來源:中國電子報(bào) 更新時(shí)間:2021-03-04

“掃一下健康碼”，這是如今人們?nèi)粘Ｉ钪凶钏究找姂T的場景?？此坪唵蔚慕】荡a，背后不僅僅是用戶填報(bào)的基礎(chǔ)數(shù)據(jù)，還有人臉圖像、交易數(shù)據(jù)、就醫(yī)信息等大量綁定個(gè)人身份的數(shù)據(jù)。隨著疫情防控的常態(tài)化，“掃一下健康碼”在助力疫情精準(zhǔn)防控的同時(shí)，也引發(fā)了公眾對個(gè)人數(shù)據(jù)信息安全的高度關(guān)注。

健康碼將“一碼多用”

健康碼最早孵化于騰訊、阿里巴巴等互聯(lián)網(wǎng)企業(yè)政務(wù)服務(wù)基礎(chǔ)架構(gòu)。在疫情發(fā)展初期，它幫助企業(yè)快速響應(yīng)政府需求，在政務(wù)服務(wù)平臺(tái)入口開辟疫情相關(guān)功能服務(wù)。

隨著我國疫情防控的深入，健康碼扮演了個(gè)人健康憑證和出行憑證的雙重角色。

2020年1月，用戶通過廣州政務(wù)微信小程序“穗康”，可申報(bào)登記14天內(nèi)離返情況及健康狀況，并可預(yù)約購買口罩；2月，深圳、杭州等城市實(shí)施動(dòng)態(tài)健康碼管理，成為在疫情期間首批憑“碼”出行的城市。2月25日，國務(wù)院印發(fā)《關(guān)于依法科學(xué)精準(zhǔn)做好新冠肺炎疫情防控工作的通知》，明確鼓勵(lì)有條件的地區(qū)推廣個(gè)人健康碼等信息平臺(tái)；2月29日，國家政務(wù)服務(wù)平臺(tái)推出“防疫健康信息碼”，利用匯聚的衛(wèi)生健康、民航、鐵路等數(shù)據(jù)，提升“健康碼”覆蓋范圍和準(zhǔn)確度。

今年春運(yùn)期間，為方便沒有智能手機(jī)的兒童和老年人出行，全國多地甚至推出了通過刷身份證方式核驗(yàn)健康碼的服務(wù)。

目前健康碼全面覆蓋我國城市和農(nóng)村地區(qū)，進(jìn)入居住地、寫字樓和各類營業(yè)場所前，打開手機(jī)亮出健康碼，成為中國百姓的高頻動(dòng)作。

在疫情防控常態(tài)化、健康碼將成為長期伴隨個(gè)人的電子健康憑證的背景下，一些省市陸續(xù)推出更多數(shù)據(jù)、應(yīng)用服務(wù)，承載更多的便民應(yīng)用，例如上海的“隨申碼”、杭州的“漸變色”健康碼和蘇州的“文明碼”。

記者從杭州市人民政府網(wǎng)站上獲悉，2020年，杭州市衛(wèi)健委已通過健康碼實(shí)現(xiàn)了一碼就醫(yī)、預(yù)約掛號(hào)、一鍵急救、心理援助、健康證明、健康檔案等多個(gè)健康應(yīng)用，并提出了健康碼“一碼知健”的設(shè)計(jì)思路：通過集成電子病歷、健康體檢、生活方式管理的相關(guān)數(shù)據(jù)，在關(guān)聯(lián)健康指標(biāo)和健康碼顏色的基礎(chǔ)上，探索建立個(gè)人健康指數(shù)排行榜。同時(shí)，也可以通過大數(shù)據(jù)對樓道、社區(qū)、企業(yè)等健康群體進(jìn)行評價(jià)。

數(shù)字治理的一次試驗(yàn)

2020年，上海某市民曾發(fā)現(xiàn)自己的“隨申碼”照片非本人，一時(shí)間引發(fā)公眾對隱私問題的高度關(guān)注。

看似簡單的“健康碼”，背后不僅僅是用戶填報(bào)的基礎(chǔ)數(shù)據(jù)，還有人臉圖像數(shù)據(jù)、交易數(shù)據(jù)，甚至就醫(yī)的門診信息、買藥信息等，都會(huì)轉(zhuǎn)化為綁定個(gè)人身份的數(shù)據(jù)。因此，圍繞健康碼的個(gè)人信息保護(hù)問題，成了頗具爭議的話題。

中國電子技術(shù)標(biāo)準(zhǔn)化研究院信息安全研究中心數(shù)據(jù)安全部主任胡影指出，大部分的健康碼是一種動(dòng)態(tài)碼。個(gè)人健康狀況生成的信息會(huì)生成相應(yīng)的網(wǎng)址或者數(shù)據(jù)訪問接口，然后被編碼成一個(gè)二維碼的形式。健康碼一般會(huì)主動(dòng)收集用戶的身份信息、行程信息、居住地以及接觸信息、健康信息等，有的健康碼也會(huì)間接獲取信息?！坝脩魰?huì)發(fā)現(xiàn)有的健康碼讓用戶填寫的信息很少，是因?yàn)楹芏嗾块T比如交通、衛(wèi)生等已經(jīng)共享了一些信息?！焙罢f。

那么，健康碼是否存在個(gè)人信息數(shù)據(jù)的安全風(fēng)險(xiǎn)問題？賽迪智庫網(wǎng)絡(luò)安全研究所副所長閆曉麗在接受《中國電子報(bào)》記者采訪時(shí)表示，首先，在采集信息時(shí)，可能會(huì)面臨超出疫情防控目的范圍的收集問題，比如有的健康碼會(huì)多收集信息或是強(qiáng)制收集人臉圖像、交易數(shù)據(jù)等非必要信息；其次，在信息處理層面，可能會(huì)存在未經(jīng)授權(quán)處理個(gè)人信息，或以侵犯個(gè)人隱私方式處理個(gè)人信息。比如對收集的信息進(jìn)行與目的無關(guān)的處理，或未采取匿名化等措施，導(dǎo)致個(gè)人信息被公開；此外，未授權(quán)的掃碼可能會(huì)造成個(gè)人信息的泄露，因?yàn)閽叽a就相當(dāng)于獲取了個(gè)人信息。

互聯(lián)網(wǎng)和電信分析師馬繼華告訴《中國電子報(bào)》記者，健康碼涉及個(gè)人幾乎所有的重要信息，是一種特殊時(shí)期的“臨時(shí)應(yīng)用”。即便各種機(jī)構(gòu)采取了所謂的隱私保護(hù)措施，但依然很難保證這些信息不被濫用。這些個(gè)人信息一旦收集整理存儲(chǔ)，就很難被徹底消除，一旦被別有用心的人或者機(jī)構(gòu)盯上，就會(huì)非常麻煩。

“可以說，健康碼應(yīng)用是數(shù)字治理的一場大型試驗(yàn)?！彬v訊研究院資深專家王融指出，依托數(shù)據(jù)資源匯聚、數(shù)字技術(shù)支撐和產(chǎn)品思維驅(qū)動(dòng)，傳統(tǒng)基于科層上報(bào)制的管理模式演化為多方參與的、動(dòng)態(tài)精準(zhǔn)化的數(shù)字治理。通過“數(shù)據(jù)流”牽引帶動(dòng)真實(shí)世界中“人流”“物流”“商流”的復(fù)蘇與回歸，實(shí)現(xiàn)了國家治理現(xiàn)代化的一次躍升。關(guān)于健康碼個(gè)人信息保護(hù)問題的討論多止步于現(xiàn)象本身，但最為關(guān)鍵的還是要厘清健康碼的性質(zhì)與各方角色，防范安全隱患。

各責(zé)任方應(yīng)聯(lián)合整治防范

同其他數(shù)字政務(wù)項(xiàng)目一樣，“健康碼”是國家有關(guān)部門在疫情特殊時(shí)期發(fā)起的數(shù)字化管理項(xiàng)目。那么，這類應(yīng)用是誰授權(quán)、誰開發(fā)、誰收集呢？

閆曉麗告訴記者，根據(jù)《傳染病防治法》《突發(fā)事件應(yīng)對法》等法律法規(guī)，國務(wù)院衛(wèi)生行政部門、地方各級(jí)人民政府都是法律授權(quán)機(jī)構(gòu)，有權(quán)收集疫情有關(guān)人員的個(gè)人信息。他們扮演著數(shù)據(jù)控制者的角色，決定了健康碼應(yīng)用中數(shù)據(jù)采集的類型、內(nèi)容、使用方式、使用用途等。法律授權(quán)機(jī)構(gòu)可以委托科技企業(yè)開發(fā)健康碼、行程碼等小程序，利用信息技術(shù)手段收集、處理個(gè)人信息，助力疫情防控。這類單位屬于“數(shù)據(jù)處理者”，在如微信小程序、公眾號(hào)以及各大主流APP中，均提供了健康碼入口，讓用戶方便地使用“健康碼”服務(wù)，并通過云計(jì)算技術(shù)為數(shù)據(jù)處理提供高效支撐。

關(guān)于疫情防控的個(gè)人信息應(yīng)當(dāng)如何收集、存儲(chǔ)才能保證個(gè)人信息安全，閆曉麗指出，圍繞健康碼的個(gè)人信息保護(hù)職責(zé)如何在上述主體之間分配和界定，關(guān)系到相關(guān)問題能否得到根本性解決。對于疫情防控所需的信息，應(yīng)該進(jìn)行最小限度的收集和最低程度的儲(chǔ)存。

監(jiān)管部門要督促企業(yè)在個(gè)人信息的收集、傳輸、存儲(chǔ)、使用等過程中，落實(shí)法律法規(guī)和標(biāo)準(zhǔn)規(guī)范要求，并進(jìn)一步細(xì)化在疫情防控等目的下的個(gè)人信息收集和處理的規(guī)則；程序開發(fā)者應(yīng)將隱私保護(hù)理念貫穿到程序開發(fā)過程中，積極采用更好保護(hù)隱私的技術(shù)；終端廠商應(yīng)做好應(yīng)用程序的審核工作，采取下架對個(gè)人信息保護(hù)不力的應(yīng)用程序等措施，促進(jìn)應(yīng)用程序強(qiáng)化個(gè)人信息保護(hù)。

健康碼的監(jiān)管部門始終沒有放松健康碼個(gè)人信息安全保護(hù)的監(jiān)管工作。早在2020年健康碼誕生之初，中央網(wǎng)信辦發(fā)布了《關(guān)于做好個(gè)人信息保護(hù)利用大數(shù)據(jù)支撐聯(lián)防聯(lián)控工作的通知》。國家有關(guān)部門連續(xù)出臺(tái)了三個(gè)關(guān)于健康信息碼的國家標(biāo)準(zhǔn)，如《個(gè)人健康信息碼數(shù)據(jù)格式》《個(gè)人健康信息碼應(yīng)用接口》等。工業(yè)和信息化部高度重視疫情防控中的數(shù)據(jù)信息管理工作，要求有關(guān)企業(yè)嚴(yán)格落實(shí)《中央網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室關(guān)于做好個(gè)人信息保護(hù)利用大數(shù)據(jù)支撐聯(lián)防聯(lián)控工作的通知》要求，在數(shù)據(jù)收集、存儲(chǔ)和使用的過程中，保障用戶自主選擇權(quán)，嚴(yán)格落實(shí)數(shù)據(jù)安全和個(gè)人信息保護(hù)等有關(guān)措施，防范數(shù)據(jù)泄露、數(shù)據(jù)的濫用等違規(guī)行為，切實(shí)維護(hù)廣大用戶權(quán)益。

有效監(jiān)管不缺位，是健康碼推廣運(yùn)營的重要保障。除有關(guān)責(zé)任主體需提高警惕，加強(qiáng)防范外，還需要保障用戶的知情權(quán)。中關(guān)村信息消費(fèi)產(chǎn)業(yè)聯(lián)盟副秘書長包冉對《中國電子報(bào)》記者表示，有關(guān)行政機(jī)構(gòu)、國有運(yùn)營企業(yè)、民營互聯(lián)網(wǎng)公司等，在采集個(gè)人信息數(shù)據(jù)之后，“健康碼”的信息數(shù)據(jù)采集范圍、使用規(guī)則、期限，以及是否嚴(yán)格遵守已出臺(tái)的相關(guān)法律法規(guī)等，都需要通過公開宣示的方式，反復(fù)向公眾進(jìn)行說明，讓用戶放心使用“健康碼”。（記者 齊旭 ）

相關(guān)知識(shí)

全國政協(xié)委員許可慰：建議全國統(tǒng)一電子病歷
中國西藏網(wǎng)
廣東政務(wù)服務(wù)網(wǎng)辦理廣州產(chǎn)前檢查費(fèi)支付流程
國家電網(wǎng)公司電力建設(shè)安全健康與環(huán)境管理工作規(guī)定
國家醫(yī)療保障局發(fā)通知：推進(jìn)醫(yī)保服務(wù)“網(wǎng)上辦”
國家藥監(jiān)局官方消息：已發(fā)放藥品等全部25種涉企電子證照
全國統(tǒng)一醫(yī)療保障信息平臺(tái)建成 醫(yī)保社保電子化讓生活更便利
政務(wù)經(jīng)濟(jì)
鄧健委員： 關(guān)注高級(jí)知識(shí)分子女性群體身心健康——人民政協(xié)網(wǎng)
中國健康體檢服務(wù)行業(yè)政策、市場集中度、企業(yè)競爭格局及發(fā)展趨勢預(yù)測

網(wǎng)址: 中國電子政務(wù)網(wǎng) http://m.u1s5d6.cn/newsview77144.html