除，以此保證民眾的個人信息安全。

疫情松綁時代，對數(shù)據(jù)安全不能松綁

當下，全國各地對于疫情管控持續(xù)松綁，人民的生活也在朝著正常化、自然化的方向發(fā)展。但需要注意的是，對于行程卡、健康碼收集的個人隱私信息的保護絕對不能松綁，越是在這樣的時候越是應該好好保護這些信息，以免民眾因信息泄露而被網絡釣魚或電信詐騙。

事實上，關于“疫情、紅碼”等相關釣魚攻擊和電信詐騙行為已經開始流行，并出現(xiàn)了多個常用套路，需要引起民眾的警惕。

常見套路一：密接賦紅碼

詐騙分子冒充防疫工作人員向受害者發(fā)送“釣魚鏈接”短信，謊稱受害者是新冠確診人員的密切接觸者，要按照相關規(guī)定賦予紅碼，受害者填寫個人信息皆可保持綠碼。隨后在鏈接中要求用戶填下個人身份證號碼、手機號碼、銀行卡號碼等諸多敏感信息，并以各種理由誘導受害者輸入“驗證碼”，進而轉走受害者的錢財。

常見套路二：快遞陽性

詐騙分子偽冒快遞客服打電話，謊稱你的快遞檢測出了新冠陽性，已被銷毀，但可以申請理賠。在你加了“客服”好友后，騙子向你發(fā)送虛假“官方網站”，并誘導填寫個人支付信息，盜走你的資金。此時，騙子以你的支付信用不足、理賠渠道未開通、賠款無法到賬等為由，誘導你進行貸款，將錢轉至詐騙分子賬戶，騙取錢款。

常見套路三：快速出核酸結果

詐騙分子冒充防疫機構工作人員，利用受害者急于需要核酸檢測結果的心理，以“快速出核酸檢測結果，加急最快半個小時”、“家里也能做核酸檢測，只要額外付費便能辦到”等為由騙取受害人錢財，隨即拉黑受害人攜款消失，再也無法聯(lián)系上。

常見套路四：推銷“新冠特效藥”

此類騙局和以往“非典特效藥、甲流特效藥”等騙局極其類似，詐騙分子往往假冒政府部門、藥物研究（醫(yī)療）機構等，以撥打電話、發(fā)送短信等方式進行推銷，謊稱有防疫“特效藥”，借機大量銷售常見保健品、無療效的普通藥甚至是假藥，以此騙取受害者錢財。更有甚者將網絡釣魚鏈接偽裝成“特效藥”線上購買鏈接，一旦用戶點擊惡意鏈接，輕則泄露個人信息，重則遭遇勒索攻擊等。

可以預見的是，在疫情持續(xù)松綁的時代，上述網絡釣魚和電信詐騙的行為將會一直存在，而行程卡、健康碼等信息的泄露將會讓不法分子的犯罪行為變的可信度更高。

因此，越是在疫情防控措施持續(xù)變化的階段，我們更應該對在過程中收集、存儲的敏感數(shù)據(jù)進行重點防護，根據(jù)我國實施的《數(shù)據(jù)保護法》《個人隱私保護法》等法規(guī)的具體要求，認真落實信息采集、存儲、使用和刪除等全生命周期中的安全防護要求，強化個人敏感數(shù)據(jù)的安全防護，將該刪除的信息全部刪除，該保護的信息確保安全。

相關知識

HarmonyOS健康碼服務卡片上線：健康出行快人一步
一碼在手 健康出行——甘肅省健康出行碼上線了
甘肅健康出行碼與電子健康卡實現(xiàn)“卡碼合一”
出行碼和健康碼一樣嗎
甘肅：“健康出行碼”上線幫助居民安全出行
健康大數(shù)據(jù)
我們該如何心理健康
盛事通健康通行碼下載V1.0
數(shù)據(jù)+智能化挑戰(zhàn)下，Keep如何重塑商業(yè)想象力
健康醫(yī)療大數(shù)據(jù)將帶來哪些“健康紅利”？

網址: 行程卡下線，健康碼將退出舞臺，我們的數(shù)據(jù)該如何處理？ http://www.u1s5d6.cn/newsview93753.html