探究“健康码”背后的那些事儿

李晓纬 赵婕

“健康码”包含哪些信息，如何做到互通互认？

“健康码”虽然只是一枚二维码，却包含了丰富的数据信息。除包含必要的个人基本信息外，背后还关联着相关部门的权威数据，这些数据经后台比对和综合判断后形成“风险提示”，进行赋码，为公众提供本人防疫健康信息相关查询服务。赋码规则根据疫情防控要求及时调整。

此外，部分地区的“健康码”还包含了用户个人申报的健康信息。个人健康信息有不同来源，街道社区、医院和个人所在单位等提供的信息也可作为参考依据。卫生健康、交通运输、出入境管理等相关权威数据部门，将对个人申报的数据进行核验。

目前，依托全国一体化政务服务平台，全国绝大多数地区“健康码”信息已实现互通互认，群众出行更加安全便捷，有效助力了疫情精准防控和企业复工复产。

个人信息数据安全如何保证？

包含诸多信息的“健康码”，如何保护个人隐私和敏感信息的安全？

《个人健康信息码》国家标准充分考虑了个人隐私和敏感信息的保护，对个人健康信息的采集、加工和利用等各个环节进行了规范。“健康码”数据由相关部门掌握，并严格按照个人信息保护有关规定做好个人信息保护和数据安全工作，防范“数据泄露”，禁止第三方平臺留存用户数据。

具体来说，一方面，“健康码”系统须满足信息安全要求，采用符合国家密码管理要求的算法对“健康码”相关信息进行加密脱敏保存和展示，个人健康信息的采集、加工和利用也应符合相应国家标准。另一方面，“健康码”服务运营方应遵守相关法规和规范要求，建立数据安全保护制度，实施必要的数据安全技术措施；个人健康信息服务及其应用采集数据时，应获取用户的明示同意或授权同意，并承诺对相关隐私内容进行保密。

同时，国家网络信息安全、公安等主管部门密切关注“健康码”的信息安全保护，强化各级“健康码”建设管理单位的数据安全责任，规范个人信息收集、使用、存储和防护，严格数据管理，做好系统安全加固和数据安全防护，防范数据泄露和数据滥用。（来源：新华社）