21世紀經(jīng)濟報道記者 王俊 實習生 夏川、駱婷 北京報道

隨著“新十條”等政策出臺，防控措施疊加優(yōu)化，出門看碼、全民核酸的時代似乎告一段落，不少地方已撤下健康碼海報，“告別健康碼”也登上熱搜榜。

2020年2月首個健康碼誕生后便迅速嵌入14億人的手機中，成為公民出行的健康憑證，以及精準防疫的重要參考。每一張健康碼的二維碼背后，存儲著個人的身份證號、人臉信息、行蹤軌跡等敏感個人信息，并且伴隨著健康碼與公眾生活的深度綁定，不少地方健康碼與公交、社保、支付系統(tǒng)打通，引發(fā)了對個人信息進一步被掌控的擔憂；而賦碼規(guī)則的不透明，也曾讓健康碼的管理受到質(zhì)疑。 

現(xiàn)在，隨著我們邁向結(jié)束疫情生活的道路，三年來，伴隨公眾最緊密的健康碼，是否也會走入歷史？經(jīng)過21世紀經(jīng)濟報道-南財合規(guī)科技研究院調(diào)研，僅少數(shù)地方出臺專門的規(guī)范性文件，健康碼數(shù)據(jù)使用范圍存在外溢情況，健康碼數(shù)據(jù)其存儲期限、刪除要求等并不明晰。健康碼在完成其使命后，其收集、存儲、流轉(zhuǎn)的數(shù)據(jù)是否能真正做到銷毀，是后疫情時代的重要命題。

健康碼是根據(jù)個人填報信息并進行大數(shù)據(jù)分析后生成的二維碼?！敖】荡a”運轉(zhuǎn)的背后是海量個人信息的匯集、共享并利用算法進行自動化決策。

三年來，健康碼的功能愈加完善健全，背后的數(shù)據(jù)鏈路愈加復雜，收集的個人信息也愈發(fā)龐大。

個人健康碼數(shù)據(jù)大致可分為個人基本信息、個人健康信息、行程信息、健康證明信息四類，每類包含不同的具體數(shù)據(jù)條目。以國家標準《個人健康信息碼 數(shù)據(jù)格式》中對健康碼數(shù)據(jù)結(jié)構(gòu)作為參考，健康碼涵蓋大量個人信息。

這些信息獲取是不同部門合作配合的結(jié)果，用以研判個人健康狀態(tài)，比如公安部門提供居民戶籍信息，移動運營商、通信管理部門和鐵路航空交通部門提供的用戶行程與出行數(shù)據(jù)，衛(wèi)健委部門提供居民就診信息。

不同部門接入，在疫情精準防控發(fā)揮了舉足輕重的作用，同時也意味著個人信息在多場景下的流轉(zhuǎn)，健康碼所處理的大量敏感個人信息一旦被濫用將直接影響公眾的個人利益。

CCIA數(shù)據(jù)安全工作委員會發(fā)布的《“健康碼”數(shù)據(jù)安全和個人信息保護措施與建議》中也指出，“健康碼”的生成、申領(lǐng)必然涉及個人信息的收集，環(huán)節(jié)存在用戶主動申報信息、多方數(shù)據(jù)打通、人臉識別驗證等場景;在使用健康碼進行防疫過程中，也存在相關(guān)單位要求用戶出示、提供、留存健康碼信息的場景。

資深數(shù)據(jù)法律師袁立志告訴21世紀經(jīng)濟報道記者，各地健康碼管理平臺收集的信息類型不一，一般有用戶主動填報的身份信息、人臉識別信息、行程信息、健康信息、接觸史信息等，以及從衛(wèi)健、工信、交通、社區(qū)等間接獲取的出行、位置、核酸、疫苗、抗原等信息。

“盡管大部分信息都是疫情防控所必需的，但是在防控壓力下，收集各類信息的必要性未必都經(jīng)過事先的充分評估和論證，超出必要范圍收集信息的情況時有發(fā)生，甚至出現(xiàn)收集特定金融機構(gòu)儲戶身份信息和生活習慣信息等明顯不合理的情況。多部門、不同層級重復收集信息的情況普遍存在，也不符合最少必要原則?！彼硎尽?/p>不斷擴容的健康碼是否脫離“防疫”目的？

盡管健康碼誕生之初以疫情防控為目的，但隨著時間線的拉長，“碼”數(shù)不斷升級，疫情防控之外的場景不斷融入。

2022年在健康碼”之后，又增“場所碼”。通過掃描“場所碼”，可以對出入該場所的所有人員進行信息的自動化登記，同時也會顯示出入該場所人員當時的健康碼狀態(tài)。 

而對于場所碼的數(shù)據(jù)如何管理，少數(shù)地方有針對性的回應。據(jù)惠州市疾控中心介紹，“場所碼”信息系統(tǒng)里的個人信息是加密的。只有在特殊情況下，相關(guān)部門才能調(diào)取相關(guān)信息，并必須走嚴格的審批流程。

此外，健康碼與其他功能的融合也成為“大勢”，與醫(yī)療功能的整合似乎很“自然”。陜西省電子健康碼融合了就醫(yī)服務、疫情防控、疫苗接種、公共衛(wèi)生、健康管理、醫(yī)保結(jié)算等服務功能，實現(xiàn)了“一碼通用、一碼多用”功能。稱建立全省衛(wèi)生健康行業(yè)唯一個人身份主索引體系，串聯(lián)衛(wèi)生健康、疫情防控等應用，實現(xiàn)了從城市到鄉(xiāng)村的衛(wèi)生健康應用服務全覆蓋。

不少地方還將健康碼與公共交通、政務服務等關(guān)聯(lián)，以安徽為例，為“安康碼”拓展了支付渠道，對接支付寶、微信、銀聯(lián)、商業(yè)銀行等支付接口，提供聚合支付服務。海南省健康碼則與海口公交乘車碼、實名登記碼“三碼合一”，市民可以在乘坐公交時實現(xiàn)亮碼和支付“一碼通行”。并且與中免海免離島免稅購物對接，“健康一碼通”向“消費一碼通”轉(zhuǎn)換。

健康碼的應用場景日益泛化，而回頭看，其實早在2021年1月，國務院聯(lián)防聯(lián)控機制綜合組印發(fā)《新冠肺炎疫情防控健康碼管理與服務暫行辦法》，曾明確要求，各地要嚴格健康碼功能定位，不得擴大應用范圍，切實防止“碼上加碼”。辦法第二十四條明確，加強個人隱私保護，為疫情防控、疾病防治收集的個人信息，不得用于其他用途。

健康碼不斷集納各項功能，其數(shù)據(jù)存儲、使用、流轉(zhuǎn)的管理難度系數(shù)也會增加。

袁立志表示，健康碼相關(guān)信息一般存儲在終端App、平臺系統(tǒng)、掃碼端，比較分散，再加上實際運營的外包和轉(zhuǎn)包，信息的共享和流轉(zhuǎn)，信息分布更加分散。

根據(jù)21世紀經(jīng)濟報道-南財合規(guī)科技研究院的調(diào)研，健康碼的運維層層外包情況較為普遍，數(shù)據(jù)管理部門主管，底層數(shù)據(jù)庫系統(tǒng)及高并發(fā)數(shù)據(jù)服務，制碼服務、云計算等可能委托不同企業(yè)來完成。

而健康碼收集數(shù)據(jù)的存儲方式及期限、其中涉及的敏感個人信息的保護與存儲措施，鮮有地方做出明確規(guī)范。

疫情防控生活正在進入尾聲，健康碼是否已經(jīng)完成了自己的歷史使命？此前收集的數(shù)據(jù)是否應該銷毀？

今年10月，泰國宣布，其公共衛(wèi)生部疾控廳關(guān)閉疫情追蹤軟件“醫(yī)生勝利”，同時銷毀系統(tǒng)中的所有數(shù)據(jù)。

廣西、安徽等地方相關(guān)規(guī)定表示，“按照相關(guān)法律法規(guī)規(guī)范使用，疫情結(jié)束后按規(guī)定銷毀或妥善處置。”廣西還要求，接入單位在退出健康碼系統(tǒng)時，需銷毀系統(tǒng)所儲存的用戶個人信息、疫苗接種信息、行程信息、核酸檢測信息歷史記錄等一切相關(guān)信息，并且簽署《健康碼下線協(xié)議》，提交至相關(guān)部門。

“在健康碼整個研發(fā)、測試、設(shè)計、管理、運維等環(huán)節(jié)中，只要涉及到個人信息數(shù)據(jù)的，都應該按照法律法規(guī)相應的要求進行刪除。”北京漢華飛天信安科技有限公司總經(jīng)理彭根指出。

袁立志表示，根據(jù)個保法，個人信息處理一旦完成，原則上就應刪除或者匿名化。對于網(wǎng)絡(luò)數(shù)據(jù)，就是要將數(shù)據(jù)從各個存儲空間、介質(zhì)中刪除，使其不可被再次訪問，或者通過技術(shù)處理切斷信息與個人的關(guān)聯(lián)，并確保不能恢復。各地在實踐中還收集了大量的紙質(zhì)數(shù)據(jù)，也應當及時銷毀。

 （南方財經(jīng)全媒體記者吳立洋、蔡姝越、鐘雨欣、張雅婷、李潤澤子、諸未靜、郭美婷對本文有貢獻）

相關(guān)知識

健康碼會走入歷史嗎？存儲的數(shù)據(jù)將何去何從？
行程卡即將下線，健康碼會退出歷史舞臺嗎？
行程卡下線，健康碼將退出舞臺，我們的數(shù)據(jù)該如何處理？
健康碼如何去留
創(chuàng)歷史高溫，雞蛋從生產(chǎn)、運輸、儲存等環(huán)節(jié)該如何保障一枚好蛋？
健康碼何去何從？多省份調(diào)整使用功能，浙江正起草停止服務方案
如何使用《妙健康》軟件的健康記錄功能追溯歷史健康數(shù)據(jù)與變化？
健康碼如何更新數(shù)據(jù)庫
醫(yī)療健康大數(shù)據(jù)：從采集、存儲到分析決策的三大創(chuàng)新方面
健康碼未來將走向何方？

網(wǎng)址: 健康碼會走入歷史嗎？存儲的數(shù)據(jù)將何去何從？ http://m.u1s5d6.cn/newsview1139567.html