案例档案
河南村镇银行储户红码事件：公共卫生系统怎样被挪作维稳
官方确认的健康码滥用案例，揭示名单、系统权限与基层限制怎样连接。
事件时间线完整案情与关键记录展开阅读
多家村镇银行线上取款服务中断
储户发现无法通过线上渠道提取存款，金融纠纷由此持续扩大。
准备赴河南维权的储户报告健康码变红
多名储户称自己没有卫生风险，却在准备前往郑州交涉时被赋红码并受到出行限制。
地方开始调查违规赋码问题
事件公开后，地方调查把问题从防疫状态异常转为对名单来源、赋码权限和责任人员的追查。
官方公布问责结果
官方确认有关人员违规向特定储户赋红码，并公布处分和处理结果。
目录
从名单到红码限制
2022年4月，多家河南村镇银行线上取款服务中断，储户无法提取自己的存款。6月12日前后，准备到郑州交涉的储户发现健康码变红，出行受到限制。多人没有感染风险，也没有去过疫情地区，却在进入车站、酒店和公共场所时被红码拦截。事件曝光后，河南方面调查名单来源和赋码权限。6月22日，官方确认有关人员违规向特定储户赋红码并公布处分。[1] [2]
这起事件把金融纠纷直接接入公共卫生系统。储户原本要追问银行资金和地方金融监管，基层机构却用健康码控制他们能否到达维权地点。红码不是单纯的技术错误，而是公共数据库被挪作维稳工具的官方确认案例。
储户名单进入了健康码接口
健康码本来用于疫情风险识别和交通场所核验。地方人员把准备维权的储户名单交给系统后，颜色变化立即产生行政效果：交通受限、住宿受限、公共场所拒绝进入。一个名单字段就能替代传唤、拘留和现场警力，把行动限制伪装成防疫措施。
官方问责说明赋码行为违反防疫用途，却没有公开完整的名单生成、审批和技术日志。系统能够执行，说明地方政府、社区网格和平台权限已经足以把金融身份改写成健康风险。
目的限制失效，维稳接管公共服务
个人信息保护法和数据安全制度要求处理数据应有明确目的、权限和安全措施。健康码系统在河南事件中没有做到目的隔离，储户的金融申诉被当成稳定风险。技术接口越集中，越容易把一项公共服务变成对异议者的即时惩罚。[5] [6]
地方政府同时面对村镇银行风险、储户集体行动和上级稳定考核。把红码当作“防疫问题”可以延迟金融责任，先阻止人群聚集，再等待舆论降温。责任因此被分给操作员和基层干部，决策收益却留在掌握系统的权力中心。
官方处分没有解决存款和权利问题
官方确认违规赋码并处分人员，证明特定储户被不当限制行动。但银行资金去向、监管失职和储户赔付是另一组问题，红码问责没有替代金融调查。被限制的储户也没有获得独立听证、数据查询和完整申诉记录。
处分把系统性滥用缩小成几名人员的违规操作。只要权限结构和地方维稳激励不变，换掉操作员并不能阻止下一份名单进入健康码、社保或交通系统。
这起事件揭示了数据治理的真实边界
公共安全视频、健康码和基层网格系统都能记录、分类并限制个人。河南红码事件没有证明所有地方都会如此操作，却证明一旦缺少目的限制、操作留痕和独立复核，公共服务接口可以迅速脱离原始用途。[3] [4]
储户要的是取回存款和追问监管责任，中共地方系统给出的却是颜色变化和行动禁令。所谓数字治理在这里不是提高服务效率，而是把维稳命令写入数据库，让公民在尚未发声前就失去移动和组织的能力。
现有资料能够确认的事实
河南村镇银行储户被赋红码事件后，官方问责信息确认健康码被违规用于限制特定储户行动。
资料来源
河南村镇银行储户被赋红码事件问责信息primary-record已跳转
河南村镇银行储户健康码变红调查investigative-reporting链接可用
公共安全视频图像信息系统管理条例primary-record链接可用
公共安全视频图像信息系统管理配套规则primary-record链接失效
中华人民共和国个人信息保护法primary-record链接可用
中华人民共和国数据安全法primary-record链接可用
互联网用户账号信息管理规定primary-record链接可用
互联网信息服务算法推荐管理规定primary-record链接可用
中国的镇压算法：逆向分析新疆警务应用technical-research链接可用
微信国际用户内容监测研究technical-research链接可用
新冠疫情期间中国社交媒体信息控制时间线technical-research链接可用
联合国人权高专办新疆人权关切评估official-finding链接可用