作者 | 千山
審校 | 言征
過去三年，健康碼作為精準防疫的重要數字工具，在大眾的工作和生活中滲透率極高。有數據表明，此前我國有近9億人申領了“健康碼”，使用次數超600億次。
不過隨著疫情防控政策放開，健康碼消失、行程卡下線，每天幾乎都要掃碼的“特殊時期”已然過去，后續如何處理在此期間積累的個人涉疫數據，逐漸成為關注焦點。
近期，素有“江南勝地”之稱的江蘇無錫，舉辦了一場“特別”的儀式，為這一問題提供了可行答案。
1、銷毀10億個人涉疫數據無錫開全國地級市先河
不久前江蘇無錫市政府發文稱，3月2日當地舉行了涉疫個人數據銷毀儀式，首批銷毀10億余條此前出于疫情防控及服務目的存儲在城市大數據中心的個人信息數據。第三方審計機構和公證處也參與了當天的活動，確保數據徹底銷毀、無法還原。
無錫此次銷毀涉疫公民個人數據系全國地級市中首例。
據悉，無錫市相關負責人表示，此次銷毀涉疫個人數據，主要出于四個方面的考量：
第一，體現了依法執政理念，依法依規刪除目的已經實現的數據；
第二，保護了公民隱私，防止數字時代公民個人信息被盜用或濫用；
第三，防止了數據泄露，通過數據徹底銷毀減少數據泄露的可能性；
第四，節約了存儲空間，進一步提高存儲效率。
以健康碼為例，其采集的個人敏感數據包括，個人強關聯信息（身份證號碼、手機號碼等）、個人健康信息（綠碼）、詳細的個人行程信息（場所碼）、個人健康證明（核酸信息）以及疫苗接種信息等。
從網絡安全角度看，健康碼得以發揮作用，本質上是民眾讓渡了個人隱私權來支持全國的疫情防控。
因此，去年年底新冠防疫“新十條”出臺，健康碼基本失去作用后，就有業界人士呼吁：類似核酸信息、場所碼等數據應該銷毀、封存或脫敏。
一方面，大部分信息的采集是為了流調，有一定的時效性。過了時間節點，就沒有留存的必要；另一方面，各地健康碼管理平臺會從社區、衛生機構、通信、交通運輸等部門間接獲取個人信息，這些信息一旦使用不當，就可能造成個人信息的泄露。
事實上，自去年12月以來，已有多個涉及個人涉疫數據的平臺公開表示，將對相關數據進行銷毀。
2022年12月13日，中國信息通信研究院發布通告稱，根據國務院聯防聯控機制綜合組有關要求，當日零時起，“通信行程卡”服務正式下線。中國信通院已按照有關法律法規規定，同步刪除了行程卡相關所有數據，切實保障個人信息安全。
今年2月14日，廣東省健康碼“粵康碼”發布服務公告稱，按照國家新冠病毒感染防控政策措施優化調整要求，抗原自測、老幼助查、健康申報、電子證照、防疫工作臺等服務于2月16日11時起停止服務。公告明確，停止相關服務后，“粵康碼”將按照有關法律法規規定，徹底刪除、銷毀服務相關所有數據，切實保障個人信息安全。
來源：微博@羊城晚報
當然，像無錫這樣舉辦數據銷毀儀式的還是全國首例，以公開透明的方式來處理如此體量的個人數據，不僅更加干脆利落令人信服，也展現了政府捍衛個人隱私信息的態度與魄力。
2、“善后”爭議健康碼功成身退還是轉型他用
不過，由于健康碼以各地自建為主，缺乏統一標準，因此在健康碼下線后，相關數據到底如何“善后”，目前并沒有定論。
除了像無錫、廣東這樣堅持銷毀個人涉疫數據信息的做法之外，還有一部分城市則更傾向于借由健康碼的龐大用戶基礎，與其他政務大數據融合，打造更多便民便企的應用服務。
那么這些數據到底是要功成身退還是轉型他途？對此，業內專家也提出了截然不同的觀點。
有人認為，在保護隱私的前提下充分利用也許更好。
“涉疫相關數據對各級政府來說是一筆寶貴財富，里面不但有成功知識和經驗，也有失誤教訓，涉及精準管控、生活物資保障、民眾出行和應急處置等方方面面?！贝髷祿f同安全技術國家工程研究中心副主任鐘力表示，數據銷毀在數字經濟時代可能并不是最佳的選擇。數據作為生產要素，應該充分激活其價值，且現在信息技術為涉疫數據的存儲、安全保護和分析利用提供了強大的技術基礎。
也有人堅持，涉疫數據無論從法律還是倫理上都只能用于防疫目的，在疫情常態化后健康碼收集的個人信息和數據就應該全部刪除。
“不論數據存放在什么地方，總是離不開云端，而且存儲就會產生成本。健康碼數據作為特殊時期的一個‘應急產品’，即便是匿名化處理后，仍可能被部分機構用于其他目的或牟利。這種（情況）從法理和倫理層面都無法得到辯護。”華中科技大學生命倫理學研究中心執行主任雷瑞鵬如是說。
還有人則表示，健康碼包含多領域敏感個人信息，必須用戶自主單獨同意后才能變更使用目的。
中國電子技術標準化研究院網安中心測評實驗室副主任何延哲就持有上述立場。在他看來，如果不能達成用戶自主單獨同意這一先決條件，那么相關信息就必須刪除或作匿名化處理。同時他還提到，健康碼作為一個運行成熟的系統，下線不代表底層代碼被刪除。“我是贊成把數據刪除，把代碼保留。這樣不僅保留了積攢的抗疫經驗，也為以后的公共衛生應急系統提供一個更好的基礎。”
3、代表建言獻策保護涉疫數據安全仍是當務之急
當下全國各地關于健康碼個人數據是否留存依舊各執己見，采取實際行動進行涉疫數據銷毀的地區也不算多，國家層面對此也并未出臺統一規定。但無論結果如何，當務之急是要切實解決數據安全和隱私保護問題，防止數據竊取、泄露、濫用和不合規等安全事件。
關于這一點早有前車之鑒。比如，由于賦碼不透明導致去年年中個別地區使用健康碼紅碼限制民眾正常出行，再比如，關于“疫情、紅碼”等相關釣魚攻擊和電信詐騙行為層出不窮，可以預見，在疫情防控放開的當下，這類行為還將長期存在，而健康碼等信息的泄露無疑會讓不法分子的行為變得可信度更高。
如何保障涉疫數據安全？大數據協同安全技術國家工程研究中心副主任鐘力認為，應該從以下三個方面進行努力。
一是存儲涉疫數據的大數據平臺的安全，應支持數據全生命周期安全保護；二是做好涉疫數據相關數據處理活動的合規監管與安全監測，防止數據泄露、濫用和被攻擊竊取等安全事件；三是安全管控涉疫數據的開發利用和流通共享，對原始數據需嚴格保護、嚴控使用，并采用隱私計算技術來支撐，更多的是提供去標識化、匿名化和靜態脫敏的涉疫數據。
今年兩會期間，關于健康碼數據的處理問題，也有代表委員建言獻策。
全國人大代表、德力西集團董事局主席胡成中提出，建議在國務院應急管理制度中增補健康碼相關內容，明確其啟用、停用的條件和權限，明確賦碼規則，限時梳理并刪除全國各級健康碼數據。
全國政協委員、奇安信集團董事長齊向東也表示，健康碼的數據需要刪除或者做匿名化處理，即使要使用也必須先獲得用戶自主同意；有關運營部門要及時公開數據的流向、刪除或者匿名化的有關情況。
總而言之，三年多來，公眾將大量個人信息提交給健康碼等系統，既是法律的要求，也是在主動履行協助防疫的社會責任。對此，有關部門如何處理這些數據的“善后”問題，不僅關乎個人隱私安全是否得到尊重和切實保護，也一定程度上影響著有關部門在民眾心中的公信力。
參考鏈接：
??http://www.inewsweek.cn/society/2023-03-06/17764.shtml??
