2021年8月12日，江蘇無錫，新吳區(qū)新安街道疫情防控指揮部數(shù)據(jù)核查中心工作人員在利用大數(shù)據(jù)賦能疫情精準(zhǔn)化防控（視覺中國(guó)/圖）
2023年3月2日，無錫市舉行涉疫個(gè)人數(shù)據(jù)銷毀儀式，首批銷毀10億余條此前因新冠疫情防控及服務(wù)目的而收集并存儲(chǔ)在城市大數(shù)據(jù)中心的個(gè)人信息數(shù)據(jù)。
無錫市城運(yùn)中心通過專業(yè)數(shù)據(jù)銷毀軟件對(duì)云端或服務(wù)器硬盤上的數(shù)據(jù)進(jìn)行消除，確保數(shù)據(jù)無法被恢復(fù)。第三方審計(jì)機(jī)構(gòu)和公證處也參與了當(dāng)天的活動(dòng)。
同日，疫查通、進(jìn)口冷鏈?zhǔn)称飞陥?bào)追溯系統(tǒng)、貨運(yùn)通行證等四十多項(xiàng)數(shù)字防疫服務(wù)應(yīng)用，也全部下線。
“像鐘聲敲在我心上”
“這個(gè)儀式是一種告別，好像鐘聲敲在我心上，”路珊在無錫的家中刷到這條新聞時(shí)，所在社區(qū)的居民群靜悄悄，她和許多外地居民一樣，都是從熱搜上看到這條信息的。
路珊是無錫新市民，幾年前她離開北京，和丈夫選擇來這座城市定居。約3萬元一平米的房子，緊挨蠡湖，這是太湖伸入無錫的內(nèi)湖，傳說是范蠡與西施泛舟之地。傍晚時(shí)分，暮色四合的時(shí)候，路珊經(jīng)常來這里看日落，這曾是她選擇這座城市的理由之一。
和路珊一樣，選擇來到無錫的人不在少數(shù)。根據(jù)第七次全國(guó)人口普查結(jié)果，截至2020年11月，無錫市常住人口7462135人，與2010年第六次全國(guó)人口普查的6374399人相比，10年共增加1087736人，增長(zhǎng)17.06%，年平均增長(zhǎng)率為1.59%。2022年，全國(guó)共有24個(gè)城市GDP總量突破萬億，無錫排名第14位，人均GDP排名第一。
還沒來得及好好感受這座城市，新冠疫情來了。2019年底，湖北武漢出現(xiàn)新型冠狀病毒感染的肺炎。此后三年，路珊和丈夫進(jìn)入這座城市的腳步跟疫情關(guān)聯(lián)在一起。
對(duì)路珊的日常生活來說，這場(chǎng)持續(xù)三年的疫情是沒有開端標(biāo)志的。2020年春節(jié)，和父母共度團(tuán)圓的日子里，不知什么時(shí)候商超關(guān)門了，不知什么時(shí)候人人都戴上了口罩，不知什么時(shí)候樓被封、出不去了。
時(shí)日漸久，路珊越來越強(qiáng)烈懷念從前車水馬龍的日子。直到2022年12月26日，國(guó)家衛(wèi)生健康委員會(huì)發(fā)布公告稱，2023年1月8日起，對(duì)新型冠狀病毒感染實(shí)施“乙類乙管”。依據(jù)傳染病防治法，對(duì)新冠病毒感染者不再實(shí)行隔離措施，不再判定密切接觸者；不再劃定高低風(fēng)險(xiǎn)區(qū)；對(duì)新冠病毒感染者實(shí)施分級(jí)分類收治并適時(shí)調(diào)整醫(yī)療保障政策；檢測(cè)策略調(diào)整為“愿檢盡檢”；調(diào)整疫情信息發(fā)布頻次和內(nèi)容。
一切似乎在恢復(fù)，但路珊心里卻沒有“爆竹聲中一歲除”的歡欣。大街上的車多起來了，有人戴口罩、有人不戴口罩，但不戴口罩的時(shí)候，人們包里也常會(huì)備著一只，“試探”著回到日常。直到看到無錫市銷毀涉疫個(gè)人數(shù)據(jù)的新聞，路珊心里一下子放松，這是宣告“結(jié)束”的某種儀式感，從此不必再試探，她形容自己的心情，“好像鐘聲敲在我心上，結(jié)束的鐘聲?！?/p>
無錫市大數(shù)據(jù)管理局介紹，自其“數(shù)字防疫”服務(wù)上線以來，一直確保數(shù)據(jù)的適當(dāng)保密性和安全性，堅(jiān)持最小夠用原則，市城市大數(shù)據(jù)中心共搜集了10億余條多類別的個(gè)人數(shù)據(jù)，主要用于核酸篩查、流調(diào)溯源、外防輸入性疫情、重點(diǎn)人群核酸檢測(cè)等用途。
通過不斷創(chuàng)新數(shù)字防疫戰(zhàn)法，推動(dòng)疫情數(shù)據(jù)共享、開放利用，這些數(shù)據(jù)為確保疫情防控的順利進(jìn)行提供了堅(jiān)實(shí)支撐。無錫市大數(shù)據(jù)管理局稱，“在數(shù)據(jù)的搜集、保存期間，我們采取有效的技術(shù)和管理措施，依法依規(guī)保障了個(gè)人信息安全，未發(fā)生任何數(shù)據(jù)泄露事件?！?/p>
下一步，城市大數(shù)據(jù)中心將進(jìn)一步加強(qiáng)數(shù)據(jù)分類分級(jí)管理、數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、監(jiān)測(cè)預(yù)警、數(shù)據(jù)安全審查等制度建設(shè)，確保數(shù)據(jù)無法被恢復(fù)。同時(shí)持續(xù)加強(qiáng)對(duì)技術(shù)運(yùn)維人員的安全教育，加強(qiáng)數(shù)據(jù)安全合規(guī)理念，提升全員數(shù)據(jù)安全意識(shí)，嚴(yán)格禁止私下留存、轉(zhuǎn)移涉疫數(shù)據(jù)等行為，全力保障公民個(gè)人隱私。
事實(shí)上，這并不是地方政府部門第一次主動(dòng)銷毀涉疫個(gè)人數(shù)據(jù)。2023年2月14日，廣東省健康碼“粵康碼”發(fā)布服務(wù)公告稱，按照國(guó)家新冠病毒感染防控政策措施優(yōu)化調(diào)整要求，抗原自測(cè)、老幼助查、健康申報(bào)、電子證照、防疫工作臺(tái)服務(wù)將于2023年2月16日11時(shí)起停止服務(wù)。“粵康碼”下一步將關(guān)閉相關(guān)服務(wù)入口。
公告明確，停止相關(guān)服務(wù)后，“粵康碼”將按照有關(guān)法律法規(guī)規(guī)定，徹底刪除、銷毀服務(wù)相關(guān)的所有數(shù)據(jù)，切實(shí)保障個(gè)人信息安全。
2020年1月27日，江蘇無錫，社區(qū)志愿者給外來人員進(jìn)行信息核查（視覺中國(guó)/圖）
在互動(dòng)中調(diào)整邊界
當(dāng)前，疫情防控平穩(wěn)進(jìn)入“乙類乙管”常態(tài)化防控階段，各類數(shù)字化防疫應(yīng)用搜集的公民個(gè)人數(shù)據(jù)該如何處置，這是人們心中共同的疑問，也是數(shù)字時(shí)代遇到的新問題。
無錫市大數(shù)據(jù)管理局副局長(zhǎng)顏春水在銷毀現(xiàn)場(chǎng)接受采訪時(shí)表示：此舉一是體現(xiàn)依法執(zhí)政，二是保護(hù)公民隱私，三是防止數(shù)據(jù)泄漏，四是節(jié)省儲(chǔ)存空間。
中國(guó)人民大學(xué)公共管理學(xué)院教授楊宏山在接受本刊采訪時(shí)指出，無錫此次銷毀數(shù)據(jù)的舉措，是信息化時(shí)代面臨的新形勢(shì)的反映。此次銷毀針對(duì)的人群的廣泛、數(shù)量級(jí)別的宏大，都是前所未有的。通過移動(dòng)互聯(lián)網(wǎng)獲取信息，是當(dāng)今時(shí)代科技進(jìn)步的結(jié)果，是在新一代信息技術(shù)應(yīng)用基礎(chǔ)上進(jìn)行的，無錫銷毀的十億余條數(shù)據(jù)里面，平均到每個(gè)人身上可能有幾百條。這在歷史上是沒有先例的，此前只有小規(guī)模的數(shù)據(jù)銷毀處理，不具備如此的人群廣泛性。
從國(guó)家治理角度來說，此前收集大量個(gè)人數(shù)據(jù)，是因疫情防控需要?，F(xiàn)在進(jìn)入“乙類乙管”階段，總體上看疫情基本結(jié)束。從公民個(gè)人隱私和信息保護(hù)角度，這些信息應(yīng)該得到處理。無錫在全國(guó)率先完成，于法有據(jù)，有利于保護(hù)個(gè)人隱私。相信下一步其他地方政府會(huì)有跟進(jìn)的穩(wěn)妥處理。
對(duì)無錫的做法，也有來自另一方的意見和聲音。律師趙天在無錫江陰生活多年，大約3年的封控期間，他常規(guī)的出差節(jié)奏受到一定影響，“疫情的發(fā)展變化有時(shí)候很快，不知道什么情況下會(huì)被賦碼，誰來賦碼，賦碼錯(cuò)了應(yīng)該找誰申訴?！边@幾年趙天觀察到，很多地方有自己的健康碼，去不同地方出差在信息互通方面可能存在障礙。
但聽說要銷毀這些信息，趙天并沒有如釋重負(fù)的感覺，他認(rèn)為這可能是一種有價(jià)值的資產(chǎn)，“我們不能保證今后不會(huì)再次面臨類似的群體性緊急事件，我們這次應(yīng)對(duì)疫情中間所吸取的經(jīng)驗(yàn)、教訓(xùn)、數(shù)據(jù)，能不能作為應(yīng)對(duì)將來可能出現(xiàn)問題的素材。數(shù)據(jù)本身就是一種素材，對(duì)于銷毀數(shù)據(jù)，可能要做一個(gè)分級(jí)?！?/p>
從保障公民隱私的角度，在趙天看來，無錫的行為值得肯定。作為一名法律從業(yè)者，他提出了自己的疑問，類似的應(yīng)急管理中，針對(duì)數(shù)據(jù)問題，希望從立法層面建立更多細(xì)則：“怎么采集、誰來采集；怎么存儲(chǔ)更規(guī)范、安全；數(shù)據(jù)完成歷史使命后，怎么處置？”
公權(quán)與私權(quán)的邊界在哪里，楊宏山認(rèn)為，政府行為與個(gè)人行為是在互動(dòng)中調(diào)整邊界的。他解釋，由于信息技術(shù)的進(jìn)步，有關(guān)部門獲取公民個(gè)人信息的途徑、方式發(fā)生了巨大變化，基本可以說是無縫隙地獲取個(gè)人信息。
在探討邊界問題時(shí)，一是要看信息獲取是否符合法律規(guī)定，法無授權(quán)不可為，我們的立法工作要跟進(jìn)，當(dāng)發(fā)現(xiàn)法律不合適可以改，法律是與時(shí)俱進(jìn)的，但政府行為要有法可依；
二是要看政府行為的正當(dāng)性，簡(jiǎn)言之就是老百姓支不支持，如果多數(shù)老百姓不支持，那就不應(yīng)貿(mào)然推行，要去解釋、去溝通，如果遇到緊急情況，評(píng)估可行后，方可去動(dòng)員強(qiáng)制實(shí)施。
社會(huì)運(yùn)行的規(guī)則不是僵化的，個(gè)人和政府行為是彼此互動(dòng)的。個(gè)人發(fā)現(xiàn)政府行為不合適的話，要及時(shí)反映，在多方互動(dòng)中加以改進(jìn)。這是雙方在協(xié)調(diào)中達(dá)成的，要隨著情景去調(diào)整。
3月13日，無錫市一核酸檢測(cè)亭已閑置（受訪者提供/圖）
信息化時(shí)代的新形勢(shì)
銷毀之外，還有其他處置數(shù)據(jù)的方式。
此前，有部分省市曾把健康碼與其他政務(wù)大數(shù)據(jù)融合，拓展了更多應(yīng)用場(chǎng)景，如電子健康卡、電子社保卡、稅務(wù)、交通、商貿(mào)旅游等領(lǐng)域。
2022年6月，有個(gè)別地方采取健康碼賦紅碼的方式限制群眾正常出行，將公眾長(zhǎng)久擔(dān)心的問題暴露出來。隨后，國(guó)家衛(wèi)健委疾控局副局長(zhǎng)、一級(jí)巡視員雷正龍對(duì)此回應(yīng)說，國(guó)務(wù)院聯(lián)防聯(lián)控機(jī)制明確要求嚴(yán)格健康碼的功能定位，不得擅自擴(kuò)大應(yīng)用范圍，絕不允許因疫情防控之外的因素對(duì)群眾進(jìn)行健康碼賦碼變碼。
中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)安中心測(cè)評(píng)實(shí)驗(yàn)室副主任何延哲針對(duì)這一問題表示，健康碼數(shù)據(jù)包含多領(lǐng)域敏感個(gè)人信息，必須在用戶自主單獨(dú)同意后才能變更使用目的。否則，在防疫目標(biāo)解除后必須刪除或作匿名化處理。他認(rèn)為，刪除個(gè)人信息在技術(shù)上并不復(fù)雜，按照現(xiàn)有的國(guó)家標(biāo)準(zhǔn)《個(gè)人信息安全規(guī)范》操作即可。經(jīng)過匿名化處理的信息“無法識(shí)別特定個(gè)人且不能復(fù)原”。
關(guān)于銷毀信息是否造成前期手機(jī)信息投入浪費(fèi)的問題，在接受《南方都市報(bào)》采訪時(shí)，何延哲解釋：即便現(xiàn)在把健康碼下線，也不會(huì)造成所謂的“前期投入浪費(fèi)”。因?yàn)榻】荡a作為一個(gè)運(yùn)行成熟的系統(tǒng)，下線不代表底層代碼被刪除?！拔沂琴澇砂褦?shù)據(jù)刪除，把代碼保留。這樣不僅保留了積攢的抗疫經(jīng)驗(yàn)，也為以后的公共衛(wèi)生應(yīng)急系統(tǒng)提供一個(gè)更好的基礎(chǔ)?！?/p>
路珊曾因“賦碼”問題遭遇過不便。有次，她從外地回到無錫，從高鐵站下車后被工作人員攔下，因?yàn)樾谐檀a中包含了最新的“涉疫信息”，而這種限制并無明確規(guī)則，出租車和公交車路線都不查，工作人員就建議她去附近城市蘇州下高鐵，再打車回?zé)o錫。此處下車，自費(fèi)隔離。沒辦法，最后丈夫載著她在卡口外繞了一圈，再經(jīng)蘇州返回家中。
想到曾經(jīng)的遭遇，對(duì)于此次銷毀數(shù)據(jù)，路珊分外贊同。她的生活中剛出現(xiàn)了新的問題——“甲流”來了。要不要戴口罩呢？路珊堅(jiān)決選擇了不，少數(shù)而極端的經(jīng)歷會(huì)把人更猛烈推向另一個(gè)方向：此刻她寧愿病一場(chǎng)，也不想再和過去類似的熟悉打交道，包括掃碼、報(bào)備、口罩等等。
面對(duì)新形勢(shì)下的新問題，一切都在探索中前進(jìn)。楊宏山解釋，在社會(huì)處于應(yīng)急管理狀態(tài)時(shí)，基層的動(dòng)員會(huì)大大增多；當(dāng)非常態(tài)成為常態(tài)，也會(huì)面對(duì)社會(huì)的質(zhì)疑。最初病毒風(fēng)險(xiǎn)性很大的時(shí)候，公眾愿意讓渡一些私權(quán)，后來隨著病毒風(fēng)險(xiǎn)性顯著降低，反對(duì)的聲音就多了，不乏有理有據(jù)有節(jié)的觀點(diǎn)。在風(fēng)險(xiǎn)越來越低的時(shí)候，把非常態(tài)的做法常態(tài)化，那么社會(huì)會(huì)出現(xiàn)反對(duì)的聲音。風(fēng)險(xiǎn)大小和管理模式，人們會(huì)做權(quán)衡。當(dāng)風(fēng)險(xiǎn)較小的時(shí)候，人們不會(huì)愿意讓非常態(tài)運(yùn)作持續(xù)下去。
立法層面對(duì)這一問題早有規(guī)范：《中華人民共和國(guó)個(gè)人信息保護(hù)法》第47條中規(guī)定了個(gè)人信息處理者應(yīng)當(dāng)主動(dòng)刪除個(gè)人信息的情形，包括“處理目的已實(shí)現(xiàn)、無法實(shí)現(xiàn)或者為實(shí)現(xiàn)處理目的不再必要”等，該條還規(guī)定個(gè)人信息處理者未刪除的，個(gè)人有權(quán)請(qǐng)求刪除。該法第47條第2款還規(guī)定：“法律、行政法規(guī)規(guī)定的保存期限未屆滿，或者刪除個(gè)人信息從技術(shù)上難以實(shí)現(xiàn)的，個(gè)人信息處理者應(yīng)當(dāng)停止除存儲(chǔ)和采取必要的安全保護(hù)措施之外的處理?！?/p>
對(duì)于數(shù)據(jù)，我們必然要考慮其存在的風(fēng)險(xiǎn)性，楊宏山打比方，“不是所有的資源我們都要保護(hù)，談?wù)撲N毀此類數(shù)據(jù)是不是損失，就像談?wù)撘灰４嫖覀兩磉叺拿恳患锲罚碛墒前倌曛笏鼈兌际俏奈镆粯??！?/p>
（文中人物路珊、趙天為化名）
