今日零點，由中國信息通信研究院開發、運營近三年的“通信行程卡”（下稱“行程卡”）正式下線，包括短信、網頁、微信小程序、支付寶小程序、App等。12月12日晚，中國電信、中國聯通、中國移動三大運營商先後表示，行程卡服務下線後，将同步删除用戶行程相關數據，依法保障個人信息安全。

行程卡的“前世今生”

南都記者查閱行程卡App的隐私政策發現，其中僅提及會收集手機号，還承諾不會收集行程信息。那麼，三大運營商将删除的“用戶行程相關數據”又是如何獲得的？手機号信息又将被如何處理？

1

行程卡App承諾不收集行程信息

據介紹，行程卡是一種公益性的行程查詢服務，可以免費為用戶提供本人過往14天（後調整為7天）内到訪過的國家（地區）和停留滿4小時的國内城市證明，用于對來自疫情嚴重的國家和地區的人群進行篩查，及時發現瞞報、漏報、不實申報行程信息等問題，誕生後迅速成為各地防疫的重要工具。根據工信部今年5月公布的數據，行程卡用戶查詢次數累計已達到556億次以上。

根據“通信行程卡”官方公衆号公布的技術原理，行程卡分析的是手機信令和話單數據，由運營商通過用戶所用手機号所處的基站位置獲取，“位置信息來源于基站，不會收集定位信息”。

南都記者梳理發現，在行程卡上線不久後的2020年3月，時任工業和信息化部信息通信管理局局長的韓夏就曾在國務院聯防聯控新聞發布會上解釋過行程卡的個人信息安全問題。她表示，行程卡的一大優點是安全可靠，其不收集用戶身份證号碼、家庭住址等信息，而且詳細的查詢結果隻顯示在用戶本人手機上。

為進一步了解行程卡收集了哪些個人信息，南都記者查閱了中國信通院開發的“通信行程卡”App中的隐私政策。其中明确提到——行程卡軟件或服務将收集手機号，用于發送密接情況的短信通知和提供行程查詢服務。

此外，還會收集随機生成的加密ID以及藍牙接觸信息（包括接觸時間和信号強度），并承諾“我們不會收集您的身份證件、行程信息、設備信息及其它任何信息。”

在信息保存方面，隐私政策聲稱，将在系統中保存用戶手機号碼便于查詢本人的行程信息。另外，除非用戶被診斷為确診/疑似患者，否則藍牙接觸信息（包括接觸時間及信号強度）将加密保存在用戶手機終端，且會被定期清除。

2

行程信息不是收集來的，而是算出來的

個人信息保護法規定，存在處理目的已實現、無法實現或者為實現處理目的不再必要，以及個人信息處理者停止提供産品或者服務，或者保存期限已屆滿等情形之一的，個人信息處理者應當主動删除個人信息。

按照“通信行程卡”App隐私政策，App收集了用戶手機号。當收集不再必要，這些個人信息應該被删除。不過截止發稿，中國信通院暫未做出回應。

另一方面，既然“通信行程卡”App隐私政策以及官方公衆号發文都承諾不收集行程信息，那麼運營商要删除的“行程相關數據”又是從何而來？

北京漢華飛天信安科技有限公司總經理彭根解釋，行程卡中的“行程相關數據”隻需向用戶收集一個手機号，其是根據基站信息“計算”出來的。“比如我提供一個手機号給移動，（移動）就可以通過我手機周圍的三個基站大概計算出我所在的範圍，可能精确到三五百米到一公裡以内。”

他表示，這些數據本就存在于運營商的數據庫内，是為了提供行程卡服務，才把這部分數據整理出來，從而生成為滿足疫情防控所需的行程數據。也就是說，運營商扮演的角色更類似于數據提供方。

根據個人信息保護法，個人的行蹤軌迹屬于敏感個人信息。

中國政法大學傳播法研究中心副主任朱巍指出，敏感個人信息的處理，除了需要獲得個人同意之外，還需要具備特定目的和充分必要性。“我國防疫政策已經發生重大調整，再采集處理敏感信息已缺乏必要性基礎，必須及時下線并做好信息脫敏和删除措施。”

采寫：南都記者樊文揚 蔣琳

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!