行程卡存在的1034天

黄驰波　黄诗纯　毕然

2022年12月4日，杭州火车东站防疫人员在检查旅客行程卡。

打开手机，授权查询个人手机号，在乘坐公共交通、出入部分场合等时出示行程轨迹，这一动作自12月13日起已正式消失。

12月12日0时，“服役”近三年的“通信行程卡”公众号发布公告，13日0时起，正式下线“通信行程卡”，短信、网页、微信小程序、支付宝小程序、App等查询渠道将同步下线。消息一出，即在全网引起热烈讨论，不少网友晒出最后一次的行程卡截图称“见证了历史”，更多网友关心行程卡1000多天来收集的海量数据如何处理。

面世

“同意并授权运营商查询本人疫情期间14天内到访地信息。”

北京白领小高至今还记得，最近两年，她出差到外地，在高铁站安检口和酒店，总习惯性地要打开“行程卡”，有时一个月内连续跨省要途经疫情发生地，赶赴下一地要出示行程卡时，她总有些惴惴不安，担心会被酒店拒绝入住。

通信大数据行程卡又称“行程码”，它的面世与新冠疫情溯源和监测有关。

据工业和信息化部官网，2020年2月13日，三家运营商正式向用户提供“14天内到访地查询”服务。用户可通过短信向所属运营商发送“CXMYD”，来查询本人在前14天去过哪些地方，要求是停留超过4小时，具体可查到市级行政单位。

半个月后，2020年3月6日，工信部下属的中国信息通信研究院联合三家运营商，推出“通信大数据行程卡”服务。手机用户通过扫二维码、网页或发送短信等方式，获取本人14天内停留4小时以上的地市，根据到访地的疫情状况，生成绿色或红色的通行卡。当天，境外到访地查询功能也上线。

对于通信大数据行程卡的数据采集方法，12月12日，一名运营商负责人告诉南都记者，“查询个人行程卡，你可以理解为是调取数据库，运营商负责提供数据接口”。其补充道，“你平时带着手机经过何处、打电话都有记录，运营商原来为什么要获取这些数据？举个例子，用户如果手机漫游，就要通过大数据来算流量。数据之前有但不公开。后来开发的行程卡是通过个人授权来查看（数据）。”

南都记者注意到，浙江移动在《基于5G网络实现的通信大数据行程卡用户行程记录》一文中也揭示了行程卡的技术原理。

根据该论文，行程卡通过用户手机号的包括语音话单、流量话单、手机信令等信息数据汇总，选取与用户行程有关联的字段，计算出用户的连续地市时长，完成数据加工、翻译，最终计算出用户行程，由运营商后台推送给政务服务平台。

工信部信息通信经济专家委员会委员王春晖解释称，行程卡的数据分析的是“手机信令数据”，通过用户手机所处的基站位置获取，信令数据的采集、传输和处理过程自动化，有严格的安全隐私保障机制，查询结果实时可得、方便快捷。

调整

在国内疫情呈各地散发状态期间，行程卡也进行了调整。

一个显著的变化是行程卡对中高风险区域标记星号。据工信部官网消息，在2021年1月8日晚，行程卡不再对包含中高风险区域的地市名称标记为红色，被标星提示的城市包含北京、石家庄、邢台、沈阳、大连和黑河六地。

另一标志性事件是健康码与行程卡“二码合一”。

2021年3月30日，国家政务服务平台“防疫健康码”整合“通信大数据行程卡”相关信息，健康码可显示用户是否去过中高风险地区等行程信息。同年9月15日，据国家政务服务平台，健康码与行程卡在全国实现一页通行式的“二码合一”。在此之前，用户打开健康码與行程卡需要手动操作两次。

更大的变化始自今年。6月29日，信息通信管理局宣布，即日起取消通信行程卡“星号”标记。目的是落实关于“外防输入、内防反弹”总策略和“动态清零”总方针，支撑高效统筹疫情防控和经济社会发展，方便广大用户出行。消息发布后，OTA平台国内多个热门旅行目的地的搜索量增长超300%，用户旅游出行意愿高涨。

7月8日，根据《新型冠状病毒肺炎防控方案（第九版）》，“通信行程卡”查询结果的覆盖时间范围由“14天”调整为“7天”。 短信、网页、微信小程序、支付宝小程序、App等查询渠道同步进行应用版本更新。

争议

“服役”期间，行程卡的使用争议如影随形。

2020年4月25日，一直没有离开过七台河市的赵先生打开行程卡后发现自己14天里到达过或途经牡丹江市，由于“被到达牡丹江市”，他被社区强制在家隔离，无法返回高校进行毕业答辩。

同在七台河市的李先生也遇到了类似情况。今年1月，他从河北省返回黑龙江后一直没有离开过七台河，4月26日他进行行程查询，发现自己近14天也到达或途经牡丹江市。

赵先生咨询社区工作人员，后者告知只能以行程卡信息为准，赵先生需自行与运营商联系。赵先生在“通信行程卡”小程序中查询的漫游所在地与给移动发短信、查询通话详单后收到的结果一样。多方沟通下，社区工作人员最终要求赵先生签署自愿隔离14天的申请书，才放他离开。

一些争议还来自电子防疫证明的适老化冲突。南都此前报道，2021年1月18日，在黑龙江省七台河市，一位老人因为没有行程码被公交车拒载，用铁锹砸了车窗。

视频显示，一位老年人单手抱着铁锹站在路旁，他身旁公交车的正面挡风玻璃上有多道裂痕，公交车侧面两扇玻璃窗上的破损更为严重，还有人在说：“看看这大爷，坐车没有行程码不让坐，把我们公交砸了。”

次日，黑龙江省七台河市公安局金沙分局一位民警告诉南都记者，针对老人砸车的行为，公安机关已对其作出行政处罚。此后，当地公交公司宣布优化措施称，可凭纸质的行程卡片乘车。

另外，今年5月，一名从上海前往宜昌的男子行程卡带星，欲前往服务区如厕时被拒。南都记者致电当阳市委宣传部，工作人员介绍，当时该男子并未出示48小时核酸检测阴性证明，按照当地防疫规定不能进入服务区内，工作人员后续已指引对方到室外卫生间如厕。

下线

12月7日，国务院联防联控机制综合组发布通知，进一步优化落实新冠肺炎疫情防控措施。

五天后，12月12日0时，通信行程卡微信公众号发布公告：为深入贯彻党中央、国务院关于进一步优化新冠肺炎疫情防控措施，科学精准做好防控工作的决策部署，根据国务院联防联控机制综合组有关要求，12月13日0时起，正式下线“通信行程卡”服务。“通信行程卡”短信、网页、微信小程序、支付宝小程序、 App等查询渠道将同步下线。

不少网友晒出最后一次的行程卡截图，纪念这个为疫情防控作出帮助的数字产物。网友们大多数都表示赞同下线，各自感受也有不同。

有网友在话题下评论：“希望健康码也一鼓作气下线。”也有网友有些恍惚地说：“晃眼三年，匆忙又漫长。”还有人转发称：“哇，自由旅游的日子好像真的要回来了。”

随着行程卡公告下线，关系大量个人行动轨迹等的信息如何处理，引起社会热议。

处理

12月12日，工信部信息通信经济专家委员会委员王春晖撰文评论称，“通信大数据行程卡”为我国的疫情防控作出了重大贡献。他认为，随着疫情防控政策调整，行程卡的使命结束，处理个人信息的目的已经不再必要，应当依法全部删除。

对此，一名运营商负责人向南都记者坦言，“以后不需要看行程，但数据在服务器是有记录的，从技術手段角度要调出来是没问题的。”其表示，用户的通信后台还是可以查到，但一般不随便公开。

对于运营商宣布即时销毁的说法，有网友提出质疑，根据网络安全法第二十一条第三款，“采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月”，按照这个规定，新近的行程卡后台数据应该在180天后销毁。广州电信一名负责人解释称，用户原始数据会按照法规保留，删除的是运营商匹配的漫游城市的信息，这部分信息是根据手机连接的基站位置信息倒推的用户漫游区域信息。

12月12日，成都，手机中显示的全国通信行程卡小程序。

12月12日，IT律师、北京云嘉律师事务所副主任律师赵占领向南都记者表示，行程卡里涉及的手机号码、特定身份、行踪轨迹、医疗健康都属于个人信息，属于个人保护法规定的敏感信息范畴，这类信息在收集和使用的环节都有严格的规则。

赵占领说，行程卡停止服务后，应该把这些信息彻底删除，否则安全隐患较大。谈到操作层面，他认为全部删除有难度。王春晖也认为，“通信行程卡”收集了海量的个人信息，一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害。

“根据《个人信息保护法》第四十七条第一款，处理目的已实现、无法实现或者为实现处理目的不再必要的，个人信息处理者应当主动删除个人信息；个人信息处理者未删除的，个人有权请求删除。”

赵占领认为，《个人信息保护法》的条款围绕行程卡退出机制，缺少行政部门或第三方独立机构的监督。用户个人基本上难以发现是否从根本上删除，只有删除后由监管部门核查，才能有效地保证信息的处理者真正做到了删除义务。

得知行程卡即将下线，12月12日，北京白领小高在社交平台发文感慨道，“三年不易。截图保存行程卡最后的样子，再见了。”