后疫情時代的健康碼

吳斌　危欣　阿怡泉

12月7日晚，廣州，地鐵工作人員撤除體育西地鐵站入站口的健康碼掃碼指引。當晚，乘客進入廣州地鐵車站時，無需掃車站場所碼及出示健康碼。

目前，各地均已經明確，除了養老院、學校、托幼機構等特殊場所外，不再查驗健康碼。健康碼在過去三年里的健康風險提示功能基本已經終結。但一些地方利用過去的健康碼平臺，增加了發熱門診查詢、抗原檢測報告等功能。

此外，有專家建議，政府應該盡快明確，健康碼等平臺上，出于防疫目的而搜集的個人數據的存儲期限、審計標準、風險評估、刪除要求等規則。

跨地區通行無需申領健康碼

12月7日，國務院聯防聯控機制發布《關于進一步優化落實新冠肺炎疫情防控措施的通知》，明確除養老院、福利院、醫療機構、托幼機構、中小學等特殊場所外，不要求提供核酸檢測陰性證明，不查驗健康碼?？鐓^域的通行，目前也已經不再查驗核酸檢測結果和健康碼。

不過，上述通知提到，“重要機關、大型企業及一些特定場所可由屬地自行確定防控措施?！?/p>

12月9日，文旅部也發布通知，明確除對導游上團前核驗健康碼外，娛樂場所和旅游景區均不再要求查驗核酸和健康碼。

據南都記者觀察，目前，絕大多數省市已經按照國家的最新要求更新了相關政策。各省份都將養老院、福利院、醫療機構、托幼機構、中小學等特殊場所列為例外；此外，在一些地方（如北京），餐飲和健身場所目前也仍然需要查驗健康碼和核酸檢測證明。

此外，去外地旅行、出差已經不用再像之前的近3年那樣申請當地的健康碼；出入主要的公共場所，也不再需要出示自己的健康碼或者掃場所碼。許多往返北京的人不再受困于健康寶，機場火車站也已不再查北京健康寶。

以杭州市的健康碼為例，入杭報備的功能已經停止使用，核酸檢測倒計時已經不再顯示，健康碼下只顯示疫苗接種的信息。

健康碼已經無法準確識別風險

雖然，政策上已經明確一般性公共場所不再查驗健康碼，但實際情況中，有民眾反映，一些超市等場所雖然不看核酸檢測結果了，但還要求掃場所碼。然而，由于感染率上升，很多自測抗原陽性的新冠感染者的健康碼并不會顯示任何異常。

有的地方（比如杭州），如果核酸檢測混檢結果異常，仍然顯示綠碼，但是會在綠碼下標注，“混檢異?！?，并提示用戶去做單管檢測。然而，也有的地方的健康碼，混檢結果異常也不會特別標注。

根據每個人的疫情傳播風險等級來賦予紅黃綠碼，這是健康碼最初、最主要的功能設定。

最早采用這套辦法的是“數治之城”杭州。2020年2月，杭州實施“綠碼、紅碼、黃碼”三色動態管理：即顯示綠碼者，市內亮碼通行；顯示紅碼者，要實施14天的集中或居家隔離，其間連續申報打卡顯示健康后轉為綠碼；顯示黃碼者，要進行7天以內的集中或居家隔離，其間連續申報打卡健康后轉為綠碼。想要進入杭州市，必須申領到綠碼。

此后，全國各地均開通了自己的健康碼，有的地方設置了更復雜的“五色管理”。如貴州省健康碼最開始時將居民判定為五種狀態，在健康碼展示中分為紫、紅、橙、黃、綠五種顏色，其中紫色需要集中治療，紅色需要集中隔離觀察，橙色需要居家隔離，黃色需要定期做核酸檢測自我觀察，綠色則為無風險。

2021年1月，國務院聯防聯控機制印發了《新冠肺炎疫情防控健康碼管理與服務暫行辦法》（下簡稱暫行辦法）。其對“健康碼”的定義是——在新冠疫情防控期間，以個人真實身份信息和實時健康數據等為基礎，通過手機移動應用端等渠道申報，并按照不同場景及一定的賦碼規則進行風險評估，形成的個人電子風險提示碼。

目前，這套評估個人健康和防疫風險并賦碼的機制在一些地方還在運轉。在浙江省東陽市，當地12月17日發布通知稱，“如果單管檢測結果未出且健康碼為紅碼，很可能為單管陽性?！?/p>

此外，有多個地方明確取消了黃碼，保留了綠碼和紅碼的管理。12月8日，四川應對疫情應急指揮部發布通告，取消“天府健康通”健康碼黃碼規則，僅對感染者、密切接觸者、近8天內來自境外國家（地區）的人員賦紅碼。

但現在，隨著防疫政策轉變，各地已經不按行政區域開展核酸檢測，絕大多數的感染者通過抗原檢測確診后居家治療，甚至不用去醫院，各地的健康碼已經普遍無法標記個人的真實健康狀況，健康碼的賦碼功能某種程度上已不再能夠準確標記風險水平。

海量個人信息數據該如何銷毀？

目前，各地原有的健康碼平臺仍然存續。一些地方在平臺上增加了新的功能模塊。比如杭州市的健康碼平臺上增加了發熱門診排隊量的查詢；重慶市等地方在原有的健康碼平臺上，添加了抗原自檢報告的入口。

在很大程度上，“健康碼”的防疫使命已經結束。不過，公眾仍期待，健康碼上的涉疫個人信息能得到妥善的處理。今年6月，河南省發生了為特定個人賦紅碼以限制其自由行動的事件，引發了公眾對防疫個人信息被濫用的不安和擔憂。

據了解，健康碼平臺上的個人數據涉及姓名、性別、出生日期、民族、身份證號碼、電話號碼、戶籍地市、家庭住址、出行方式、行蹤軌跡、車牌號碼、精準定位信息、健康狀況、個人職業、通信記錄、診療信息等大量個人信息。

2022年9月4日這一天，僅四川省健康碼就有亮碼2.04億次、掃碼1904萬次。2022年3月的某一天，廣東的粵康碼單日亮碼達到了2.66億次。

隨著防疫任務變化，公眾關心，這些海量數據將如何銷毀。

在2021年1月印發的《新冠肺炎疫情防控健康碼管理與服務暫行辦法》中明確規定，“健康碼相關信息嚴格存儲在政府部門或其指定的地點，按照相關法律法規規范使用，疫情結束后按規定銷毀或妥善處置?！?/p>

浙江大學數字法治研究院副院長高艷東在一篇文章中表示，刪除個人信息并非簡單工作。一些訪問數據還需要保存6個月以完成網絡安全的審查要求。這是《網絡安全法》的要求，運營者對訪問數據需要儲存6個月以上，這也便于監管機關檢查行程卡運營中的合規問題，倒查網絡安全事故責任。也就是說，行程卡或者健康碼等平臺上的數據應該“先審計再刪除”，在第三方或上級部門進行數據審計后，確認不存在數據濫用等問題時，運營主體才可依法刪除。

此外，高艷東強調，刪除“通信行程卡”等的個人信息既要刪除原始數據，也應當一并刪除衍生數據。在數字時代，數據就是資源，一些企業可能將健康碼、行程卡等的衍生數據使用于精準營銷和廣告，進行數據畫像以分析用戶的行為習慣、消費傾向?！皩τ诨ヂ摼W企業來說，如果發現其使用的數據來源于防疫數據，也應當主動刪除?！?/p>

高艷東建議，主管部門應該加快出臺規范性文件，明確“通信行程卡”、健康碼等數據的存儲期限、審計標準、風險評估、刪除要求等規則，實現依法刪除。

后疫情時代的“健康碼”

至于健康碼平臺是否會以某種形式轉變身份依然存續于公共生活中，現在仍然是一個懸而未決的問題。

在一些地方，健康碼本身就嵌入在當地的電子政務信息平臺上，以一種電子身份證的形式存在。比如在上海，健康碼只是隨申碼的功能之一。除此之外，隨申碼已經應用到了市民生活的多個場景中，包括公立醫院的看病、藥店購藥醫保結算、代替交通卡用于公交地鐵出行，還可以用于出入公共圖書館。

值得注意的是，國家衛健委在今年11月7日印發了《“十四五”全民健康信息化規劃》。其中多處提到了與“健康碼”有關的內容。比如，規劃提出目標，“到2025年，每個居民擁有一份動態管理的電子健康檔案和一個功能完備的電子健康碼，推動每個家庭實現家庭醫生簽約服務，建成若干區域健康醫療大數據中心與“互聯網+醫療健康”示范省，基本形成衛生健康行業機構數字化、資源網絡化、服務智能化、監管一體化的全民健康信息服務體系?！?/p>

此外，規劃還稱，“推進政務管理服務電子化、自動化、無紙化，破除體制障礙，打破信息壁壘，逐步實現電子健康碼、醫保結算碼、金融支付碼等多碼融合、業務通辦?！?/p>

根據規劃，未來三年將開展“互通共享三年攻堅行動”，這一行動將“普及應用居民電子健康碼為抓手，建立居民以身份證號碼為主、其他證件號碼為補充的唯一主索引，推動‘一碼通用”。

具體而言，該行動將在普及居民電子健康碼的基礎上，來推進電子病歷、居民電子健康檔案跨省查詢，并通過移動端應用，實現向本人提供電子病歷、居民電子健康檔案實時查詢服務。

據南都記者了解，上述規劃中提到“居民電子健康碼”并不完全是防疫三年中使用的“健康風險提示碼”。作為推進健康信息化的一項基礎性工作，其前身是（電子）居民健康卡，隨著二維碼的普及，現在改名為電子健康碼。其功能主要是作為“覆蓋全體居民、全生命周期的健康身份統一標識和認證”。

不過，從規劃來看，未來的電子健康碼仍然有防疫的功能屬性。根據規劃，健康信息化有8項專門的行動，其中有一項是“數字公衛能力提升行動”。其中提到，“加強健康碼標準規范使用，強化賦碼和轉碼規則規范實施，推進互通互認、一碼通行?！币簿褪钦f，未來健康碼也將可有能會包含賦碼和風險提示的功能。

高艷東認為，“通信行程卡”等的退出并不意味著數字化治理模式的終結。

也有觀點認為，未來健康碼可以轉型，從管控目的變成服務目的。不過，對個人信息保護、社會的治理能力，這也提出了更大的挑戰，如何銷毀過去三年防疫中收集的個人數據則是一次必須面對的考驗。