事件记录
疫情期间城市网格与数字通行控制
健康码、场所码、社区名单和基层派单形成的高密度治理。
目录
健康码进入城市生活
2020年初疫情暴发后，各地把二维码、核酸结果和社区网格接入日常通行。居民进入小区、地铁、商场和办公楼时，需要出示健康码或场所码；街道和社区按风险名单安排封控、转运和上门核查。Citizen Lab记录了微信等平台对疫情信息的删除和账号限制，说明数字通行并非孤立的卫生工具，而是与内容审查并行的治理基础设施。[9] [3]
从红黄绿到跨部门派单
健康码最初依据核酸、行程和接触信息生成红、黄、绿状态。地方大数据部门把公安、卫健、通信运营商和社区名单拼接，基层干部再把系统结果转成电话通知、上门隔离或禁止出行。2022年河南村镇银行储户准备赴郑州维权时，多名储户健康码突然变红；调查报道和濮阳纪委通报显示，地方人员违规操作防疫平台，相关干部受到处分。这个案件证明，改变码色即可阻断跨城行动，公共卫生接口可以被权力部门拿来处理金融抗议。[14] [13]
网格如何执行封控
街道办把楼栋划成网格，社区工作人员、物业和志愿者维护住户名单；卫健部门安排检测，公安协助转运和封锁，平台公司提供身份认证、定位和消息推送。封控期间，居民的出入、就医、购物和探亲都要经过社区批准。白纸抗议后，人权观察记录了参与者被传唤、拘留和要求删除现场照片，显示健康码、手机数据和警务系统可以在街面控制之外继续追踪人。[16] [17] [15]
法律框架与数据去向
《个人信息保护法》和《数据安全法》要求处理数据具有目的、必要性和安全措施；网信办的账号和算法规定则要求平台保存、审核和报告用户信息。2025年公共安全视频条例进一步把摄像头联网、调取和共享纳入公安管理。法律文本给出原则，却没有为疫情期间形成的健康码历史、社区名单和供应商副本建立统一的公开删除审计。2022年12月政策转向后，许多强制接口停止，但政府没有公布全国数据清理、访问日志或第三方留存情况。[3] [4] [5] [6] [1]
官方防疫说法和居民承受的成本
官方把健康码描述为精准防疫和保障复工的技术创新，强调减少接触、提高检测效率。实际执行中，地方官员面对“零感染”考核，倾向于扩大封控范围、延长隔离时间并把系统异常当成拒绝通行的理由。居民无法看到风险计算方法，也很难在短时间内纠正错误码色；老人、外来务工者和没有智能手机的人承担更高的出行成本。数据接口一旦和警务、金融或舆情系统相连，健康风险就会转化为政治风险，个人只能服从而不能申诉。[13] [12]
权力机制：临时防疫变成可复制的控制模板
这套系统把中央政策、地方考核和平台能力锁在一条链上。中央以疫情和“动态清零”定下目标，省市大数据部门把目标编码，街道社区执行名单和门禁，公安在争议时提供强制力，平台保存可再次调用的数据。每个节点都可以把责任推给算法或上级命令，受影响的人却找不到真正的申诉对象。河南红码事件揭示了接口被滥用的可能，白纸运动后的传唤显示数据和警务可以迅速合流。中共最值得警惕的不是某个二维码，而是它把一次公共卫生紧急措施变成了管理人口、筛选异议和测试服从的基础设施。[9] [16] [1]
资料来源
公共安全视频图像信息系统管理条例primary-record链接可用
公共安全视频图像信息系统管理配套规则primary-record链接失效
中华人民共和国个人信息保护法primary-record链接可用
中华人民共和国数据安全法primary-record链接可用
互联网用户账号信息管理规定primary-record链接可用
互联网信息服务算法推荐管理规定primary-record链接可用
中国的镇压算法：逆向分析新疆警务应用technical-research链接可用
微信国际用户内容监测研究technical-research链接可用
新冠疫情期间中国社交媒体信息控制时间线technical-research链接可用
联合国人权高专办新疆人权关切评估official-finding链接可用
美国财政部就生物识别监控技术实施制裁official-finding链接可用
美国国务院2024年中国人权报告government-report链接可用
河南村镇银行储户被赋红码事件问责信息primary-record已跳转
河南村镇银行储户健康码变红调查investigative-reporting链接可用
美国国会及行政当局中国委员会2025年报告government-report链接可用
人权观察关于释放白纸运动参与者的报告investigative-reporting链接可用
国际特赦组织白纸运动一周年访谈investigative-reporting链接可用