2021年8月12日,，江蘇無錫，新吳區(qū)新安街道疫情防控指揮部數(shù)據(jù)核查中心工作人員在利用大數(shù)據(jù)賦能疫情精準化防控（視覺中國/圖）
2023年3月2日,，無錫市舉行涉疫個人數(shù)據(jù)銷毀儀式,，首批銷毀10億余條此前因新冠疫情防控及服務(wù)目的而收集并存儲在城市大數(shù)據(jù)中心的個人信息數(shù)據(jù)。
無錫市城運中心通過專業(yè)數(shù)據(jù)銷毀軟件對云端或服務(wù)器硬盤上的數(shù)據(jù)進行消除,，確保數(shù)據(jù)無法被恢復(fù),。第三方審計機構(gòu)和公證處也參與了當天的活動。
同日,，疫查通,、進口冷鏈食品申報追溯系統(tǒng)、貨運通行證等四十多項數(shù)字防疫服務(wù)應(yīng)用,，也全部下線,。
“像鐘聲敲在我心上”
“這個儀式是一種告別，好像鐘聲敲在我心上,，”路珊在無錫的家中刷到這條新聞時,，所在社區(qū)的居民群靜悄悄，她和許多外地居民一樣,，都是從熱搜上看到這條信息的,。
路珊是無錫新市民，幾年前她離開北京,，和丈夫選擇來這座城市定居,。約3萬元一平米的房子，緊挨蠡湖,，這是太湖伸入無錫的內(nèi)湖,，傳說是范蠡與西施泛舟之地,。傍晚時分，暮色四合的時候,，路珊經(jīng)常來這里看日落,，這曾是她選擇這座城市的理由之一。
和路珊一樣,，選擇來到無錫的人不在少數(shù),。根據(jù)第七次全國人口普查結(jié)果，截至2020年11月,，無錫市常住人口7462135人,，與2010年第六次全國人口普查的6374399人相比，10年共增加1087736人,，增長17.06%,，年平均增長率為1.59%。2022年,，全國共有24個城市GDP總量突破萬億,，無錫排名第14位，人均GDP排名第一,。
還沒來得及好好感受這座城市,，新冠疫情來了。2019年底,，湖北武漢出現(xiàn)新型冠狀病毒感染的肺炎,。此后三年，路珊和丈夫進入這座城市的腳步跟疫情關(guān)聯(lián)在一起,。
對路珊的日常生活來說,，這場持續(xù)三年的疫情是沒有開端標志的。2020年春節(jié),，和父母共度團圓的日子里,，不知什么時候商超關(guān)門了，不知什么時候人人都戴上了口罩,，不知什么時候樓被封,、出不去了。
時日漸久,，路珊越來越強烈懷念從前車水馬龍的日子,。直到2022年12月26日，國家衛(wèi)生健康委員會發(fā)布公告稱,，2023年1月8日起,，對新型冠狀病毒感染實施“乙類乙管”。依據(jù)傳染病防治法，對新冠病毒感染者不再實行隔離措施,，不再判定密切接觸者,；不再劃定高低風(fēng)險區(qū),；對新冠病毒感染者實施分級分類收治并適時調(diào)整醫(yī)療保障政策,；檢測策略調(diào)整為“愿檢盡檢”；調(diào)整疫情信息發(fā)布頻次和內(nèi)容,。
一切似乎在恢復(fù),，但路珊心里卻沒有“爆竹聲中一歲除”的歡欣。大街上的車多起來了,，有人戴口罩,、有人不戴口罩，但不戴口罩的時候,，人們包里也常會備著一只,，“試探”著回到日常。直到看到無錫市銷毀涉疫個人數(shù)據(jù)的新聞,，路珊心里一下子放松,，這是宣告“結(jié)束”的某種儀式感，從此不必再試探,，她形容自己的心情,，“好像鐘聲敲在我心上，結(jié)束的鐘聲,?！?/p>
無錫市大數(shù)據(jù)管理局介紹，自其“數(shù)字防疫”服務(wù)上線以來,，一直確保數(shù)據(jù)的適當保密性和安全性,，堅持最小夠用原則，市城市大數(shù)據(jù)中心共搜集了10億余條多類別的個人數(shù)據(jù),，主要用于核酸篩查,、流調(diào)溯源、外防輸入性疫情,、重點人群核酸檢測等用途,。
通過不斷創(chuàng)新數(shù)字防疫戰(zhàn)法，推動疫情數(shù)據(jù)共享,、開放利用,，這些數(shù)據(jù)為確保疫情防控的順利進行提供了堅實支撐。無錫市大數(shù)據(jù)管理局稱,，“在數(shù)據(jù)的搜集,、保存期間，我們采取有效的技術(shù)和管理措施，依法依規(guī)保障了個人信息安全,，未發(fā)生任何數(shù)據(jù)泄露事件,。”
下一步,，城市大數(shù)據(jù)中心將進一步加強數(shù)據(jù)分類分級管理,、數(shù)據(jù)安全風(fēng)險評估、監(jiān)測預(yù)警,、數(shù)據(jù)安全審查等制度建設(shè),，確保數(shù)據(jù)無法被恢復(fù)。同時持續(xù)加強對技術(shù)運維人員的安全教育,，加強數(shù)據(jù)安全合規(guī)理念,，提升全員數(shù)據(jù)安全意識，嚴格禁止私下留存,、轉(zhuǎn)移涉疫數(shù)據(jù)等行為,，全力保障公民個人隱私。
事實上,，這并不是地方政府部門第一次主動銷毀涉疫個人數(shù)據(jù),。2023年2月14日，廣東省健康碼“粵康碼”發(fā)布服務(wù)公告稱,，按照國家新冠病毒感染防控政策措施優(yōu)化調(diào)整要求,，抗原自測、老幼助查,、健康申報,、電子證照、防疫工作臺服務(wù)將于2023年2月16日11時起停止服務(wù),?！盎浛荡a”下一步將關(guān)閉相關(guān)服務(wù)入口。
公告明確,，停止相關(guān)服務(wù)后,，“粵康碼”將按照有關(guān)法律法規(guī)規(guī)定，徹底刪除,、銷毀服務(wù)相關(guān)的所有數(shù)據(jù),，切實保障個人信息安全。
2020年1月27日,，江蘇無錫,，社區(qū)志愿者給外來人員進行信息核查（視覺中國/圖）
在互動中調(diào)整邊界
當前，疫情防控平穩(wěn)進入“乙類乙管”常態(tài)化防控階段,，各類數(shù)字化防疫應(yīng)用搜集的公民個人數(shù)據(jù)該如何處置,，這是人們心中共同的疑問，也是數(shù)字時代遇到的新問題。
無錫市大數(shù)據(jù)管理局副局長顏春水在銷毀現(xiàn)場接受采訪時表示：此舉一是體現(xiàn)依法執(zhí)政,，二是保護公民隱私,，三是防止數(shù)據(jù)泄漏，四是節(jié)省儲存空間,。
中國人民大學(xué)公共管理學(xué)院教授楊宏山在接受本刊采訪時指出,，無錫此次銷毀數(shù)據(jù)的舉措，是信息化時代面臨的新形勢的反映,。此次銷毀針對的人群的廣泛,、數(shù)量級別的宏大,，都是前所未有的,。通過移動互聯(lián)網(wǎng)獲取信息，是當今時代科技進步的結(jié)果,，是在新一代信息技術(shù)應(yīng)用基礎(chǔ)上進行的,，無錫銷毀的十億余條數(shù)據(jù)里面，平均到每個人身上可能有幾百條,。這在歷史上是沒有先例的,，此前只有小規(guī)模的數(shù)據(jù)銷毀處理，不具備如此的人群廣泛性,。
從國家治理角度來說,，此前收集大量個人數(shù)據(jù)，是因疫情防控需要?，F(xiàn)在進入“乙類乙管”階段,，總體上看疫情基本結(jié)束。從公民個人隱私和信息保護角度,，這些信息應(yīng)該得到處理,。無錫在全國率先完成，于法有據(jù),，有利于保護個人隱私,。相信下一步其他地方政府會有跟進的穩(wěn)妥處理。
對無錫的做法,，也有來自另一方的意見和聲音,。律師趙天在無錫江陰生活多年，大約3年的封控期間,，他常規(guī)的出差節(jié)奏受到一定影響,，“疫情的發(fā)展變化有時候很快，不知道什么情況下會被賦碼,，誰來賦碼,，賦碼錯了應(yīng)該找誰申訴。”這幾年趙天觀察到,，很多地方有自己的健康碼,，去不同地方出差在信息互通方面可能存在障礙。
但聽說要銷毀這些信息,，趙天并沒有如釋重負的感覺,，他認為這可能是一種有價值的資產(chǎn)，“我們不能保證今后不會再次面臨類似的群體性緊急事件,，我們這次應(yīng)對疫情中間所吸取的經(jīng)驗,、教訓(xùn)、數(shù)據(jù),，能不能作為應(yīng)對將來可能出現(xiàn)問題的素材,。數(shù)據(jù)本身就是一種素材，對于銷毀數(shù)據(jù),，可能要做一個分級,。”
從保障公民隱私的角度,，在趙天看來,，無錫的行為值得肯定。作為一名法律從業(yè)者,，他提出了自己的疑問,，類似的應(yīng)急管理中，針對數(shù)據(jù)問題,，希望從立法層面建立更多細則：“怎么采集,、誰來采集；怎么存儲更規(guī)范,、安全,；數(shù)據(jù)完成歷史使命后，怎么處置,？”
公權(quán)與私權(quán)的邊界在哪里,，楊宏山認為，政府行為與個人行為是在互動中調(diào)整邊界的,。他解釋,，由于信息技術(shù)的進步，有關(guān)部門獲取公民個人信息的途徑,、方式發(fā)生了巨大變化,，基本可以說是無縫隙地獲取個人信息。
在探討邊界問題時,，一是要看信息獲取是否符合法律規(guī)定,，法無授權(quán)不可為,，我們的立法工作要跟進，當發(fā)現(xiàn)法律不合適可以改,，法律是與時俱進的,，但政府行為要有法可依；
二是要看政府行為的正當性,，簡言之就是老百姓支不支持,，如果多數(shù)老百姓不支持，那就不應(yīng)貿(mào)然推行,，要去解釋,、去溝通，如果遇到緊急情況,，評估可行后,，方可去動員強制實施。
社會運行的規(guī)則不是僵化的,，個人和政府行為是彼此互動的,。個人發(fā)現(xiàn)政府行為不合適的話，要及時反映,，在多方互動中加以改進。這是雙方在協(xié)調(diào)中達成的,，要隨著情景去調(diào)整,。
3月13日，無錫市一核酸檢測亭已閑置（受訪者提供/圖）
信息化時代的新形勢
銷毀之外,，還有其他處置數(shù)據(jù)的方式,。
此前，有部分省市曾把健康碼與其他政務(wù)大數(shù)據(jù)融合,，拓展了更多應(yīng)用場景,，如電子健康卡、電子社?？?、稅務(wù)、交通,、商貿(mào)旅游等領(lǐng)域,。
2022年6月，有個別地方采取健康碼賦紅碼的方式限制群眾正常出行,，將公眾長久擔心的問題暴露出來,。隨后，國家衛(wèi)健委疾控局副局長,、一級巡視員雷正龍對此回應(yīng)說,，國務(wù)院聯(lián)防聯(lián)控機制明確要求嚴格健康碼的功能定位,，不得擅自擴大應(yīng)用范圍，絕不允許因疫情防控之外的因素對群眾進行健康碼賦碼變碼,。
中國電子技術(shù)標準化研究院網(wǎng)安中心測評實驗室副主任何延哲針對這一問題表示,，健康碼數(shù)據(jù)包含多領(lǐng)域敏感個人信息，必須在用戶自主單獨同意后才能變更使用目的,。否則,，在防疫目標解除后必須刪除或作匿名化處理。他認為,，刪除個人信息在技術(shù)上并不復(fù)雜,，按照現(xiàn)有的國家標準《個人信息安全規(guī)范》操作即可。經(jīng)過匿名化處理的信息“無法識別特定個人且不能復(fù)原”,。
關(guān)于銷毀信息是否造成前期手機信息投入浪費的問題,，在接受《南方都市報》采訪時，何延哲解釋：即便現(xiàn)在把健康碼下線,，也不會造成所謂的“前期投入浪費”,。因為健康碼作為一個運行成熟的系統(tǒng)，下線不代表底層代碼被刪除,?！拔沂琴澇砂褦?shù)據(jù)刪除，把代碼保留,。這樣不僅保留了積攢的抗疫經(jīng)驗,，也為以后的公共衛(wèi)生應(yīng)急系統(tǒng)提供一個更好的基礎(chǔ)?！?/p>
路珊曾因“賦碼”問題遭遇過不便,。有次，她從外地回到無錫,，從高鐵站下車后被工作人員攔下,，因為行程碼中包含了最新的“涉疫信息”，而這種限制并無明確規(guī)則,，出租車和公交車路線都不查,，工作人員就建議她去附近城市蘇州下高鐵，再打車回無錫,。此處下車,，自費隔離。沒辦法,，最后丈夫載著她在卡口外繞了一圈,，再經(jīng)蘇州返回家中。
想到曾經(jīng)的遭遇,，對于此次銷毀數(shù)據(jù),，路珊分外贊同,。她的生活中剛出現(xiàn)了新的問題——“甲流”來了。要不要戴口罩呢,？路珊堅決選擇了不,，少數(shù)而極端的經(jīng)歷會把人更猛烈推向另一個方向：此刻她寧愿病一場，也不想再和過去類似的熟悉打交道,，包括掃碼,、報備、口罩等等,。
面對新形勢下的新問題,，一切都在探索中前進。楊宏山解釋,，在社會處于應(yīng)急管理狀態(tài)時,，基層的動員會大大增多；當非常態(tài)成為常態(tài),，也會面對社會的質(zhì)疑,。最初病毒風(fēng)險性很大的時候，公眾愿意讓渡一些私權(quán),，后來隨著病毒風(fēng)險性顯著降低,，反對的聲音就多了，不乏有理有據(jù)有節(jié)的觀點,。在風(fēng)險越來越低的時候,，把非常態(tài)的做法常態(tài)化，那么社會會出現(xiàn)反對的聲音,。風(fēng)險大小和管理模式，人們會做權(quán)衡,。當風(fēng)險較小的時候,，人們不會愿意讓非常態(tài)運作持續(xù)下去。
立法層面對這一問題早有規(guī)范：《中華人民共和國個人信息保護法》第47條中規(guī)定了個人信息處理者應(yīng)當主動刪除個人信息的情形,，包括“處理目的已實現(xiàn),、無法實現(xiàn)或者為實現(xiàn)處理目的不再必要”等，該條還規(guī)定個人信息處理者未刪除的,，個人有權(quán)請求刪除,。該法第47條第2款還規(guī)定：“法律、行政法規(guī)規(guī)定的保存期限未屆滿,，或者刪除個人信息從技術(shù)上難以實現(xiàn)的,，個人信息處理者應(yīng)當停止除存儲和采取必要的安全保護措施之外的處理?！?/p>
對于數(shù)據(jù),，我們必然要考慮其存在的風(fēng)險性,，楊宏山打比方，“不是所有的資源我們都要保護,，談?wù)撲N毀此類數(shù)據(jù)是不是損失,，就像談?wù)撘灰４嫖覀兩磉叺拿恳患锲罚碛墒前倌曛笏鼈兌际俏奈镆粯??！?/p>
（文中人物路珊、趙天為化名）
