多地健康码“转型”？销毁防疫数据应是前提
李炜 苏醒2022年12月7日晚，广东省广州市，地铁工作人员撤除体育西地铁站入站口的健康码扫码指引。当晚，乘客进入广州地铁车站时，无需扫车站场所码及出示健康码。图/中新
文 | 《财经》记者 姚佳莹 樊瑞
编辑 | 朱弢
2023年2月16日11时起，广东省健康码——“粤康码”正式停止部分服务，包括抗原自测、老幼助查、健康申报、电子证照、防疫工作台，马诺个人资料并将按照有关法律法规规定，彻底删除、销毁服务相关所有数据，切实保障个人信息安全。
《财经》记者从广州市12345了解到，粤康码的核酸检测、新冠疫苗等服务暂时保持正常运作。此外，电子证照功能可以在“数字空间”板块中使用。
《财经》记者体验发现，首次点击“数字空间”，将弹出“数据卡包”“授权开关”“数字档案”“个人数字空间”等“数字空间”的功能介绍页面，经人脸识别验证后，按下“同意并开启”后可进入并生成“粤省事码”（粤居码）。
“粤居码”主要包含个人姓名和证件号信息，页面显示，出示“粤居码”可办理酒店民宿入住、就医等服务。
借由健康码探索线上城市服务，并非广东省独创，从防疫初期开始，各地对健康码在疫情防控下半场的“转型”便已展开诸多构想。
多名学者向《财经》记者表示，无论健康码未来是彻底下线，还是转做他途，这一曾触达13亿人口数据平台最先要做的是，彻底销毁防疫三年收集的个人信息。
健康码淡出人们生活
目前来看，健康码仅在小范围、特定场景下使用。
2022年12月7日，国务院联防联控机制发布的《关于进一步优化落实新冠肺炎疫情防控措我心中的黄河作文
施的通知》提到，大部分公共场所不再要求提供核酸检测阴性证明，不查验健康码，除养老院、福利院、医疗机构、托幼机构、中小学等特殊场所。此外，重要机关、大型企业及一些特定场所可由属地自行确定防控措施。
随着使用范围的缩小，健康码的打开频率大大下降，展示路径也发生相应变化。
2023年1月，支付宝将原有“健康码”入口调整为“医疗健康”，用户首次点击“医疗健康”前，该入口下小字显示“原健康码升级”。则将健康码归置到“城市服务”板块。
其中，在用户首次点开支付宝“医疗健康”后将弹出介绍页面：“国家'乙类乙管’疫情防控政策重点从'防感染’转为'保健康，防重症’，健康码功能升级为一站式医疗健康服务”，用户可以继续访问健康码以及公立医院挂号、医保余额查询等医疗服务。
支付宝相关人士向《财经》记者解释称，目前的“医疗健康”模块并非在原健康码基础上升级而成。“目前只是把健康码在支付宝平台上的展示入口从首页调整到医疗健康频道页。”
随着新冠防控等级调整为“乙类乙管”，“通信行程卡”服务已于2022年12月13日零点正式下线。
韩孝珠相较行程码，健康码收集的个人信息更加复杂。根据2020年4月29日实施的国家标准《个人健康信息码—数据格式》，健康码采集的个人信息包括个人基本信息、个人健康信息、行程信息、健康证明信息。个人基本信息包括姓名、性别、证件号码、户籍区划内详细地址、、基础病史等；个人健康信息包括当前体温、症状、高风险地区旅居情况等；此外还有核酸检测、疫苗接种情况等健康证明信息。这些信息大部分属于敏感个人信息。
相关人士向《财经》记者表示，第三方平台在健康码的运维中主要发挥两个作用：一是页面的前端呈现，二是保障健康码正常运行和稳定展码，避免宕机等情形发生。“健康码的用户个人信息不由第三方平台掌握。”这位人士表示。
一位接近腾讯的人士亦向《财经》记者表示，腾讯只提供触达用户的入口，以及云服务等底层支持，由始至终并不掌握健康码的用户个人信息。
对于逐渐退出人们生活的健康码到底何去何从，北京市经信局回复称，关于北京健康宝的后续安排，目前尚未有明确说法，需要等待全国的统筹安排。
健康码转型升级？
过去三年，扫码、亮码无疑是人们最深刻的防疫记忆。基于大数据分析，健康码可以自动化识别、判定风险人员，通过赋码、弹窗等操作，对风险人员实现精准管理，可以说，是运用数字技术成功实现最广泛、全面社会治理的典型案例。
蚂蚁夫妇《财经》记者注意到，各地均不同程度地透露出意向，希望借助健康码的庞大用户基础打造移动端的便民便企服务。
以北京为例，2022年12月20日，该市推出“京通”小程序，具体做法是将“北京通”办事与“北京健康宝”服务融合。在上线发布期间，“京通”小程序入口名称仍为“北京健康宝”，在“京通”正式上线后，“京通”入口名称将变更为“京通丨健康宝”，小程序中包含北京健康宝、北京通和“我的”个人中心三个页面。
北京市经信局提供的信息显示，市民可自主选择是否将北京健康宝的个人身份验证信息扩展到“北京通”相关页面，所有信息都将存储在北京市政务云，且仅用于办理相关政务和公共服务事项时使用。如果选择不将北京健康宝的个人身份验证信息扩展到“京通”相关页面，健康宝可正常使用。
《财经》记者体验发现，点击“京通”页面，会弹出“用户须知”，告知用户“授权北京健康宝个人身份验证信息，以获取页面中需要验证个人身份信息的服务”，同时附上京通的《隐私政策》《用户服务协议》，这两份文件并未说明健康宝的信息拓展情况，用户可以选择“同意”或者“暂不同意”。
同样，新上线的“粤居码”亦是利用健康码进行“导流”。
这些尝试或许释放出信息，基于健康码史无前例的用户基础，各地对于健康码的未来转型存在诸多构想。
健康码的用户规模有多大？腾讯曾于2022年发布一组数据：在端的健康码累计用户达13亿。
北京大学法学院教授王锡锌向《财经》记者解释道，健康码在实际运行中存在两种模式：一种由地方卫健委主导；另一种则保存于大数据管理中心，如大数据局。
王锡锌表示，从大数据局的角度考虑，健康码是实名认证完成率最高的端口，借助健康码的个人身份验证信息，可以把公交、养老保险等线上城市服务全面覆盖。而2018年国家卫
健委便推出了“电子健康卡”，其实质是电子病历，电子病历普及较慢，倘若能和健康码打通，平台便能迅速扩大。
根据2022年国家卫健委、国家中医药局、国家疾控局印发的《“十四五”全民健康信息化规划》，到2025年，每个居民将拥有一份动态管理的电子健康档案和一个功能完备的电子健康码。
绿的成语从疫情防控起初，不少地方便曾具体谈到对健康码未来运营的构想。
2020年，江苏省镇江市在健康码上线之初便提到，将把疫情服务小程序发展为镇江市民办理日常事务的入口。“例如进行房产交接预约、挂号、交通违章处理、企业申报、领取公积金等”。
2021年，浙江省杭州市更因拟推行渐变健康码引发各方质疑。2021年5月，杭州市卫健委在专题会上提到，拟升级健康码，通过集成电子病历、健康体检、生活方式管理的相关数据，将用户的健康指标和健康码颜相联系，建立个人健康指数排行榜。除了健康码已经获取的个人健康信息较敏感外，渐变健康码集成电子病历、生活方式管理等设想更引
发了个人隐私被进一步掌控、甚至进行公开排序的担忧。因遭受质疑，这次升级计划最终被搁置。
中国人民大学法学院教授张新宝指出，健康码是《突发事件应对法》下应急时期的应急措施，在应急状态结束后，如果将健康码的个人信息拓展到其他城市服务功能，必须重新取得用户的单独同意。
“健康码中包含的个人信息很复杂，用户并不知道哪些个人敏感信息会被'拓展’，而且其中部分信息并不适合拓展到其他应用场景。因此，仅是告知用户'授权’，并不能保证用户的知情，哪些数据将被使用要明确列出，由用户逐一同意、授权。此外，使用场景、个人敏感信息处理的目的一经变化，必须重新取得用户的单独同意。”张新宝表示。
销毁数据应是前提
多名学者向《财经》记者表示，提供便捷的城市数字服务固然需提倡，但由于健康码包括大量涉及隐私的敏感个人信息，一旦泄露或被滥用，都将造成不可逆的安全风险。因此，健康码转型或升级的前提是，彻底销毁防疫三年收集的个人信息。
王锡锌向《财经》记者表示，支撑健康码运行的基础已经发生改变。
首先是健康码运行的管理权，其合法性基础已发生重大改变。健康码是在应对突发公共卫生事件时出现的，其正当性基础源自《传染病防治法》《突发事件应对法》等法律法规。随着疫情防控政策的重大调整，应急管理转变为常态管理后，健康码所依托的应急管理权的合法性、正当性基础，已不复存在。
发布评论