呂瑩瑩

（大連海洋大學,遼寧 大連 116000）

目前我國對于新冠疫情的防控已經(jīng)取得了顯著的成效，疫苗的研發(fā)，旨在通過全民接種建立起一道防護墻。但是隨著德爾塔冠狀病毒的衍生，民眾的日常出行依舊需要進行必要的防護。大數(shù)據(jù)通信行程卡和國務院健康碼，始終是民眾自由進出、乘坐公共交通工具、跨省流動、跨國流動的通行證。一方面，健康碼使提前預測和避免交叉感染成為可能；另一方面，它也促進了政府數(shù)字化、一體化和分級管理的應急響應系統(tǒng)的完善。誠然健康碼的優(yōu)勢有目共睹，但是和常規(guī)的社交軟件和支付軟件不同的是，健康碼所依托的是個人信息，甚至包括一些敏感信息，因此會存在賦碼不準確、個人信息和隱私被侵犯、監(jiān)管不足等風險，下文將會對此進一步展開詳細闡述。

1 健康碼的基礎(chǔ)概論

1.1 健康碼的概念

健康碼，是我國在新冠疫情期間針對疫情防控首創(chuàng)的數(shù)據(jù)化產(chǎn)物。它以大數(shù)據(jù)為支撐，從收集和解析海量的公民的個人數(shù)據(jù)到政府對數(shù)據(jù)作出決策，繼而落實到各個場景的應用。用戶通過自主申報個人信息，如填寫申請人的姓名、電話號碼、當前所在地區(qū)詳細地址、有無接觸過疑似或確診患者、有無去過高風險地區(qū)等，經(jīng)過大數(shù)據(jù)算法的匯總后，程序終端根據(jù)填寫的個人身份和健康數(shù)據(jù)、十四天內(nèi)是否在風險地區(qū)停留等因素，將健康碼劃分成紅色、黃色和綠色，依此判斷用戶是否有感染的潛在風險。然后對用戶發(fā)放專屬其個人的健康碼，用戶在出入各種場所時，持綠碼可以順利通行，否則可能將被采取醫(yī)療強制措施。

總之，“健康碼的誕生建立在信息的整合、處理、建模、分析和預測之上[1]。”到目前為止，健康碼已經(jīng)是一種有公信力的數(shù)據(jù)工具，它在被推廣到全國的過程中，成為個人通行、進出公共場所和搭乘交通工具的重要憑證。

1.2 健康碼應用的法理分析

1.2.1 健康碼應用的正當性分析

當國家公權(quán)力與公民個人權(quán)利相互沖突時，對公權(quán)力的限縮是常態(tài)，但也存在特殊規(guī)定，即公權(quán)力在維護公共利益的時候，可以適當?shù)貙竦乃綑?quán)利（包括人身權(quán)和財產(chǎn)權(quán)在內(nèi)）進行克減，此時生命權(quán)、公共衛(wèi)生安全所保護的法益已經(jīng)遠遠超過個人自由、財產(chǎn)、個人信息保護的范疇。這一規(guī)定在法律和實踐層面均被證實，如在《傳染病防治法》、《突發(fā)事件應對法》和《突發(fā)公共衛(wèi)生事件應急條例》中，都規(guī)定了出于維護公共利益的目的，公權(quán)力可以對公民的私權(quán)有所干涉。

除此之外，因為健康碼主要涉及對公民個人信息和隱私權(quán)的保護，所以一般情況下，政府收集和使用個人信息要遵從知情同意原則?！吨腥A人民共和國民法典》（以下簡稱《民法典》）第一千零三十六條，闡明了公民在疫情防控之下權(quán)利受限的法律依據(jù)，《中華人民共和國個人信息保護法》也明確了信息處理者在應對突發(fā)公共衛(wèi)生事件時，對個人信息的處置規(guī)則。因此，公共利益可以作為一項免責事由來應對公權(quán)力與私權(quán)利的沖突。在實踐中，2003年的SARS病毒期間由于信息封鎖使得一些地區(qū)遭受了嚴重的人員傷亡。后來制定的《突發(fā)公共衛(wèi)生事件與傳染病疫情監(jiān)測信息報告管理辦法》中明確要求要對本區(qū)發(fā)生的傳染病、疫情的范圍、波及的人員、疫情的控制和處理措施等進行信息公開。于是新冠肺炎期間吸取了以往的經(jīng)驗與教訓，相關(guān)部門發(fā)布了新冠肺炎的確診總數(shù)、疑似病例、已經(jīng)治愈等情況，對民眾了解疫情情況和防控疫情起到非常好的效果。

1.2.2 健康碼應用下公權(quán)力的限縮

公共利益是結(jié)合不同時空和場景而發(fā)生的，此次疫情的突發(fā)性之下，健康碼成為政府基于公共衛(wèi)生安全的考量下的一種疫情防控手段。在疫情初期，我們可以看到國家采取積極有效的舉措的同時，一些地方公權(quán)力機關(guān)為追求疫情防控的成效對個人權(quán)利有所忽視[2]。但值得慶幸的是，通過對以往重大公共衛(wèi)生事件經(jīng)驗的總結(jié)及當前實踐的反饋，疫情防控中個人權(quán)利的保護和公權(quán)力的限制被放到一個日益重要的位置。新冠肺炎具有緊急性、突發(fā)性和臨時性的特征，現(xiàn)在疫情已經(jīng)進入了小范圍爆發(fā)的相對穩(wěn)定時期，即使目前疫情成為常態(tài)化，公權(quán)力主體對公民個人數(shù)據(jù)的處理仍要遵守合法性和必要原則的限制。

2 健康碼的運行機制及使用現(xiàn)狀

2.1 健康碼的運行機制

健康碼是政府基于對疫情防控的考慮，主導并組織相關(guān)互聯(lián)網(wǎng)綜合服務企業(yè)搭建的數(shù)據(jù)平臺。它以政府為牽頭人，由政府制定相關(guān)標準，授權(quán)有技術(shù)的多元主體設(shè)計研發(fā)而產(chǎn)生。因此，健康碼的運行背后，是由各級政府、互聯(lián)網(wǎng)企業(yè)和電信運營商等為支撐，公權(quán)力和私人企業(yè)相互合作，用戶認真遵守和履行、多方主體參與，勠力同心打造出來的新型數(shù)據(jù)模式。在這個小小健康碼的背后，多領(lǐng)域、多部門的大數(shù)據(jù)在實時更新、分析和整合，相關(guān)技術(shù)、運營、用戶觸達能力在多方調(diào)動。后臺通過對用戶的個人健康信息和行動軌跡進行實時監(jiān)測、綜合研判、重點篩查、實時反饋、有效預測，為疫情的科學防控發(fā)揮了巨大作用。健康碼雖然是我國首創(chuàng)，但從后續(xù)全球的防疫措施來看，各國紛紛將信息技術(shù)手段作為防控的重要一環(huán)。如美國將藍牙技術(shù)應用在防疫追蹤的過程中，德法及波蘭等國家也紛紛推出了本土防疫APP對接觸者展開密切追蹤。由此可見，健康碼對各國的疫情防控都有著不同程度的啟發(fā)。

2.2 健康碼在我國的應用

健康碼背后是數(shù)據(jù)的追蹤和處理，通過呈現(xiàn)不同顏色的動態(tài)碼，來顯示用戶是否存在潛在風險。因此用戶日常在出入小區(qū)、商場、車站、機場時出示綠色健康碼便可以快速過關(guān)，它的適用范圍之廣，受眾目標之多，以及通行之必要性，賦予了健康碼權(quán)威性和信服力。

健康碼的地位并不是一蹴而就的，2020年2月杭州率先推出了健康碼，其后各省區(qū)紛紛推出自己的健康碼由用戶進行申報。如北京市推出的“健康寶”、上海的“隨申碼”、遼寧省的“遼事通防疫碼”及江蘇省的“蘇康碼”，等等。雖然健康碼的應用改變了以往紙質(zhì)登記、簽章證明的低效率局面，但是跨地域的人口流動及各地的防疫需要使“一人數(shù)碼”成為了提升防疫效率的絆腳石。用戶的個人數(shù)據(jù)在申領(lǐng)過程中被多次、重復的收集，產(chǎn)生了信息泄露風險和掃碼負擔問題。經(jīng)過一段時間的應用與實踐，在各地建立起自己的健康碼之后，政府著手匯集相關(guān)的防疫數(shù)據(jù)，目前形成了全國統(tǒng)一化的服務平臺和省級政務平臺，全國碼和地方碼能夠針對不同的情形進行互認，隨著疫情常態(tài)化發(fā)展，健康碼也在不斷進行調(diào)整與完善的表現(xiàn)[3]。

3 健康碼應用過程中存在的風險

誠然健康碼在抗擊疫情的持久戰(zhàn)中發(fā)揮了巨大的作用，但是在收獲贊許的同時，也有質(zhì)疑的聲音。健康碼的生成建立在政府、互聯(lián)網(wǎng)企業(yè)對個人信息的收集和處理之上，因此涉及用戶、數(shù)據(jù)管理者和政府三方主體。它有賴于用戶自主的、如實的申報，不僅涉及用戶的一些基本信息，也包括個人敏感信息和個人蹤跡信息等。歸根到底，健康碼是數(shù)據(jù)化的產(chǎn)物，《中華人民共和國數(shù)據(jù)安全法》明確了數(shù)據(jù)處理有一個從收集、儲存然后經(jīng)過利用、加工，最后公開與處置的生命周期，因此，如果在各環(huán)節(jié)沒有平衡好數(shù)據(jù)與各方面主體的關(guān)系，將會產(chǎn)生健康碼準確性偏差、個人信息在運轉(zhuǎn)鏈條內(nèi)出現(xiàn)安全隱患、疫情過后信息處理不當?shù)葐栴}。

3.1 健康碼準確性偏差

用戶獲得健康碼，首先要在健康碼應用或者小程序上填寫自己的個人信息、健康狀況等，這難免會存在一些用戶謊報、錯填信息，造成信息的真實性與現(xiàn)實存在偏差，最終導致健康碼失效的情況發(fā)生。獲取用戶的個人信息，尤其是敏感信息，可能會引起用戶的情緒反彈和抵觸[4]。無論用戶出于對自己敏感信息可能被泄露的擔憂，還是為了逃避確診或者疑似病例的身份而刻意隱瞞，錯誤信息的填報將會使生成的健康碼的準確性大打折扣。

除此之外，還有一個不容忽視的問題是，健康碼以手機終端為載體，盡管我國網(wǎng)民用戶數(shù)量巨大，但是仍有不使用智能電子設(shè)備的公民需要出行及活動。在不能保證“一人一機”的情況下，這些非智能電子設(shè)備持有者依靠提前打印、出具證明和現(xiàn)場登記也可能會使信息的準確度降低，一旦真正發(fā)生緊急情況，這些真?zhèn)尾幻鞯男畔棺粉櫟逆湕l被切斷，密切接觸患者四處散落、無跡可尋?！叭鐚崱迸c“隱瞞”的相互交錯，為疫情防控帶來了一定的風險。

3.2 健康碼存在信息安全隱患

在大數(shù)據(jù)時代，掌握用戶信息的主體即掌握著富饒的“礦藏”，健康碼涵蓋了自然人的基本信息、健康信息、行蹤信息、敏感信息、生物識別等若干信息。儲存著海量用戶個人信息的終端既能帶來巨大的價值，也存在一定的安全隱患。若是信息收集和儲存不當，會引發(fā)個人權(quán)利受到侵犯和公民人格受到歧視問題。

前文已經(jīng)提到，健康碼的運行是多方協(xié)作的結(jié)果，健康碼所涉及的個人信息需要特定授權(quán)主體進行收集，但是應該注意厘清可收集信息的主體范圍。盡管《關(guān)于做好個人信息保護利用大數(shù)據(jù)支撐聯(lián)防聯(lián)控工作的通知》中規(guī)定了除國務院衛(wèi)生健康部門授權(quán)之外，其他任何單位和個人未經(jīng)同意不得以疫情防控、疾病防治為由收集個人信息[5]。但是在后疫情時代的當下，一些單位或組織、商場影院等公共場所出于戰(zhàn)略防疫的需要，仍需對公民的個人出行信息進行收集和儲存，以備不時之需。由于在突發(fā)公共衛(wèi)生事件之下，公民對于公權(quán)力主體而言屬于一個相對弱勢的群體，需要提供個人信息時則被動提供，因此明確信息收集的主體和加強信息儲存的保護，在這個數(shù)字爆炸的時代對用戶個人信息的保護尤為重要。

3.3 疫情后健康碼信息的處置

伴隨疫情常態(tài)化，健康碼應用的功能也隨之發(fā)生了一些變化。公民個人的信息在自己手中本身不具有顯著的價值，但是疫情期間收集的個人信息十分集中且極具規(guī)模，因此有些信息具有價值性和再利用性[6]。以杭州為例，杭州市政府和阿里巴巴集團構(gòu)想在健康碼的基礎(chǔ)之上，收集個人生活信息、醫(yī)療健康信息等，形成一個功能更加多元的日常碼。這一想法被提出后引起了社會輿論的反對和質(zhì)疑。因為這些涉疫信息不但涉及個人信息的保護，也與個人隱私權(quán)息息相關(guān)。我國的《個人信息保護法》《中華人民共和國民法典》均規(guī)定了個人信息只能用于最初收集時的用途，不能超過最初的處理范圍和限度。在疫情的潮水退去后，將用于防疫的健康碼升級為日常生活碼，協(xié)助精準抗擊疫情的個人信息升級為共享信息，是變成數(shù)據(jù)失控的災難，還是被納入發(fā)揮數(shù)據(jù)的潛能、加強信息共享的公共服務體系之中，這些涉疫個人信息的處置是社會公眾十分關(guān)切的問題。

4 健康碼應用風險的法律規(guī)制

4.1 建立失信用戶的責任倒追機制

目前我國的疫情已經(jīng)得到了有效的控制，但是疫情是動態(tài)發(fā)展、不斷變化的，健康碼數(shù)據(jù)的準確性依然十分重要。因此對于使用虛假個人信息、健康數(shù)據(jù)的用戶，要采取一定的懲戒措施使其認識到使用虛假數(shù)據(jù)問題的嚴重性。如，針對虛假申報的用戶將其列為失信人員名單，對造成情節(jié)嚴重的虛假申報進行行政處罰，如果被診斷為確診或疑似病例則應當根據(jù)刑法中的“以危險方法危害公共安全、妨害傳染病防治罪”，來追究其刑事責任。

對于沒有智能電子設(shè)備無法出示健康碼的人員，可以由其家庭成員幫助申領(lǐng)健康碼。這種家庭賬戶的實踐，不僅能夠解決因為沒有智能手機而無法申領(lǐng)健康碼導致的無法使用“公共服務”的問題，推動人口安全流動和平等出行，也能夠使一家人之間互幫互助、扶老愛幼的美德得以傳承。

4.2 規(guī)范信息的收集和儲存

采集信息階段應該始終堅持合法收集、必要限度收集原則[7]。首先，只有政府或者經(jīng)過政府批準、授予資格的主體才能進行健康碼的程序開發(fā)，其余的主體不得私自進行該程序的開發(fā)和個人信息收集的工作。同理也只有政府和被授予資格的企業(yè)、組織能夠?qū)】荡a和所涉及信息進行查驗；其次，除了得到授權(quán)許可，這些主體在收集個人信息時應當明確地向用戶披露自身已經(jīng)取得合法授權(quán)資質(zhì)的信息。在進行信息采集之前，應當告知用戶將會采集用戶的哪些信息，將會把信息用作何種用途，形成健康碼時會抓取用戶的哪些信息，并取得用戶明確的同意。之后，在防疫所需的合理限度內(nèi)收集用戶的個人信息，切不可過度收集。

特定的信息往往能夠識別出具體的主體，并與之掛鉤，因此在信息的儲存階段，要對個人信息進行“去標識化”、隱私數(shù)據(jù)和敏感信息進行“脫敏化”處理[8]。對分散在各個政府、平臺和組織的個人信息進行集中化的加密管理，這就依托于完善的數(shù)據(jù)安全機制，對信息按照不同的分類分別進行儲存。增強數(shù)據(jù)庫的防護系數(shù)，防止信息儲存庫受到攻擊，在源頭上預防信息泄露的可能性。從事數(shù)據(jù)收集的相關(guān)企業(yè)應在授權(quán)范圍內(nèi)處理個人信息，否則將會被追究行政、刑事責任。

4.3 健康碼信息的再利用與退出機制

基于疫情期間收集信息的廣泛性和集中性，在涉疫信息的處理階段可以結(jié)合不同需要區(qū)分信息的后續(xù)處理，對相關(guān)個人信息應當劃分可利用個人信息和不可利用個人信息分別妥善保存或者及時銷毀。大量的信息在疫情進入常態(tài)化之后失去了利用的價值，但是這些信息也不能被無限制地被儲存。應該完善疫情期間個人信息的退出機制，對這些沒有作用的信息進行動態(tài)刪除和清理。對于可用的個人數(shù)據(jù)，進行去識別化后加密保存[9]和歸檔管理，但是注意，此時突發(fā)公共衛(wèi)生安全的事件已經(jīng)過去，信息收集者沒有了“重大公共利益的”豁免事由，健康碼所涉及個人信息的再次利用與共享需要重新取得用戶許可與同意。對于重復利用的個人信息，有關(guān)政府應該協(xié)調(diào)好數(shù)據(jù)的共享范圍，及時更新到其他必要的相關(guān)部門。在數(shù)據(jù)共享的環(huán)節(jié)，滿足社會公眾對他們的個人信息如何被使用的知情權(quán)。

做好對后疫情時代個人信息的保存工作和處理工作，一方面有利于在保護涉疫個人信息的前提下進行數(shù)據(jù)的有序共享；另一方面也展現(xiàn)了我國在應對突發(fā)公共衛(wèi)生安全事件時的治理能力。

5 結(jié)語

疾病瘟疫使大眾恐慌，新冠疫情發(fā)展至今，從束手無策到健康碼的廣泛應用，從全面抗擊疫情到如今小范圍抗疫、大范圍防疫。疫情形勢的逐漸向好，其中大數(shù)據(jù)健康碼發(fā)揮了重要作用。我們能夠看到健康碼背后一個不斷接受檢驗和積極采取有效措施的政府，也能夠看到大數(shù)據(jù)健康碼作為數(shù)據(jù)的產(chǎn)物本身產(chǎn)生的弊端。健康碼的精準性依賴社會民眾的真實填寫和申報，所涉及的個人信息龐大，因此要規(guī)范收集、妥善保存。在社會對個人信息的重復利用能力提高和個人信息的價值性增強的二重因素影響下，防控的目的達到以后，對涉疫個人信息進行不同情況下的處理區(qū)分很有必要?？傊晟品酪咂陂g的信息退出機制和保存機制，對疫情后信息的管理和控制進行妥善地處置，才算最終給這場治理大考圓滿地畫上句號。