（健康時報記者 孔天驕）
「掃一下健康碼。」這是如今生活中，圍繞在所有人身邊話。
眾所周知，健康碼會生成綠、黃、紅三種顏色用來表示使用者的風險狀態，只有在健康碼為綠色的情況下才能進入住宅區或工作場所等地方。
健康狀態、行程軌跡……都能從健康碼中獲得各種信息。健康碼後臺是如何運作的？它起到了哪些作用？運行中如何保護個人信息？
健康時報記者孔天驕攝
健康碼如何生成與運行？
在我國整個疫情防控狀態下，健康碼充當了防疫期間個人的健康憑證和出行憑證。
早在2020年２月４日，中央網絡安全和信息化委員會辦公室頒發了《關於做好個人信息保護利用大數據支撐聯防聯控工作的通知》，鼓勵企業在政府部門的指導下，在注意個人信息保護的同時，利用大數據分析預測確診者、疑似者、密切接觸者等重點人群的流動情況。根據中央文件推出健康碼的應急措施，符合緊急情態下社會和公眾的利益。
知網論文《「健康碼」與正在浮現中的智能傳播新格局》指出，「健康碼」理念並非首次出現,最早至少在2015年由趙一和李鳳就基於對服務行業從業人員健康證的傳統管理模式弊端，提出採用二維碼技術對健康證信息進行升級管理。
此次疫情出現,把個人健康信息通過二維碼技術實現大規模使用才變為現實。
健康碼是「政府授權、企業開發」的模式，運作原理是通過個人提供相關信息，再由後臺數據系統通過對比分析而最終生成。個人申領健康碼後，該碼也隨之會成為其能否乘坐公共運輸工具、能否出入公共場所、能否復工復產的關鍵憑證。
為了確保顯示顏色的準確性,一方面需要由用戶自己填報真實信息,另一方面會接入其他各類流動數據,包括軌跡、交易等帶來的位置信息。尤其是運營商利用基站獲取的用戶位置信息,需要高頻次進行數據交換。
健康碼會生成綠、黃、紅三種顏色用來表示該使用者的風險狀態。所有公民只有在健康碼為綠色的情況下才能進入住宅區或工作場所等地方。
雖然用戶是自主申報,但若刻意隱瞞實情,需要承擔相應的法律責任,有對應的法律進行規制。所有用戶最真實的信息被自願提交給兩大商業平臺。
「相較於傳統信息處理模式而言，從健康碼的內在運行機理來看，健康碼收集的往往是識別性頗高的個人敏感信息。健康碼收集的個人信息經過編碼加密，很難直接識別。」中國人民大學民商事法律科學研究中心研究員寧園在知網論文《健康碼運營中的個人信息保護規制》中提到。
健康碼有哪些優勢？
「健康碼」在全國範圍內推行時,每個擁有智慧型手機且具有出行需求的個人都被要求使用。對於沒有智慧型手機的兒童和老年人,「健康碼」可以以添加家人的方式獲得專屬「健康碼」。
1月15日，國家發展改革委副主任連維良在2021年全國春運電視電話會議上表示，春運期間，要落實好防疫健康碼統一政策、統一標準、全國互認、一碼通行。各地要依託全國一體化政務平臺，落實健康碼互認機制和規則，明確跨地區流動人員健康碼信息在各地區可信可用，切實保障群眾必要的出行需求。
連維良特別強調，全國互認、一碼通行是普遍性的原則要求，「碼」上加「碼」是個例、是特殊，確有原因暫不能與其他地區互認的，要先報告。
在疫情防控常態化的背景下，健康碼可能會成為長期伴隨個人的電子健康憑證。健康碼已成功植入支付寶和微信這兩款應用程式中，而且它在手機上以獨立的應用程式存在，讓健康碼使用起來更加方便。它完整記錄歷史和當前信息。健康碼就相當於公民的數字健康ID，同時反映一個人的行程記錄和實時位置。這樣一來，政府可以阻止潛在感染者進一步擴散病毒。
健康碼覆蓋大多數城市和農村地區，使用率高。一些地方的健康碼信息不再只是個人的健康狀況和行動軌跡，還包括既往病歷、運動軌跡、作息時間、生活習慣等與疫情防控並無直接關聯的個人隱私，健康碼甚至化身對個人健康進行全面評價，進而對個人活動進行全面管控的萬能碼。
健康碼運行中如何保護個人信息？
打開手機亮出「健康碼」已成為中國許多城市進入小區、寫字樓和各類營業場所的一道風景線。除了中國,新加坡、美國、歐洲多國都陸續推出了類「健康碼」應用。
看似簡單的「健康碼」，背後不僅僅是用戶填報的基礎數據,還有人臉圖像數據、交易數據,甚至去醫院的門診信息、買藥信息等,都會轉化為綁定個人身份的數據。理論上,為了確保「健康碼」展示信息更加準確,任何可以使用的數據都可以被收集。
健康碼在發揮防控作用的同時，也醞釀著個人信息安全風險。如何保護個人信息安全？
寧園在知網論文《健康碼運營中的個人信息保護規制》提到，健康碼中的個人信息處理應遵從適度放寬的同意原則，同時，信息控制者所處理的個人信息的範疇和期限必須以實現授權目的為必要。
寧園提到，為防止「維護公共衛生安全」成為個人信息濫收濫用的擋箭牌，有必要明確健康碼運行中同意規則豁免的以下兩個具體標準：第一，個人信息的處理主體必須是政府或經政府批准授權的主體；第二，同意規則的例外適用要求個人信息的收集是維護公共衛生安全所必須，即用途必須是以疫情防控為目的，處理活動必須滿足最小必要原則。
就健康碼升級中的個人信息保護而言，首要的是對健康碼升級進行邊界控制；其次，健康碼升級還須遵循嚴格的同意規則，且作出同意之後，個人有權撤回同意，放棄使用升級版健康碼，重回傳統的社會運行系統。此外，同防疫健康碼一樣，健康碼升級後，個人信息處理也須遵循最小必要原則、公開透明原則。
中國政法大學法學院教授趙宏在《健康碼中的數據收集與信息保護》提到，但凡涉及數據收集和使用的措施都不可避免地會引發數據洩露或濫用的風險。如何平衡數據收集與信息保護間的矛盾至關重要。
從《民法典》的具體規定來看，我國民法對個人信息權益保護的核心思路是加強個人信息主體對其信息的控制力，個人信息處理原則上須公開透明並經個人信息主體同意。健康碼的使用本質上是公權力為維護公共安全，限制作為私權的個人信息權益，應具有手段和目的上的正當性，限制程度也應儘可能保持克減謹慎。
參考資料：
①寧園.健康碼運營中的個人信息保護規制[J].法學評論,2020年06期
②方興東，嚴峰.「健康碼」與正在浮現中的智能傳播新格局[J].未來傳播，2020,27(05)
③趙一,李鳳.基於二維碼技術的健康證管理信息系統設計與實現[J].醫學信息學,2015(8).
④趙宏.健康碼中的數據收集與信息保護[N].檢察日報,2020-06-10.