新闻中心

无锡、广东销毁涉疫个人数据数据治理最重要的是什么?

发布日期: 2024-04-06 20:26:07 来源:新闻中心

  后疫情时代,随着我们国家疫情防控措施优化调整,防疫健康码的实际用途已经比较有限,有望最终退出历史舞台。在防疫过程中积累的大量个人数据怎么样处理,受到大众关注。

  据“平安无锡”微信公众号消息,3月2日,无锡市举行涉疫个人数据销毁仪式,首批销毁数据10亿条,为确保数据彻底销毁、无法还原,还邀请了第三方审计和公证处参与工作。同时,门铃码、疫查通、货运通行证等“数字防疫”40多项应用功成身退、陆续下线。

  无锡市“数字防疫”服务上线亿条个人数据,大多数都用在核酸筛查、流调溯源、外防输入性疫情、重点人群核酸检验测试等用途。

  “此次销毁涉疫个人数据,一是体现了依法执政理念,依法依规删除目的已经实现的数据;二是保护了公民隐私,防止数字时代公民个人隐私信息被盗用或滥用;三是防止了数据泄露,通过数据彻底销毁减少数据泄露的可能性;四是节约了存储空间,进一步提升存储效率。”

  下一步,无锡城市大数据中心将逐步加强数据分类分级管理,数据安全风险评估、监测预警、数据安全审查等制度建设,确保数据无法被恢复。同时持续加强对技术运维人员的安全教育,加强数据安全合规理念,提升全员数据安全意识,严格禁止私下留存、转移涉疫数据等行为,全力保障公民个人隐私。

  此前,在2月中旬,广东省健康码“粤康码”发布服务公告,宣布依照国家新冠病毒感染防控政策措施优化调整要求,抗原自测、老幼助查、健康申报、电子证照、防疫工作台服务将于2023年2月16日11时起停止服务。

  “停止以上服务后,我们将按照有关法律和法规规定,彻底删除、销毁服务相关所有数据,切实保障个人隐私信息安全。”公告表示。

  根据《财经》记者的整理,粤康码下线的抗原自测等五项功能,主要包含的个人隐私信息有个人姓名、身份证号码、联系方式、详细居住地、电子证照、检测信息,及基础体温等,均属敏感个人隐私信息。

  中国网络安全审查技术与认证中心高级工程师樊华表示,按照《个人信息保护法》,敏感个人信息的收集需单独同意,这在某种程度上预示着,存在重复收集信息的可能性,即使删除某个业务数据库的数据,个人隐私信息也可能在别的业务中保存下来。

  同时樊华表示,健康码数据删除工作的难点是难以监督删除是否得到彻底实施。樊华建议,应该压实运营部、开发厂商等相关主体的责任,及时对没有依法依规履行删除、销毁义务的单位、个人进行追责。此外,应该畅通个人反馈渠道,接受群众监督。

  中国电子技术标准化研究院网安中心测评实验室副主任何延哲对界面新闻指出,数据的删除、销毁并非简单地执行几行删除命令、销毁一些存储介质,在实施层面还有很多细节、步骤需要引起关注,否则将也许会出现删除不彻底等情况,导致数据泄露、滥用等风险遗留。