守好“健康码”使用的三道关卡，防范好其背后的个人信息泄露风险，才会让广大用户放心，从而更好地实现其在防疫工作中的积极作用。

对于健康码的个人信息保护建议

目前，健康码的相关标准尚未统一，正在不断摸索和完善过程中，开发、使用、管理各种“健康码”“畅行码”时，对于个人信息保护，有以下初步建议供参考：

1、个人信息不应以明文形式直接编码在健康码中，个人敏感信息不宜仅采取简单转码等形式直接编码在健康码中。

2、生成健康码需遵循告知同意的基本规则，明确告知用户生成健康码时需要直接采集以及间接获取用户的哪些个人信息，健康码被扫码时会提取用户的哪些信息，并征得用户的明示同意。

3、健康码生成原理需清晰可解释，仅采集、获取生成健康码所需的必要信息。

4、在相关应用程序界面对健康码的功能机制、建议使用范围进行充分阐述，避免出现误用、混用等情况。

5、应采取技术措施（如加密、校验、访问控制等）防止健康码信息被未授权的扫码客户端访问，扫码后显示的内容可对个人敏感信息去标识化后再显示。

6、未经本人同意，任何组织和个人不应公开披露其健康码信息。

7、应采取技术措施保证扫码客户端只能对健康码数据可查可用，但不能保存、导出，经有权部门认可的情形除外。

8、设定健康码的有效期，在有效期结束或主动停止使用健康码后，及时删除或依法妥善处置其关联的个人信息。

9、针对不具备客观条件等原因（如无手机、无近期数据等）无法提供健康码的人员，以及用户对健康码显示结果存在质疑的情形，尽可能制定切实可行的应对方案。

10、尽可能避免自建健康码相关系统，而是选用由疫情防控有关部门发布的通用健康码系统，以保证安全性和兼容性。

11、作为健康码的技术服务和支撑的企业、机构，应严格遵循授权机构的相关要求，不应私自留存健康码及其关联个人信息，或更改其使用目的。

建议用户在使用健康码服务时，应当仔细阅读注册健康码时的服务协议和隐私政策，不要把自己的健康码在公开渠道随意分享。发现存在个人信息安全问题的，可向相关部门台举报。

如何加强监管和防止数据泄露和滥用

基于相关法律和事态发展趋势，为尊重和保护包括个人知情权在内的相关权利，消除人们的隐私焦虑，提出以下三条参考建议：

1、国家应加快制定推行相关技术标准，统一规范数据采集、使用和共享，加强数据安全管理，防范数据泄露，对相关标准文件及时予以公示；

2、各健康码运营机构应完善用户协议、隐私政策等，保障用户的知情权，同时合法合规地使用数据，避免数据滥用；

3、疫情解除之后，应建立数据的删除机制，如确实需继续使用相关数据的，应明确数据使用的目的并获得公民授权。