【科技直talk】出行App不泄私隐 全民下载有利抗疫

政府为加强防疫，于去年底推出「安心出行」应用程式，让市民下载。用户可凭此记录自己到过的地方，从而可尽早得悉自己是否曾经去过确诊者同时出现的地方，尽快求诊。然而，由于是自愿下载性质，这个应用程式的下载量甚低，至去年底仅有四十馀万人次，原因是不少市民对运作依然存有种种疑团，误以为在使用过程中，其私隐及行踪会被泄露。事实上，这全是误解，只要看清楚这个应用程式的运作细节，当知个人私隐不会被取走。既然如此，为达到抗疫之效，政府应考虑推动全民下载。

疑惑一：用户每到一个已登记的地方（例如餐厅），可扫描它的二维码(QR code)，记录自己的行踪和时间，将之存在手机内。有市民担心其行踪会被记录在某地方，或上传到政府的数据库内，令个人私隐外泄。

其实，用户扫一扫二维码，相关地点的资料便会记录在手机内，但不会被外传。二维码是被动(passive)的技术，没有记录功能，简单而言，它只能提供该处的电子地址而已。再者，该应用程式只能唯读（Read Only），并没有书写（Write）功能，所以程式不可能会上载任何讯息。

疑惑二：用户若曾前往某确诊者同时到过的地方，该程式便会自动通知他，提醒他采取适当的预防措施。但有人认为，政府必然早已知道自己的个人资料，不然，它又怎能与自己联络呢？

政府确会定时把确诊者曾到过的地方的名单，以广播方式传给所有「安心出行」程式用户。每个收到名单的应用程式，便会把手机内存的用户行踪名单，与接收到的名单互相匹配。如果找到相同的地点的话，程式便会发讯息通知用户，提醒他是紧密接触者，有可能受感染，必须尽快接受检测及隔离。整个过程是单向进行的，应用程式在运作中并没有输出任何讯息，政府是以广播式传送，不须采用用户个人资料。事实上，用户下载该程式时，政府并无要求他提供个人资料，又怎可能点对点地与个别用户直接联络呢？

疑感三：确诊或初步确诊的用户，可以使用该应用程式向卫生防护中心报告，上传行踪记录。有用户担心，这做法间接会暴露自己的私隐。

事实上，用户是直接把资料送给卫生防护中心，其他部门全不知情。而且过程会有双重保密：一、用户要使用一个一次性的个人识别码，才能起动服务，传送讯息；二、个人资料经过加密后才上传，做法非常安全，可保障不会被其他人取用。

概括而言，在上述首两个操作中，该应用程式只接收而并不发出讯息，用户私人资料不离机；在第三个操作中，该应用程式充当中介人角色，连接用户和卫生防护中心，及提供一条私人讯息上载通道，其他政府部门并没有参与。由此可见，政府针对「安心出行」应用程式的私隐保护做足功夫，市民不用太忧虑，可以放心下载使用。

一些市民的心理是，既然其他人不参与，自己参与亦没有太大帮助，所以对下载不积极。为了改变这情况，提高下载率，以发挥抗疫功效，政府不排除要市民强制下载使用。笔者也认为政府应对此积极考虑，因为该应用程式并非只是为维持公共卫生，参与者透过疑似确诊通知功能，可以尽早知道自己是否有可能感染，尽快求诊，进一步检测，这既为自己，也为香港整体的安全，市民又何乐而不为呢。

全民下载只是第一步，如何令用户每次到访一个地方都「打卡」也很关键。就此，政府正研究加强记录方式，包括连接「蓝牙」和感应器，市民便毋须扫瞄二维码都可以登记出行记录。这方法比自行扫二维码有效，应尽快实行。

香港中文大学工程学院副院长（外务）

黄锦辉教授