后疫情時代的健康碼

吳斌　危欣　阿怡泉

12月7日晚，廣州，地鐵工作人員撤除體育西地鐵站入站口的健康碼掃碼指引。當(dāng)晚，乘客進(jìn)入廣州地鐵車站時，無需掃車站場所碼及出示健康碼。

目前，各地均已經(jīng)明確，除了養(yǎng)老院、學(xué)校、托幼機(jī)構(gòu)等特殊場所外，不再查驗(yàn)健康碼。健康碼在過去三年里的健康風(fēng)險提示功能基本已經(jīng)終結(jié)。但一些地方利用過去的健康碼平臺，增加了發(fā)熱門診查詢、抗原檢測報告等功能。

此外，有專家建議，政府應(yīng)該盡快明確，健康碼等平臺上，出于防疫目的而搜集的個人數(shù)據(jù)的存儲期限、審計標(biāo)準(zhǔn)、風(fēng)險評估、刪除要求等規(guī)則。

跨地區(qū)通行無需申領(lǐng)健康碼

12月7日，國務(wù)院聯(lián)防聯(lián)控機(jī)制發(fā)布《關(guān)于進(jìn)一步優(yōu)化落實(shí)新冠肺炎疫情防控措施的通知》，明確除養(yǎng)老院、福利院、醫(yī)療機(jī)構(gòu)、托幼機(jī)構(gòu)、中小學(xué)等特殊場所外，不要求提供核酸檢測陰性證明，不查驗(yàn)健康碼?？鐓^(qū)域的通行，目前也已經(jīng)不再查驗(yàn)核酸檢測結(jié)果和健康碼。

不過，上述通知提到，“重要機(jī)關(guān)、大型企業(yè)及一些特定場所可由屬地自行確定防控措施?！?/p>

12月9日，文旅部也發(fā)布通知，明確除對導(dǎo)游上團(tuán)前核驗(yàn)健康碼外，娛樂場所和旅游景區(qū)均不再要求查驗(yàn)核酸和健康碼。

據(jù)南都記者觀察，目前，絕大多數(shù)省市已經(jīng)按照國家的最新要求更新了相關(guān)政策。各省份都將養(yǎng)老院、福利院、醫(yī)療機(jī)構(gòu)、托幼機(jī)構(gòu)、中小學(xué)等特殊場所列為例外；此外，在一些地方（如北京），餐飲和健身場所目前也仍然需要查驗(yàn)健康碼和核酸檢測證明。

此外，去外地旅行、出差已經(jīng)不用再像之前的近3年那樣申請當(dāng)?shù)氐慕】荡a；出入主要的公共場所，也不再需要出示自己的健康碼或者掃場所碼。許多往返北京的人不再受困于健康寶，機(jī)場火車站也已不再查北京健康寶。

以杭州市的健康碼為例，入杭報備的功能已經(jīng)停止使用，核酸檢測倒計時已經(jīng)不再顯示，健康碼下只顯示疫苗接種的信息。

健康碼已經(jīng)無法準(zhǔn)確識別風(fēng)險

雖然，政策上已經(jīng)明確一般性公共場所不再查驗(yàn)健康碼，但實(shí)際情況中，有民眾反映，一些超市等場所雖然不看核酸檢測結(jié)果了，但還要求掃場所碼。然而，由于感染率上升，很多自測抗原陽性的新冠感染者的健康碼并不會顯示任何異常。

有的地方（比如杭州），如果核酸檢測混檢結(jié)果異常，仍然顯示綠碼，但是會在綠碼下標(biāo)注，“混檢異?！?，并提示用戶去做單管檢測。然而，也有的地方的健康碼，混檢結(jié)果異常也不會特別標(biāo)注。

根據(jù)每個人的疫情傳播風(fēng)險等級來賦予紅黃綠碼，這是健康碼最初、最主要的功能設(shè)定。

最早采用這套辦法的是“數(shù)治之城”杭州。2020年2月，杭州實(shí)施“綠碼、紅碼、黃碼”三色動態(tài)管理：即顯示綠碼者，市內(nèi)亮碼通行；顯示紅碼者，要實(shí)施14天的集中或居家隔離，其間連續(xù)申報打卡顯示健康后轉(zhuǎn)為綠碼；顯示黃碼者，要進(jìn)行7天以內(nèi)的集中或居家隔離，其間連續(xù)申報打卡健康后轉(zhuǎn)為綠碼。想要進(jìn)入杭州市，必須申領(lǐng)到綠碼。

此后，全國各地均開通了自己的健康碼，有的地方設(shè)置了更復(fù)雜的“五色管理”。如貴州省健康碼最開始時將居民判定為五種狀態(tài)，在健康碼展示中分為紫、紅、橙、黃、綠五種顏色，其中紫色需要集中治療，紅色需要集中隔離觀察，橙色需要居家隔離，黃色需要定期做核酸檢測自我觀察，綠色則為無風(fēng)險。

2021年1月，國務(wù)院聯(lián)防聯(lián)控機(jī)制印發(fā)了《新冠肺炎疫情防控健康碼管理與服務(wù)暫行辦法》（下簡稱暫行辦法）。其對“健康碼”的定義是——在新冠疫情防控期間，以個人真實(shí)身份信息和實(shí)時健康數(shù)據(jù)等為基礎(chǔ)，通過手機(jī)移動應(yīng)用端等渠道申報，并按照不同場景及一定的賦碼規(guī)則進(jìn)行風(fēng)險評估，形成的個人電子風(fēng)險提示碼。

目前，這套評估個人健康和防疫風(fēng)險并賦碼的機(jī)制在一些地方還在運(yùn)轉(zhuǎn)。在浙江省東陽市，當(dāng)?shù)?2月17日發(fā)布通知稱，“如果單管檢測結(jié)果未出且健康碼為紅碼，很可能為單管陽性?！?/p>

此外，有多個地方明確取消了黃碼，保留了綠碼和紅碼的管理。12月8日，四川應(yīng)對疫情應(yīng)急指揮部發(fā)布通告，取消“天府健康通”健康碼黃碼規(guī)則，僅對感染者、密切接觸者、近8天內(nèi)來自境外國家（地區(qū)）的人員賦紅碼。

但現(xiàn)在，隨著防疫政策轉(zhuǎn)變，各地已經(jīng)不按行政區(qū)域開展核酸檢測，絕大多數(shù)的感染者通過抗原檢測確診后居家治療，甚至不用去醫(yī)院，各地的健康碼已經(jīng)普遍無法標(biāo)記個人的真實(shí)健康狀況，健康碼的賦碼功能某種程度上已不再能夠準(zhǔn)確標(biāo)記風(fēng)險水平。

海量個人信息數(shù)據(jù)該如何銷毀？

目前，各地原有的健康碼平臺仍然存續(xù)。一些地方在平臺上增加了新的功能模塊。比如杭州市的健康碼平臺上增加了發(fā)熱門診排隊(duì)量的查詢；重慶市等地方在原有的健康碼平臺上，添加了抗原自檢報告的入口。

在很大程度上，“健康碼”的防疫使命已經(jīng)結(jié)束。不過，公眾仍期待，健康碼上的涉疫個人信息能得到妥善的處理。今年6月，河南省發(fā)生了為特定個人賦紅碼以限制其自由行動的事件，引發(fā)了公眾對防疫個人信息被濫用的不安和擔(dān)憂。

據(jù)了解，健康碼平臺上的個人數(shù)據(jù)涉及姓名、性別、出生日期、民族、身份證號碼、電話號碼、戶籍地市、家庭住址、出行方式、行蹤軌跡、車牌號碼、精準(zhǔn)定位信息、健康狀況、個人職業(yè)、通信記錄、診療信息等大量個人信息。

2022年9月4日這一天，僅四川省健康碼就有亮碼2.04億次、掃碼1904萬次。2022年3月的某一天，廣東的粵康碼單日亮碼達(dá)到了2.66億次。

隨著防疫任務(wù)變化，公眾關(guān)心，這些海量數(shù)據(jù)將如何銷毀。

在2021年1月印發(fā)的《新冠肺炎疫情防控健康碼管理與服務(wù)暫行辦法》中明確規(guī)定，“健康碼相關(guān)信息嚴(yán)格存儲在政府部門或其指定的地點(diǎn)，按照相關(guān)法律法規(guī)規(guī)范使用，疫情結(jié)束后按規(guī)定銷毀或妥善處置?！?/p>

浙江大學(xué)數(shù)字法治研究院副院長高艷東在一篇文章中表示，刪除個人信息并非簡單工作。一些訪問數(shù)據(jù)還需要保存6個月以完成網(wǎng)絡(luò)安全的審查要求。這是《網(wǎng)絡(luò)安全法》的要求，運(yùn)營者對訪問數(shù)據(jù)需要儲存6個月以上，這也便于監(jiān)管機(jī)關(guān)檢查行程卡運(yùn)營中的合規(guī)問題，倒查網(wǎng)絡(luò)安全事故責(zé)任。也就是說，行程卡或者健康碼等平臺上的數(shù)據(jù)應(yīng)該“先審計再刪除”，在第三方或上級部門進(jìn)行數(shù)據(jù)審計后，確認(rèn)不存在數(shù)據(jù)濫用等問題時，運(yùn)營主體才可依法刪除。

此外，高艷東強(qiáng)調(diào)，刪除“通信行程卡”等的個人信息既要刪除原始數(shù)據(jù)，也應(yīng)當(dāng)一并刪除衍生數(shù)據(jù)。在數(shù)字時代，數(shù)據(jù)就是資源，一些企業(yè)可能將健康碼、行程卡等的衍生數(shù)據(jù)使用于精準(zhǔn)營銷和廣告，進(jìn)行數(shù)據(jù)畫像以分析用戶的行為習(xí)慣、消費(fèi)傾向?！皩τ诨ヂ?lián)網(wǎng)企業(yè)來說，如果發(fā)現(xiàn)其使用的數(shù)據(jù)來源于防疫數(shù)據(jù)，也應(yīng)當(dāng)主動刪除?！?/p>

高艷東建議，主管部門應(yīng)該加快出臺規(guī)范性文件，明確“通信行程卡”、健康碼等數(shù)據(jù)的存儲期限、審計標(biāo)準(zhǔn)、風(fēng)險評估、刪除要求等規(guī)則，實(shí)現(xiàn)依法刪除。

后疫情時代的“健康碼”

至于健康碼平臺是否會以某種形式轉(zhuǎn)變身份依然存續(xù)于公共生活中，現(xiàn)在仍然是一個懸而未決的問題。

在一些地方，健康碼本身就嵌入在當(dāng)?shù)氐碾娮诱?wù)信息平臺上，以一種電子身份證的形式存在。比如在上海，健康碼只是隨申碼的功能之一。除此之外，隨申碼已經(jīng)應(yīng)用到了市民生活的多個場景中，包括公立醫(yī)院的看病、藥店購藥醫(yī)保結(jié)算、代替交通卡用于公交地鐵出行，還可以用于出入公共圖書館。

值得注意的是，國家衛(wèi)健委在今年11月7日印發(fā)了《“十四五”全民健康信息化規(guī)劃》。其中多處提到了與“健康碼”有關(guān)的內(nèi)容。比如，規(guī)劃提出目標(biāo)，“到2025年，每個居民擁有一份動態(tài)管理的電子健康檔案和一個功能完備的電子健康碼，推動每個家庭實(shí)現(xiàn)家庭醫(yī)生簽約服務(wù)，建成若干區(qū)域健康醫(yī)療大數(shù)據(jù)中心與“互聯(lián)網(wǎng)+醫(yī)療健康”示范省，基本形成衛(wèi)生健康行業(yè)機(jī)構(gòu)數(shù)字化、資源網(wǎng)絡(luò)化、服務(wù)智能化、監(jiān)管一體化的全民健康信息服務(wù)體系?！?/p>

此外，規(guī)劃還稱，“推進(jìn)政務(wù)管理服務(wù)電子化、自動化、無紙化，破除體制障礙，打破信息壁壘，逐步實(shí)現(xiàn)電子健康碼、醫(yī)保結(jié)算碼、金融支付碼等多碼融合、業(yè)務(wù)通辦?！?/p>

根據(jù)規(guī)劃，未來三年將開展“互通共享三年攻堅(jiān)行動”，這一行動將“普及應(yīng)用居民電子健康碼為抓手，建立居民以身份證號碼為主、其他證件號碼為補(bǔ)充的唯一主索引，推動‘一碼通用”。

具體而言，該行動將在普及居民電子健康碼的基礎(chǔ)上，來推進(jìn)電子病歷、居民電子健康檔案跨省查詢，并通過移動端應(yīng)用，實(shí)現(xiàn)向本人提供電子病歷、居民電子健康檔案實(shí)時查詢服務(wù)。

據(jù)南都記者了解，上述規(guī)劃中提到“居民電子健康碼”并不完全是防疫三年中使用的“健康風(fēng)險提示碼”。作為推進(jìn)健康信息化的一項(xiàng)基礎(chǔ)性工作，其前身是（電子）居民健康卡，隨著二維碼的普及，現(xiàn)在改名為電子健康碼。其功能主要是作為“覆蓋全體居民、全生命周期的健康身份統(tǒng)一標(biāo)識和認(rèn)證”。

不過，從規(guī)劃來看，未來的電子健康碼仍然有防疫的功能屬性。根據(jù)規(guī)劃，健康信息化有8項(xiàng)專門的行動，其中有一項(xiàng)是“數(shù)字公衛(wèi)能力提升行動”。其中提到，“加強(qiáng)健康碼標(biāo)準(zhǔn)規(guī)范使用，強(qiáng)化賦碼和轉(zhuǎn)碼規(guī)則規(guī)范實(shí)施，推進(jìn)互通互認(rèn)、一碼通行。”也就是說，未來健康碼也將可有能會包含賦碼和風(fēng)險提示的功能。

高艷東認(rèn)為，“通信行程卡”等的退出并不意味著數(shù)字化治理模式的終結(jié)。

也有觀點(diǎn)認(rèn)為，未來健康碼可以轉(zhuǎn)型，從管控目的變成服務(wù)目的。不過，對個人信息保護(hù)、社會的治理能力，這也提出了更大的挑戰(zhàn)，如何銷毀過去三年防疫中收集的個人數(shù)據(jù)則是一次必須面對的考驗(yàn)。