2023年3月2日，無錫市舉行涉疫個人資料銷毀儀式，首批銷毀10億餘條此前因新冠疫情防控及服務目的而收集並存儲在城市大資料中心的個人資訊資料。
　　無錫市城運中心通過專業資料銷毀軟體對雲端或伺服器硬碟上的資料進行消除，確保資料無法被恢復。協力廠商審計機構和公證處也參與了當天的活動。
　　同日，疫查通、進口冷鏈食品申報追溯系統、貨運通行證等四十多項數位防疫服務應用，也全部下線。

「像鐘聲敲在我心上」
　　「這個儀式是一種告別，好像鐘聲敲在我心上，」路珊在無錫的家中刷到這條新聞時，所在社區的居民群靜悄悄，她和許多外地居民一樣，都是從熱搜上看到這條資訊的。
　　路珊是無錫新市民，幾年前她離開北京，和丈夫選擇來這座城市定居。約3萬元一平米的房子，緊挨蠡湖，這是太湖伸入無錫的內湖，傳說是範蠡與西施泛舟之地。傍晚時分，暮色四合的時候，路珊經常來這裡看日落，這曾是她選擇這座城市的理由之一。
　　和路珊一樣，選擇來到無錫的人不在少數。根據第七次全國人口普查結果，截至2020年11月，無錫市常住人口7462135人，與2010年第六次全國人口普查的6374399人相比，10年共增加1087736人，增長17.06%，年平均增長率為1.59%。2022年，全國共有24個城市GDP總量突破萬億，無錫排名第14位，人均GDP排名第一。
　　還沒來得及好好感受這座城市，新冠疫情來了。2019年底，湖北武漢出現新型冠狀病毒感染的肺炎。此後三年，路珊和丈夫進入這座城市的腳步跟疫情關聯在一起。
　　對路珊的日常生活來說，這場持續三年的疫情是沒有開端標誌的。2020年春節，和父母共度團圓的日子裡，不知什麼時候商超關門了，不知什麼時候人人都戴上了口罩，不知什麼時候樓被封、出不去了。
　　時日漸久，路珊越來越強烈懷念從前車水馬龍的日子。直到2022年12月26日，國家衛生健康委員會發佈公告稱，2023年1月8日起，對新型冠狀病毒感染實施「乙類乙管」。依據傳染病防治法，對新冠病毒感染者不再實行隔離措施，不再判定密切接觸者；不再劃定高低風險區；對新冠病毒感染者實施分級分類收治並適時調整醫療保障政策；檢測策略調整為「願檢盡檢」；調整疫情資訊發佈頻次和內容。
　　一切似乎在恢復，但路珊心裡卻沒有「爆竹聲中一歲除」的歡欣。大街上的車多起來了，有人戴口罩、有人不戴口罩，但不戴口罩的時候，人們包裡也常會備著一隻，「試探」著回到日常。直到看到無錫市銷毀涉疫個人資料的新聞，路珊心裡一下子放鬆，這是宣告「結束」的某種儀式感，從此不必再試探，她形容自己的心情，「好像鐘聲敲在我心上，結束的鐘聲。」
　　無錫市大資料管理局介紹，自其「數位防疫」服務上線以來，一直確保資料的適當保密性和安全性，堅持最小夠用原則，市城市大資料中心共搜集了10億餘條多類別的個人資料，主要用於核酸篩查、流調溯源、外防輸入性疫情、重點人群核酸檢測等用途。
　　通過不斷創新數位防疫戰法，推動疫情資料共用、開放利用，這些資料為確保疫情防控的順利進行提供了堅實支撐。無錫市大資料管理局稱，「在資料的搜集、保存期間，我們採取有效的技術和管理措施，依法依規保障了個人資訊安全，未發生任何資料洩露事件。」
　　下一步，城市大資料中心將進一步加強資料分類分級管理、資料安全風險評估、監測預警、資料安全審查等制度建設，確保資料無法被恢復。同時持續加強對技術運維人員的安全教育，加強資料安全合規理念，提升全員資料安全意識，嚴格禁止私下留存、轉移涉疫資料等行為，全力保障公民個人隱私。
　　事實上，這並不是地方政府部門第一次主動銷毀涉疫個人資料。2023年2月14日，廣東省健康碼「粵康碼」發佈服務公告稱，按照國家新冠病毒感染防控政策措施優化調整要求，抗原自測、老幼助查、健康申報、電子證照、防疫工作臺服務將於2023年2月16日11時起停止服務。「粵康碼」下一步將關閉相關服務入口。
　　公告明確，停止相關服務後，「粵康碼」將按照有關法律法規規定，徹底刪除、銷毀服務相關的所有資料，切實保障個人資訊安全。

在互動中調整邊界
　　當前，疫情防控平穩進入「乙類乙管」常態化防控階段，各類數位化防疫應用搜集的公民個人資料該如何處置，這是人們心中共同的疑問，也是數字時代遇到的新問題。
　　無錫市大資料管理局副局長顏春水在銷毀現場接受採訪時表示：此舉一是體現依法執政，二是保護公民隱私，三是防止資料洩漏，四是節省儲存空間。
　　中國人民大學公共管理學院教授楊宏山在接受本刊採訪時指出，無錫此次銷毀資料的舉措，是資訊化時代面臨的新形勢的反映。此次銷毀針對的人群的廣泛、數量級別的宏大，都是前所未有的。通過移動互聯網獲取資訊，是當今時代科技進步的結果，是在新一代資訊技術應用基礎上進行的，無錫銷毀的十億餘條資料裡面，平均到每個人身上可能有幾百條。這在歷史上是沒有先例的，此前只有小規模的資料銷毀處理，不具備如此的人群廣泛性。
　　從國家治理角度來說，此前收集大量個人資料，是因疫情防控需要。現在進入「乙類乙管」階段，總體上看疫情基本結束。從公民個人隱私和資訊保護角度，這些資訊應該得到處理。無錫在全國率先完成，於法有據，有利於保護個人隱私。相信下一步其他地方政府會有跟進的穩妥處理。
　　對無錫的做法，也有來自另一方的意見和聲音。律師趙天在無錫江陰生活多年，大約3年的封控期間，他常規的出差節奏受到一定影響，「疫情的發展變化有時候很快，不知道什麼情況下會被賦碼，誰來賦碼，賦碼錯了應該找誰申訴。」這幾年趙天觀察到，很多地方有自己的健康碼，去不同地方出差在資訊互通方面可能存在障礙。
　　但聽說要銷毀這些資訊，趙天並沒有如釋重負的感覺，他認為這可能是一種有價值的資產，「我們不能保證今後不會再次面臨類似的群體性緊急事件，我們這次應對疫情中間所吸取的經驗、教訓、資料，能不能作為應對將來可能出現問題的素材。資料本身就是一種素材，對於銷毀資料，可能要做一個分級。」
　　從保障公民隱私的角度，在趙天看來，無錫的行為值得肯定。作為一名法律從業者，他提出了自己的疑問，類似的應急管理中，針對資料問題，希望從立法層面建立更多細則：「怎麼採集、誰來採集；怎麼存儲更規範、安全；資料完成歷史使命後，怎麼處置？」
　　公權與私權的邊界在哪裡，楊宏山認為，政府行為與個人行為是在互動中調整邊界的。他解釋，由於資訊技術的進步，有關部門獲取公民個人資訊的途徑、方式發生了巨大變化，基本可以說是無縫隙地獲取個人資訊。
　　在探討邊界問題時，一是要看資訊獲取是否符合法律規定，法無授權不可為，我們的立法工作要跟進，當發現法律不合適可以改，法律是與時俱進的，但政府行為要有法可依；
　　二是要看政府行為的正當性，簡言之就是老百姓支不支持，如果多數老百姓不支持，那就不應貿然推行，要去解釋、去溝通，如果遇到緊急情況，評估可行後，方可去動員強制實施。
　　社會運行的規則不是僵化的，個人和政府行為是彼此互動的。個人發現政府行為不合適的話，要及時反映，在多方互動中加以改進。這是雙方在協調中達成的，要隨著情景去調整。

資訊化時代的新形勢
　　銷毀之外，還有其他處置資料的方式。
　　此前，有部分省市曾把健康碼與其他政務大資料融合，拓展了更多應用場景，如電子健康卡、電子社保卡、稅務、交通、商貿旅遊等領域。
　　2022年6月，有個別地方採取健康碼賦紅碼的方式限制群眾正常出行，將公眾長久擔心的問題暴露出來。隨後，國家衛健委疾控局副局長、一級巡視員雷正龍對此回應說，國務院聯防聯控機制明確要求嚴格健康碼的功能定位，不得擅自擴大應用範圍，絕不允許因疫情防控之外的因素對群眾進行健康碼賦碼變碼。
　　中國電子技術標準化研究院網安中心測評實驗室副主任何延哲針對這一問題表示，健康碼資料包含多領域敏感個人資訊，必須在使用者自主單獨同意後才能變更使用目的。否則，在防疫目標解除後必須刪除或作匿名化處理。他認為，刪除個人資訊在技術上並不複雜，按照現有的國家標準《個人資訊安全規範》操作即可。經過匿名化處理的資訊「無法識別特定個人且不能復原」。
　　關於銷毀資訊是否造成前期手機資訊投入浪費的問題，在接受《南方都市報》採訪時，何延哲解釋：即便現在把健康碼下線，也不會造成所謂的「前期投入浪費」。因為健康碼作為一個運行成熟的系統，下線不代表底層代碼被刪除。「我是贊成把資料刪除，把代碼保留。這樣不僅保留了積攢的抗疫經驗，也為以後的公共衛生應急系統提供一個更好的基礎。」
　　路珊曾因「賦碼」問題遭遇過不便。有次，她從外地回到無錫，從高鐵站下車後被工作人員攔下，因為行程碼中包含了最新的「涉疫資訊」，而這種限制並無明確規則，計程車和公車路線都不查，工作人員就建議她去附近城市蘇州下高鐵，再打車回無錫。此處下車，自費隔離。沒辦法，最後丈夫載著她在卡口外繞了一圈，再經蘇州返回家中。
　　想到曾經的遭遇，對於此次銷毀資料，路珊分外贊同。她的生活中剛出現了新的問題——「甲流」來了。要不要戴口罩呢？路珊堅決選擇了不，少數而極端的經歷會把人更猛烈推向另一個方向：此刻她寧願病一場，也不想再和過去類似的熟悉打交道，包括掃碼、報備、口罩等等。
　　面對新形勢下的新問題，一切都在探索中前進。楊巨集山解釋，在社會處於應急管理狀態時，基層的動員會大大增多；當非常態成為常態，也會面對社會的質疑。最初病毒風險性很大的時候，公眾願意讓渡一些私權，後來隨著病毒風險性顯著降低，反對的聲音就多了，不乏有理有據有節的觀點。在風險越來越低的時候，把非常態的做法常態化，那麼社會會出現反對的聲音。風險大小和管理模式，人們會做權衡。當風險較小的時候，人們不會願意讓非常態運作持續下去。
　　立法層面對這一問題早有規範：《中華人民共和國個人資訊保護法》第47條中規定了個人資訊處理者應當主動刪除個人資訊的情形，包括「處理目的已實現、無法實現或者為實現處理目的不再必要」等，該條還規定個人信息處理者未刪除的，個人有權請求刪除。該法第47條第2款還規定：「法律、行政法規規定的保存期限未屆滿，或者刪除個人資訊從技術上難以實現的，個人資訊處理者應當停止除存儲和採取必要的安全保護措施之外的處理。」
　　對於資料，我們必然要考慮其存在的風險性，楊宏山打比方，「不是所有的資源我們都要保護，談論銷毀此類資料是不是損失，就像談論要不要保存我們身邊的每一件物品，理由是百年之後它們都是文物一樣。」

（韓茹雪／文）