據(jù)《中國(guó)新聞周刊》報(bào)道,3月2日,江蘇省無(wú)錫市舉行銷毀疫情相關(guān)個(gè)人數(shù)據(jù)儀式,首批銷毀10億條數(shù)據(jù)。據(jù)“平安無(wú)錫”的消息,為了確保數(shù)據(jù)被完全破壞,無(wú)法恢復(fù),邀請(qǐng)了第三方審計(jì)和公證處參與工作。
無(wú)錫還宣布,門鈴碼、疫情調(diào)查、貨運(yùn)通等40多項(xiàng)“數(shù)字防疫”應(yīng)用也于當(dāng)天下線。
圖無(wú)錫個(gè)人資料銷毀儀式。圖片來(lái)源:平安無(wú)錫
近三年來(lái),作為疫情防控的重要工具之一,健康碼在日常生活中頻繁出現(xiàn),其采集的信息包括個(gè)人身份證號(hào)、人臉信息、行蹤軌跡、健康證明等敏感數(shù)據(jù)。
由于健康碼主要由地方政府建設(shè),缺乏統(tǒng)一的標(biāo)準(zhǔn),當(dāng)健康碼下線后,這些數(shù)據(jù)是否在合適的時(shí)間被提取出來(lái),或者轉(zhuǎn)化為便民服務(wù),成為人們非常關(guān)注的話題。
全國(guó)人大代表、德力西集團(tuán)董事局主席胡成中在接受《中國(guó)新聞周刊》采訪時(shí)表示,普通大眾對(duì)健康碼的擔(dān)憂主要與編碼規(guī)則的不透明和健康碼的數(shù)據(jù)安全有關(guān)。
他建議,在應(yīng)急管理體系中補(bǔ)充衛(wèi)生編碼的相關(guān)內(nèi)容,明確其啟用和停用的條件和權(quán)限,明確分配編碼的規(guī)則。全國(guó)各級(jí)各類衛(wèi)生代碼數(shù)據(jù)要限期整理,徹底刪除。
有爭(zhēng)議的與疫情有關(guān)的個(gè)人資料
事實(shí)上,早在疫情防控政策調(diào)整之前,關(guān)于衛(wèi)生編碼數(shù)據(jù)的后續(xù)處理就一直存在爭(zhēng)議。
健康碼作為數(shù)字技術(shù)的重要發(fā)明,在疫情防控時(shí)期,在核酸篩查、疫情追蹤、輸入性疫情外部預(yù)防、風(fēng)險(xiǎn)區(qū)域劃分、流行病學(xué)調(diào)查等領(lǐng)域發(fā)揮了重要作用。
相關(guān)數(shù)據(jù)顯示,我國(guó)已有近9億人申請(qǐng)了健康碼,使用次數(shù)超過(guò)600億次。
但由于各地衛(wèi)生碼主要是自建,很多地方衛(wèi)生碼都是和公交、社保、支付系統(tǒng)對(duì)接的。在實(shí)現(xiàn)行程追蹤和精準(zhǔn)防控的同時(shí),也引發(fā)了對(duì)個(gè)人信息進(jìn)一步管控的擔(dān)憂。
這些信息一旦被不當(dāng)使用,就可能導(dǎo)致個(gè)人信息泄露,影響公共生活。
“健康碼的終端呈現(xiàn)只是一個(gè)二維碼,但背后的數(shù)據(jù)來(lái)源卻是包羅萬(wàn)象,涵蓋了通信、行程、就醫(yī)、消費(fèi)等公民隱私的方方面面?!焙芍姓J(rèn)為,群眾不知道這些數(shù)據(jù)是否會(huì)被實(shí)時(shí)比對(duì),只形成一個(gè)結(jié)果,也不知道這些數(shù)據(jù)會(huì)被存儲(chǔ)在哪個(gè)部門,或者哪些單位會(huì)共享這些數(shù)據(jù),誰(shuí)有權(quán)調(diào)取這些數(shù)據(jù)。
特別是隨著疫情防控順利進(jìn)入“乙類、乙類管理”常態(tài)化防控階段,衛(wèi)生編碼逐漸退出歷史舞臺(tái)。胡成中認(rèn)為,衛(wèi)生編碼是緊急狀態(tài)下的非常之舉,建議在國(guó)務(wù)院應(yīng)急管理系統(tǒng)中增加衛(wèi)生編碼的相關(guān)內(nèi)容,明確其啟用和停用的條件和權(quán)限,明確編碼規(guī)則,并認(rèn)為中國(guó)各級(jí)各類衛(wèi)生編碼數(shù)據(jù)應(yīng)在限定時(shí)間內(nèi)進(jìn)行整理,徹底刪除。
根據(jù)“平安無(wú)錫”的信息,無(wú)錫銷毀疫情相關(guān)個(gè)人資料體現(xiàn)了依法執(zhí)政的理念,依據(jù)法律法規(guī)刪除已達(dá)到目的的資料;二是保護(hù)公民隱私,防止公民個(gè)人信息在數(shù)字時(shí)代被竊取或?yàn)E用;三是通過(guò)對(duì)數(shù)據(jù)的徹底銷毀,防止數(shù)據(jù)泄露,降低數(shù)據(jù)泄露的可能性;第四,節(jié)省存儲(chǔ)空間,進(jìn)一步提高存儲(chǔ)效率。同時(shí),這意味著它將確保數(shù)據(jù)無(wú)法恢復(fù)。
根據(jù)公開(kāi)報(bào)道,這已經(jīng)不是第一次有地方主動(dòng)銷毀與疫情相關(guān)的個(gè)人資料了。2月14日,廣東衛(wèi)生代號(hào)“于
一些城市也透露了意向,希望借助健康碼龐大的用戶群,在移動(dòng)端打造便捷的企業(yè)服務(wù)。
大數(shù)據(jù)協(xié)同安全技術(shù)國(guó)家工程研究中心副主任李中告訴《中國(guó)新聞周刊》,在數(shù)字經(jīng)濟(jì)時(shí)代,數(shù)據(jù)銷毀可能不是最好的選擇。數(shù)據(jù)作為一種生產(chǎn)要素,應(yīng)該被充分激活,而現(xiàn)在信息技術(shù)為疫情相關(guān)數(shù)據(jù)的存儲(chǔ)、安全保護(hù)和分析利用提供了強(qiáng)大的技術(shù)基礎(chǔ)。
“疫情相關(guān)數(shù)據(jù)是各級(jí)政府的寶貴財(cái)富。其中既有成功的知識(shí)和經(jīng)驗(yàn),也有失誤和教訓(xùn),涉及精確控制、生活物資保障、民眾出行和應(yīng)急處置?!彼f(shuō)。
李中說(shuō),人類自出現(xiàn)以來(lái),就一直伴隨著病毒和細(xì)菌。據(jù)統(tǒng)計(jì),世界上每百年就會(huì)有一次大瘟疫。三年以上的疫情相關(guān)數(shù)據(jù)要沉淀下來(lái),由宏觀到微觀,由高到低,提供給專門的研究機(jī)構(gòu)進(jìn)行深入分析,可用于提高防疫相關(guān)能力水平,作為未來(lái)防疫的決策支持材料,也可能用于人類生產(chǎn)生活的其他方面。
中關(guān)村二維碼技術(shù)研究院院長(zhǎng)張(Juck Zhang)告訴《中國(guó)新聞周刊》,由于疫情太突然,衛(wèi)生碼設(shè)計(jì)的機(jī)制在一開(kāi)始并不完善?!叭绻麢C(jī)制設(shè)計(jì)得好,在起到分流作用的同時(shí),也能保證個(gè)人信息的安全?!彼f(shuō),“這里還有一個(gè)問(wèn)題。當(dāng)時(shí)各地衛(wèi)生規(guī)范都是自己建的,標(biāo)準(zhǔn)不統(tǒng)一?!彼J(rèn)為這給后期的統(tǒng)一管理增加了難度。
但同時(shí),Juck Zhang認(rèn)為《衛(wèi)生法典》包含了三年來(lái)積累的大量流行病學(xué)數(shù)據(jù),具有一定的研究?jī)r(jià)值?!拔覀儾恢老乱淮我咔楹螘r(shí)到來(lái)。除了數(shù)據(jù)本身的科研價(jià)值,我們還可以通過(guò)這些數(shù)據(jù)樣本研究制定未來(lái)突發(fā)事件防控的長(zhǎng)效機(jī)制。”
但從法律角度來(lái)看,這些數(shù)據(jù)系統(tǒng)能否轉(zhuǎn)化為市政服務(wù),并沒(méi)有明確的法律依據(jù)。北京合川律師事務(wù)所高級(jí)合伙人馬衛(wèi)國(guó)對(duì)《中國(guó)新聞周刊》表示,《個(gè)人信息保護(hù)法》第二章第三節(jié)對(duì)國(guó)家機(jī)關(guān)處理個(gè)人信息有專門規(guī)定,但目前仍無(wú)相關(guān)細(xì)節(jié)。
從個(gè)人信息保護(hù)的角度,馬衛(wèi)國(guó)認(rèn)為,銷毀個(gè)人數(shù)據(jù)的方式可以從源頭上解決個(gè)人信息被泄露或?yàn)E用的問(wèn)題?!皩⑦@類信息轉(zhuǎn)化為其他公共服務(wù),可以最大限度地利用公民個(gè)人信息提高政務(wù)水平,但仍存在一定的泄露風(fēng)險(xiǎn)。"
對(duì)此,有專家表示擔(dān)憂,由于各地存在不同的數(shù)據(jù)庫(kù),這批數(shù)據(jù)能否得到妥善處理,如何保證在處理過(guò)程中沒(méi)有被備份?
如何確保個(gè)人數(shù)據(jù)的安全
北京合川律師事務(wù)所楊洋律師介紹,過(guò)去各地健康碼的運(yùn)行主要依靠《中華人民共和國(guó)傳染病防治法》 《中華人民共和國(guó)突發(fā)事件應(yīng)對(duì)法》 《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《突發(fā)公共衛(wèi)生事件應(yīng)急條例》等法律法規(guī)和《關(guān)于依托全國(guó)一體化政務(wù)服務(wù)平臺(tái)加快推進(jìn)“健康通行碼”跨地區(qū)互通互認(rèn)的通知》等政策文件來(lái)規(guī)范健康碼的管理權(quán)限和數(shù)據(jù)使用。
他認(rèn)為,如果這批數(shù)據(jù)將來(lái)要用于其他用途,那么如何使用,有什么樣的使用門檻,哪一級(jí)機(jī)關(guān)有權(quán)使用或授權(quán)使用,國(guó)家有必要出臺(tái)個(gè)人信息保護(hù)法的相關(guān)實(shí)施條例或?qū)嵤┘?xì)則,完善這方面的法律依據(jù),真正做到有法可依。
目前各地對(duì)健康碼的個(gè)人數(shù)據(jù)是否保留還沒(méi)有統(tǒng)一的意見(jiàn)。李中認(rèn)為,無(wú)論是否保留這批數(shù)據(jù),其保留的前提是有效解決數(shù)據(jù)安全和隱私保護(hù)問(wèn)題,防止數(shù)據(jù)竊取、數(shù)據(jù)泄露、數(shù)據(jù)濫用、不合規(guī)等安全事件的發(fā)生。
他表示,疫情相關(guān)數(shù)據(jù)的安全需要在三個(gè)方面得到保障:一是存儲(chǔ)疫情相關(guān)數(shù)據(jù)的大數(shù)據(jù)平臺(tái)的安全要支持?jǐn)?shù)據(jù)全生命周期的安全保護(hù);二、做好合規(guī)監(jiān)管和安全監(jiān)測(cè)數(shù)據(jù)處理工作
在他看來(lái),如果最后一批數(shù)據(jù)要與其他政務(wù)數(shù)據(jù)對(duì)接,就要做好數(shù)據(jù)分類分級(jí)等安全管理工作,確定疫情相關(guān)數(shù)據(jù)集要開(kāi)放的對(duì)象及其類型和級(jí)別,控制數(shù)據(jù)集的大小,防止因數(shù)據(jù)規(guī)模過(guò)大而顯現(xiàn)出重要數(shù)據(jù)的特征,實(shí)現(xiàn)數(shù)據(jù)的分類分級(jí)保護(hù)。
此外,李中認(rèn)為,可以根據(jù)用戶提供不同規(guī)模和層次的數(shù)據(jù),為政府授權(quán)的研究機(jī)構(gòu)、普通高校的科研院所、民營(yíng)企業(yè)、民營(yíng)機(jī)構(gòu)準(zhǔn)備原始數(shù)據(jù)、去標(biāo)簽數(shù)據(jù)、匿名數(shù)據(jù)、脫敏數(shù)據(jù)等不同的數(shù)據(jù)集。