工业和信息化部主管 中国电子报社主办
收藏本站投稿

产业新闻

健康码,数字治理的一场大考

“扫一下健康码”,这是如今人们日常生活中最司空见惯的场景。看似简单的健康码,背后不仅仅是用户填报的基础数据,还有人脸图像、交易数据、就医信息等大量绑定个人身份的数据。随着疫情防控的常态化,“扫一下健康码”在助力疫情精准防控的同时,也引发了公众对个人数据信息安全的高度关注。

健康码将“一码多用”

健康码最早孵化于腾讯、阿里巴巴等互联网企业政务服务基础架构。在疫情发展初期,它帮助企业快速响应政府需求,在政务服务平台入口开辟疫情相关功能服务。

随着我国疫情防控的深入,健康码扮演了个人健康凭证和出行凭证的双重角色。

2020年1月,用户通过广州政务微信小程序“穗康”,可申报登记14天内离返情况及健康状况,并可预约购买口罩;2月,深圳、杭州等城市实施动态健康码管理,成为在疫情期间首批凭“码”出行的城市。2月25日,国务院印发《关于依法科学精准做好新冠肺炎疫情防控工作的通知》,明确鼓励有条件的地区推广个人健康码等信息平台;2月29日,国家政务服务平台推出“防疫健康信息码”,利用汇聚的卫生健康、民航、铁路等数据,提升“健康码”覆盖范围和准确度。

今年春运期间,为方便没有智能手机的儿童和老年人出行,全国多地甚至推出了通过刷身份证方式核验健康码的服务。

目前健康码全面覆盖我国城市和农村地区,进入居住地、写字楼和各类营业场所前,打开手机亮出健康码,成为中国百姓的高频动作。

在疫情防控常态化、健康码将成为长期伴随个人的电子健康凭证的背景下,一些省市陆续推出更多数据、应用服务,承载更多的便民应用,例如上海的“随申码”、杭州的“渐变色”健康码和苏州的“文明码”。

记者从杭州市人民政府网站上获悉,2020年,杭州市卫健委已通过健康码实现了一码就医、预约挂号、一键急救、心理援助、健康证明、健康档案等多个健康应用,并提出了健康码“一码知健”的设计思路:通过集成电子病历、健康体检、生活方式管理的相关数据,在关联健康指标和健康码颜色的基础上,探索建立个人健康指数排行榜。同时,也可以通过大数据对楼道、社区、企业等健康群体进行评价。

数字治理的一次试验

2020年,上海某市民曾发现自己的“随申码”照片非本人,一时间引发公众对隐私问题的高度关注。

看似简单的“健康码”,背后不仅仅是用户填报的基础数据,还有人脸图像数据、交易数据,甚至就医的门诊信息、买药信息等,都会转化为绑定个人身份的数据。因此,围绕健康码的个人信息保护问题,成了颇具争议的话题。

中国电子技术标准化研究院信息安全研究中心数据安全部主任胡影指出,大部分的健康码是一种动态码。个人健康状况生成的信息会生成相应的网址或者数据访问接口,然后被编码成一个二维码的形式。健康码一般会主动收集用户的身份信息、行程信息、居住地以及接触信息、健康信息等,有的健康码也会间接获取信息。“用户会发现有的健康码让用户填写的信息很少,是因为很多政府部门比如交通、卫生等已经共享了一些信息。”胡影说。

那么,健康码是否存在个人信息数据的安全风险问题?赛迪智库网络安全研究所副所长闫晓丽在接受《中国电子报》记者采访时表示,首先,在采集信息时,可能会面临超出疫情防控目的范围的收集问题,比如有的健康码会多收集信息或是强制收集人脸图像、交易数据等非必要信息;其次,在信息处理层面,可能会存在未经授权处理个人信息,或以侵犯个人隐私方式处理个人信息。比如对收集的信息进行与目的无关的处理,或未采取匿名化等措施,导致个人信息被公开;此外,未授权的扫码可能会造成个人信息的泄露,因为扫码就相当于获取了个人信息。

互联网和电信分析师马继华告诉《中国电子报》记者,健康码涉及个人几乎所有的重要信息,是一种特殊时期的“临时应用”。即便各种机构采取了所谓的隐私保护措施,但依然很难保证这些信息不被滥用。这些个人信息一旦收集整理存储,就很难被彻底消除,一旦被别有用心的人或者机构盯上,就会非常麻烦。

“可以说,健康码应用是数字治理的一场大型试验。”腾讯研究院资深专家王融指出,依托数据资源汇聚、数字技术支撑和产品思维驱动,传统基于科层上报制的管理模式演化为多方参与的、动态精准化的数字治理。通过“数据流”牵引带动真实世界中“人流”“物流”“商流”的复苏与回归,实现了国家治理现代化的一次跃升。关于健康码个人信息保护问题的讨论多止步于现象本身,但最为关键的还是要厘清健康码的性质与各方角色,防范安全隐患。

各责任方应联合整治防范

同其他数字政务项目一样,“健康码”是国家有关部门在疫情特殊时期发起的数字化管理项目。那么,这类应用是谁授权、谁开发、谁收集呢?

闫晓丽告诉记者,根据《传染病防治法》《突发事件应对法》等法律法规,国务院卫生行政部门、地方各级人民政府都是法律授权机构,有权收集疫情有关人员的个人信息。他们扮演着数据控制者的角色,决定了健康码应用中数据采集的类型、内容、使用方式、使用用途等。法律授权机构可以委托科技企业开发健康码、行程码等小程序,利用信息技术手段收集、处理个人信息,助力疫情防控。这类单位属于“数据处理者”,在如微信小程序、公众号以及各大主流APP中,均提供了健康码入口,让用户方便地使用“健康码”服务,并通过云计算技术为数据处理提供高效支撑。

关于疫情防控的个人信息应当如何收集、存储才能保证个人信息安全,闫晓丽指出,围绕健康码的个人信息保护职责如何在上述主体之间分配和界定,关系到相关问题能否得到根本性解决。对于疫情防控所需的信息,应该进行最小限度的收集和最低程度的储存。

监管部门要督促企业在个人信息的收集、传输、存储、使用等过程中,落实法律法规和标准规范要求,并进一步细化在疫情防控等目的下的个人信息收集和处理的规则;程序开发者应将隐私保护理念贯穿到程序开发过程中,积极采用更好保护隐私的技术;终端厂商应做好应用程序的审核工作,采取下架对个人信息保护不力的应用程序等措施,促进应用程序强化个人信息保护。

健康码的监管部门始终没有放松健康码个人信息安全保护的监管工作。早在2020年健康码诞生之初,中央网信办发布了《关于做好个人信息保护利用大数据支撑联防联控工作的通知》。国家有关部门连续出台了三个关于健康信息码的国家标准,如《个人健康信息码数据格式》《个人健康信息码应用接口》等。工业和信息化部高度重视疫情防控中的数据信息管理工作,要求有关企业严格落实《中央网络安全和信息化委员会办公室关于做好个人信息保护利用大数据支撑联防联控工作的通知》要求,在数据收集、存储和使用的过程中,保障用户自主选择权,严格落实数据安全和个人信息保护等有关措施,防范数据泄露、数据的滥用等违规行为,切实维护广大用户权益。

有效监管不缺位,是健康码推广运营的重要保障。除有关责任主体需提高警惕,加强防范外,还需要保障用户的知情权。中关村信息消费产业联盟副秘书长包冉对《中国电子报》记者表示,有关行政机构、国有运营企业、民营互联网公司等,在采集个人信息数据之后,“健康码”的信息数据采集范围、使用规则、期限,以及是否严格遵守已出台的相关法律法规等,都需要通过公开宣示的方式,反复向公众进行说明,让用户放心使用“健康码”。

责任编辑:齐旭


声明

1、本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2、本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3、作者投稿可能会经我们编辑修改或补充;4、如本站的文章或图片存在版权,请拨打电话010-88558835进行联系,我们将第一时间处理。

相关链接

视频

专题

聚焦2021年全国两会

3月5日,第十三届全国人民代表大会第四次会议在北京人民大会堂开幕。党和国家领导人习近平、李克强、汪洋、王沪宁、赵乐际、韩正、王岐山等出席,栗战书主持大会。初春的北京,处处生机盎然。第十三届全国人民代表大会第四次会议5日上午在人民大会堂开幕。近3000名全国人大代表肩负人民重托出席大会,认真履行宪法和法律赋予的神圣职责。

2021年全国工业和信息化工作会议

12月28-29日,全国工业和信息化工作会议在京召开。会议以习近平新时代中国特色社会主义思想为指导,全面贯彻党的十九大和十九届二中、三中、四中、五中全会精神,认真落实习近平总书记重要指示批示精神和中央经济工作会议部署,总结2020年工业和信息化工作,分析形势,部署2021年重点工作。工业和信息化部党组书记、部长肖亚庆作工作报告。

2020年中国家电市场报告

3月22日,中国电子信息产业发展研究院发布了《2020年中国家电市场报告》(以下简称《报告》)。《报告》显示,2020年,我国家电市场零售额规模达到8333亿元,在疫情冲击之下显示出较强的韧性;电商渠道对家电零售的贡献率首次超过50%,网络零售对家电消费的促进作用进一步提升;高端产品、生活家电大幅增长,有效促进了消费升级和产业转型。

世界超高清视频(4K/8K)产业发展大会

会议

2020世界显示产业大会

11月20日,由工业和信息化部、安徽省人民政府共同主办的2020世界显示产业大会在合肥市举行。在开幕式上,工业和信息化部部长肖亚庆、韩国驻华大使张夏成发表视频致辞。安徽省委副书记、省长李国英,工业和信息化部副部长王志军出席开幕式并致辞。

2020世界超高清视频(4K/8K)产业发展大会

11月2日,由工业和信息化部、国家广播电视总局、中央广播电视总台、广东省人民政府共同主办的2020世界超高清视频(4K/8K)产业发展大会在广州市召开。广东省委书记李希出席开幕式,省长马兴瑞出席并致辞。国家广播电视总局局长聂辰席、工业和信息化部副部长王志军、中央广播电视总台副台长蒋希伟出席开幕式并致辞。

2020世界VR产业大会云峰会

10月19日—20日,由工业和信息化部、江西省人民政府主办的2020世界VR产业大会云峰会在南昌举行。在10月19日的开幕式上,中共中央政治局委员、国务院副总理刘鹤发来书面致辞。江西省委常委、南昌市委书记吴晓军,工业和信息化部副部长王志军,江西省委书记、省人大常委会主任刘奇先后致辞。开幕式由江西省委副书记、省长易炼红主持。

世界显示产业大会

本周排行