近日，通信行程卡公眾號發布公告稱12月13日0時起，正式下線“通信行程卡”服務。雖然服務下線，但公眾對健康碼引發的個人信息保護問題的討論卻方興未艾，今天就結合《個人信息保護法》和大家聊聊健康碼涉及的個人信息保護和通信行程卡數據合規問題。

一、疫情管控政策調整后，健康碼涉及的個人信息應如何處理？

在國內的防疫管控政策調整后，通信行程卡是第一個下線服務的健康碼類服務。三年防疫，各類健康碼收集了非常多的公眾個人信息，筆者認為，這些健康碼對個人信息的收集、使用、存儲等環節應遵守的主要原則有三個：合理目的、單一用途、安全存儲。

(資料圖片)

1、合理目的。一般情況下，數據處理者收集、使用個人信息應當取得個人同意，而健康碼類服務則比較特殊，根據《個人信息保護法》規定，為應對突發公共衛生事件，或者緊急情況下為保護自然人的生命健康和財產安全所必需，不需取得個人同意。但正因為法律授權主要為了應對緊急情況，健康碼類服務處理個人信息更應當具有明確、合理的目的，并應當與處理目的直接相關，采取對個人權益影響最小的方式。

2、單一用途。根據《關于做好個人信息保護利用大數據支撐聯防聯控工作的通知》的規定，為疫情防控、疾病防治收集的個人信息，不得用于其他用途。所以如果要變更健康碼使用目的的，對其已經收集存儲的個人信息，應當再次征得的用戶同意的方式進行處理或者具備其他合法性基礎（比如政府為履行法定職責或者法定義務所必需），再繼續保留以用作新目的。

3、安全存儲。健康碼類服務收集的個人信息、可能包含生物識別信息、健康數據、行程數據等個人敏感信息，所以收集或掌握個人信息的機構應當對這些個人信息采取嚴格的管理和技術防護措施，比如對個人敏感信息應當加密傳輸和存儲，防止被竊取、被泄露。相關的個人信息，在疫情防控目的解除后，應當主動刪除或者做匿名化處理。

二、通信行程卡數據合規上有哪些問題？

根據公眾號認證信息，通信行程卡的運營者是中國信息通信研究院，對于這樣一個有網頁端、手機應用端、小程序端的產品，從律師的角度，至少在下列問題上其數據合規還是有一些可改進之處的：

1、小程序端和網頁端無法查看《服務協議》和《隱私政策》。目前只有通信行程卡手機應用端有《服務協議》和《隱私政策》，而多數用戶使用的小程序端卻無法查看。用戶打開小程序就直接進入具體的信息填報頁面，要求用戶單獨授權，同意并授權運營商查詢本人在疫情期間7天內到訪地信息。

這個有什么問題？理論上，要求用戶授權時應當告知其權利義務，《服務協議》和《隱私政策》就是讓用戶了解其權利義務以及服務商對數據的收集、使用、存儲方式。舉個例子，通信行程碼會收集用戶手機的藍牙接觸信息（包括接觸時間和信號強度），當用戶被診斷為新冠肺炎確診/疑似患者后，通信行程碼會將藍牙接觸的加密ID和藍牙接觸信息上傳至防疫部門。這個在《服務協議》和《隱私政策》里都有規定，但小程序使用者是看不到的。

2、《服務協議》和《隱私政策》部分規定不一致。比如，服務協議顯示，通信行程碼會呈現14天內的到訪地信息。而隱私協議及服務頁面顯示的是7天內的到訪地信息。又如前文提及的藍牙接觸信息，《隱私政策》規定收集的信息將會在給定期限（目前設置為7天）后自動刪除，而《服務協議》里有類似收集的規定，但沒有刪除期限的條款。到底是不是7天后刪除，讓人有點疑惑。

3、其他問題。其他還有些小問題，比如通信行程碼沒有告知用戶個人行程相關信息的存儲期限；對于收集的手機信息保存期限和存儲地點沒有約定、對于儲存的個人信息相應的技術安全措施也沒有告知用戶相應的安全措施；服務協議文本不夠嚴謹，顯示海淀區人民法院訴訟解決，但文字上用的是仲裁解決；本次的服務下線公告沒有說明如何處理收集的信息（目前有報道稱中國信息通信研究院將全部刪除收集的信息）。

最后，隨著防疫政策的調整，包括通信行程碼在內的各種健康碼服務都將陸續減少使用或不再使用，如果服務不再提供，那以防疫為目的收集的各種個人信息就應當刪除或脫敏，也就是去除可以識別身份的手機號、姓名、頭像照片、手機ID等信息，使相關的信息不能被關聯到個人。

關鍵詞： 個人信息 服務協議 隱私政策