摘要

  • 肯尼亚高等法院要求，原登记用户明确、可核验地同意，或经过记录在案的查找仍无法联系到用户、且其已明确放弃号码后，才可重新分配；同时必须防止旧用户数据被泄露或转移。
  • 通信管理局的拟议流程加入六个月通知期和集中号码状态库。数据库可以提醒服务某个号码已经回收，却不能证明所有关联账户都已解除绑定。

一条手机线路长期没有活动，表面上像是闲置资源。号码重新进入市场后，问题就变了：还有哪些系统仍把这串数字当作原用户本人？

手机号码同时属于两套关系。一方面，它是容量有限的通信资源，运营商可以停用旧 SIM 卡并把号码交给新用户；另一方面，它又是长期保存的联系入口。银行、雇主、学校、政府门户或社交服务可能仍把它用作找回账户的渠道，或继续向它发送私人信息。新用户接到电话和短信，并不意味着旧用户与这些服务之间的关系也随之终止。

在 Odhiambo & another v Attorney General & another 一案中，肯尼亚高等法院把这个落差提升为隐私问题。两名服刑人员称，监禁期间号码因长期不使用而失效，号码被重新分配后，第三方可能接触到与旧号码相关的信息。法院认定，登记手机号是连接个人数据的数字标识，受宪法第 31 条保护。法院要求总检察长会同相关部门建立保障机制：只有在原登记用户知情且可核验地同意，或经过合理期限和公开通知，并以书面记录证明无法找到用户、或用户明确放弃号码后，方可重新分配；还要设置技术措施，防止旧用户数据未经授权地暴露或转移。

判决还要求监狱系统制定并公布专门机制，在服刑期间保留囚犯号码，并建立向运营商通知的渠道。若这些命令没有落实，法院设定的后果是：到 2026 年 9 月 19 日午夜，已停用且曾经登记过的号码应自动停止重新分配。这个日期是判决中的法律条件，并不能单独证明最终规则或数据库当天已经就绪。

肯尼亚通信管理局（CA）随后公布了一份拟议文件 CA.G.520:2026。流程从连续三个月没有产生收入的活动开始。运营商要用注册 KYC 时留下的联系方式尝试通知用户，之后再给三个月恢复线路。第二个三个月期满前 30 天，运营商须公布可能被停用和回收的号码清单；通用通知还应提供 USSD 状态查询方式。

通知期结束后，运营商须解除本公司系统中与旧用户相关的数据、缓存资料和服务，并安全归档，避免新用户继承。随后，运营商按季度向集中系统提交停用或回收号码。第三方应在拨打号码或发送与该号码相关义务的信息前，利用系统更新自己的记录。运营商提交后即可启动号码回收。依赖集中系统的条款则要等数据库建成后才生效。

这项设计将号码回收从运营商内部操作变为一项可记录的交接，也明确了三方分工：运营商清理自己的数据，中央系统记录号码状态，外部服务查询状态并维护自己的账户。CA 发布的意见摘要支持建立号码集中清单和定期查询。有人建议运营商在重新分配前逐一确认银行和移动支付关系已解除；CA 的答复是，运营商看不到用户在所有增值服务中的关联关系。

但“已回收”状态不等于某家银行的账户记录已经显示客户更换了号码。查询结果可以提醒服务停止把旧号码当作有效联系方式，却不会自动修改银行档案，也无法证明所有账户恢复路径都已清理。季度报送也无法保证每次查询看到最新状态。意见摘要记载，有参与者要求在数据库上线前先确定治理和安全框架；CA 表示相关细节将在系统建设阶段处理。

公开材料还需要谨慎解读。CA 的“开放咨询”页面仍把文件称为“拟议草案”，所列意见截止日期为 9 月 11 日；“已公布结果”页面则列出 9 月 1 日至 11 日征集意见的摘要。肯尼亚议会 10 月 9 日关于公共请愿委员会听证的报道，引述 CA 总干事称已制定相关程序，并介绍三个月通知、公开通告、USSD 查询和特殊保留安排。议员也追问已故用户如何获知停号；CA 官员回应说，KYC 登记时并非总能收集或坚持要求填写备用联系人。

这些材料可以证明监管机构在推进流程，也记录了监管方在听证中的说法；但仅凭它们，不能确认 CA.G.520:2026 最终文件的法律地位、法院要求的监狱专门方案是否已公布，或中央数据库是否已投入运行。发送给已经停用号码的提醒无法找到原用户；备用联系人只有在信息存在、仍然准确且有权代办时才有用。

接下来的重点不只是再多等几个月，而是证明每个环节何时完成：发现不活跃、尝试联系、发布通知、解除旧数据绑定、写入中央系统，以及首次重新分配。第三方服务还要区分两种用途：号码只是接收通知，还是能用来验证身份、找回账户。数据库能阻止把旧账单提醒发给陌生人，却不一定能阻止一个号码重置高价值账户。

这并不表示肯尼亚的拟议措施已经失效。公开文件讲的是计划中的流程，不是实施后的观察结果；也没有证明数据库已上线。需要检验的是，最终规则、系统和服务商操作能否把号码易主这一事实传递给所有仍依赖它的服务，同时不把原用户的资料暴露给新用户。

Heng Lu 的第 72 篇笔记在这里仅提供编辑视角：共享登记系统应保存准确状态、支撑可核验的协同，但真正控制某项服务的主体仍须为自己的决定负责。这不是肯尼亚监管的法律依据，而是一个设计问题：中央系统可以权威记录号码生命周期，却不能被当成所有账户关系都已修复的证明。

来源与证据边界：高等法院判决；通信管理局的拟议规则 CA.G.520:2026、意见摘要和开放咨询页面；肯尼亚议会 10 月 9 日听证报道。Heng Lu 第 72 篇笔记仅作编辑参考。本文不声称数据库已运行、发生过账户接管，或该草案单独满足了法院命令。