机构档案
数据治理与社会控制：技术系统如何服务维稳
健康码、网格数据、摄像头和平台记录可以从公共服务工具转为风险识别与行动资源。
目录
数据如何变成维稳行动
公共服务记录经过标签、共享和预警后进入现实控制。
用途漂移检查表
判断数据是否从公共服务转向控制，需要追踪用途和授权。
| 问题 | 正常服务 | 控制风险 |
|---|---|---|
| 目的 | 与服务直接相关 | 扩大到政治风险 |
| 共享 | 必要机构 | 多部门无透明说明 |
| 决定 | 可解释且可申诉 | 黑箱标签触发限制 |
| 期限 | 到期删除 | 长期保存和复制 |
2022年6月，一些准备前往郑州追讨村镇银行存款的储户发现健康码突然变红。他们没有被诊断感染新冠，红码却足以阻止乘车和进入公共场所。调查后来认定，多名地方官员擅自为一千多名储户赋红码并受到处分。Sixth Tone 关于河南村镇银行储户红码事件的报道[1]
这起事件让一种平时隐藏的能力显露出来：为公共卫生建立的身份与出行系统，可以被地方权力调用来阻断维权。技术没有自行决定迫害谁。掌握后台权限、风险名单和现场执行力量的人，把服务系统改造成了维稳工具。
公共服务数据可以迅速改变用途
健康码、社区网格、实名手机号、交通票务、摄像头和平台账号最初各有不同用途。它们一旦以身份证号、手机号码或人脸等标识关联，就能形成一个人的移动、关系、表达和活动画像。
一个部门以防疫或服务理由收集数据，另一个部门以安全或稳定理由要求共享，基层人员再依据名单采取行动。这种用途变化很少经过公开立法。当事人难以知道谁改变了用途，也无法在限制发生前提出异议。
网格治理把数据库连接到现实行动
社区网格员、街道办、派出所、工作单位和物业拥有不同信息与接触渠道。系统发出预警后，基层人员可以打电话、上门、约谈、拦截或要求单位施压。数据的政治价值在于帮助权力及时找到具体的人。
风险标签还会复制。某人被列为上访重点、敏感人员或事件参与者后，标签可能进入不同部门的工作表和内部系统。原始判断即使错误，后续执行者也常把数据库记录当成事实。
摄像头和平台记录补全关系网络
公共摄像头与人脸识别可以重建行程，票务和通信数据可以显示移动与联系，社交平台则保存群组、转发和内容记录。Citizen Lab《We Chat, They Watch》[3]的研究显示，微信平台对内容进行监测，并让未受中国区审查的用户通信参与审查系统的训练。
这些记录分别存在于政府与企业系统中。中共通过实名制、平台责任和执法协助义务降低了调取门槛。一次线下聚集尚未发生，组织者的群聊和关系网就可能已经暴露。
算法预警扩大监控规模
人工监视只能盯住少量对象，数据系统可以先筛选数以百万计的记录，再把异常者推给人员处理。算法可能按照地点、关系、关键词、购票或重复上访等信号生成风险提示。
预警并不等于事实。缺少透明规则时，政治异议很容易被包装成风险指标。系统把偏见变成分数和颜色，让限制看似来自中立计算，真正设定指标的人却退出公众视野。
中央集中领导决定技术服务谁
中国共产党章程[4]规定中共对各领域实行最高政治领导。党和国家机构改革方案[5]继续强化党中央对社会工作、数据与重要治理领域的组织协调。技术项目即使由地方政府或企业建设，也运行在党领导的安全与维稳体系内。
地方滥权受到处分，不代表中央制度拒绝用数据维稳。河南红码事件的问题，是防疫权限被用于一个未经批准的目标；它没有改变中共把社会不满视为稳定风险、以数字系统发现和管理重点人员的治理方向。
黑箱系统阻断有效申诉
当健康码、购票、账号或门禁突然失效，当事人通常只看见系统结果。客服无法解释政治标签，基层执行者声称按照上级名单办事，数据部门又不公开模型和调用日志。权力被拆成许多技术环节，责任也随之消失。
Freedom House 中国网络自由报告 2025[2]记录了中国持续严厉的网络控制与监视环境。数字系统扩大了控制的速度与覆盖面，却没有同步建立独立法院审查、个人查阅记录和删除错误标签的权利。
一党体制把智慧治理变成精确维稳
更好的公共服务确实需要数据，摄像头也能协助查案，风险模型可以发现欺诈或公共卫生威胁。决定制度性质的是谁设定目的、谁能调取、谁审查滥用以及个人能否拒绝和纠错。
在中共统治下，这些边界由掌握数据的同一权力体系决定。党国先要求居民交出身份和行为记录，再把政治安全写进共享与预警机制。河南红码事件是一次权限滥用，也公开展示了系统的政治潜能。只要维稳优先于个人权利，便利生活的数据库随时可以成为阻止一个人出行、发声和与他人会合的控制台。
资料来源
Sixth Tone 关于河南村镇银行储户红码事件的报道已跳转
Freedom House 中国网络自由报告 2025链接可用
Citizen Lab《We Chat, They Watch》链接可用
中国共产党章程链接可用
党和国家机构改革方案链接可用