姚佳瑩　樊瑞

2023年2月16日11時(shí)起，廣東省健康碼——“粵康碼”正式停止部分服務(wù)，包括抗原自測(cè)、老幼助查、健康申報(bào)、電子證照、防疫工作臺(tái)，并將按照有關(guān)法律法規(guī)規(guī)定，徹底刪除、銷毀服務(wù)相關(guān)所有數(shù)據(jù)，切實(shí)保障個(gè)人信息安全。

《財(cái)經(jīng)》記者從廣州市12345了解到，粵康碼的核酸檢測(cè)、新冠疫苗等服務(wù)暫時(shí)保持正常運(yùn)作。此外，電子證照功能可以在“數(shù)字空間”板塊中使用。

《財(cái)經(jīng)》記者體驗(yàn)發(fā)現(xiàn)，首次點(diǎn)擊“數(shù)字空間”，將彈出“數(shù)據(jù)卡包”“授權(quán)開(kāi)關(guān)”“數(shù)字檔案”“個(gè)人數(shù)字空間”等“數(shù)字空間”的功能介紹頁(yè)面，經(jīng)人臉識(shí)別驗(yàn)證后，按下“同意并開(kāi)啟”后可進(jìn)入并生成“粵省事碼”（粵居碼）。

“粵居碼”主要包含個(gè)人姓名和證件號(hào)信息，頁(yè)面顯示，出示“粵居碼”可辦理酒店民宿入住、就醫(yī)等服務(wù)。

借由健康碼探索線上城市服務(wù)，并非廣東省獨(dú)創(chuàng)，從防疫初期開(kāi)始，各地對(duì)健康碼在疫情防控下半場(chǎng)的“轉(zhuǎn)型”便已展開(kāi)諸多構(gòu)想。

多名學(xué)者向《財(cái)經(jīng)》記者表示，無(wú)論健康碼未來(lái)是徹底下線，還是轉(zhuǎn)做他途，這一曾觸達(dá)13億人口數(shù)據(jù)平臺(tái)最先要做的是，徹底銷毀防疫三年收集的個(gè)人信息。

健康碼淡出人們生活

目前來(lái)看，健康碼僅在小范圍、特定場(chǎng)景下使用。

2022年12月7日，國(guó)務(wù)院聯(lián)防聯(lián)控機(jī)制發(fā)布的《關(guān)于進(jìn)一步優(yōu)化落實(shí)新冠肺炎疫情防控措施的通知》提到，大部分公共場(chǎng)所不再要求提供核酸檢測(cè)陰性證明，不查驗(yàn)健康碼，除養(yǎng)老院、福利院、醫(yī)療機(jī)構(gòu)、托幼機(jī)構(gòu)、中小學(xué)等特殊場(chǎng)所。此外，重要機(jī)關(guān)、大型企業(yè)及一些特定場(chǎng)所可由屬地自行確定防控措施。

隨著使用范圍的縮小，健康碼的打開(kāi)頻率大大下降，展示路徑也發(fā)生相應(yīng)變化。

2023年1月，支付寶將原有“健康碼”入口調(diào)整為“醫(yī)療健康”，用戶首次點(diǎn)擊“醫(yī)療健康”前，該入口下小字顯示“原健康碼升級(jí)”。微信則將健康碼歸置到“城市服務(wù)”板塊。

其中，在用戶首次點(diǎn)開(kāi)支付寶“醫(yī)療健康”后將彈出介紹頁(yè)面：“國(guó)家‘乙類乙管疫情防控政策重點(diǎn)從‘防感染轉(zhuǎn)為‘保健康，防重癥，健康碼功能升級(jí)為一站式醫(yī)療健康服務(wù)”，用戶可以繼續(xù)訪問(wèn)健康碼以及公立醫(yī)院掛號(hào)、醫(yī)保余額查詢等醫(yī)療服務(wù)。

支付寶相關(guān)人士向《財(cái)經(jīng)》記者解釋稱，目前的“醫(yī)療健康”模塊并非在原健康碼基礎(chǔ)上升級(jí)而成?！澳壳爸皇前呀】荡a在支付寶平臺(tái)上的展示入口從首頁(yè)調(diào)整到醫(yī)療健康頻道頁(yè)?！?/p>

隨著新冠防控等級(jí)調(diào)整為“乙類乙管”，“通信行程卡”服務(wù)已于2022年12月13日零點(diǎn)正式下線。

相較行程碼，健康碼收集的個(gè)人信息更加復(fù)雜。根據(jù)2020年4月29日實(shí)施的國(guó)家標(biāo)準(zhǔn)《個(gè)人健康信息碼—數(shù)據(jù)格式》，健康碼采集的個(gè)人信息包括個(gè)人基本信息、個(gè)人健康信息、行程信息、健康證明信息。個(gè)人基本信息包括姓名、性別、證件號(hào)碼、戶籍區(qū)劃內(nèi)詳細(xì)地址、聯(lián)系電話、基礎(chǔ)病史等；個(gè)人健康信息包括當(dāng)前體溫、癥狀、高風(fēng)險(xiǎn)地區(qū)旅居情況等；此外還有核酸檢測(cè)、疫苗接種情況等健康證明信息。這些信息大部分屬于敏感個(gè)人信息。

相關(guān)人士向《財(cái)經(jīng)》記者表示，第三方平臺(tái)在健康碼的運(yùn)維中主要發(fā)揮兩個(gè)作用：一是頁(yè)面的前端呈現(xiàn)，二是保障健康碼正常運(yùn)行和穩(wěn)定展碼，避免宕機(jī)等情形發(fā)生?！敖】荡a的用戶個(gè)人信息不由第三方平臺(tái)掌握?！边@位人士表示。

一位接近騰訊的人士亦向《財(cái)經(jīng)》記者表示，騰訊只提供觸達(dá)用戶的入口，以及云服務(wù)等底層支持，由始至終并不掌握健康碼的用戶個(gè)人信息。

對(duì)于逐漸退出人們生活的健康碼到底何去何從，北京市經(jīng)信局回復(fù)稱，關(guān)于北京健康寶的后續(xù)安排，目前尚未有明確說(shuō)法，需要等待全國(guó)的統(tǒng)籌安排。

2022年12月7日晚，廣東省廣州市，地鐵工作人員撤除體育西地鐵站入站口的健康碼掃碼指引。當(dāng)晚，乘客進(jìn)入廣州地鐵車站時(shí)，無(wú)需掃車站場(chǎng)所碼及出示健康碼。圖/中新

健康碼轉(zhuǎn)型升級(jí)？

過(guò)去三年，掃碼、亮碼無(wú)疑是人們最深刻的防疫記憶?；诖髷?shù)據(jù)分析，健康碼可以自動(dòng)化識(shí)別、判定風(fēng)險(xiǎn)人員，通過(guò)賦碼、彈窗等操作，對(duì)風(fēng)險(xiǎn)人員實(shí)現(xiàn)精準(zhǔn)管理，可以說(shuō)，是運(yùn)用數(shù)字技術(shù)成功實(shí)現(xiàn)最廣泛、全面社會(huì)治理的典型案例。

《財(cái)經(jīng)》記者注意到，各地均不同程度地透露出意向，希望借助健康碼的龐大用戶基礎(chǔ)打造移動(dòng)端的便民便企服務(wù)。

以北京為例，2022年12月20日，該市推出“京通”小程序，具體做法是將“北京通”辦事與“北京健康寶”服務(wù)融合。在上線發(fā)布期間，“京通”小程序入口名稱仍為“北京健康寶”，在“京通”正式上線后，“京通”入口名稱將變更為“京通丨健康寶”，小程序中包含北京健康寶、北京通和“我的”個(gè)人中心三個(gè)頁(yè)面。

北京市經(jīng)信局提供的信息顯示，市民可自主選擇是否將北京健康寶的個(gè)人身份驗(yàn)證信息擴(kuò)展到“北京通”相關(guān)頁(yè)面，所有信息都將存儲(chǔ)在北京市政務(wù)云，且僅用于辦理相關(guān)政務(wù)和公共服務(wù)事項(xiàng)時(shí)使用。如果選擇不將北京健康寶的個(gè)人身份驗(yàn)證信息擴(kuò)展到“京通”相關(guān)頁(yè)面，健康寶可正常使用。

《財(cái)經(jīng)》記者體驗(yàn)發(fā)現(xiàn)，點(diǎn)擊“京通”頁(yè)面，會(huì)彈出“用戶須知”，告知用戶“授權(quán)北京健康寶個(gè)人身份驗(yàn)證信息，以獲取頁(yè)面中需要驗(yàn)證個(gè)人身份信息的服務(wù)”，同時(shí)附上京通的《隱私政策》《用戶服務(wù)協(xié)議》，這兩份文件并未說(shuō)明健康寶的信息拓展情況，用戶可以選擇“同意”或者“暫不同意”。

同樣，新上線的“粵居碼”亦是利用健康碼進(jìn)行“導(dǎo)流”。

這些嘗試或許釋放出信息，基于健康碼史無(wú)前例的用戶基礎(chǔ)，各地對(duì)于健康碼的未來(lái)轉(zhuǎn)型存在諸多構(gòu)想。

健康碼的用戶規(guī)模有多大？騰訊曾于2022年發(fā)布一組數(shù)據(jù)：在微信端的健康碼累計(jì)用戶達(dá)13億。

北京大學(xué)法學(xué)院教授王錫鋅向《財(cái)經(jīng)》記者解釋道，健康碼在實(shí)際運(yùn)行中存在兩種模式：一種由地方衛(wèi)健委主導(dǎo)；另一種則保存于大數(shù)據(jù)管理中心，如大數(shù)據(jù)局。

王錫鋅表示，從大數(shù)據(jù)局的角度考慮，健康碼是實(shí)名認(rèn)證完成率最高的端口，借助健康碼的個(gè)人身份驗(yàn)證信息，可以把公交、養(yǎng)老保險(xiǎn)等線上城市服務(wù)全面覆蓋。而2018年國(guó)家衛(wèi)健委便推出了“電子健康卡”，其實(shí)質(zhì)是電子病歷，電子病歷普及較慢，倘若能和健康碼打通，平臺(tái)便能迅速擴(kuò)大。

根據(jù)2022年國(guó)家衛(wèi)健委、國(guó)家中醫(yī)藥局、國(guó)家疾控局印發(fā)的《“十四五”全民健康信息化規(guī)劃》，到2025年，每個(gè)居民將擁有一份動(dòng)態(tài)管理的電子健康檔案和一個(gè)功能完備的電子健康碼。

從疫情防控起初，不少地方便曾具體談到對(duì)健康碼未來(lái)運(yùn)營(yíng)的構(gòu)想。

2020年，江蘇省鎮(zhèn)江市在健康碼上線之初便提到，將把疫情服務(wù)小程序發(fā)展為鎮(zhèn)江市民辦理日常事務(wù)的入口?！袄邕M(jìn)行房產(chǎn)交接預(yù)約、掛號(hào)、交通違章處理、企業(yè)申報(bào)、領(lǐng)取公積金等”。

2021年，浙江省杭州市更因擬推行漸變色健康碼引發(fā)各方質(zhì)疑。2021年5月，杭州市衛(wèi)健委在專題會(huì)上提到，擬升級(jí)健康碼，通過(guò)集成電子病歷、健康體檢、生活方式管理的相關(guān)數(shù)據(jù)，將用戶的健康指標(biāo)和健康碼顏色相聯(lián)系，建立個(gè)人健康指數(shù)排行榜。除了健康碼已經(jīng)獲取的個(gè)人健康信息較敏感外，漸變色健康碼集成電子病歷、生活方式管理等設(shè)想更引發(fā)了個(gè)人隱私被進(jìn)一步掌控、甚至進(jìn)行公開(kāi)排序的擔(dān)憂。因遭受質(zhì)疑，這次升級(jí)計(jì)劃最終被擱置。

中國(guó)人民大學(xué)法學(xué)院教授張新寶指出，健康碼是《突發(fā)事件應(yīng)對(duì)法》下應(yīng)急時(shí)期的應(yīng)急措施，在應(yīng)急狀態(tài)結(jié)束后，如果將健康碼的個(gè)人信息拓展到其他城市服務(wù)功能，必須重新取得用戶的單獨(dú)同意。

“健康碼中包含的個(gè)人信息很復(fù)雜，用戶并不知道哪些個(gè)人敏感信息會(huì)被‘拓展，而且其中部分信息并不適合拓展到其他應(yīng)用場(chǎng)景。因此，僅是告知用戶‘授權(quán)，并不能保證用戶的知情，哪些數(shù)據(jù)將被使用要明確列出，由用戶逐一同意、授權(quán)。此外，使用場(chǎng)景、個(gè)人敏感信息處理的目的一經(jīng)變化，必須重新取得用戶的單獨(dú)同意。”張新寶表示。

銷毀數(shù)據(jù)應(yīng)是前提

多名學(xué)者向《財(cái)經(jīng)》記者表示，提供便捷的城市數(shù)字服務(wù)固然需提倡，但由于健康碼包括大量涉及隱私的敏感個(gè)人信息，一旦泄露或被濫用，都將造成不可逆的安全風(fēng)險(xiǎn)。因此，健康碼轉(zhuǎn)型或升級(jí)的前提是，徹底銷毀防疫三年收集的個(gè)人信息。

王錫鋅向《財(cái)經(jīng)》記者表示，支撐健康碼運(yùn)行的基礎(chǔ)已經(jīng)發(fā)生改變。

首先是健康碼運(yùn)行的管理權(quán)，其合法性基礎(chǔ)已發(fā)生重大改變。健康碼是在應(yīng)對(duì)突發(fā)公共衛(wèi)生事件時(shí)出現(xiàn)的，其正當(dāng)性基礎(chǔ)源自《傳染病防治法》《突發(fā)事件應(yīng)對(duì)法》等法律法規(guī)。隨著疫情防控政策的重大調(diào)整，應(yīng)急管理轉(zhuǎn)變?yōu)槌B(tài)管理后，健康碼所依托的應(yīng)急管理權(quán)的合法性、正當(dāng)性基礎(chǔ)，已不復(fù)存在。

其次，由于管理職權(quán)正當(dāng)性的場(chǎng)景變化，健康碼處理個(gè)人信息也面臨目的合法性問(wèn)題。依照《民法典》和《個(gè)人信息保護(hù)法》的規(guī)定，處理個(gè)人信息必須有明確的目的，為履行法定職責(zé)所必須。隨著防疫政策的調(diào)整，健康碼持續(xù)采集和處理個(gè)人信息，對(duì)于疫情防控的目的已不再具有實(shí)質(zhì)意義。

盡管目前少部分人群、限定場(chǎng)景仍在使用健康碼，但中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心高級(jí)工程師樊華表示，即使“健康碼”僅部分功能退出服務(wù)，或大范圍人群不再適用，同樣屬于“處理目的已實(shí)現(xiàn)”或“為實(shí)現(xiàn)處理目的不再必要”情形。因此，“健康碼”運(yùn)營(yíng)者仍應(yīng)主動(dòng)刪除相關(guān)個(gè)人信息，或者開(kāi)放賬號(hào)注銷功能，由不再使用“健康碼”功能的個(gè)人自行決定是否刪除個(gè)人信息。

根據(jù)《個(gè)人信息保護(hù)法》第47條規(guī)定，處理目的已實(shí)現(xiàn)、無(wú)法實(shí)現(xiàn)或者為實(shí)現(xiàn)處理目的不再必要的，個(gè)人信息處理者應(yīng)當(dāng)主動(dòng)刪除個(gè)人信息。

事實(shí)上，在嚴(yán)防嚴(yán)控的防疫階段，從中央到地方均發(fā)布了健康碼管理與服務(wù)辦法，明確了健康碼的使用和后續(xù)處置。

2021年1月國(guó)務(wù)院聯(lián)防聯(lián)控機(jī)制印發(fā)的《新冠肺炎疫情防控健康碼管理與服務(wù)暫行辦法》明確規(guī)定，“健康碼相關(guān)信息嚴(yán)格存儲(chǔ)在政府部門(mén)或其指定的地點(diǎn)，按照相關(guān)法律法規(guī)規(guī)范使用，疫情結(jié)束后按規(guī)定銷毀或妥善處置?！?/p>

從地方規(guī)范來(lái)看，包括浙江省、重慶市、廣西壯族自治區(qū)等地的省級(jí)規(guī)范性文件均對(duì)個(gè)人信息處理者銷毀相關(guān)個(gè)人信息的義務(wù)作出明確規(guī)定。

如2022年1月印發(fā)的《廣西健康碼管理與服務(wù)暫行辦法》第38條規(guī)定：“廣西健康碼相關(guān)信息將嚴(yán)格按照國(guó)家安全管理使用規(guī)定及公民個(gè)人信息保護(hù)規(guī)定存儲(chǔ)在政府部門(mén)或其指定的地點(diǎn)，按照相關(guān)法律法規(guī)規(guī)范使用，疫情結(jié)束后按規(guī)定銷毀或妥善處置。各地已整合下線的健康碼，要做好數(shù)據(jù)銷毀并向社會(huì)公告，接受群眾監(jiān)督。”

張新寶認(rèn)為，刪除、銷毀相關(guān)個(gè)人信息時(shí)應(yīng)遵循“誰(shuí)存儲(chǔ)誰(shuí)刪除誰(shuí)銷毀”的原則。健康碼收集的個(gè)人信息一般存儲(chǔ)在終端App、平臺(tái)系統(tǒng)、掃碼端，加上實(shí)際運(yùn)營(yíng)的外包和轉(zhuǎn)包，信息的共享和流轉(zhuǎn)，信息分布較為分散。因此，凡獲取、存儲(chǔ)健康碼個(gè)人信息的單位、個(gè)人，都應(yīng)依法依規(guī)履行刪除、銷毀的義務(wù)。

“有效、高質(zhì)量的城市管理的前提是遵守現(xiàn)行法律框架?，F(xiàn)階段最合規(guī)的解決方案就是健康碼必須先徹底退出?！蓖蹂a鋅表示。

正因此，“通信行程卡”服務(wù)下線后，各大電信運(yùn)營(yíng)先后宣布，“同步刪除用戶行程相關(guān)數(shù)據(jù)，依法保障個(gè)人信息安全”?！盎浛荡a”在停止部分服務(wù)時(shí)也表示，徹底刪除、銷毀服務(wù)相關(guān)所有數(shù)據(jù)。

樊華向《財(cái)經(jīng)》記者表示，健康碼后續(xù)數(shù)據(jù)處理的難點(diǎn)在于難以監(jiān)督“刪除”是否得到徹底實(shí)施。“應(yīng)該壓實(shí)運(yùn)營(yíng)部門(mén)、開(kāi)發(fā)廠商等相關(guān)主體的責(zé)任，及時(shí)對(duì)沒(méi)有依法依規(guī)履行刪除、銷毀義務(wù)的單位、個(gè)人進(jìn)行追責(zé)?！彼硎?。

清華大學(xué)法學(xué)院副院長(zhǎng)程嘯認(rèn)為，可從兩個(gè)方面入手：一方面是行政監(jiān)管，即履行個(gè)人信息保護(hù)職責(zé)的部門(mén)制定刪除的具體規(guī)定和要求，并加強(qiáng)對(duì)不履行刪除行為的查處，也就是適用《個(gè)人信息保護(hù)法》第66條的規(guī)定，同時(shí)接受舉報(bào)。另一方面，《個(gè)人信息保護(hù)法》第50條規(guī)定，個(gè)人信息處理者應(yīng)當(dāng)建立相應(yīng)的申請(qǐng)受理和處理機(jī)制來(lái)便于個(gè)人行使權(quán)利，其中包括個(gè)人行使刪除權(quán)。同時(shí)，該條第2款規(guī)定，如果個(gè)人信息處理者拒絕個(gè)人行使權(quán)利的請(qǐng)求，后者可以向法院起訴。

中央財(cái)經(jīng)大學(xué)數(shù)字經(jīng)濟(jì)與法治研究中心執(zhí)行主任劉權(quán)向《財(cái)經(jīng)》記者表示，對(duì)于個(gè)人信息的刪除，目前難以建立有效的事前、事中監(jiān)管機(jī)制，事后監(jiān)管往往更為可行?！秱€(gè)人信息保護(hù)法》規(guī)定，對(duì)于情節(jié)嚴(yán)重個(gè)人信息處理行為，可以“處五千萬(wàn)元以下或者上一年度營(yíng)業(yè)額百分之五以下罰款”。通過(guò)嚴(yán)厲的懲戒機(jī)制，起到震懾和預(yù)防作用。