机构档案

数据治理与社会控制：技术系统如何服务维稳

健康码、网格数据、摄像头和平台记录可以从公共服务工具转为风险识别与行动资源。

核心问题

数据系统常以效率、公共卫生和服务便利进入日常生活。问题出在用途可以变化。一个原本管理出行、社区服务或账号安全的系统，也可能在政治压力下被用于识别、限制和追踪特定人群。

问题发生在哪里

健康码、基层网格、公共摄像头、交通记录、平台数据和风险名单分属不同机构，却可以围绕一个对象汇合。维权者、上访者、活动人士和公共事件参与者可能因此面对比传统监视更连续的控制。

机制如何运作

系统先大量收集数据，再通过标签和关系进行风险分类。预警结果推送给基层、警方、单位或平台，随后采取拦截、约谈、出行限制和账号处理。算法不一定自动决定惩罚，但会帮助机构更快找到对象。

案例佐证

河南村镇银行储户红码事件显示，公共卫生基础设施可能被用于限制维权者流动，相关部门后来对滥用作出处理。Freedom House 讨论了数字身份和追踪能力扩张。Citizen Lab 则揭示平台内容监测如何在用户不知情时积累。

它怎样运行

公共服务建立数据库，日常使用形成连续记录，机构添加风险标签，跨部门共享扩大画像，预警触发基层和执法行动。事后如果缺少独立调查，用户很难知道谁调用了数据、依据什么规则、怎样纠正错误。

它造成的后果

用途漂移会破坏公共信任。人们担心健康、交通和社区服务数据被政治调用，便可能隐瞒信息或减少使用。错误标签还会在多个系统间复制，使一个人长期无法摆脱风险身份。

读者如何判断

追问数据最初收集目的、共享对象和删除期限；检查限制是否有书面决定和申诉；区分技术故障与针对性处理；记录不同系统同时出现的异常；要求对用途变化进行公开审计。

我们的判断

公共服务数据不能自动转为维稳资源。用途变化需要明确法律授权、必要性证明、独立监督和个人纠错权。没有这些边界，智慧治理只是更难逃避的行政权力。

资料来源: Sixth Tone 关于河南村镇银行储户红码事件的报道；Freedom House 中国网络自由报告 2025；Citizen Lab《We Chat, They Watch》。

中共在这里做了什么

讨论“数据治理与社会控制：技术系统如何服务维稳”，先要把事件表面的名称和实际权力关系分开。健康码、网格数据、摄像头和平台记录可以从公共服务工具转为风险识别与行动资源。 这不是给一个现象换上更强烈的政治标签，而是确认谁能制定边界，谁负责执行，谁可以拒绝公开理由。放回“社会治理、人口与民生”这一制度领域后，问题会具体许多：正式机构承担什么职责，党组织如何进入决策，执行者怎样接收政治信号，受影响的人又通过什么渠道承担成本。^[1]

它怎样运行

重建“数据治理与社会控制：技术系统如何服务维稳”的运行过程，需要依次核对人民解放军与武警、地方政府与基层组织、平台与技术企业。它们不一定同时出现，也不一定留下同一种文件。判断时应按时间顺序看：最早的定调来自哪里，哪些机构随后改变规则，平台或基层单位何时加入，责任最后落在谁身上。可见性控制、数据监控、记忆管理、安全化是这条链上较常见的动作，但不能把标签当成结论。只有机构行为、政策依据、传播变化和个人后果互相吻合，才能说机制已经成立。

关键事实

核对“数据治理与社会控制：技术系统如何服务维稳”时，公开文件首先提供正式结构和政策语言，个案材料则用来检验这些安排怎样落地。两类证据不能互相替代。只引用制度文本，容易把官方职责当成实际约束；只看个案，又可能把一次地方处置误写成全国统一规则。较稳妥的做法是把文件、时间线、机构动作、当事人记录和后续变化放在一起。^[2] 如果证据只能确认其中一部分，结论也应停在相应范围内，不把推测写成已经证实的事实。

它造成的后果

数据治理与社会控制：技术系统如何服务维稳带来的影响往往超出直接对象。机构开始提前规避风险，平台和单位把模糊政治要求改写成日常规则，普通人则根据零散惩罚重新估算表达、合作和维权的代价。久而久之，很多限制不再需要逐次下令，因为执行者已经学会在不确定中选择更安全的做法。这里需要追踪的不是抽象的“控制很强”，而是具体成本如何移动：谁失去工作、信息入口、法律救济、组织关系或公开解释的机会。