近日，通信行程卡公眾號(hào)發(fā)布公告稱12月13日0時(shí)起，正式下線“通信行程卡”服務(wù)。雖然服務(wù)下線，但公眾對(duì)健康碼引發(fā)的個(gè)人信息保護(hù)問(wèn)題的討論卻方興未艾，今天就結(jié)合《個(gè)人信息保護(hù)法》和大家聊聊健康碼涉及的個(gè)人信息保護(hù)和通信行程卡數(shù)據(jù)合規(guī)問(wèn)題。

一、疫情管控政策調(diào)整后，健康碼涉及的個(gè)人信息應(yīng)如何處理？

在國(guó)內(nèi)的防疫管控政策調(diào)整后，通信行程卡是第一個(gè)下線服務(wù)的健康碼類服務(wù)。三年防疫，各類健康碼收集了非常多的公眾個(gè)人信息，筆者認(rèn)為，這些健康碼對(duì)個(gè)人信息的收集、使用、存儲(chǔ)等環(huán)節(jié)應(yīng)遵守的主要原則有三個(gè)：合理目的、單一用途、安全存儲(chǔ)。

1、合理目的。一般情況下，數(shù)據(jù)處理者收集、使用個(gè)人信息應(yīng)當(dāng)取得個(gè)人同意，而健康碼類服務(wù)則比較特殊，根據(jù)《個(gè)人信息保護(hù)法》規(guī)定，為應(yīng)對(duì)突發(fā)公共衛(wèi)生事件，或者緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全所必需，不需取得個(gè)人同意。但正因?yàn)榉墒跈?quán)主要為了應(yīng)對(duì)緊急情況，健康碼類服務(wù)處理個(gè)人信息更應(yīng)當(dāng)具有明確、合理的目的，并應(yīng)當(dāng)與處理目的直接相關(guān)，采取對(duì)個(gè)人權(quán)益影響最小的方式。

2、單一用途。根據(jù)《關(guān)于做好個(gè)人信息保護(hù)利用大數(shù)據(jù)支撐聯(lián)防聯(lián)控工作的通知》的規(guī)定，為疫情防控、疾病防治收集的個(gè)人信息，不得用于其他用途。所以如果要變更健康碼使用目的的，對(duì)其已經(jīng)收集存儲(chǔ)的個(gè)人信息，應(yīng)當(dāng)再次征得的用戶同意的方式進(jìn)行處理或者具備其他合法性基礎(chǔ)（比如政府為履行法定職責(zé)或者法定義務(wù)所必需），再繼續(xù)保留以用作新目的。

3、安全存儲(chǔ)。健康碼類服務(wù)收集的個(gè)人信息、可能包含生物識(shí)別信息、健康數(shù)據(jù)、行程數(shù)據(jù)等個(gè)人敏感信息，所以收集或掌握個(gè)人信息的機(jī)構(gòu)應(yīng)當(dāng)對(duì)這些個(gè)人信息采取嚴(yán)格的管理和技術(shù)防護(hù)措施，比如對(duì)個(gè)人敏感信息應(yīng)當(dāng)加密傳輸和存儲(chǔ)，防止被竊取、被泄露。相關(guān)的個(gè)人信息，在疫情防控目的解除后，應(yīng)當(dāng)主動(dòng)刪除或者做匿名化處理。

二、通信行程卡數(shù)據(jù)合規(guī)上有哪些問(wèn)題？

根據(jù)公眾號(hào)認(rèn)證信息，通信行程卡的運(yùn)營(yíng)者是中國(guó)信息通信研究院，對(duì)于這樣一個(gè)有網(wǎng)頁(yè)端、手機(jī)應(yīng)用端、小程序端的產(chǎn)品，從律師的角度，至少在下列問(wèn)題上其數(shù)據(jù)合規(guī)還是有一些可改進(jìn)之處的：

1、小程序端和網(wǎng)頁(yè)端無(wú)法查看《服務(wù)協(xié)議》和《隱私政策》。目前只有通信行程卡手機(jī)應(yīng)用端有《服務(wù)協(xié)議》和《隱私政策》，而多數(shù)用戶使用的小程序端卻無(wú)法查看。用戶打開(kāi)小程序就直接進(jìn)入具體的信息填報(bào)頁(yè)面，要求用戶單獨(dú)授權(quán)，同意并授權(quán)運(yùn)營(yíng)商查詢本人在疫情期間7天內(nèi)到訪地信息。

這個(gè)有什么問(wèn)題？理論上，要求用戶授權(quán)時(shí)應(yīng)當(dāng)告知其權(quán)利義務(wù)，《服務(wù)協(xié)議》和《隱私政策》就是讓用戶了解其權(quán)利義務(wù)以及服務(wù)商對(duì)數(shù)據(jù)的收集、使用、存儲(chǔ)方式。舉個(gè)例子，通信行程碼會(huì)收集用戶手機(jī)的藍(lán)牙接觸信息（包括接觸時(shí)間和信號(hào)強(qiáng)度），當(dāng)用戶被診斷為新冠肺炎確診/疑似患者后，通信行程碼會(huì)將藍(lán)牙接觸的加密ID和藍(lán)牙接觸信息上傳至防疫部門(mén)。這個(gè)在《服務(wù)協(xié)議》和《隱私政策》里都有規(guī)定，但小程序使用者是看不到的。

2、《服務(wù)協(xié)議》和《隱私政策》部分規(guī)定不一致。比如，服務(wù)協(xié)議顯示，通信行程碼會(huì)呈現(xiàn)14天內(nèi)的到訪地信息。而隱私協(xié)議及服務(wù)頁(yè)面顯示的是7天內(nèi)的到訪地信息。又如前文提及的藍(lán)牙接觸信息，《隱私政策》規(guī)定收集的信息將會(huì)在給定期限（目前設(shè)置為7天）后自動(dòng)刪除，而《服務(wù)協(xié)議》里有類似收集的規(guī)定，但沒(méi)有刪除期限的條款。到底是不是7天后刪除，讓人有點(diǎn)疑惑。

3、其他問(wèn)題。其他還有些小問(wèn)題，比如通信行程碼沒(méi)有告知用戶個(gè)人行程相關(guān)信息的存儲(chǔ)期限；對(duì)于收集的手機(jī)信息保存期限和存儲(chǔ)地點(diǎn)沒(méi)有約定、對(duì)于儲(chǔ)存的個(gè)人信息相應(yīng)的技術(shù)安全措施也沒(méi)有告知用戶相應(yīng)的安全措施；服務(wù)協(xié)議文本不夠嚴(yán)謹(jǐn)，顯示海淀區(qū)人民法院訴訟解決，但文字上用的是仲裁解決；本次的服務(wù)下線公告沒(méi)有說(shuō)明如何處理收集的信息（目前有報(bào)道稱中國(guó)信息通信研究院將全部刪除收集的信息）。

最后，隨著防疫政策的調(diào)整，包括通信行程碼在內(nèi)的各種健康碼服務(wù)都將陸續(xù)減少使用或不再使用，如果服務(wù)不再提供，那以防疫為目的收集的各種個(gè)人信息就應(yīng)當(dāng)刪除或脫敏，也就是去除可以識(shí)別身份的手機(jī)號(hào)、姓名、頭像照片、手機(jī)ID等信息，使相關(guān)的信息不能被關(guān)聯(lián)到個(gè)人。

本文作者：游云庭，上海大邦律師事務(wù)所高級(jí)合伙人。知識(shí)產(chǎn)權(quán)律師。電話：8621-52134900，Email: yytbest@gmail.com，汪婷，上海大邦律師事務(wù)所顧問(wèn)。本文僅代表作者觀點(diǎn)。