12月12日，中國信息通信研究院在官方公眾號發(fā)文稱，根據(jù)國務(wù)院聯(lián)防聯(lián)控機制綜合組有關(guān)要求，12月13日0時起，正式下線“通信行程卡”服務(wù)，短信、網(wǎng)頁、微信小程序、支付寶小程序、APP等查詢渠道同步下線。

　　當(dāng)行程卡成為歷史后，此前存儲在其中的用戶數(shù)據(jù)如何處理，會否造成信息泄露成為了許多人關(guān)心的問題之一。

　　12月12日晚，新京報貝殼財經(jīng)記者從中國移動方面獲悉，中國移動高度重視客戶個人信息保護，將按照《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》等有關(guān)法律規(guī)定，自12月13日0時“通信行程卡”服務(wù)下線后，同步刪除用戶行程相關(guān)數(shù)據(jù)，依法保障個人信息安全。

　　據(jù)中國聯(lián)通(600050)官微12日晚間消息，中國聯(lián)通也將自12月13日0時“通信行程卡”服務(wù)下線后，同步刪除用戶行程相關(guān)數(shù)據(jù)，依法保障個人信息安全。

　　同日，中國電信也對公開表示，將同步刪除“通信行程卡”用戶行程相關(guān)數(shù)據(jù)。

　　━━━━━

　　行程卡通過運營商數(shù)據(jù)獲取用戶位置

　　“通信行程卡”于2020年2月底上線，是工信部組織中國信通院和移動等運營商推出防疫專用的公益性應(yīng)用。此后數(shù)次迭代，添加了行程標(biāo)星等功能。

　　根據(jù)工信部2022年5月26日公布的數(shù)據(jù)，行程卡用戶查詢次數(shù)累計已達到556億次以上。上線初期，手機用戶可通過服務(wù)，查詢本人前14天到過的所有地市信息；2022年7月8日，工信部發(fā)布公告：根據(jù)《新型冠狀病毒肺炎防控方案（第九版）》，“通信行程卡”查詢結(jié)果的覆蓋時間范圍由“14天”調(diào)整為“7天”。短信、網(wǎng)頁、微信小程序、支付寶小程序、“通信行程卡”APP等查詢渠道同步進行應(yīng)用版本更新。

　　12月12日，工信部信息通信經(jīng)濟專家委員會委員王春暉公開表示，“通信大數(shù)據(jù)行程卡”的數(shù)據(jù)分析的是“手機信令數(shù)據(jù)”，通過用戶手機所處的基站位置獲取，有嚴格的安全隱私保障機制，查詢結(jié)果實時可得、方便快捷，為我國的疫情防控做出了重大貢獻。

　　“個人認為，行程卡相當(dāng)于一個服務(wù)導(dǎo)引的入口和信息展示平臺，具體的數(shù)據(jù)應(yīng)該存儲在運營商數(shù)據(jù)庫中�！�12月12日，接近行程卡研發(fā)團隊的陳石（化名）告訴新京報貝殼財經(jīng)記者。

　　貝殼財經(jīng)記者注意到，打開通信行程小程序卡界面，其標(biāo)注服務(wù)聯(lián)合提供方包括：中國信通院、中國電信、中國移動、中國聯(lián)通、中國廣電。除信通院外，其余四家服務(wù)提供方皆為電信運營商。陳石對記者表示，如果行程卡可以儲存歷史數(shù)據(jù)，那么如此海量的數(shù)據(jù)信通院一方或難以獨自存儲下來，“行程卡實際上是和個人通信服務(wù)綁定的�！�

　　“行程卡通過技術(shù)手段讓用戶輸入查詢指令，直接調(diào)取了相關(guān)運營商后臺服務(wù)數(shù)據(jù)，這套小程序由中國信通院牽頭，由各大運營商提供數(shù)據(jù)接口。”北京云嘉律師事務(wù)所副主任律師趙占領(lǐng)表示。

　　━━━━━

　　用戶信息如何刪除？

　　三大運營商：

　　通信行程卡相關(guān)用戶信息全刪除

　　那么，當(dāng)通信行程卡下線后，其涉及的相關(guān)用戶信息會否造成信息泄露？是否應(yīng)該刪除？

　　趙占領(lǐng)表示，行程卡里涉及的手機號碼、特定身份、行蹤軌跡、醫(yī)療健康都屬于個人信息，屬于個人保護法規(guī)定的敏感信息范疇，這類信息在收集和使用的環(huán)節(jié)都有嚴格的規(guī)則。在他看來，行程卡停止服務(wù)后，應(yīng)該把這些信息徹底刪除，否則安全隱患較大。

　　北京市中聞律師事務(wù)所合伙人趙虎對貝殼財經(jīng)記者表示，根據(jù)《個人信息保護法》第二十二條，個人信息處理者因合并、分立、解散、被宣告破產(chǎn)等原因需要轉(zhuǎn)移個人信息的，應(yīng)當(dāng)向個人告知接收方的名稱或者姓名和聯(lián)系方式。接收方應(yīng)當(dāng)繼續(xù)履行個人信息處理者的義務(wù)。接收方變更原先的處理目的、處理方式的，應(yīng)當(dāng)依照本法規(guī)定重新取得個人同意；而《個人信息保護法》第五條則規(guī)定，處理個人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要和誠信原則，不得通過誤導(dǎo)、欺詐、脅迫等方式處理個人信息。

　　對此，北京市中聞律師事務(wù)所合伙人趙虎對新京報貝殼財經(jīng)記者表示，如果經(jīng)過論證認為相關(guān)信息沒有必要轉(zhuǎn)移給另外一個主體、另外一個單位，這種情況下符合《個人信息保護法》第四十七條第一款“處理目的已實現(xiàn)、無法實現(xiàn)或者為實現(xiàn)處理目的不再必要”情形，個人信息處理者應(yīng)當(dāng)主動刪除個人信息；個人信息處理者未刪除的，個人有權(quán)請求刪除。

　　“我個人傾向于認為應(yīng)該按照第四十七條第一款的規(guī)定對信息進行刪除處理�！壁w虎說，“此外，三年來各地健康碼所收集的海量的信息，究竟是否有必要在脫敏之后安排做研究使用，尚需論證�！�

　　不過，談到操作層面，趙占領(lǐng)認為，“個人保護法的條款圍繞行程卡退出機制，缺少行政部門或第三方獨立機構(gòu)的監(jiān)督。用戶個人基本上難以發(fā)現(xiàn)是否從根本上刪除，只有刪除后由監(jiān)管部門核查，才能有效地保證信息的處理者真正做到了刪除義務(wù)。”