原标题：行程卡退场后，健康码命运如何？

2022年12月13日0时起，通信大数据行程卡服务将正式下线。

这个在疫情防控中承载在个人行程轨迹、人人出行的“标配”走入历史。据媒体报道，相关数据将彻底删除。

行程卡退场后，另一伴随公众最紧密的健康码去留受到广泛关注。

行程卡搜集的个人信息相对简单，不采集身份证号、家庭住址等个人信息；而健康码由各地开发，缺乏统一标准，由于数据处理、管理等规定不够透明，后续处理的挑战难度更大。

对于健康码、行程卡这一基于风险管控来进行数字化的治理技术，三年来，是各地防控疫情的重要支撑，但实践中在一些地方也出现了滥用的情形。

随着历史使命的完成，这些承载着大量个人信息数据的应用程序，后续的数据处理，考验着相关部门的数据治理能力和决心，此外，公共部门如何在法治的轨道上，合理合法地行使日益强大的数据权力，变得尤为重要。

　　行程卡退场 相关用户数据将删除

通信大数据行程卡是为用户提供本人过往7天内到访过的国家（地区）和国内城市证明的行程查询服务，于2020年2月上线，包括短信、网页、微信小程序、支付宝小程序、APP等多种查询渠道。

根据官方消息，行程卡不收集用户身份证号码、家庭住址等个人信息，依靠的数据来自于用户的手机信令和话单数据，由运营商通过用户所用手机号所处的基站位置获取，从而判断出用户的大致位置信息。通信行程卡的查询需要用户主动进行，在国内可以精确到地市，在国外则能精确到国家（地区）。

根据2020年10月，工信部对政协十三届全国委员会第三次会议第1784号提案答复的函显示，行程卡相关数据仅限于服务疫情防控，数据经脱敏后通过国务院联防联控机制向相关部门审慎、定向提供。并且，工信部加强对各地疫情信息登记管理平台个人敏感信息明文传输、弱口令等数据安全风险的监测和通报力度，协调有关单位及时整改问题，累计监测平台600余个，通报处置191个平台存在的数据安全风险隐患。

从官方透露的信息来看，行程卡在个人信息保护方面属于“优等生”。

2020年5月推出的“通信行程卡”APP2.0，强调了个人信息保护情况：使用服务必须经过用户的同意；服务不收集用户的身份信息和位置数据；服务使用加密ID作为用户标识；用户接触的ID列表只保留在本人手机里，仅确诊/疑似用户需按要求上传数据。并且，明确指出，手机里的数据在保留21天后会定期清除。

现在，随着我们迈向结束疫情生活的道路，行程卡这一大数据管理工具退场。

12月12日凌晨，“通信行程卡”官方公众号发布了关于下线“通信行程卡”服务的公告，称12月13日0时起，正式下线“通信行程卡”服务。届时，“通信行程卡”短信、网页、微信小程序、支付宝小程序、APP等查询渠道将同步下线。

清华大学法学院副院长、教授程啸指出，依据我国《个人信息保护法》第13条第1款第4项、第2款，“为应对突发公共卫生事件所必需的，个人信息处理者可以不需要取得个人同意就处理个人信息”。现在已经不存在这个必需了，下线通信行程卡，不再收集个人行踪信息，是正确的。

同时，他还指出，依据《个人信息保护法》第47条第1款第1项，个人信息处理者应当主动删除个人信息，否则个人有权请求删除。

据媒体报道，行程卡用户相关数据将全部删除。

应对突发公共卫生事件所必需收集的个人信息 应警惕被他用

行程卡退场后，另一伴随公众最紧密的健康码将何去何从，备受关注。

与收集个人信息相对简单的行程卡不同，健康码收集的个人信息更庞杂，包括个人的身份证号、人脸信息、行踪轨迹、健康证明等敏感个人信息。

并且，由于健康码以各地自建为主，缺乏统一标准。经21世纪经济报道-南财合规科技研究院调研，仅少数地方出台专门的规范性文件；健康码数据使用范围存在外溢情况，不少地方将健康码与医疗社保、公共交通、政务服务等关联；健康码数据其存储期限、删除要求等并不明晰。

健康码的落幕，似乎面对的挑战更大。

程啸指出，因为应对突发公共卫生事件所必需而收集的大量个人信息，尤其是其中的行踪轨迹、生物识别信息等敏感个人信息，应警惕将来被用作其他用途，来谋取非法利益。健康码背后蕴含了大量有价值的个人信息，应严格执行《个人信息保护法》《数据安全法》等法律的规定，不能随意扩大应用场景。严格依法处理个人信息，禁止非法收集和使用个人信息。

无论是健康码、行程卡，均是基于风险管控来进行数字化的治理技术，三年来在为各地防控疫情做出重要支撑外，数字化治理也出现了权力滥用的情形。在数字技术的加持下，公共部门如何在法治的轨道上，合理合法地行使日益强大的数据权力，变得尤为重要。程啸认为，利用收集的个人信息对公民的人身自由、出行、就诊等进行管理控制变得更为容易，应警惕不受制约的数据权力。

随着新十条提出“不再对跨地区流动人员查验核酸检测阴性证明和健康码”，健康码又将何去何从？

个人健康码数据包括个人基本信息、个人健康信息等，每类包含不同的具体数据条目。以国家标准《个人健康信息码数据格式》中对健康码数据结构作为参考，健康码涵盖大量个人信息。

国内多地的健康码由各地政府主导开发，企业提供技术支持。“各地都有一套自己的健康码，里面涵盖了大量详细的个人数据，这些数据将何去何从仍没有明确说法。”国内一位公卫专家表示。在他看来，“一些地方健康码运营方的法人角色较模糊，缺乏明确的责任承担方。”

据媒体梳理发现，健康码赋码规则主要由各省级行政单位制定，而在不同的省份，主管单位并不相同。例如，北京市“健康宝”主管单位为北京市经济和信息化管理局；江苏省“苏康码”主管单位为江苏省疾病预防控制中心；湖南省健康码主管单位为湖南省卫健委；而辽宁省“辽事通”的主管单位为辽宁省营商环境建设局和省信息中心。

“2020年初疫情来临时，全国各地亟需数字化企业迅速构建健康码系统，这可视为一段野蛮生长期。直到如今，尽管有一些管理机制存在，不排除一些企业有机会接触到个人数据。”陈东平表示，健康码背后涉及上亿人的个人信息，包括详细的流调信息、支付信息、通勤信息等，一旦泄露会影响到国家安全。这需要相关部门对涉及其中的第三方运营方加以监管。

一直以来，各地健康码形式并不统一，健康码功能被逐渐扩容，并日益泛化。在一些地区，健康码还会被整合到当地的就医服务、公共交通，甚至支付方式中。

11月9日，国家卫健委等部门联合印发的《“十四五”全民健康信息化规划》提到，到2025年，初步建设形成统一权威、互联互通的全民健康信息平台支撑保障体系，基本实现公立医疗卫生机构与全民健康信息平台联通全覆盖。每个居民拥有一份动态管理的电子健康档案和一个功能完备的电子健康码。这一消息一时引发热议。

此后，有接近国家卫健委人士回应媒体称，所谓“电子健康码”并非防疫期间所用的“健康码”。疫情防控“健康码”主要用于疫情防控，关联新冠疫苗接种、核酸检测信息；“电子健康码”主要用于医疗健康服务，包含识别、结算、服务的功能，关联居民电子健康档案、电子病历等医疗服务信息，已推行多年。

在陈东平看来，“疫情以来，健康码确实发挥了比较大的作用。”

“真正属于疫情后采集的数据，主要是核酸检测数据和场所码信息，现在关键是这两类留存的数据接下来怎么办。”复旦大学国际关系与公共事务学院教授、数字与移动治理实验室主任郑磊接受第一财经记者采访时表示。“随着新十条的落地，类似核酸信息、场所码等数据都应该销毁、封存或者彻底脱敏。”郑磊解释称。

陈东平建议，未来可考虑进一步完善隐私保护数据机制，像健康码数据的储存、管理等职责，应交给国家权威部门承担。但从另一个角度讲，他并不建议对如此庞大的信息数据全面整合，并描绘出具体的画像，这在全球范围内也很少见。

对个人信息的处理，从国家乃至地方都出台了明确规定。根据《个人信息保护法》总则第六条：处理个人信息应当具有明确、合理的目的，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。

国务院联防联控机制综合组在2021年1月印发了《新冠肺炎疫情防控健康码管理与服务暂行办法》，第二十四条明确加强个人隐私保护，为疫情防控、疾病防治收集的个人信息，不得用于其他用途。

郑磊接受采访时表示，未来健康码首先应回归到出于卫生健康的目的而使用，比如说就医没带医保卡，用健康码刷医保卡、扫码挂号付费等。健康码未来的应用场景可以朝这个方向推行，并且是非强制性使用，只是给民众提供一个多样选择。但也有观点认为，随着疫情防控结束，目前使用的健康码，理应退出历史舞台。健康码对个人信息或隐私的损害，有着诸多不确定性。

陈东平认为，当大数据被滥用以后，只会导致地方投入更多资金、人力等方面的资源，使得防疫偏离了精准的方向。应结束某些打着大数据精准防疫的幌子，滥用数据的行为。

钟南山院士曾预测，明年上半年，3月份后，有可能恢复到2019年以前的状态。

到那时候，健康码在防疫中失去意义，能否下线？

不少网友表示，希望在疫情结束后，让健康码彻底从生活中消失，再也不见。

在这方面，广西、安徽等地方已经有了明确规定，“按照相关法律法规规范使用，疫情结束后按规定销毁或妥善处置。”广西还要求，接入单位在退出健康码系统时，需销毁系统所储存的用户个人信息、疫苗接种信息、行程信息、核酸检测信息历史记录等一切相关信息，并且签署《健康码下线协议》，提交至相关部门。

疫情之初，健康码可能是我们的护身符，疫情之后，完成历史使命的健康码若不及时下线，网友自然会担心其成为“电子镣铐”。

那时，健康码不仅存在被滥用的风险，更有可能影响人的自由流动，影响社会的健康发展。

希望健康码能像行程卡下线一样，早日下线，让生活回到2019年之前，让社会回归正常，健康运行。

没有健康码的社会，才是真正健康的社会。