“健康码”数据删除等后续处置措施实施指引（可下载查阅）

编者按：                                                                                               

在我国新冠病毒疫情较为严重的期间，本公号发表过关于个人信息保护与疫情联防联控的系列文章：

除原创文章之外，本公号还收集或翻译了关于疫情防控和个人信息、网络安全方面，域外政府部门或当局发布的权威文件：

今日，DPO社群与CCIA数安委一道，就“健康码”数据删除问题，提出了建议，供各界参考。我们的思考难免不成熟，甚至存在错误，特别欢迎大家指出，我们会持续更新迭代。【专题工作 | “健康码”数据删除等后续处置措施实施指引（可下载查阅）】

“健康码”自诞生以来，因其简单、易用、高效、互通等特点，为新冠疫情防控的精准施策、动态清零等举措提供了关键支撑，是应用大数据进行疫情防控的重大创新举措。

2022年11月以来，为进一步优化落实疫情防控措施，国务院连续发布了“二十条”和“新十条”，公共场合逐步取消了扫场所码、查核酸等要求，“健康码”的使用场合开始大幅度减少。随着疫情防控工作的重心向保障社会正常运转、分类诊治、物资供给等方面转移，“健康码”原有功能的使用场合还可能继续锐减，直至退出服务。

12月12日，中国电信、中国联通、中国移动三大运营商均表示，将按照有关法律规定（主要是《个人信息保护法》第四十七条规定的，“处理目的已实现”或“停止提供产品或者服务”，个人信息处理者应当主动删除个人信息的要求），12月13日0时“通信行程卡”下线后，同步删除用户行程数据，依法保障个人信息安全。网友纷纷点赞三大运营商主动表态删除的做法。

与“通信行程卡”相关的用户行程数据相比，“健康码”使用场景更广泛，所处理的个人信息种类更庞杂，扮演了“大数据抗疫”的关键角色。但同时，“健康码”所基于的相关数据因与个人实名身份信息强关联，很多属于敏感个人信息的范畴，一旦被泄露、滥用等会直接影响到公众的切身利益，也会对社会公共利益、甚至国家安全产生直接影响，还可能会增加社会治理成本、损害政府公信力。此外，“健康码”由各地独立运营，需要耗费大量算力、存储和网络资源，运营成本高、保障要求高，长期运营也将成为一种“负担”。如果后续“健康码”随着疫情防控重点变化逐步“退场”，如何妥善处理相关数据“遗产”，考验着相关部门的数据治理能力和决心。

大众之所以公众高度关注健康码数据何去何从，与之前“健康码”对人民生产、生活的巨大影响密不可分，“随意赋红码”等个别数据权力滥用事件更是让人们切实感受到“大数据”所产生威力。下一步，健康码数据如何得到妥善处置已经成为了众多媒体、相关领域专家学者、公众的重点关切，健康码数据“应删尽删”的建议成为主流的声音，“健康码”运营者理应将数据的后续处置尽快提上研究的日程表，形成具体的方案、措施。

CCIA数据安全工作委员会为履行社会责任，组织委员会单位专家,联合“数据保护官（DPO）沙龙”的专家组成工作小组，以法律法规、规章标准等为依据，分析数据继续处理的影响，提出健康码数据删除等后续处置的具体工作步骤建议，以及相关的实施参考，形成《“健康码”数据删除等后续处置措施实施指引》（简称“《实施指引》”），以供“健康码”运营者参考。

01

主要参考依据

法 律
《民法典》	《网络安全法》
《刑法》	《个人信息保护法》
《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》
相关规章、规范性文件
《关于进一步做好联防联控和复工复产中数据安全与个人信息保护工作的通知》（中网办发电〔2020〕6号）	《关于加强信息化支撑新型冠状病毒感染的肺炎疫情防控工作的通知》（国卫办规划函〔2020〕100号）
《关于做好个人信息保护利用大数据支撑联防联控工作的通知》	《App违法违规收集使用个人信息行为认定方法》（国信办秘字〔2019〕191号）
标 准
《信息安全技术 个人信息安全规范》   （GB/T 35273-2020）	《个人健康信息码  参考模型》（GB/T 38961-2020）
《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》（GB/T 41391-2022）	《信息安全技术 网络数据处理安全要求》（GB/T 41479-2022）
《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》（GB/T 41391-2022）	《信息安全技术 健康医疗数据安全指南》（GB/T 39725—2020）
《信息安全技术 数据安全能力成熟度模型》（GB/T 37988—2019）	《信息技术 移动设备生物特征识别 第3部分:人脸》（GB/T37036.3—2019）

02

总体思路

03

框架及内容

本《实施指引》给出了“健康码”数据删除等多种数据后续处置路径的建议，并从指导实施的视角提出了工作步骤方面的指引。主要框架及内容包括：

一是，数据删除实施指引。包括：

1、识别履行数据删除义务的主体

2、识别需删除的数据

3、识别数据存储的位置

4、实施删除的步骤和方法

       其中，就具体删除步骤总结为八步：

    （1）制定数据删除方案

    （2）收回各类在用账号和权限

    （3）撤回各类授权并关闭数据接口

    （4）停止提供“健康码”相关功能、服务

    （5）进行数据删除操作

    （6）要求相关方同步删除数据

    （7）确认数据删除效果

    （8）通告删除情况并彻底下线

二是，数据删除的义务豁免。包括：

1、法律要求

2、实施步骤（五步）

3、适用建议

三是，数据删除的法律救济。包括：

1、主动向“健康码”运营者提出请求

2、个人提起诉讼或进行公益诉讼

3、向相关监管部门进行投诉、举报

四是，数据再利用的合规注意点。包括：

1、匿名化处理后数据再利用

2、取得个人单独同意后的数据再利用

3、其他再利用情形

五是，其他需关注的问题，包括：

1、“健康码”部分功能、小范围人群仍需继续使用，不能完全退出服务

2、“健康码”功能不断变化，与社会管理、公共服务相关的功能不断交叉融合

3、“健康码”功能有减有增，还在疫情防控中继续发挥作用

本《实施指引》基于撰写人自身对法律法规和相关标准的认识和理解，并非权威官方的解释。因此，《实施指引》难免存在各种错误和不足，因此诚挚欢迎各位同仁提出宝贵的意见与建议。我们将在适当的情况下更新迭代本《实施指引》。

完整资料获取方式

扫下面二维码，即可查阅和获取《 “健康码”数据删除等后续处置措施实施指引》。

数据保护官（DPO）社群主要成员是个人信息保护和数据安全一线工作者。他们主要来自于国内头部的互联网公司、安全公司、律所、会计师事务所、高校、研究机构等。在从事本职工作的同时，DPO社群成员还放眼全球思考数据安全和隐私保护的最新动态、进展、趋势。2018年5月，DPO社群举行了第一次线下沙龙。沙龙每月一期，集中讨论不同的议题。目前DPO社群已超过400人。关于DPO社群和沙龙更多的情况如下：

DPO线下沙龙的实录见：

域外数据安全和个人信息保护领域的权威文件，DPO社群的全文翻译：

关于数据与竞争政策的翻译和分析：

健康医疗大数据系列文章：

网联汽车数据和自动驾驶的系列文章：

网络空间的国际法适用问题系列文章：

关于保护网络和信息系统安全的相关文章包括：

《网络数据安全管理条例（征求意见稿）》系列文章：

《数据安全法》的相关文章包括：

赴美上市的网络、数据安全方面的两国监管乃至冲突方：

个性化广告或行为定向广告（behavioral targeting advertising）系列的文章：

人脸识别系列文章：

内容安全方面的文章如下：

关于中美与国家安全相关的审查机制的文章：

地缘政治与跨国科技公司运营之间的互动影响：

围绕着TIKTOK和WECHAT的总统令，本公号发表了以下文章：

关于个人数据和域外国家安全审查之间的关系，见：

关于健康医疗数据方面的文章有：

关于数据执法跨境调取的相关文章：

第29条工作组/EDPB关于GDPR的指导意见的翻译：

数字贸易专题系列：

关于《数据出境安全评估办法》的系列解读文章

美国方面的个人信息保护立法的文章：

关于个人信息安全影响评估的文章如下：

关于业务场景中数据跨境流动的文章如下：

关于数据要素治理的相关文章包括：

关于印度的数据保护和数据治理政策和技术文件的文章有：

关于欧盟技术主权相关举措的翻译和分析：

关于我国《个人信息保护法》的文章：

关于数据的安全、个人信息保护、不正当竞争等方面的重大案例：

围绕供应链安全，本公众号曾发表文章：

围绕着出口管制，本公众号曾发表文章：