健康码何处去

寂静回声

2020年2月首个健康码诞生后便迅速嵌入14亿人的手机中。每一张健康码的二维码背后，存储着个人的身份证号、人脸信息、行踪轨迹等敏感个人信息，并且伴随着健康码与公众生活的深度绑定，不少地方健康码与公交、社保、支付系统打通，引发了对个人信息进一步被掌控的担忧；而赋码规则的不透明，也曾让健康码的管理受到质疑。


现在，疫情防控生活正在进入尾声，三年来伴随公众最紧密的健康码，是否会走入历史？经调研，仅少数地方出台专门的规范性文件，健康码数据其存储期限、删除要求等并不明晰。健康码在完成其使命后，其收集、存储、流转的数据是否能真正做到销毁，是后疫情时代的重要命题。


一、 健康码到底收集哪些信息？
个人健康码数据大致可分为个人基本信息、个人健康信息、行程信息、健康证明信息四类，每类包含不同的具体数据条目。这些信息获取是不同部门合作配合的结果，比如公安部门提供居民户籍信息，移动运营商、通信管理部门和交通部门提供的用户行程与出行数据，卫健委部门提供居民就诊信息。资深数据法律师袁立志告诉记者，各地健康码管理平台收集的信息类型不一，一般有用户主动填报的身份信息、人脸识别信息、行程信息、健康信息、接触史信息等，以及从卫健、工信、交通、社区等间接获取的出行、位置、核酸、疫苗、抗原等信息。


“尽管大部分信息都是疫情防控所必需的，但是在防控压力下，收集各类信息的必要性未必都经过事先的充分评估和论证，甚至出现收集特定金融机构储户身份信息和生活习惯信息等明显不合理的情况。”他表示。


二、 不断扩容的健康码是否脱离“防疫”目的？
2022年在健康码”之后，又增“场所码”，可以对出入该场所的人员进行信息自动化登记。健康码与其他功能的融合也成为“大势”，与医疗功能的整合似乎很“自然”。陕西省电子健康码融合了就医服务、疫情防控、疫苗接种、公共卫生、健康管理、医保结算等服务功能，称建立全省卫生健康行业唯一个人身份主索引体系。不少地方还将健康码与公共交通、政务服务等关联：安徽安康码拓展了支付渠道，对接支付宝、微信、银联、商业银行等支付接口。海南省健康码则与海口公交乘车码、实名登记码“三码合一”，并且与离岛免税购物对接。


但早在2021年1月，国务院联防联控机制综合组印发《新冠肺炎疫情防控健康码管理与服务暂行办法》，曾明确要求，各地要严格健康码功能定位，不得扩大应用范围，切实防止“码上加码”。办法第二十四条明确，加强个人隐私保护，为疫情防控、疾病防治收集的个人信息，不得用于其他用途。


三、 健康码数据应如何处理？
根据调研，健康码的运维层层外包情况较为普遍，数据管理部门主管，底层数据库系统及高并发数据服务，制码服务、云计算等可能委托不同企业来完成。而健康码等数据涉及的敏感个人信息的保护与存储措施，鲜有地方做出明确规范。据惠州市疾控中心介绍，“场所码”信息系统里的个人信息是加密的。只有在特殊情况下，相关部门才能调取相关信息，并必须走严格的审批流程。


今年10月，泰国宣布，其公共卫生部疾控厅关闭疫情追踪软件“医生胜利”，同时销毁系统中的所有数据。广西、安徽等地方相关规定表示，“疫情结束后按规定销毁或妥善处置。”广西还要求，接入单位在退出健康码系统时，需销毁系统所储存的用户个人信息、疫苗接种信息、行程信息、核酸检测信息历史记录等一切相关信息，并且签署《健康码下线协议》，提交至相关部门。（21世纪经济报道

点评
健康码、行程码是临时措施的法律定性不能模糊，其自诞生就带有死亡的基因，不能被常态化、固定化、永久化。民众对国家的义务并非没有上限，不能以此等手段长期剥夺人的自由和“对自由的期待”的权利。必须推动健康码的日落法则，承诺健康码必须退出，承诺退出最后时刻表，承诺退出前单调递减应用场景。

2266998

是一笔巨大财富，存在一个地方，可以卖啊！比如一个富豪，大婆怀疑如何了，出一笔巨款，中介18层，得到信息，‘重新挂网’比如取得某种授权，可以拿到随路码与密码，自己买个小基站，那孙子所有信息，一举拿下，

同时，不知道谁干的？千古之谜，同时，还有人脸信息，AI一下，可动，涡糙，取得你银行户头，哈哈，成为提款机，

这东西，值了大钱，是个‘魔瓶’潘多拉啊！一旦开启，永不关闭，后疫情时代，在大旱有得玩，千奇百怪，层出不穷，

你想，阿拉就知道这么多内幕，而那些手里有这些大硬盘的，正在弹冠相庆，机会到了，包括你会过哪个妞，都能知道，