欧盟委员会发布消息称,疫苗数字绿色证书(Digital Green Certificate)是一项数字证明,用于确保协调有序的解除当前的限制措施,促进欧盟公民的自由流动。这项证书仅包含必要的关键信息,诸如姓名、出生日期、证书签发日期、有关疫苗接种/核酸检测/感染新冠后恢复等情况、以及一个唯一识别号。原则上,西班牙政府计划在本年度6月份推行该项措施,以便在夏季到来前可以全面实施。

aeropuerto, gente, maletas

由于此项措施目前引起了不少争议,艾萨博睿法律顾问Ruth Benito女士,作为个人数据保护和隐私法领域的专家,对证书启用时应符合的隐私方面的要求进行了分析

  1. 设计和默认数据保护和安全
  2. 这是首要问题,主要原因有两个:

    • 与通常想法不同,从项目开始就注重隐私和安全,有助于在有效性和公众信心方面取得更好的结果,可以尽力降低公众可能面临的风险,避免后续修改。
    • 我们注意到,《数字绿色证书条例提案》指出,因情况紧急,尚未进行影响评估,而这种评估是建立公众信心的关键因素。
  1. 完全透明
  2. 欧盟公民有权知晓这一证书将具体包含哪些信息,这些信息将被如何使用,以及谁会掌握这些信息。

    《数字绿色证书条例》(目前仅公布了提案)的进一步公布,将对这一问题提供更多信息,但很多细节仍有待各成员国确认,特别是每一成员国项目涉及的公司、技术和安全措施等。

  1. 非歧视
  2. 数个成员国均提到的一个问题是,数字绿色证书不得引起任何歧视。

    设置这项证书的目的是促进欧盟公民在欧盟各成员国间的安全自由流动。因此,必须保证其仅能用于这一目的,而不得用于可能导致歧视的任何其他事务,即便是证书持有人,也不得在诸如求职等过程中,获得额外优势。

    有人质疑,数字绿色证书是否本身已经带有一定程度的歧视,对于尚未接种疫苗也未曾感染病毒的人群,为了证明符合旅行条件,不得不付费进行核酸检测,在该证书中显示检测结果,或者取得其他形式的证据。

  1. 有用性和有效性
  2. 数字绿色证书中显示的信息必须实时更新,且符合预期目的。似乎这一问题尚未完全解决,因为还没有科学证据证明,已经免疫的人——不论是感染后恢复还是已经接种过疫苗——能够切断病毒传染途径,换句话说,不会再传染其他人。

    另外,现在还不确定这种免疫能力能持续多久。因此,对于预期目的而言,这样的信息本身也并不如预想的可靠,这也可能违背了数据正确原则。我们相信,未来需要采取更多措施解决这一问题,考虑科学意见和证据,对系统进行必要调整,确保对个人信息的适当使用能够发挥最大的效力。

  1. 最小必要数据
  2. 数字绿色证书系统使用的信息和最终反映在应用中的数据或者旅行时使用的纸质文件等,应只包含为实现预期目的所需的最小必要信息。

    目前,尚不清楚使用护照时会具体显示哪些信息,但是有必要进行详细讨论。例如,在无需了解具体人员的实际状态(是否接种疫苗、曾感染过病毒或核酸检测结果是否阴性等)的场合,只需要出现“适合旅行/不适合旅行”这样一条显示信息即可,或者,出于允许进入特定领域的目的,有必要知晓特定人是否具备旅行条件,但无需具体了解接种了哪种特定疫苗或者进行了何种检测,等等。

  1. 确保项目参与者提供适当的保证
  2. 国家主管机关需要评估相关技术、基础设施、数据存储设备等的供应商,能否提供足够的保证,确保其掌握个人数据等敏感信息的程序已采取了适当的安全措施,并不会对欧盟公民的权利造成不当干扰。至少,对于西班牙而言,所选企业必须遵守《国家安全框架》下的必要措施。

  1. 互通性
  2. 正如欧盟条例提案中所指出的,应由全体欧盟成员国提供统一的签发、验证和接受证书的条件。否则,无法真正促进欧盟公民在欧盟地区内的自由流动。

  1. 通用且免费
  2. 条例提案也正确指明,数字绿色证书必须是通用的,且免除一切费用,当然这并不意味着允许我们可以在全世界免费旅行,但欧盟公民取得该证书应当是免费的。

    免除一切费用,是确保数字绿色证书获得广泛使用的一种方式。然而,确保弱势群体能够从数字绿色证书中有效受益也同样重要,例如,未成年人(未达到可以接种疫苗的年龄限制)、残疾人(访问障碍)、或者不会熟练使用数字设备的人群,等等。

  1. 不允许任何人利用这类数据获利
  2. 这并非一个可以利用的商机。因此,除预期目的外,数字绿色证书的主管机关和相关企业,不得共享欧盟公民的健康信息,也不得以任何方式从中获利,需要访问这些数据的国际旅客运输机构也不得使用该信息建立自己的数据库。

  1. 应当作为临时措施
  2. 只有在新冠疫情和/或健康危机仍然继续的情况下,数字绿色证书的存在才有意义,保留该证书才是合理和正当的。因此,我们一旦克服了这一困境(希望尽快实现),有关证书和支持技术必须终止,存储在数字绿色证书中的欧盟公民的健康信息也应一并销毁。

本文已被Luis Javier Sánchez发表在Gonfilegal网站上。

收听Ruth Benito接受国家广播《Ventaja Legal》的采访,了解更多信息。

作者Ruth Benito

访问我们的网站