健康码滥用大数据，便利背后的隐忧与治理之道

2020年以来,健康码作为疫情防控的“数字哨兵”，依托大数据技术整合个人出行轨迹、核酸检测结果、疫苗接种信息等多维度数据，精准助力“动态清零”，成为数字时代公共危机管理的典范，随着疫情防控常态化，部分地区出现健康码滥用大数据的现象——从防疫通行工具异化为“万能通行证”，数据收集边界模糊、使用场景泛化、安全风险凸显，让便利背后潜藏着不容忽视的隐忧，如何平衡技术赋能与权利保障，成为数字治理必须直面的课题。

健康码的初衷：大数据的“防疫价值”彰显

健康码的诞生,本质是大数据技术在公共卫生应急领域的创新应用，在疫情初期，传统防控手段面临“人员流动轨迹难追溯、疫情传播链难锁定”的困境，而健康码通过整合政务数据、运营商数据、医疗数据等，构建起“一人一码”的动态健康画像：绿码通行、黄码限制、红码隔离，实现了对疫情风险的精准识别与快速响应，2022年上海疫情期间，健康码通过关联核酸检测数据与实时定位，仅用3天就完成了全市2300万人口的首次核酸检测筛查，效率远超传统人工登记。

这种“数据驱动”的防控模式，不仅降低了社会运行成本，更让“精准防疫”成为可能——既避免了“一刀切”封控对经济民生的影响，又通过大数据流调快速切断传播链，可以说，健康码在疫情防控中的价值，印证了大数据技术“赋能公共利益”的巨大潜力，也为后续数字政务建设提供了重要参考。

滥用大数据：健康码的“异化”表现

当疫情防控进入常态化,部分地区的健康码却逐渐偏离“防疫”初衷，陷入“滥用大数据”的误区，这种滥用并非单一问题，而是体现在数据收集、使用、存储的全链条，呈现出“过度化、泛化、模糊化”的特征。

（一）数据收集：“最小必要”原则失守，隐私边界模糊

根据《个人信息保护法》，收集个人信息应遵循“最小必要”原则——即仅收集与处理目的直接相关的信息，且不得超过必要范围，但现实中，部分健康码在数据采集上“层层加码”：除了必要的出行轨迹、核酸结果外，还强制要求填写家庭住址、工作单位、消费记录、甚至“近期接触人员”等非防疫必需信息；一些地方甚至将健康码与个人社保、征信、房产等数据挂钩，形成“超大规模个人信息档案”。

2022年某地社区要求居民扫码时同步上传“家庭水电费缴纳记录”，声称“用于排查流动人口”；某景区将健康码数据与游客的消费偏好关联，用于精准推送广告，这些行为显然超出了“防疫”的必要范围，将个人隐私变成了“数据筹码”。