2月14日,广东省健康码“粤康码”发布公告称,其老幼助查、健康申报、防疫工作台等服务入口将于今年2月16日11时起关闭,同时承诺其将按照有关法律法规规定,彻底删除、销毁服务相关所有数据。不过,核酸检测和新冠疫苗信息查询等功能不受影响。
“粤康码”公告
南都记者实测其他省(市、自治区)的健康码发现,目前31个省(市、自治区)(除港、澳、台)健康码均可正常使用,不过关于健康码数据的存储、删除等问题的规定存在较大差别,有的承诺用户注销即删除数据,有的则没有提及。
事实上,已经有地方开始探索对健康码进行升级,与其他便民服务合并。然而,对于健康码“退”还是“留”仍存在争议。有专家告诉南都记者,如果要保留,必须做到理由正当且充分,给用户选择是否交出个人信息的权利。
“粤康码”部分服务将于本月16日下线
据了解,健康码是以真实数据为基础,通过自行网上申报,经后台审核后生成的个人二维码,是个人在当地出入通行的电子凭证。健康码旨在让复工复产更加精准、科学、有序,其诞生后迅速成为各地防疫的重要工具。此前数据显示,我国已有近9亿人申领“健康码”,使用次数超600亿次。
“粤康码”便是广东省基于“粤省事”微信小程序开发的地方健康通行码,提供健康码、核酸检测、疫苗接种信息查询等服务。根据“粤康码”页面的介绍,该功能是由数字广东公司提供技术支持,广东省政务服务数据管理局进行管理。
随着我国疫情防控政策的调整,对新冠病毒感染实施“乙类乙管”后,健康码逐渐退出公众的生活。据《财经》报道,广州市12345称,“粤康码”此次下线的服务仅包括抗原自测、老幼助查、健康申报、电子证照、防疫工作台五项,核酸检测、新冠疫苗等服务暂时保持正常运作。下线的五项功能主要包含的个人信息有个人姓名、身份证号码、联系方式、详细居住地、电子证照等。
“粤康码”下线部分服务似乎有迹可循。去年12月,“通信行程卡”下线,其后几大运营商先后表示将同步删除用户行程相关数据。1月15日,据珠海发布官微消息,自今年1月19日零时起,“粤康码”系统停止提供通关凭证转码服务,珠澳口岸出入境人员使用“海关旅客指尖服务”小程序进行健康申报。
南都记者查阅“粤省事”小程序《个人信息保护政策》时发现,其中声明“通常,我们仅在为您提供服务期间保留您的信息,保留时间不会超过满足相关使用目的所必需的时间。”同时,列举了五项需要“较长时间保留您的信息或部分信息”的例外情况。
各省健康码均可使用,数据删除条款各异
个人信息保护法规定,存在处理目的已实现、无法实现或者为实现处理目的不再必要情形的,个人信息处理者应当主动删除个人信息;法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,个人信息处理者应当停止除存储和采取必要的安全保护措施之外的处理。
早在疫情防控政策调整之前,有关健康码数据“善后”的讨论就一直存在,广东此次“先行先试”无疑将这一话题再度推上风口浪尖。那么,在健康码退出人们生活数月以后,如今全国各省(市、自治区)的健康码处于何种状态?它们在处理健康码数据方面又是如何规定的?
为此,南都记者从微信和支付宝入口查看了全国31个省(市、自治区)(除港、澳、台)的健康码存续情况,发现除宁夏外均可正常使用。不过,宁夏健康码仍可在“我的宁夏”App正常使用。
在查看全国健康码小程序的过程中,南都记者发现,各省(市、自治区)对健康码数据的存储、删除等问题的规定存在三种不同情况。其中较多省(市、自治区)并未专门为健康码小程序提供隐私政策或数据协议,少数提供了隐私政策,但内容也存在较大差别。
比如,陕西健康码“陕西一码通”的《隐私政策》中写道,通常仅在提供服务期间保留信息,保留时间不会超过满足相关使用目的所必需的时间,以及数种需要较长时间保留用户信息的例外情况。“浙江健康码”则不仅承诺保留信息的时间不会超出必要,还提到如遇用户注销,其会停止收集、使用并删除个人信息。此外,湖南、山西等省(市、自治区)健康码相关协议未提及数据删除问题。
此外,还有一种情况为健康码小程序是该省(市、自治区)其他便民服务小程序的一个功能分支,服务小程序有隐私政策,但健康码小程序没有。比如,河南健康码在相关协议中详细描述了数据删除、账号注销等方面情况;上海健康码相关协议则称暂未开放在线删除个人信息权限,若想删除信息,需致电12345联系客服协助处理。
在健康码功能转型方面,南都记者梳理发现,目前有较多省(市、自治区)在健康码小程序中增加、合并了多项便民服务功能,如社保、公积金查询,公交乘车,医保服务等。贵州将“贵州健康码”与“贵人码”合并后,“贵人码”沿用“贵州健康码”功能,提供更全面的便民健康服务;海南省健康码不仅与海口公交实现“一码通行”,并且与多家免税店对接。
健康码“退”还是“留”?专家:给用户选择权
从防疫政策调整后,有关健康码退出的争议不断可以看出,其退出并非数据“一删了之”这么简单。
南都记者在实测过程中发现,各省(市、自治区)健康码功能模块嵌入小程序的情况存在差别,有的省(市、自治区)健康码小程序是作为单独模块后来才嵌入其他便民服务小程序中的,删除健康码相关数据可能不会影响其他功能的运行,而有的省(市、自治区)则情况相反。那是否意味着,数据删除的难易程度与健康码功能模块的嵌入情况有关?
对此,北京汉华飞天信安科技有限公司总经理彭根表示,同一个平台上健康码、医疗、交通等服务的相关数据在收集和存储过程中存在较高交叉的可能性很小。据他了解,目前上述数据大多存于独立的数据模块,各模块只与相应功能绑定,其之间并不存在很紧密的联系,只是在同一个小程序或公众号平台上集中呈现出来。
“从代码的开发规范来看,不同数据模块之间呈现低耦合的特征是开发程序趋于规范的标志之一,如果耦合度很高是不太科学的。”他进一步解释道。
去年11月发布的《“十四五”全民健康信息化规划》提出,到2025年,每个中国居民将拥有一个功能完备的电子健康码,基本形成卫生健康行业机构数字化、资源网络化、服务智能化、监管一体化的全民健康信息服务体系。有观点认为,这是要保留、升级健康码机制的一个信号。
事实上,多地已经开始探索将健康码和便民功能合并,建立数据共享机制。在今年陕西省两会上,有政协委员提交了《关于完善健康码功能 建立居民电子健康档案的建议》的提案,其认为就此告别健康码会造成社会资源的浪费,建议保留“陕西一码通”,在微信小程序内建立全省统一的个人健康档案管理系统,与各级医院、健康体检中心、药房、诊所等公众健康医疗机构建立数据共享机制。
但是,多位专家对南都记者表示,即使保留用于医疗健康服务的电子健康码可能会给社会生活带来部分便利,但是否交出个人信息从而获取这些服务的决定仍应由用户自主作出。
彭根补充道,如果需要保留数据,必须做到理由正当且充分,而不能笼统或模糊;同时,在数据安全防护方面,也必须具备符合相应数据安全防护级别的防护措施。“可以告诉大家保留会有什么好处,但用户要有选择用或不用的权利。”
采写:南都记者樊文扬 黄慧诗
编辑:蒋琳