健康代码是基于真实数据的，公民或工人下班后可以通过自己的在线申报和背景审查生成个人二维码。健康代码将通行证和健康证书数字化，从而实现一次性申报，这在所有地区都很普遍。2月9日，阿里巴巴在杭州余杭推出了首个健康代码，随后在杭州迅速推广。随后，各省相继推出了卫生法规，国家政府服务平台也推出了全国统一的卫生法规。
健康代码是数字防疫和控制在信息时代的创新应用。它在防疫和控制、恢复工作和生育方面发挥了巨大的优势。然而，作为一种新产品，健康代码也有许多值得关注的问题。康达第一律师事务所的医疗法律服务团队在此为大家分析实施卫生规范中存在的问题，并提出意见和建议。
一、卫生法规中的问题[行动/s2/]
1， 卫生法规信息收集需要改进
原始数据的真实性和准确性是大数据应用的基础。如果原始数据的准确性得不到保证，后续的数据分析就会做出错误的判断，这将大大降低卫生法规的作用，给防疫和控制带来很大的困难。
首先，有虚假和隐藏的个人信息报告。申请健康代码需要个人信息。虽然大多数持有者能够准确地填写信息，但隐藏或虚假的信息也时有发生。目前，一些地区报告了几起虚假或隐瞒健康代码个人信息的案件。虽然客观上有可能使用过量数据技术来回溯和检查信息，但这种技术成本高、效率低。因此，绝大多数地区仅将这种技术用于确诊、疑似病例和密切接触者，普通人和无症状感染者很难发现信息漏洞。
第二，大数据采集背景的稳定性需要提高。健康代码基于个人信息和背景数据的实时计算和比较，并在背景审查后生成。人工干预或修改结果是不可能的。但是，目前后台系统不稳定，变化频繁。很多人反映，健康码会变红、变黄，无法处理认证，信息显示不完整等问题，给必须使用健康码的人带来很多不便。
2，并且需要改进使用健康代码的便利性
在《卫生法》实施之初，由于它可以代替人工填写表格，减少交叉感染，所以得到了广泛的推广。然而，卫生法规的便利性存在严重不足。
首先，不同级别和不同地区的卫生法规不能相互承认。目前，全国、省市、地级市、社区和不同的互联网平台都推出了健康代码。虽然全国都在提倡相互承认卫生编码，但这仍然是不同二维码之间的相互承认，而不是一个统一的卫生编码。北京地区甚至有多个健康代码项目，如北京健康宝典和北京心脏帮助。在全国范围的恢复工作和劳动力，由于不同的预警水平和不同的卫生法规，重复隔离和观察将发生，消耗大量的时间和成本。
第二，不同健康代码的认证标准和方法是不同的。不同的地区和单位有不同的要求。同一个人可能需要申请多个健康代码来确保他的旅行和工作。不同的健康代码需要不同的认证方法。例如，在一些地区，绿色代码可以通过认证后的关联大数据直接获取信息获得，而在一些地区，绿色代码只能在连续14天报告健康信息后获得。在需要连续报告健康信息的程序中，如果您中途忘记打卡，信息报告将被中断并无效。此外，健康代码的信息只能证明受试者当时的状态，此后的健康状态不能简单地以此来判断。
第三，对特殊群体使用健康代码有严格的限制。目前，健康代码已经成为许多城市旅行和进入的必需品，而许多特殊群体无法正常应用和使用健康代码，影响生产和生活。许多未成年人(如10岁以下的儿童)无法申请健康代码，因为他们无法申请手机号码或无法绑定到相关程序。老年人只能有限地使用智能手机，不会申请和出示健康代码。此外，农村地区的大量人口受到网络硬件和大数据信息的限制。健康代码的使用非常不方便。
3，卫生法规信息安全需要改进
一是卫生法规信息收集中对个人隐私保护不够。健康代码中的数据涉及大量个人敏感或健康信息，如持有者的姓名、身份证号码、联系信息、位置、旅行、健康等。，甚至具有便携式电子病历的特点。目前市场上有大量的健康代码平台，这些个人信息被反复多次收集，因此泄露的风险极高。如果个人健康代码信息被披露或篡改，可能会影响个人生活和健康、经济利益和个人声誉。特别是在疫情期间，确诊患者个人信息的泄露极有可能导致网络暴力、社会歧视甚至故意伤害等各种严重后果。此外，虽然健康代码有特定的身份符号，但它们主要监控个人动态信息，不像身份证那样可以证明个人身份。需要讨论数据收集的限制和范围。必要时，应收集个人敏感信息、财务信息、居住地址和活动跟踪信息。
第二，运营商和信息平台通过健康代码获取个人健康大数据的原始数据，这带来了个人健康数据泄露、非法使用甚至被海外交易的风险。目前，卫生法规覆盖了全国大部分地区近10亿人。数据包括各种重要信息，如人口分布、人口流动性、人际网络、健康状况等。因此，在健康代码中非法使用大数据信息的风险极高。非法人员可以使用大数据分析来实现准确的广告投放、欺诈、客户获取等。与此同时，关于人口健康的大数据也很有可能流向国外，被非法使用或进行有针对性的研究。
二。关于改进卫生法规的建议
1，并建立在线和离线互联机制
一是坚持依法防控，明确缺失或隐瞒信息的法律责任。注意调查丢失或隐藏的个人信息。新闻媒体、基层组织和党员群众应当组织相关宣传活动，引导信息的科学、客观报道，并将个人缺失或者隐匿的信息纳入个人诚信记录，防止信息缺失或者隐匿。在健康代码应用和个人信息报告界面的首页，应提醒报告人对个人报告信息的真实性负责，并承担相应的法律责任。
二是及时完善健康码后台系统，建立异常状态及时处理机制。针对个人健康码异常情况，健康码管理平台应建立专门的咨询和处理渠道，也可在社区设立专门的负责人处理和报告异常信息。此外，可以设置个人代码变更申请的在线渠道，通过在线申请可以检查和修改健康代码异常。
三是坚持传统防控措施与卫生法规相结合。健康代码仅代表当前状态，可能存在数据偏差。因此，在疫情的关键时期，仍应坚持在公共场所佩戴口罩、进行进出体温测量、集中隔离和家庭隔离等防疫控制措施，提倡分散出行，避免人员聚集，防止疫情扩散。
2，采取多项措施并提高卫生法规的便利性
一是推动卫生法规交流和相互认可的进程。中国没有统一的全国卫生大数据服务平台，各种人口和医疗卫生大数据没有共享。健康代码是自下而上启动的。各种健康代码中包含的领域和数据不同，它们所基于的平台也不同。因此，在短时间内，每个地区都很难直接与国家统一的卫生法规相连接。相比之下，促进现有卫生法规的相互交流和相互承认更为有效，并在流行病预防和控制方面发挥更大的作用。为加快国家一体化平台建设，国家建立了卫生编码信息平台，制定了《国家一体化政府服务平台防疫卫生信息编码接口标准》，为各地区提供了多种沟通和相互认可的途径。当前，要继续推进低风险地区卫生法规交流和互认进程，根据疫情情况，一些高风险地区也要适时调整疫情防控水平，做好与低风险地区的卫生法规交流和互认工作。
二是进一步统一卫生编码的识别标准。健康代码的识别标准不同。形成的大型数据库是不同的，大型数据中包含的数据相对有限，从而影响了大型数据分析的准确性。例如，大数据信息收集和个人信息报告的结合，可以在一定程度上提高信息收集的准确性和便利性。报告信息应根据异常信息单独上报，无异常信息不上报，以减轻群众负担。
第三，应该保护特殊群体。如果未成年人和老年人申请卫生法规确实有困难，基层地方社区或在发布卫生法规时应保护旅游政策。有条件的地区可以通过接收近亲的健康代码，然后将个人健康信息连接到公民社会保障卡和公民卡来实现这一目标。然而，如果没有准入条件，而且他们处于低风险地区，他们可以通过其近亲获得健康代码，并与老年人和未成年人一起旅行，同时限制他们获得健康代码的次数。根据疫情防控的需要，为了鼓励人员分散出行，保证一人一码，如果不适合进行健康码替换，社区可以发放纸质健康证明，保证无健康码人员的出行。然而，应该确保健康证书的纸质版本能够正常通过健康代码通过区域。
3，加强卫生编码的信息安全保护
首先，数据收集应该合理合法。根据《人口健康信息管理办法(试行)》的规定，信息收集应遵循“一个数字、一个来源、至少够用”的原则。相关部门和责任单位应确保信息系统中服务和管理对象标识的唯一性、基础数据项的一致性，便于信息共享和利用，避免重复采集和多头采集。不超出收集范围，只满足服务和管理工作的需要，相关信息最少且充分。确保公民的知情同意，这是公民在大数据收集中的一项基本权利。《网络安全法》第41条规定:“网络经营者收集和使用个人信息，应当遵循合法、合法、必要的原则，公开收集和使用规则，明确收集和使用信息的目的、方法和范围，并征得被收集者的同意。”相关部门要督促平台完善平台程序，主动履行告知义务，充分保障公众知情权。
第二，数据利用应该标准化和安全。原则上，保密信息和个人隐私信息不得向公众提供。如果出于防疫和其他公共利益的目的必须披露个人信息，则必须进行脱敏。健康代码中包含的人口健康信息应当经有关行政部门授权，不得擅自使用。这种信息在流行病期间的应用应限于流行病预防和控制的需要。疫情发生后，相关部门应监督数据的及时销毁，以满足用户的“遗忘权”。
第三，数据管理应该在不同的级别受到保护。首先，根据信息安全等级保护的要求，应建立信息安全保障体系，制定和完善安全管理制度、操作规程和技术规范，确保健康代码平台系统的安全，落实隐私保护要求，确保人口健康信息的安全，不得泄露隐私信息。其次，应建立一个可管理、可控制、可追溯并在整个过程中留下痕迹的痕迹管理系统。最后，应建立问责制度。大数据管理中的违规行为应按照规定进行处理，并监督整改、通报批评或行政处罚。构成犯罪的，应当依法追究刑事责任。
作者:我医疗法律服务队马小娜张广
