我們還需要“全知全能”的健康碼嗎?

許冰清

人不會(huì)懷疑、也不會(huì)苛責(zé)自己的影子，即使它漆黑一片。但對(duì)于出現(xiàn)在2020年春天，如今在生活中如影隨形的“健康碼”，我們卻很難對(duì)它保持相似的無(wú)感，以及信任。

新冠疫情肆虐期間，想要控制這種傳染病的蔓延，追蹤、抑制病毒的速度必須要變得更快。在各類接觸者追蹤技術(shù)的幫助下，過去只在專業(yè)層面操作的個(gè)體流行病學(xué)調(diào)查，就這樣在數(shù)字時(shí)代被升級(jí)成了全民普查。

各地開發(fā)的健康碼背后的數(shù)據(jù)未來(lái)如何使用，隱私如何保護(hù)，才是更多需要擔(dān)心的問題。

上述追蹤技術(shù)的“集大成者”，莫過于中國(guó)各地形形色色的“健康碼”。自2月中旬起，全國(guó)有200多個(gè)城市先后落地了“綠碼行、紅碼停”的彩色二維碼防疫管理方案，背后則是用大數(shù)據(jù)管理的全民驗(yàn)證機(jī)制。

當(dāng)國(guó)家政務(wù)平臺(tái)介入、各地健康碼實(shí)現(xiàn)互聯(lián)互通時(shí)，健康碼變成了一張國(guó)人也前所未見的“數(shù)字路條”，有碼走遍天下，無(wú)碼寸步難行。

身處疫情風(fēng)險(xiǎn)中，普通人對(duì)健康碼也許有疑惑、會(huì)厭煩，但刨根問底想要了解其數(shù)據(jù)來(lái)源、算法黑箱或討論隱私問題的畢竟是少數(shù)。因?yàn)楫?dāng)社會(huì)需要人們?cè)陔[私和健康之間作出緊急選擇時(shí)，健康看起來(lái)總是更重要。

更何況，這次給出的選項(xiàng)還叫“健康碼”——不僅了解疫情期間的染病風(fēng)險(xiǎn)，也可能跟蹤長(zhǎng)期的健康狀況;不僅是為了你的健康，也為了整個(gè)社會(huì)的健康。

1月31日，武漢封城后的第11天，廣州市范圍內(nèi)上線了一個(gè)名為“穗康”的微信小程序，提供市民健康數(shù)據(jù)、疫情線索上報(bào)，以及預(yù)約購(gòu)買口罩、在線問診等功能。上線當(dāng)晚，這一小程序的訪問量即突破1.7億次。

騰訊云政府行業(yè)華南區(qū)副總經(jīng)理沈金曾在接受采訪時(shí)表示，“穗康”是基于騰訊與廣東政府此前合作的“粵省事”小程序設(shè)計(jì)的，核心開發(fā)環(huán)節(jié)僅用了36小時(shí)。一周后的2月初，位于杭州市余杭區(qū)的阿里巴巴技術(shù)團(tuán)隊(duì)，也基于余杭區(qū)政府“數(shù)字化防控”的要求，獨(dú)立開發(fā)出了類似的解決方案。

更多地方政府想擁有屬于自己的“健康碼”方案。在讓阿里巴巴、騰訊直接為本地復(fù)制與此前廣州和杭州一樣的健康碼之外，一些規(guī)模相對(duì)較小的大數(shù)據(jù)、云計(jì)算公司也接到了政府的訂單。公開資料顯示，在上海研發(fā)“隨申碼”的過程中，數(shù)據(jù)管理基礎(chǔ)設(shè)施服務(wù)商“星環(huán)科技”曾參與其中，支撐短時(shí)的高并發(fā)查詢;無(wú)錫市的“錫康碼”，則是由落戶本地的大數(shù)據(jù)企業(yè)“朗新科技”具體研發(fā)。

“在這類項(xiàng)目中，本地企業(yè)有時(shí)候相比阿里這些大公司反而有優(yōu)勢(shì)。不管是開發(fā)、迭代，還是數(shù)據(jù)隱私這類敏感問題，溝通起來(lái)都更方便一些。”一位了解地方“健康碼”開發(fā)過程的政府工作人員向《第一財(cái)經(jīng)》雜志記者表示。

杭州市在改進(jìn)本地“健康碼”的過程中，還形成了以市政府、大數(shù)據(jù)局、衛(wèi)健委、出入境等政府部門為主導(dǎo)，以及阿里巴巴、每日互動(dòng)等企業(yè)共同參與的健康碼“專班”，每日溝通開發(fā)進(jìn)展。

其中，阿里巴巴方面負(fù)責(zé)維護(hù)以支付寶為主的健康碼入口;以數(shù)據(jù)智能為主要業(yè)務(wù)的每日互動(dòng)公司則在政府部門的領(lǐng)導(dǎo)下為“賦碼引擎”提供技術(shù)支持，也就是根據(jù)大數(shù)據(jù)和防疫要求，為每個(gè)用戶判斷和發(fā)放紅、黃、綠三色二維碼。

在今年5月的《個(gè)人健康信息碼》系列國(guó)家標(biāo)準(zhǔn)發(fā)布之前，各地健康碼獨(dú)立開發(fā)，所使用的后臺(tái)數(shù)據(jù)和防疫要求也不盡相同。直到各地逐漸復(fù)工復(fù)產(chǎn)，“互聯(lián)互通”的呼聲越來(lái)越高后，各地健康碼才與“全國(guó)一體化政務(wù)服務(wù)平臺(tái)”所主導(dǎo)的國(guó)家級(jí)“防疫健康信息碼”數(shù)據(jù)池互通。

在調(diào)研走訪中，華南師范大學(xué)副研究員馬顏昕曾了解到，廣東省“粵康碼”使用的“大數(shù)據(jù)”來(lái)源較為簡(jiǎn)單，甚至沒有包括各大通訊運(yùn)營(yíng)商所掌握的個(gè)人用戶手機(jī)基站定位數(shù)據(jù)。而在香港特別行政區(qū)的案例中，“港康碼”在個(gè)人基本信息之外，實(shí)際只包含了本地醫(yī)療機(jī)構(gòu)提供的核酸檢測(cè)陰性證明。

現(xiàn)行《個(gè)人健康信息碼》的國(guó)家標(biāo)準(zhǔn)規(guī)定，防疫健康信息的統(tǒng)計(jì)、分析要利用到至少14項(xiàng)數(shù)據(jù)來(lái)源。除了衛(wèi)健部門所掌握的確診感染者、發(fā)熱門診信息，以及出入境、海關(guān)檢疫數(shù)據(jù)，也包括了移動(dòng)終端定位信息、交通出行信息、疫情社區(qū)及重點(diǎn)活動(dòng)場(chǎng)所數(shù)據(jù)等被認(rèn)為有“敏感”之嫌的信息源。

在此次防疫工作中，每日互動(dòng)也通過大數(shù)據(jù)分析、云計(jì)算的方式對(duì)傳統(tǒng)流行病學(xué)調(diào)查作補(bǔ)充，有效發(fā)現(xiàn)“無(wú)意識(shí)密切接觸者”等重點(diǎn)人群。在接受《第一財(cái)經(jīng)》雜志記者采訪時(shí)，每日互動(dòng)CE0方毅強(qiáng)調(diào)，使用大數(shù)據(jù)是疫情期間的創(chuàng)新之舉，此前從未嘗試過。“也正是因?yàn)橛辛舜髷?shù)據(jù)，北京這次的社區(qū)管控才可以通過僅隔離1‰的北京人口，就解決95%的疫情防控問題。”

對(duì)于健康碼背后的各類隱私問題，馬顏昕多有關(guān)注。但在基層調(diào)研中他發(fā)現(xiàn)，疫情期間隱私數(shù)據(jù)的泄露往往不是出現(xiàn)在政府和合作的專門技術(shù)企業(yè)中，而是發(fā)生在數(shù)據(jù)收集、管理方法更為“原始”的基層組織，如手寫的登記表、被拍照的政府文件等。

在早期各地針對(duì)新冠病毒的流行病學(xué)調(diào)查中，縝密的基層調(diào)查排摸出的完整傳染病鏈路對(duì)于排摸病患十分重要。但由于相關(guān)信息常常通過新聞發(fā)布會(huì)、由政府官員向社會(huì)公布，哈爾濱、天津的聚集性病例通報(bào)有了“故事化”的效果，相應(yīng)也產(chǎn)生了一定的隱私泄露問題。

從功能上來(lái)說(shuō)，健康碼的廣泛應(yīng)用，恰恰是對(duì)流行病學(xué)調(diào)查中“傳染鏈路”的部分通過大數(shù)據(jù)的形式完成判斷，并將其提前與防疫需求掛鉤。今年4月，中國(guó)人民大學(xué)醫(yī)改研究中心主任王虎峰就曾撰文表示，個(gè)人健康碼的廣泛運(yùn)用，對(duì)于傳統(tǒng)的流行病學(xué)調(diào)查是重要的補(bǔ)充。

但健康碼與流行病學(xué)調(diào)查方法，兩者間實(shí)際有一個(gè)“先后”差異：流行病學(xué)必須要在有確診患者的基礎(chǔ)上，依規(guī)主動(dòng)收集數(shù)據(jù);健康碼則可能是在沒有疫情的情況下，就已經(jīng)利用了大量的數(shù)據(jù)給出預(yù)先判斷。

現(xiàn)行《個(gè)人健康信息碼》國(guó)家標(biāo)準(zhǔn)規(guī)定，健康碼生成過程中，不僅數(shù)據(jù)的獲取過程要經(jīng)過授權(quán)、規(guī)范采集，還要采用符合國(guó)家密碼管理要求的算法對(duì)健康碼加密保存。在工業(yè)和信息化部主導(dǎo)的“行程碼”產(chǎn)品中，就實(shí)行了信息“最小化”收集及處理原則，不再收集用戶的身份證號(hào)、家庭住址等個(gè)人信息。

在合規(guī)之外，數(shù)據(jù)獲取的難易程度也是重要的參考依據(jù)。據(jù)悉，廣東的粵康碼早期不使用通訊基站數(shù)據(jù)，原因之一就是所需數(shù)據(jù)授權(quán)的手續(xù)繁瑣。如果不是通過個(gè)體授權(quán)獲得，地方政府就要?dú)v經(jīng)中央同意的三至五層審批。

獲取數(shù)據(jù)所需的個(gè)體授權(quán)，意味著要將相關(guān)情況明確寫入用戶協(xié)議及隱私政策。有研究機(jī)構(gòu)曾對(duì)微信平臺(tái)上14個(gè)省市的共計(jì)16款健康碼小程序做了調(diào)查，發(fā)現(xiàn)除了上海、山東和貴州，其余健康碼都沒有用戶協(xié)議和隱私政策，也不要求取得用戶同意。由“全國(guó)一體化政務(wù)服務(wù)平臺(tái)”提供的國(guó)家級(jí)“防疫健康碼”，則既有隱私政策，又要求從用戶處獲得知情同意。

“政府對(duì)于告知義務(wù)的遵守相對(duì)較為嚴(yán)格，在健康碼使用中會(huì)不斷地提醒你‘你的數(shù)據(jù)被收集、被使用，這種不斷地提醒讓人惶恐，但反而使人們更安全。在商業(yè)社會(huì)，真正侵犯我們隱私的那些做法是不會(huì)給你提示的。所以某種程度上來(lái)說(shuō)，健康碼反而成了一次非常好的大眾化隱私教育的實(shí)踐。”馬顏昕對(duì)《第一財(cái)經(jīng)》雜志記者表示。

健康碼模式在中國(guó)大行其道的同時(shí)，全球多國(guó)政府也想到了以類似方式快速篩查出本國(guó)新冠病毒感染者——即使這種監(jiān)控手段有可能在本國(guó)乃至全球范圍內(nèi)改變公共安全與個(gè)人隱私之間的脆弱平衡。

在韓國(guó)，政府機(jī)構(gòu)利用了監(jiān)控錄像、智能手機(jī)的位置數(shù)據(jù)和信用卡消費(fèi)記錄，來(lái)幫助追蹤新冠病毒患者的近期活動(dòng)，并確立病毒傳播鏈;在此前疫情嚴(yán)重的意大利倫巴第大區(qū)，當(dāng)局會(huì)分析市民手機(jī)傳送的位置數(shù)據(jù)，以確定有多少人遵守政府的封鎖令，以及他們每天通常行走的距離;在以色列，政府安全部門會(huì)使用公民手機(jī)位置數(shù)據(jù)的緩存，以精確尋找可能已感染該病毒的國(guó)民，這一方法此前曾被用于反恐行動(dòng)。

“臨時(shí)措施有持久保持下去的巨大慣性，尤其考慮到新的緊急狀態(tài)可能會(huì)再次出現(xiàn)。”以色列歷史學(xué)家、《人類簡(jiǎn)史》作者尤瓦爾·赫拉利曾在英國(guó)《金融時(shí)報(bào)》上撰文警告，新冠病毒危機(jī)可能是人類隱私戰(zhàn)爭(zhēng)的轉(zhuǎn)折點(diǎn)，但社會(huì)不應(yīng)該要求人民在隱私與健康之間作出選擇，而是“可以并且應(yīng)該”同時(shí)享受兩者。

為了維系隱私保護(hù)與健康追蹤之間的微妙平衡，全球最大的兩家商業(yè)公司蘋果與Google年初史無(wú)前例地宣布合作，共同開發(fā)在系統(tǒng)級(jí)別能夠甄別病毒潛在接觸者的技術(shù)解決方案，并于今年4月發(fā)布了第一版。8月5日，美國(guó)弗吉尼亞州宣布成為全美第一個(gè)使用這一技術(shù)方案設(shè)計(jì)追蹤App的地區(qū)。

由于存在被破譯的可能性，蘋果與Google合作開發(fā)的這一追蹤方案在發(fā)布后也經(jīng)歷了改進(jìn)，目前使用的是一個(gè)更復(fù)雜、更“去中心化”的思路。核心是利用每臺(tái)手機(jī)的藍(lán)牙通訊，記錄日常活動(dòng)中接觸到的其他手機(jī)信息。相關(guān)數(shù)據(jù)會(huì)被定時(shí)與中央數(shù)據(jù)庫(kù)公布的確診感染者信息比對(duì)。

不同于中國(guó)各地健康碼數(shù)據(jù)要與各地“政務(wù)云”相通的要求，蘋果與Google的合作方案將可能鎖定到用戶個(gè)體的絕大多數(shù)數(shù)據(jù)都保留在了手機(jī)上，不向網(wǎng)絡(luò)上傳;加密后的數(shù)據(jù)經(jīng)過了多層“轉(zhuǎn)譯”，即使在藍(lán)牙通訊過程中被攔截，也不用擔(dān)心隱私泄露。對(duì)于特別擔(dān)心隱私問題的確診患者，也可以選擇不向政府管理的中央數(shù)據(jù)庫(kù)上傳自己的信息。

即使如此，兩家公司可能將感染者追蹤功能內(nèi)嵌在系統(tǒng)層、而非僅僅通過App實(shí)現(xiàn)的做法，也遭到了部分用戶的強(qiáng)烈抵制——他們認(rèn)為，這種做法依然是監(jiān)視用戶的體現(xiàn)。

在后疫情時(shí)代，“健康碼是否不再會(huì)廣泛使用”“疫情期間相關(guān)數(shù)據(jù)將被如何處理”的話題討論度日益升高。但對(duì)政府部門而言，放棄這個(gè)在疫情期間一躍成為“爆款服務(wù)”的產(chǎn)品，顯然沒那么容易。

對(duì)于健康碼使用到的各類數(shù)據(jù)，每日互動(dòng)CEO方毅的主張是“飛鳥盡，良弓藏”，即將所有相關(guān)數(shù)據(jù)整理、分類后加以封存，或者刪除。這與今年全國(guó)“兩會(huì)”期間，全國(guó)政協(xié)委員、百度董事長(zhǎng)李彥宏所提交的相關(guān)提案思路一致。

“‘良弓所代表的數(shù)據(jù)分析技術(shù)，本身不應(yīng)該毀掉，反而要做得更好，以便下次又有‘鳥出現(xiàn)的時(shí)候可以再打。”方毅告訴《第一財(cái)經(jīng)》雜志記者。

今年5月下旬，杭州市衛(wèi)健委在專題會(huì)上則提到，擬升級(jí)健康碼，通過集成電子病歷、健康體檢、生活方式管理的相關(guān)數(shù)據(jù)，建立個(gè)^.健康指數(shù)排行榜，形成“漸變色健康碼”。

杭州市委書記周江勇曾表示，新版的“杭州健康碼”應(yīng)該成為市民“愛不釋手、高頻使用”的貼心健康衛(wèi)士。但相關(guān)消息發(fā)布后，當(dāng)即因?yàn)椤皬V義的健康數(shù)據(jù)是否屬于隱私”引發(fā)了廣泛爭(zhēng)議。為此，政府不得不改口回應(yīng)稱：“漸變色健康碼”目前僅停留在設(shè)想階段，暫無(wú)上線計(jì)劃。

疫情至今，全國(guó)各地、各部門發(fā)布的防疫管理“碼”類產(chǎn)品

資料來(lái)源：根據(jù)公開資料整理

疫情至今，全國(guó)各地、各部門發(fā)布的防疫管理“碼”類產(chǎn)品

資料來(lái)源：根據(jù)公開資料整理

在另一些地方，做事的速度可能要比宣布的速度更快。今年2月26日，溫州市政府即宣布溫州市民可憑健康碼看病，成為全國(guó)第二個(gè)實(shí)現(xiàn)這一目標(biāo)的城市。在廣州，新版“穗康碼”已經(jīng)可作為實(shí)名電子身份證明，在日常生活中使用;上海則在“隨申碼”的健康碼定位基礎(chǔ)上，增加了電子政務(wù)功能。

梳理地方案例不難發(fā)現(xiàn)，原本已在電子政務(wù)化、醫(yī)療信息化等方向上有所嘗試的城市，會(huì)更加積極地希望賦予“健康碼”防疫之外的各類功能。其中一個(gè)重要原因，就是健康碼的國(guó)民普及度——人人會(huì)用、人人要用。而承接各地健康碼開發(fā)的阿里巴巴、騰訊平臺(tái)，相比于政府自主開發(fā)的App而言，又是更大、更穩(wěn)定的流量入口。

前述了解地方健康碼開發(fā)過程的政府工作人員則表示，自己不希望在目前的健康碼基礎(chǔ)上，為其加載更多的功能。“對(duì)政府而言，一個(gè)碼統(tǒng)一所有業(yè)務(wù)，操作起來(lái)不太現(xiàn)實(shí)，也有數(shù)據(jù)安全及隱私的問題。”

但他反過來(lái)覺得，健康碼在緊急開發(fā)過程中所實(shí)現(xiàn)的數(shù)據(jù)打通，未來(lái)會(huì)有助于在其他領(lǐng)域開發(fā)出相應(yīng)的“健康碼”。

“比如扶貧工作中，會(huì)出現(xiàn)不同部門、不同項(xiàng)目給貧困戶打錢的情況。因?yàn)閿?shù)據(jù)彼此不共享，可能會(huì)出現(xiàn)過度捐助。如果能將貧困戶的各類數(shù)據(jù)在前端匯集成一個(gè)碼，用于判斷是否符合繼續(xù)捐助的條件，可能就是個(gè)好的解決方案。”這位政府工作人員對(duì)《第一財(cái)經(jīng)》雜志記者表示。

目前，這種為各行各業(yè)貼“健康碼”的做法，也出現(xiàn)了一些落地案例——在上海的建筑能耗調(diào)查中，每座建筑物都會(huì)根據(jù)其總能耗指標(biāo)對(duì)標(biāo)結(jié)果，獲得同樣是紅、黃、綠三色的“健康碼”;浙江省內(nèi)的天臺(tái)縣則試點(diǎn)為部分農(nóng)村的黨員干部發(fā)放了“清廉健康碼”，公示其“黨性”指標(biāo)。

所以未來(lái)，也許不僅是“健康碼”的功能要出現(xiàn)延展，就連“健康”一詞的定義，也會(huì)在這眾多的二維碼中發(fā)生變化。

蘋果與Google共同研發(fā)并應(yīng)用的追蹤技術(shù)原理

資料來(lái)源：根據(jù)公開資料整理注：TEK是臨時(shí)暴露碼，RPI是接觸識(shí)別碼