涉疫个人数据开始销毁！无锡首批销毁10亿条，有第三方公证

3月2日晚，据无锡市公安局官微“平安无锡”消息，无锡市当日举行涉疫个人数据销毁仪式，首批销毁数据10亿条。同时门铃码、疫查通、货运通行证等40多项“数字防疫”应用也于当天陆续下线。

南都记者注意到，继2月16日广东省“粤康码”下线老幼助查、健康申报、防疫工作台等部分服务并承诺彻底删除、销毁服务相关所有数据后，无锡是第二个公开宣布销毁涉疫个人数据的地方，也是全国地级市中率先销毁涉疫公民个人数据的城市。

文|蒋琳 李玲

销毁10亿涉疫个人数据，下线40余项防疫应用

据“平安无锡”消息，无锡市“数字防疫”服务上线以来，共搜集了10亿条个人数据，主要用于核酸筛查、流调溯源、外防输入性疫情、重点人群核酸检测等。

3月2日，无锡市举行涉疫个人数据销毁仪式，首批销毁数据10亿条。为确保数据彻底销毁、无法还原，还邀请了第三方审计和公证处参与工作。

无锡市城运中心数字底座部副部长王娟介绍，这部分数据主要集中存放在政务云平台，可以通过集中销毁数据存储介质的方式确保数据彻底销毁，无法恢复。

据了解，自2020年初新冠肺炎疫情发生以来，无锡以灵锡App“防疫专区”为承载，开发、上线、运营、迭代数字化防疫产品超过20项，如“门铃码”可实现一键多码联查，便捷通行。

对此，“平安无锡”提到，10亿条数据销毁的同时，门铃码、疫查通、货运通行证等40多项“数字防疫”应用也于当天陆续下线。

“此次销毁涉疫个人数据，一是体现了依法执政理念，依法依规删除目的已经实现的数据；二是保护了公民隐私，防止数字时代公民个人信息被盗用或滥用；三是防止了数据泄露，通过数据彻底销毁减少数据泄露的可能性；四是节约了存储空间，进一步提高存储效率。” 无锡市大数据管理局副局长颜春水说。

据悉，下一步，无锡市城市大数据中心将进一步加强数据分类分级管理，数据安全风险评估、监测预警、数据安全审查等制度建设，确保数据无法被恢复。同时持续加强对技术运维人员的安全教育，加强数据安全合规理念，提升全员数据安全意识，严格禁止私下留存、转移涉疫数据等行为，全力保障公民个人隐私。

专家：健康码退出应当且必须

随着疫情防控政策调整，健康码正逐渐退出日常生活。但对于健康码究竟是彻底退出历史舞台还是转型为其他服务、收集的个人数据将如何处理，除了少数地方有所探索，国家层面尚无定论。

2月16日，广东省健康码“粤康码”下线老幼助查、健康申报、防疫工作台等服务入口，同时承诺其将按照有关法律法规规定，彻底删除、销毁服务相关所有数据。这是国内首个下线健康码相关服务以及承诺删除、销毁所有相关数据的地方。

南都记者梳理尚在运行的多个健康码隐私政策发现，各地对于健康码数据的存储、删除的规定有较大差别。

比如，“陕西一码通”的隐私政策写明，通常仅在提供服务期间保留信息，保留时间不会超过满足相关使用目的所必需的时间。“浙江健康码”不仅承诺保留信息的时间不会超出必要，还提及如遇用户注销，其会停止收集、使用并删除个人信息。也有部分地区健康码的协议称，暂未开放在线删除个人信息权限，若想删除信息，需致电12345联系客服协助处理。

在3月2日南都举办的两会云论坛“健康码的退与变”上，北京大学法学院教授王锡锌表示，健康码是为了应对新冠疫情推出的个人信息管理系统。由于健康码是在疫情防控的应急管理场景中出现的，考虑到疫情防控政策已有重大调整，目前健康码所依托的法律依据已不复存在。“在这个意义上，我认为健康码的退出不仅是应当的，而且是必须的。”

值得注意的是，第三方审计和公证处参与了此次无锡市的涉疫个人数据销毁工作。

“健康码不仅关联着用户，还连接着不同政府部门、各个核酸检测机构、各个场所的终端设备。这也决定了如果健康码要退出，就会需要一个完整的方案。”中国电子技术标准化研究院网安中心测评实验室副主任何延哲在会上强调，必须确认达到删除效果、确认落实情况后才能宣告结束，而不是简单发个声明。