人大代表建議徹底刪除涉疫個人數(shù)據(jù) 你怎么看??
據(jù)《中國新聞周刊》報道,3月2日,江蘇省無錫市舉行銷毀疫情相關(guān)個人數(shù)據(jù)儀式,首批銷毀10億條數(shù)據(jù)。據(jù)“平安無錫”的消息,為了確保數(shù)據(jù)被完全破壞,無法恢復,邀請了第三方審計和公證處參與工作。
無錫還宣布,門鈴碼、疫情調(diào)查、貨運通等40多項“數(shù)字防疫”應(yīng)用也于當天下線。
圖無錫個人資料銷毀儀式。圖片來源:平安無錫
近三年來,作為疫情防控的重要工具之一,健康碼在日常生活中頻繁出現(xiàn),其采集的信息包括個人身份證號、人臉信息、行蹤軌跡、健康證明等敏感數(shù)據(jù)。
由于健康碼主要由地方政府建設(shè),缺乏統(tǒng)一的標準,當健康碼下線后,這些數(shù)據(jù)是否在合適的時間被提取出來,或者轉(zhuǎn)化為便民服務(wù),成為人們非常關(guān)注的話題。
全國人大代表、德力西集團董事局主席胡成中在接受《中國新聞周刊》采訪時表示,普通大眾對健康碼的擔憂主要與編碼規(guī)則的不透明和健康碼的數(shù)據(jù)安全有關(guān)。
他建議,在應(yīng)急管理體系中補充衛(wèi)生編碼的相關(guān)內(nèi)容,明確其啟用和停用的條件和權(quán)限,明確分配編碼的規(guī)則。全國各級各類衛(wèi)生代碼數(shù)據(jù)要限期整理,徹底刪除。
有爭議的與疫情有關(guān)的個人資料
事實上,早在疫情防控政策調(diào)整之前,關(guān)于衛(wèi)生編碼數(shù)據(jù)的后續(xù)處理就一直存在爭議。
健康碼作為數(shù)字技術(shù)的重要發(fā)明,在疫情防控時期,在核酸篩查、疫情追蹤、輸入性疫情外部預防、風險區(qū)域劃分、流行病學調(diào)查等領(lǐng)域發(fā)揮了重要作用。
相關(guān)數(shù)據(jù)顯示,我國已有近9億人申請了健康碼,使用次數(shù)超過600億次。
但由于各地衛(wèi)生碼主要是自建,很多地方衛(wèi)生碼都是和公交、社保、支付系統(tǒng)對接的。在實現(xiàn)行程追蹤和精準防控的同時,也引發(fā)了對個人信息進一步管控的擔憂。
這些信息一旦被不當使用,就可能導致個人信息泄露,影響公共生活。
“健康碼的終端呈現(xiàn)只是一個二維碼,但背后的數(shù)據(jù)來源卻是包羅萬象,涵蓋了通信、行程、就醫(yī)、消費等公民隱私的方方面面?!焙芍姓J為,群眾不知道這些數(shù)據(jù)是否會被實時比對,只形成一個結(jié)果,也不知道這些數(shù)據(jù)會被存儲在哪個部門,或者哪些單位會共享這些數(shù)據(jù),誰有權(quán)調(diào)取這些數(shù)據(jù)。
特別是隨著疫情防控順利進入“乙類、乙類管理”常態(tài)化防控階段,衛(wèi)生編碼逐漸退出歷史舞臺<愛尬聊_生活百科>。胡成中認為,衛(wèi)生編碼是緊急狀態(tài)下的非常之舉,建議在國務(wù)院應(yīng)急管理系統(tǒng)中增加衛(wèi)生編碼的相關(guān)內(nèi)容,明確其啟用和停用的條件和權(quán)限,明確編碼規(guī)則,并認為中國各級各類衛(wèi)生編碼數(shù)據(jù)應(yīng)在限定時間內(nèi)進行整理,徹底刪除。
根據(jù)“平安無錫”的信息,無錫銷毀疫情相關(guān)個人資料體現(xiàn)了依法執(zhí)政的理念,依據(jù)法律法規(guī)刪除已達到目的的資料;二是保護公民隱私,防止公民個人信息在數(shù)字時代被竊取或濫用;三是通過對數(shù)據(jù)的徹底銷毀,防止數(shù)據(jù)泄露,降低數(shù)據(jù)泄露的可能性;第四,節(jié)省存儲空間,進一步提高存儲效率。同時,這意味著它將確保數(shù)據(jù)無法恢復。
根據(jù)公開報道,這已經(jīng)不是第一次有地方主動銷毀與疫情相關(guān)的個人資料了。2月14日,廣東衛(wèi)生代號“于
一些城市也透露了意向,希望借助健康碼龐大的用戶群,在移動端打造便捷的企業(yè)服務(wù)。
大數(shù)據(jù)協(xié)同安全技術(shù)國家工程研究中心副主任李中告訴《中國新聞周刊》,在數(shù)字經(jīng)濟時代,數(shù)據(jù)銷毀可能不是最好的選擇。數(shù)據(jù)作為一種生產(chǎn)要素,應(yīng)該被充分激活,而現(xiàn)在信息技術(shù)為疫情相關(guān)數(shù)據(jù)的存儲、安全保護和分析利用提供了強大的技術(shù)基礎(chǔ)。
“疫情相關(guān)數(shù)據(jù)是各級政府的寶貴財富。其中既有成功的知識和經(jīng)驗,也有失誤和教訓,涉及精確控制、生活物資保障、民眾出行和應(yīng)急處置?!彼f。
李中說,人類自出現(xiàn)以來,就一直伴隨著病毒和細菌。據(jù)統(tǒng)計,世界上每百年就會有一次大瘟疫。三年以上的疫情相關(guān)數(shù)據(jù)要沉淀下來,由宏觀到微觀,由高到低,提供給專門的研究機構(gòu)進行深入分析,可用于提高防疫相關(guān)能力水平,作為未來防疫的決策支持材料,也可能用于人類生產(chǎn)生活的其他方面。
中關(guān)村二維碼技術(shù)研究院院長張(Juck Zhang)告訴《中國新聞周刊》,由于疫情太突然,衛(wèi)生碼設(shè)計的機制在一開始并不完善。“如果機制設(shè)計得好,在起到分流作用的同時,也能保證個人信息的安全。”他說,“這里還有一個問題。當時各地衛(wèi)生規(guī)范都是自己建的,標準不統(tǒng)一。”他認為這給后期的統(tǒng)一管理增加了難度。
但同時,Juck Zhang認為《衛(wèi)生法典》包含了三年來積累的大量流行病學數(shù)據(jù),具有一定的研究價值?!拔覀儾恢老乱淮我咔楹螘r到來。除了數(shù)據(jù)本身的科研價值,我們還可以通過這些數(shù)據(jù)樣本研究制定未來突發(fā)事件防控的長效機制?!?
但從法律角度來看,這些數(shù)據(jù)系統(tǒng)能否轉(zhuǎn)化為市政服務(wù),并沒有明確的法律依據(jù)。北京合川律師事務(wù)所高級合伙人馬衛(wèi)國對《中國新聞周刊》表示,《個人信息保護法》第二章第三節(jié)對國家機關(guān)處理個人信息有專門規(guī)定,但目前仍無相關(guān)細節(jié)。
從個人信息保護的角度,馬衛(wèi)國認為,銷毀個人數(shù)據(jù)的方式可以從源頭上解決個人信息被泄露或濫用的問題?!皩⑦@類信息轉(zhuǎn)化為其他公共服務(wù),可以最大限度地利用公民個人信息提高政務(wù)水平,但仍存在一定的泄露風險。"
對此,有專家表示擔憂,由于各地存在不同的數(shù)據(jù)庫,這批數(shù)據(jù)能否得到妥善處理,如何保證在處理過程中沒有被備份?
如何確保個人數(shù)據(jù)的安全
北京合川律師事務(wù)所楊洋律師介紹,過去各地健康碼的運行主要依靠《中華人民共和國傳染病防治法》 《中華人民共和國突發(fā)事件應(yīng)對法》 《中華人民共和國網(wǎng)絡(luò)安全法》、《突發(fā)公共衛(wèi)生事件應(yīng)急條例》等法律法規(guī)和《關(guān)于依托全國一體化政務(wù)服務(wù)平臺加快推進“健康通行碼”跨地區(qū)互通互認的通知》等政策文件來規(guī)范健康碼的管理權(quán)限和數(shù)據(jù)使用。
他認為,如果這批數(shù)據(jù)將來要用于其他用途,那么如何使用,有什么樣的使用門檻,哪一級機關(guān)有權(quán)使用或授權(quán)使用,國家有必要出臺個人信息保護法的相關(guān)實施條例或?qū)嵤┘殑t,完善這方面的法律依據(jù),真正做到有法可依。
目前各地對健康碼的個人數(shù)據(jù)是否保留還沒有統(tǒng)一的意見。李中認為,無論是否保留這批數(shù)據(jù),其保留的前提是有效解決數(shù)據(jù)安全和隱私保護問題,防止數(shù)據(jù)竊取、數(shù)據(jù)泄露、數(shù)據(jù)濫用、不合規(guī)等安全事件的發(fā)生。
他表示,疫情相關(guān)數(shù)據(jù)的安全需要在三個方面得到保障:一是存儲疫情相關(guān)數(shù)據(jù)的大數(shù)據(jù)平臺的安全要支持數(shù)據(jù)全生命周期的安全保護;二、做好合規(guī)監(jiān)管和安全監(jiān)測數(shù)據(jù)處理工作
在他看來,如果最后一批數(shù)據(jù)要與其他政務(wù)數(shù)據(jù)對接,就要做好數(shù)據(jù)分類分級等安全管理工作,確定疫情相關(guān)數(shù)據(jù)集要開放的對象及其類型和級別,控制數(shù)據(jù)集的大小,防止因數(shù)據(jù)規(guī)模過大而顯現(xiàn)出重要數(shù)據(jù)的特征,實現(xiàn)數(shù)據(jù)的分類分級保護。
此外,李中認為,可以根據(jù)用戶提供不同規(guī)模和層次的數(shù)據(jù),為政府授權(quán)的研究機構(gòu)、普通高校的科研院所、民營企業(yè)、民營機構(gòu)準備原始數(shù)據(jù)、去標簽數(shù)據(jù)、匿名數(shù)據(jù)、脫敏數(shù)據(jù)等不同的數(shù)據(jù)集。