南方都市报报道,出行卡下线前两小时,三大运营商宣布删除用户数据,引发关注。12月12日晚,广州电信一位负责人向南都记者表示,据他了解,此次删除是针对车次代码多带带记录的一部分信息,如轨道信息等要销毁。
微信官方账号公布了& quot通信旅行卡& quot12月12日零点。根据国务院联防联控机制综合组的有关要求,服务& quot通信旅行卡& quot从13日零时起正式上线。查询频道如& quot通信行程卡& quot短信、网页、微信小程序、支付宝小程序、APP同步下线。
12月12日晚,中国电信、中国联通、中国移动三大运营商相继表示将删除该用户& # 039;的行程相关数据同步后& quot通信行程卡& quot服务根据相关法律法规于12月13日零时下线,依法保护个人信息安全。
12月12日晚,一位不愿意透露姓名的网络安全专家告诉南都记者,数据收集方式有两种。"一种是切片法,运营方会定期统计后将数据推送到信通院,供用户查询使用。另一种方式是操作员打开查询界面,其中的数据存储在操作员中。当个人用户发起查询时,首先会经过ICT的服务器,然后ICT通过其运营商的接口进行查询并返回,最终信息会返回到C端,也就是用户终端。这是实时接口,数据更新速度会比第一种切片方式快。"
广州电信一位负责人告诉南都记者,据他了解,这次删除是为了销毁行程编码多带带记录的部分信息,比如轨道信息。
有网友质疑运营商宣布立即销毁的说法。根据《网络安全法》第21条第3款,& quot采取技术措施监控和记录网络运行状态和网络安全事件,并按照规定保存相关网络日志不少于六个月。"按照这个规定,旅行卡最新的后台数据要在180天后销毁。上述电信公司负责人解释,按照规定会保留用户的原始数据,删除运营商匹配的漫游城市信息。这部分信息是从手机连接的基站的位置信息中推导出来的用户漫游区域的信息。
IT律师、北京贾云律师事务所副主任律师赵占领告诉南都记者,行程单中涉及的手机号码、具体身份、行踪、医疗健康等属于个人信息,属于《人身保护法》规定的敏感信息范畴。此类信息的收集和使用有严格的规定。赵占领认为,《个人信息保护法》的规定围绕着旅行卡的退出机制,缺乏行政部门或独立第三方机构的监管。基本上用户很难从根本上发现是否删除。只有删除后才能得到监管部门的核实,才能有效保证信息处理者真正履行删除义务。