，中国信息通信研究院（下称“中国信通院”）官方微信公众号就删除通信行程卡有关数据一事发布通告，称其在提供行程卡服务的过程中，不存储用户个人行程数据，在此期间产生的运维数据滚动删除、销随着当日0时起“通信行程卡”服务正式下线，中国信通院已同步删除行程卡相关所有数据。

  此前报道，12月13日0时，由中国信通院开发、运营近三年的“通信行程卡”（下称“行程卡”）正式下线，包括短信、网页、微信小程序、支付宝小程序、App等。通信大数据行程卡又称“行程码”，于2020年2月底上线，系工信部组织中国信通院和三大运营商共同推出的防疫专用的公益性应用。目前，“通信行程卡”小程序已无法被搜索到，App也无法登录。

  中国信通院提到的“运维数据”指什么？“滚动删除”如何理解？北京汉华飞天信安科技有限公司总经理彭根对此表示，就现有信息来看，很难判断“运维数据”具体指什么，存在多种可能。比如，行程卡小程序等是以网页形式进行展示的，那么可能包括系统日志信息等。

  他解释，“滚动删除、销毁”是指按照一定的时间周期或数据体量上限对数据来进行清除。“打个比方，假设设定的删除周期为一周，就从另一方面代表着会在这周一删掉上周一的数据，只保留一周七天的数据；另一种是假设设定的数据体量上限为一万条，那么当产生第一万零一条数据时，就要删掉原来的第一条，固定只保留一万条。”

  在中国信通院开发的“通信行程卡”App隐私政策中，曾明确提到——行程卡软件或服务将收集手机号、随机生成的加密ID以及蓝牙接触信息（包括接触时间和信号强度），并承诺不会收集用户身份证件、行程信息、设备信息及其它任何信息。

  不过，有了解行程卡开发流程的知情人士告诉南都记者，行程卡从头到尾都没有留存过任何用户个人信息，只在用户和运营商之间起到“通道”作用。

  随着行程卡公告下线，关系大量个人行动轨迹等的信息怎么样处理，引起社会热议。

  就在行程卡下线的前一天，中国电信、中国联通、中国移动三大运营商先后发文或向媒体表示，行程卡服务下线后，将同步删除用户行程有关数据，依法保障个人信息安全。12月13日晚，又一运营商中国广电也发布通告作出类似承诺。

  南都记者发现，浙江移动在《基于5G网络实现的通信大数据行程卡用户行程记录》一文中揭示了行程卡的技术原理，系运营商搜集打包数据发送给政务平台。具体过程为，运营商通过用户手机号的括语音话单、流量话单、手机信令等信息数据汇总，选取与用户行程有关联的字段，计算出用户的连续地市时长，完成数据加工、翻译，最终计算出用户行程，由运营商后台推送给政务服务平台。

  南都此前报道，IT领域律师、北京云嘉律师事务所副主任律师赵占领在南都记者正常采访时表示，行程卡里涉及的手机号码、特定身份、行踪轨迹等个人隐私信息，属于个人保护法规定的敏感信息范畴，在收集和使用的环节都有严格的规则。赵占领认为，个人隐私信息保护法的条款围绕行程卡退出机制，缺少行政部门或第三方独立机构的监督。用户个人基本上难以发现是否从根本上删除，只有删除后由监管部门核查，才能够有效地保证信息的处理者实际做到了删除义务。

  对于运营商宣布即时销毁的说法，有网友提出质疑，根据网络安全法第二十一条第三款，“采取监测、记录网络运作时的状态、网络安全事件的技术措施，并依规定留存相关的网络日志不少于六个月”，按照这一个规定，新近的行程卡后台数据应该在180天后销毁。

  对此，广州电信公司负责人向南都记者解释称，用户原始数据会按照法规保留，删除的是运营商匹配的漫游城市的信息，这部分信息是根据手机连接的基站位置信息倒推的用户漫游区域信息。