首頁資訊【網(wǎng)絡(luò)安全】健康碼數(shù)據(jù)存在風(fēng)險！專家建議：要應(yīng)刪盡刪

【網(wǎng)絡(luò)安全】健康碼數(shù)據(jù)存在風(fēng)險！專家建議：要應(yīng)刪盡刪

來源：泰然健康網(wǎng) 時間：2024年12月22日 12:47

2022年12月9日，北京市朝陽區(qū)某公園門口“健康寶”指示牌。工作人員表示，現(xiàn)在入園已無需掃碼。

健康碼曾在疫情初期對于防止病毒擴(kuò)散蔓延起到重大作用。但隨著防疫政策的進(jìn)一步調(diào)整，健康碼正在退出歷史舞臺。

12月7日，國務(wù)院聯(lián)防聯(lián)控機(jī)制發(fā)布《關(guān)于進(jìn)一步優(yōu)化落實(shí)新冠肺炎疫情防控措施的通知》，在此前優(yōu)化措施二十條的基礎(chǔ)之上，進(jìn)一步提出了“新十條”。明確除特殊場所外，不要求提供核酸陰性證明和查驗(yàn)健康碼。

疫情三年來，健康碼作為數(shù)字技術(shù)的重要發(fā)明，在個人出行、企業(yè)復(fù)工復(fù)產(chǎn)、風(fēng)險區(qū)域劃分、流行病學(xué)調(diào)查等領(lǐng)域曾占據(jù)重要角色。新形勢下，健康碼不再作為民眾是否健康的唯一憑證，正在淡出人們的日常生活。

但是，存放在健康碼后臺的大量個人信息該如何處理，成了社會關(guān)注的熱點(diǎn)?！度嗣襦]電》報記者就此問題采訪了相關(guān)領(lǐng)域的專家，他們認(rèn)為，健康碼數(shù)據(jù)應(yīng)在防疫目的終止后徹底刪除，或做匿名化處理。

健康碼數(shù)據(jù)存在風(fēng)險

“健康碼在使用過程中，也存在有過度收集個人信息的問題，超出健康碼防疫本身功能之必要?！鄙虾４蟀盥蓭熓聞?wù)所高級合伙人游云庭告訴《人民郵電》報記者。

健康碼作為精準(zhǔn)防疫的重要數(shù)字工具載體，疫情期間作為公民日常出行必備的通行證，實(shí)際上匯聚了大量敏感個人信息。各地健康碼管理平臺會從各地社區(qū)、衛(wèi)生機(jī)構(gòu)、通信、交通運(yùn)輸?shù)炔块T間接獲取個人信息，以實(shí)現(xiàn)行程追蹤、精準(zhǔn)防控的目的。游云庭認(rèn)為，“一旦使用不當(dāng)，可能泄露個人信息，包括個人行蹤、個人敏感信息”。

今年6月，中部某城市將防疫健康碼用作其他非防疫目的，出現(xiàn)亂賦碼、隨意賦碼的行為，為防疫大局和個人都造成了難以估量的危害，也將公眾長久擔(dān)心的問題暴露出來。隨后，國務(wù)院聯(lián)防聯(lián)控機(jī)制表示，嚴(yán)格健康碼的功能定位，不得擅自擴(kuò)大應(yīng)用范圍，絕不允許因疫情防控之外的因素對群眾進(jìn)行健康碼賦碼變碼。

此前，人民智庫的一份問卷調(diào)查結(jié)果顯示，僅有37.6%的被調(diào)查用戶認(rèn)為“健康碼”應(yīng)該拓展使用場景。值得一提的是，北京大學(xué)謝新洲教授團(tuán)隊(duì)此前的研究結(jié)果顯示，相對于將健康碼數(shù)據(jù)存放在第三方平臺，當(dāng)存放在政府機(jī)構(gòu)時，民眾使用健康碼的意愿更高。研究者認(rèn)為這與民眾對政府的信任離不開，但研究者也認(rèn)為，對于廣大用戶而言，到底是誰擁有健康碼數(shù)據(jù)，以及其背后是如何處理的，這些問題仍然是含糊不清的。

近日有媒體也對此觀點(diǎn)進(jìn)行了補(bǔ)充，他們在調(diào)研時發(fā)現(xiàn)，健康碼在實(shí)際運(yùn)維中，層層外包情況較為普遍。數(shù)據(jù)管理部門主管，底層數(shù)據(jù)庫系統(tǒng)及高并發(fā)數(shù)據(jù)服務(wù)，制碼服務(wù)、云計(jì)算等可能委托不同企業(yè)來完成。

“對于普通公民而言，對于健康碼上存儲的個人信息擁有知情權(quán)”。南京郵電大學(xué)數(shù)字經(jīng)濟(jì)戰(zhàn)略與法治研究中心主任王春暉告訴《人民郵電》報記者。他認(rèn)為公民有權(quán)要求信息存儲部門反饋個人數(shù)據(jù)保存的質(zhì)量，如：完整性和安全性。

游云庭認(rèn)為，一些健康碼應(yīng)用未告知用戶健康碼相關(guān)信息的存儲期限，對其中的敏感個人信息如何嚴(yán)格保護(hù)和存儲也并不明確。此外，儲存安全措施目前不足，各個環(huán)節(jié)尚未達(dá)到“等級保護(hù)”的要求，任何環(huán)節(jié)的疏漏都可能造成個人信息的泄露。

個人數(shù)據(jù)要應(yīng)刪盡刪

2020年初，工信部、國家網(wǎng)信辦等多部門聯(lián)合出臺文件指出，為疫情防控、疾病防治收集的個人信息，不得用于其他用途。

“健康碼運(yùn)轉(zhuǎn)的背后是海量個人信息的匯集、共享并利用算法進(jìn)行自動化決策”。中國電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)安中心測評實(shí)驗(yàn)室副主任何延哲告訴《人民郵電》報記者。

“顯然，健康碼的運(yùn)行需要遵循《個人信息保護(hù)法》《數(shù)據(jù)安全法》《網(wǎng)絡(luò)安全法》等法律法規(guī)的要求，健康碼運(yùn)營者具有履行個人信息保護(hù)和數(shù)據(jù)安全的法定義務(wù)”。

此前，有部分省市曾把健康碼與其他政務(wù)大數(shù)據(jù)融合，拓展了更多應(yīng)用場景，如電子健康卡、電子社?？?、稅務(wù)、交通、商貿(mào)旅游等領(lǐng)域。采訪中，多位專家表示不建議這樣的做法。

“健康碼的個人信息，在疫情防控目的解除后，應(yīng)當(dāng)主動刪除健康碼的個人信息或者作匿名化處理”。游云庭表示?！叭羰且兏】荡a使用的目的，應(yīng)當(dāng)再次征得用戶同意的方式進(jìn)行處理或者具備其他合法性基礎(chǔ)，再繼續(xù)保留以用作新目的?！?/p>

何延哲也表示，健康碼數(shù)據(jù)包含多領(lǐng)域敏感個人信息，必須在用戶自主單獨(dú)同意后才能變更使用目的。否則，在防疫目的解除后必須刪除或作匿名化處理。他認(rèn)為，刪除個人信息在技術(shù)上并不復(fù)雜，按照現(xiàn)有的國家標(biāo)準(zhǔn)《個人信息安全規(guī)范》（GB/T 35273）操作即可。匿名化處理是“經(jīng)過處理無法識別特定個人且不能復(fù)原的信息”。

據(jù)媒體報道，2020年6月，北京市經(jīng)信局副局長潘峰表示，北京健康寶所有完整信息僅保存于北京市政務(wù)云，且僅用于防疫追溯相關(guān)工作。記者調(diào)查發(fā)現(xiàn)，目前北京健康寶仍為獨(dú)立運(yùn)營，暫未與其他公共服務(wù)平臺的個人數(shù)據(jù)相關(guān)聯(lián)。

雷瑞鵬認(rèn)為，健康碼數(shù)據(jù)用于防疫之外的目的不能得到倫理辯護(hù)?！斑@部分?jǐn)?shù)據(jù)從法律歸屬上僅能用于防疫目的，在疫情常態(tài)化后，根據(jù)《民法典》《網(wǎng)絡(luò)安全法》《個人信息保護(hù)法》關(guān)于個人信息刪除權(quán)的法律規(guī)定，健康碼收集的個人信息和數(shù)據(jù)就應(yīng)該全部刪除”。

“不論數(shù)據(jù)存放在什么地方，總是離不開云端，而且存儲就會產(chǎn)生成本。健康碼數(shù)據(jù)作為特殊時期的一個‘應(yīng)急產(chǎn)品’，即便是匿名化處理后，仍可能被部分機(jī)構(gòu)用于其他目的或牟利。這種（情況）從法理和倫理層面都無法得到辯護(hù)?！崩兹瘗i告訴記者。

待健康碼下線后，王春暉認(rèn)為，其運(yùn)營部門有義務(wù)公開數(shù)據(jù)的流向，并接受國家有關(guān)部門和社會的監(jiān)督。對于非正規(guī)途徑進(jìn)行收集個人信息的要求，公民有權(quán)拒絕。（文章有刪減）

原標(biāo)題：《【網(wǎng)絡(luò)安全】健康碼數(shù)據(jù)存在風(fēng)險！專家建議：要應(yīng)刪盡刪》

閱讀原文

網(wǎng)址: 【網(wǎng)絡(luò)安全】健康碼數(shù)據(jù)存在風(fēng)險！專家建議：要應(yīng)刪盡刪 http://www.u1s5d6.cn/newsview724567.html