健康碼去留

姚佳瑩　樊瑞

2023年2月16日11時起，廣東省健康碼——“粵康碼”正式停止部分服務，包括抗原自測、老幼助查、健康申報、電子證照、防疫工作臺，并將按照有關法律法規(guī)規(guī)定，徹底刪除、銷毀服務相關所有數(shù)據(jù)，切實保障個人信息安全。

《財經(jīng)》記者從廣州市12345了解到，粵康碼的核酸檢測、新冠疫苗等服務暫時保持正常運作。此外，電子證照功能可以在“數(shù)字空間”板塊中使用。

《財經(jīng)》記者體驗發(fā)現(xiàn)，首次點擊“數(shù)字空間”，將彈出“數(shù)據(jù)卡包”“授權開關”“數(shù)字檔案”“個人數(shù)字空間”等“數(shù)字空間”的功能介紹頁面，經(jīng)人臉識別驗證后，按下“同意并開啟”后可進入并生成“粵省事碼”（粵居碼）。

“粵居碼”主要包含個人姓名和證件號信息，頁面顯示，出示“粵居碼”可辦理酒店民宿入住、就醫(yī)等服務。

借由健康碼探索線上城市服務，并非廣東省獨創(chuàng)，從防疫初期開始，各地對健康碼在疫情防控下半場的“轉(zhuǎn)型”便已展開諸多構(gòu)想。

多名學者向《財經(jīng)》記者表示，無論健康碼未來是徹底下線，還是轉(zhuǎn)做他途，這一曾觸達13億人口數(shù)據(jù)平臺最先要做的是，徹底銷毀防疫三年收集的個人信息。

健康碼淡出人們生活

目前來看，健康碼僅在小范圍、特定場景下使用。

2022年12月7日，國務院聯(lián)防聯(lián)控機制發(fā)布的《關于進一步優(yōu)化落實新冠肺炎疫情防控措施的通知》提到，大部分公共場所不再要求提供核酸檢測陰性證明，不查驗健康碼，除養(yǎng)老院、福利院、醫(yī)療機構(gòu)、托幼機構(gòu)、中小學等特殊場所。此外，重要機關、大型企業(yè)及一些特定場所可由屬地自行確定防控措施。

隨著使用范圍的縮小，健康碼的打開頻率大大下降，展示路徑也發(fā)生相應變化。

2023年1月，支付寶將原有“健康碼”入口調(diào)整為“醫(yī)療健康”，用戶首次點擊“醫(yī)療健康”前，該入口下小字顯示“原健康碼升級”。微信則將健康碼歸置到“城市服務”板塊。

其中，在用戶首次點開支付寶“醫(yī)療健康”后將彈出介紹頁面：“國家‘乙類乙管疫情防控政策重點從‘防感染轉(zhuǎn)為‘保健康，防重癥，健康碼功能升級為一站式醫(yī)療健康服務”，用戶可以繼續(xù)訪問健康碼以及公立醫(yī)院掛號、醫(yī)保余額查詢等醫(yī)療服務。

支付寶相關人士向《財經(jīng)》記者解釋稱，目前的“醫(yī)療健康”模塊并非在原健康碼基礎上升級而成。“目前只是把健康碼在支付寶平臺上的展示入口從首頁調(diào)整到醫(yī)療健康頻道頁。”

隨著新冠防控等級調(diào)整為“乙類乙管”，“通信行程卡”服務已于2022年12月13日零點正式下線。

相較行程碼，健康碼收集的個人信息更加復雜。根據(jù)2020年4月29日實施的國家標準《個人健康信息碼—數(shù)據(jù)格式》，健康碼采集的個人信息包括個人基本信息、個人健康信息、行程信息、健康證明信息。個人基本信息包括姓名、性別、證件號碼、戶籍區(qū)劃內(nèi)詳細地址、聯(lián)系電話、基礎病史等；個人健康信息包括當前體溫、癥狀、高風險地區(qū)旅居情況等；此外還有核酸檢測、疫苗接種情況等健康證明信息。這些信息大部分屬于敏感個人信息。

相關人士向《財經(jīng)》記者表示，第三方平臺在健康碼的運維中主要發(fā)揮兩個作用：一是頁面的前端呈現(xiàn)，二是保障健康碼正常運行和穩(wěn)定展碼，避免宕機等情形發(fā)生?！敖】荡a的用戶個人信息不由第三方平臺掌握?！边@位人士表示。

一位接近騰訊的人士亦向《財經(jīng)》記者表示，騰訊只提供觸達用戶的入口，以及云服務等底層支持，由始至終并不掌握健康碼的用戶個人信息。

對于逐漸退出人們生活的健康碼到底何去何從，北京市經(jīng)信局回復稱，關于北京健康寶的后續(xù)安排，目前尚未有明確說法，需要等待全國的統(tǒng)籌安排。

2022年12月7日晚，廣東省廣州市，地鐵工作人員撤除體育西地鐵站入站口的健康碼掃碼指引。當晚，乘客進入廣州地鐵車站時，無需掃車站場所碼及出示健康碼。圖/中新

健康碼轉(zhuǎn)型升級？

過去三年，掃碼、亮碼無疑是人們最深刻的防疫記憶?；诖髷?shù)據(jù)分析，健康碼可以自動化識別、判定風險人員，通過賦碼、彈窗等操作，對風險人員實現(xiàn)精準管理，可以說，是運用數(shù)字技術成功實現(xiàn)最廣泛、全面社會治理的典型案例。

《財經(jīng)》記者注意到，各地均不同程度地透露出意向，希望借助健康碼的龐大用戶基礎打造移動端的便民便企服務。

以北京為例，2022年12月20日，該市推出“京通”小程序，具體做法是將“北京通”辦事與“北京健康寶”服務融合。在上線發(fā)布期間，“京通”小程序入口名稱仍為“北京健康寶”，在“京通”正式上線后，“京通”入口名稱將變更為“京通丨健康寶”，小程序中包含北京健康寶、北京通和“我的”個人中心三個頁面。

北京市經(jīng)信局提供的信息顯示，市民可自主選擇是否將北京健康寶的個人身份驗證信息擴展到“北京通”相關頁面，所有信息都將存儲在北京市政務云，且僅用于辦理相關政務和公共服務事項時使用。如果選擇不將北京健康寶的個人身份驗證信息擴展到“京通”相關頁面，健康寶可正常使用。

《財經(jīng)》記者體驗發(fā)現(xiàn)，點擊“京通”頁面，會彈出“用戶須知”，告知用戶“授權北京健康寶個人身份驗證信息，以獲取頁面中需要驗證個人身份信息的服務”，同時附上京通的《隱私政策》《用戶服務協(xié)議》，這兩份文件并未說明健康寶的信息拓展情況，用戶可以選擇“同意”或者“暫不同意”。

同樣，新上線的“粵居碼”亦是利用健康碼進行“導流”。

這些嘗試或許釋放出信息，基于健康碼史無前例的用戶基礎，各地對于健康碼的未來轉(zhuǎn)型存在諸多構(gòu)想。

健康碼的用戶規(guī)模有多大？騰訊曾于2022年發(fā)布一組數(shù)據(jù)：在微信端的健康碼累計用戶達13億。

北京大學法學院教授王錫鋅向《財經(jīng)》記者解釋道，健康碼在實際運行中存在兩種模式：一種由地方衛(wèi)健委主導；另一種則保存于大數(shù)據(jù)管理中心，如大數(shù)據(jù)局。

王錫鋅表示，從大數(shù)據(jù)局的角度考慮，健康碼是實名認證完成率最高的端口，借助健康碼的個人身份驗證信息，可以把公交、養(yǎng)老保險等線上城市服務全面覆蓋。而2018年國家衛(wèi)健委便推出了“電子健康卡”，其實質(zhì)是電子病歷，電子病歷普及較慢，倘若能和健康碼打通，平臺便能迅速擴大。

根據(jù)2022年國家衛(wèi)健委、國家中醫(yī)藥局、國家疾控局印發(fā)的《“十四五”全民健康信息化規(guī)劃》，到2025年，每個居民將擁有一份動態(tài)管理的電子健康檔案和一個功能完備的電子健康碼。

從疫情防控起初，不少地方便曾具體談到對健康碼未來運營的構(gòu)想。

2020年，江蘇省鎮(zhèn)江市在健康碼上線之初便提到，將把疫情服務小程序發(fā)展為鎮(zhèn)江市民辦理日常事務的入口。“例如進行房產(chǎn)交接預約、掛號、交通違章處理、企業(yè)申報、領取公積金等”。

2021年，浙江省杭州市更因擬推行漸變色健康碼引發(fā)各方質(zhì)疑。2021年5月，杭州市衛(wèi)健委在專題會上提到，擬升級健康碼，通過集成電子病歷、健康體檢、生活方式管理的相關數(shù)據(jù)，將用戶的健康指標和健康碼顏色相聯(lián)系，建立個人健康指數(shù)排行榜。除了健康碼已經(jīng)獲取的個人健康信息較敏感外，漸變色健康碼集成電子病歷、生活方式管理等設想更引發(fā)了個人隱私被進一步掌控、甚至進行公開排序的擔憂。因遭受質(zhì)疑，這次升級計劃最終被擱置。

中國人民大學法學院教授張新寶指出，健康碼是《突發(fā)事件應對法》下應急時期的應急措施，在應急狀態(tài)結(jié)束后，如果將健康碼的個人信息拓展到其他城市服務功能，必須重新取得用戶的單獨同意。

“健康碼中包含的個人信息很復雜，用戶并不知道哪些個人敏感信息會被‘拓展，而且其中部分信息并不適合拓展到其他應用場景。因此，僅是告知用戶‘授權，并不能保證用戶的知情，哪些數(shù)據(jù)將被使用要明確列出，由用戶逐一同意、授權。此外，使用場景、個人敏感信息處理的目的一經(jīng)變化，必須重新取得用戶的單獨同意。”張新寶表示。

銷毀數(shù)據(jù)應是前提

多名學者向《財經(jīng)》記者表示，提供便捷的城市數(shù)字服務固然需提倡，但由于健康碼包括大量涉及隱私的敏感個人信息，一旦泄露或被濫用，都將造成不可逆的安全風險。因此，健康碼轉(zhuǎn)型或升級的前提是，徹底銷毀防疫三年收集的個人信息。

王錫鋅向《財經(jīng)》記者表示，支撐健康碼運行的基礎已經(jīng)發(fā)生改變。

首先是健康碼運行的管理權，其合法性基礎已發(fā)生重大改變。健康碼是在應對突發(fā)公共衛(wèi)生事件時出現(xiàn)的，其正當性基礎源自《傳染病防治法》《突發(fā)事件應對法》等法律法規(guī)。隨著疫情防控政策的重大調(diào)整，應急管理轉(zhuǎn)變?yōu)槌B(tài)管理后，健康碼所依托的應急管理權的合法性、正當性基礎，已不復存在。

其次，由于管理職權正當性的場景變化，健康碼處理個人信息也面臨目的合法性問題。依照《民法典》和《個人信息保護法》的規(guī)定，處理個人信息必須有明確的目的，為履行法定職責所必須。隨著防疫政策的調(diào)整，健康碼持續(xù)采集和處理個人信息，對于疫情防控的目的已不再具有實質(zhì)意義。

盡管目前少部分人群、限定場景仍在使用健康碼，但中國網(wǎng)絡安全審查技術與認證中心高級工程師樊華表示，即使“健康碼”僅部分功能退出服務，或大范圍人群不再適用，同樣屬于“處理目的已實現(xiàn)”或“為實現(xiàn)處理目的不再必要”情形。因此，“健康碼”運營者仍應主動刪除相關個人信息，或者開放賬號注銷功能，由不再使用“健康碼”功能的個人自行決定是否刪除個人信息。

根據(jù)《個人信息保護法》第47條規(guī)定，處理目的已實現(xiàn)、無法實現(xiàn)或者為實現(xiàn)處理目的不再必要的，個人信息處理者應當主動刪除個人信息。

事實上，在嚴防嚴控的防疫階段，從中央到地方均發(fā)布了健康碼管理與服務辦法，明確了健康碼的使用和后續(xù)處置。

2021年1月國務院聯(lián)防聯(lián)控機制印發(fā)的《新冠肺炎疫情防控健康碼管理與服務暫行辦法》明確規(guī)定，“健康碼相關信息嚴格存儲在政府部門或其指定的地點，按照相關法律法規(guī)規(guī)范使用，疫情結(jié)束后按規(guī)定銷毀或妥善處置?！?/p>

從地方規(guī)范來看，包括浙江省、重慶市、廣西壯族自治區(qū)等地的省級規(guī)范性文件均對個人信息處理者銷毀相關個人信息的義務作出明確規(guī)定。

如2022年1月印發(fā)的《廣西健康碼管理與服務暫行辦法》第38條規(guī)定：“廣西健康碼相關信息將嚴格按照國家安全管理使用規(guī)定及公民個人信息保護規(guī)定存儲在政府部門或其指定的地點，按照相關法律法規(guī)規(guī)范使用，疫情結(jié)束后按規(guī)定銷毀或妥善處置。各地已整合下線的健康碼，要做好數(shù)據(jù)銷毀并向社會公告，接受群眾監(jiān)督?！?/p>

張新寶認為，刪除、銷毀相關個人信息時應遵循“誰存儲誰刪除誰銷毀”的原則。健康碼收集的個人信息一般存儲在終端App、平臺系統(tǒng)、掃碼端，加上實際運營的外包和轉(zhuǎn)包，信息的共享和流轉(zhuǎn)，信息分布較為分散。因此，凡獲取、存儲健康碼個人信息的單位、個人，都應依法依規(guī)履行刪除、銷毀的義務。

“有效、高質(zhì)量的城市管理的前提是遵守現(xiàn)行法律框架?，F(xiàn)階段最合規(guī)的解決方案就是健康碼必須先徹底退出?！蓖蹂a鋅表示。

正因此，“通信行程卡”服務下線后，各大電信運營先后宣布，“同步刪除用戶行程相關數(shù)據(jù)，依法保障個人信息安全”。“粵康碼”在停止部分服務時也表示，徹底刪除、銷毀服務相關所有數(shù)據(jù)。

樊華向《財經(jīng)》記者表示，健康碼后續(xù)數(shù)據(jù)處理的難點在于難以監(jiān)督“刪除”是否得到徹底實施?！皯搲簩嵾\營部門、開發(fā)廠商等相關主體的責任，及時對沒有依法依規(guī)履行刪除、銷毀義務的單位、個人進行追責。”他表示。

清華大學法學院副院長程嘯認為，可從兩個方面入手：一方面是行政監(jiān)管，即履行個人信息保護職責的部門制定刪除的具體規(guī)定和要求，并加強對不履行刪除行為的查處，也就是適用《個人信息保護法》第66條的規(guī)定，同時接受舉報。另一方面，《個人信息保護法》第50條規(guī)定，個人信息處理者應當建立相應的申請受理和處理機制來便于個人行使權利，其中包括個人行使刪除權。同時，該條第2款規(guī)定，如果個人信息處理者拒絕個人行使權利的請求，后者可以向法院起訴。

中央財經(jīng)大學數(shù)字經(jīng)濟與法治研究中心執(zhí)行主任劉權向《財經(jīng)》記者表示，對于個人信息的刪除，目前難以建立有效的事前、事中監(jiān)管機制，事后監(jiān)管往往更為可行?！秱€人信息保護法》規(guī)定，對于情節(jié)嚴重個人信息處理行為，可以“處五千萬元以下或者上一年度營業(yè)額百分之五以下罰款”。通過嚴厲的懲戒機制，起到震懾和預防作用。