2020年4月29日，國家市場監管總局（國家標準委）印發公告，發布《個人健康信息碼》系列國家標準，分別是GB/T 38961《個人健康信息碼 參考模型》、GB/T 38962《個人健康信息碼 數據格式》和GB/T 38963《個人健康信息碼 應用接口》。三項標準發布以來，社會各界給予了廣泛關注，提出了系列問題。為有效推動標準實施，全國信息技術標準化技術委員會作為技術歸口組織，對社會各界關注的重點問題進行了梳理，并做出如下回答。
1標準制定的背景是什么？
2020年2月以來，為有效防控新型冠狀病毒肺炎和推進復工復產，浙江、湖北、北京、上海等部分省市先后推出了防疫健康信息碼（以下簡稱：健康碼）并得到有效利用。為推動健康碼跨地區互認，國務院辦公廳電子政務辦公室結合全國健康碼的應用情況，依托全國一體化在線政務服務平臺，及時建立了防疫健康信息碼服務，并發布了《全國一體化在線政務服務平臺 防疫健康信息碼服務接口》工程標準。截至3月底，全國大部分地區的健康碼應用已基本實現與全國一體化在線政務服務平臺的對接，為社會提供了高質量的服務，在支撐疫情防控和復工復產方面發揮了重要作用。
2020年4月8日，習近平總書記在中共中央政治局常委會會議上強調“各地要加強信息溝通共享和防控措施協調，在人員管控、健康碼互認等方面要做到政策統一、標準一致”。為貫徹落實習近平總書記的重要指示，國務院辦公廳電子政務辦公室會同國家衛生健康委員會及國務院相關部門，研究提出了《個人健康信息碼》系列標準，并由全國信息技術標準化技術委員會負責技術歸口。
2標準由誰制定？
標準研制過程中，受國務院辦公廳電子政務辦公室和國家標準委的委托，中國電子技術標準化研究院負責組織制定。標準起草單位有：公安部第一研究所、浙江省大數據發展管理局、廣東省政務服務數據管理局、南京市政務服務管理辦公室、上海市大數據中心、河北省政務服務中心、河南省大數據管理局、貴州省人民政府辦公廳、衢州市營商環境建設辦公室、浙江省標準化研究院、杭州市數據資源管理局、合肥市數據資源局、中國科學院軟件研究所、福建正孚軟件有限公司、北京中盾安信科技發展有限公司、深圳市騰訊計算機系統有限公司、支付寶（中國）網絡技術有限公司、北京百度網訊科技有限公司、大漢軟件股份有限公司、中國電子科技集團有限公司、阿里巴巴（中國）有限公司、騰訊云計算（北京）有限責任公司、電科云（北京）科技有限公司。標準起草單位具有廣泛的代表性。
3系列標準之間的關系是什么？
GB/T 38961規定了健康碼的碼制組成、系統模型和互認機制，是三項標準中的基礎性標準，為其他標準構建了應用場景。標準提出的健康碼應用系統參考模型中，將健康碼應用系統劃分為亮碼、掃碼、健康碼服務和個人健康信息服務等4個核心功能模塊。GB/T 38962對健康碼的數據格式做出了規范，便于數據在不同的個人健康信息控制者之間、控制者和健康碼應用之間進行交換。GB/T 38963則規定了提供健康碼服務的接口規則、具體接口說明及其應用。GB/T 38962和GB/T 38963共同為GB/T 38961落地應用提供支持，三項標準共同為健康碼的碼制統一、展現方式統一、數據內容統一進行了規范，同時有利于統籌兼顧個人信息保護和信息共享利用。
4 標準規定的健康碼具體指什么？
GB/T 38961對健康碼的定義為：“與居民身份網絡可信憑證綁定，表達用戶授權他人或組織臨時訪問特定個人健康信息的一串數字或字母的序列。通常使用二維條碼作為其存貯媒體”，為便于展示和理解，同時提供了健康碼在移動終端中的展現示例，使用紅、黃、綠三種顏色表示健康狀態信息的示例。
5標準對個人基本信息是如何規定的？
GB/T 38962中規定了個人基本信息的構成，包括姓名、性別、國籍、證件類型、證件號碼、戶籍區劃、區劃內詳細地址、聯系電話、基礎病史等，主要涉及我國大陸居民、港澳居民、臺灣居民、華僑和取得永久居留身份證的外籍人員。
6標準對個人隱私保護方面有什么要求？
該系列標準充分考慮了個人隱私和敏感信息的保護，對健康碼應用系統、運營方和健康信息控制者，以及個人健康信息的采集、加工和利用等各個環節進行了規范。其中，GB/T 38961的“7.4 信息保護要求”和“7.5 安全要求”對個人隱私保護規定了多個方面的要求，具體包括：
（1）規定健康碼的有效時間為5分鐘；
（2）采用符合國家密碼管理要求的算法對健康碼進行加密保存；
（3）動態監控健康碼服務的請求行為，并在出現異常情況時切斷相關服務和響應；
（4）健康碼應用系統應達到等保三級要求；
（5）個人健康信息的采集、加工和利用應符合國家標準《信息安全技術 個人信息安全規范》（GB/T 35273-2020）；
（6）個人健康信息服務及其應用采集數據時，應獲取用戶的明示同意或授權同意，并承諾對相關隱私內容進行保密；
（7）健康碼服務運營方和個人健康信息控制者應遵循國家標準《信息安全技術 大數據服務安全能力要求》（GB/T 35274-2017）建立數據安全保護制度，實施必要的數據安全技術措施。
（8）個人健康信息控制者應定期備份數據，提升容災備份能力。
7標準如何規范個人申報的健康信息是真實的？
標準從多個維度提出了要求，以規范個人申報的健康信息的真實性。首先，個人申報的健康信息僅是評估個人健康狀況的參考內容之一。其次，個人健康信息有不同的來源，街道社區、醫院和個人所在單位等提供的也可以作為參考依據。最后，相關的權威數據擁有方，例如衛生健康、交通出行、移動通信等行業主管部門，將對個人申報的數據進行驗證。
8健康碼的APP有很多種，標準能實現APP的通用嗎？
GB/T 38961規定了健康碼的組成和展現形式，提出了健康碼應用系統的參考模型和跨地區互認的技術機制，是開發健康碼APP的基礎；GB/T 38962規定了健康碼的數據結構、數據元屬性和數據管理要求，是實現健康碼APP互聯互通的重要保障。GB/T38963規定了健康碼服務的接口，各類APP可通過統一接口對接不同的個人健康信息服務。因此，標準能有效指導各類APP提供的健康碼實現通用。
9標準對個人健康信息的動態更新有要求嗎？
目前，我國疫情防控已取得重要階段性成效，針對這一情況，標準不對個人健康信息的動態更新做出明確的量化指標要求，例如，每隔12個小時更新一次。但考慮到動態更新的重要性，GB/T 38962的“第7章 數據管理要求”規定：“個人基本信息中的基礎病史信息、個人健康信息、行程信息、健康證明信息等應根據業務需要同步”，在實際應用中，可根據實際應用需要進一步明確具體的動態更新要求。
10符合國家標準的健康碼能確保實現跨地區互認嗎？
《個人健康信息碼》系列國家標準是實現健康碼標準一致的技術基礎，也是實現跨地區互認的前提。標準實施后，符合國家標準的健康碼，在實現跨地區互認已經掃清了技術障礙。其中，GB/T 38961的“6.3 健康碼互認”規定了實現健康碼跨地區互認的內容，強調“各地區建設的健康碼應用系統應對接實名實人認證系統，在編碼組成、碼制和展現形式方面應符合本標準或與本標準兼容，并應獲得第三方機構相應的技術檢測報告”。
11標準對特殊群體（如色盲）有效使用健康碼是如何規定的？
為提升常態化疫情防控和復工復產期間人員流動的檢查和通行效率，GB/T 38961規定用不同顏色的健康碼來標識個人的健康狀況，并給出了紅、黃、綠三種健康碼的示例。考慮到色盲群體不能通過有顏色的健康碼識別個人的健康狀況，標準同時規定有顏色的健康碼應配合容易識別的文字或符號提示信息使用。
12標準如何實施？是強制的嗎？
《個人健康信息碼》系列標準為推薦性國家標準，不是強制性國家標準。建議：已建設健康碼系統的省市，應對照標準進行改造，并在通過測試后接入全國一體化在線政務服務平臺的互認體系；尚未建設但計劃獨立建設健康碼系統的省市，應參照標準對健康碼系統進行規劃設計和建設運營。
中企檢測認證網提供iso體系認證機構查詢，檢驗檢測、認證認可、資質資格、計量校準、知識產權貫標一站式行業企業服務平臺。中企檢測認證網為檢測行業相關檢驗、檢測、認證、計量、校準機構，儀器設備、耗材、配件、試劑、標準品供應商，法規咨詢、標準服務、實驗室軟件提供商提供包括品牌宣傳、產品展示、技術交流、新品推薦等全方位推廣服務。這個問題就給大家解答到這里了，如還需要了解更多專業性問題可以撥打中企檢測認證網在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產權、版權法律法規知識資訊，包括商標注冊、食品檢測、第三方檢測機構、網絡信息技術檢測、環境檢測、管理體系認證、服務體系認證、產品認證、版權登記、專利申請、知識產權、檢測法、認證標準等信息，中企檢測認證網為檢測認證商標專利從業者提供多種檢測、認證、知識產權、版權、商標、專利的轉讓代理查詢法律法規，咨詢輔導等知識。
本文內容整合網站：中國政府網、百度百科、最高人民法院、知乎、國家認證認可監督管理委員會、國家知識產權局、市場監督總局
免責聲明：本文部分內容根據網絡信息整理，文章版權歸原作者所有。向原作者致敬！發布旨在積善利他，如涉及作品內容、版權和其它問題，請跟我們聯系刪除并致歉！
