開啟 3 天免費試用
註冊即可免費體驗全部高級功能。
*只限新用戶;每位用戶只可獲得一次試用。


COVID 應用本身不必然侵犯私隱,關鍵在於它收集甚麼、保存多久、誰能存取,以及你能否退出。越依賴精確位置、實名身份和集中式資料庫,私隱風險越高;越採用數據最小化、藍牙匿名標識和本機處理,風險越低。你也可以把這篇和數碼私隱保護完整指南一起看。
不同國家和地區的設計差異很大,但常見數據包括:姓名、手機號碼、身份證件、健康狀態、檢測結果、疫苗紀錄、掃碼地點、GPS 位置、藍牙接觸標識、裝置資訊和登入紀錄。
| 數據類型 | 典型用途 | 私隱風險 |
|---|---|---|
| 健康狀態 | 判斷通行或提醒風險 | 屬於敏感資訊,外洩影響大 |
| GPS 位置 | 軌跡回溯、區域預警 | 可推斷住處、工作和社交關係 |
| 藍牙臨時標識 | 近距離接觸通知 | 設計良好時不必記錄精確位置 |
| 實名身份 | 防止冒用、核驗結果 | 可能與健康、出行紀錄綁定 |
| 掃碼紀錄 | 場所登記 | 容易形成詳細行動軌跡 |
Apple 和 Google 的暴露通知方案強調使用藍牙隨機標識,不收集用戶位置,並由公共衛生機構決定是否啟用相關應用。[1]這說明接觸通知可以有更私隱友好的實現方式,但並非所有 COVID 應用都採用這種設計。
第一,少收。應用只收完成公共衛生目標必須的數據,而不是順手收通訊錄、廣告標識或精確位置。第二,少存。能在裝置本機完成匹配的,就不要上傳到集中資料庫。第三,短存。疫情階段性任務結束後,應有明確刪除期限。
第四,透明。用戶應知道數據用途、共享對象、保存時間、退出方式和投訴渠道。世界衛生組織在數碼健康和疫情應對中也強調信任、治理和私隱保護的重要性。[2]
如果一個應用要求與疫情無關的權限,例如通訊錄、咪高峰、相片、精確背景定位,就要謹慎。你可以參考那些你隨手授予的 App 權限,到底暴露了甚麼逐項核對。
另一個訊號是政策含糊:沒有說明保存多久、是否共享給執法或商業機構、用戶能否刪除數據。私隱風險常常不是發生在「收集那一刻」,而是發生在數據被二次使用、長期保留或跨系統合併之後。
一個負責任的系統應有「退出機制」:停止收集、限制存取、按期限刪除、公開審計結果,並解釋哪些數據因法律或醫學原因需要保留。EFF 等數碼權利組織也長期提醒,疫情技術不應變成長期監控基礎設施。[3]
對個人來說,疫情常態化之後也別忘了收尾:檢查手機裏仍在運行的健康類應用,刪除不再需要的帳戶綁定,撤銷位置權限,清理匯出的健康檔案和截圖。
不一定。部分方案使用藍牙臨時標識,不需要 GPS 位置;但有些應用會同時使用掃碼、實名或位置數據。
更準確地說是降低可識別性。若設計、實現或配套數據治理不好,仍可能有再識別風險。
主要在實名身份、健康狀態、掃碼地點和出行軌跡被長期綁定或二次使用。
不一定。刪除本機應用只清掉本地存取入口,伺服器端數據是否刪除要看服務政策和當地法規。
不能。VPN 主要保護網絡連線和 IP 暴露,不能阻止你主動授予 GPS、藍牙或帳戶權限。
如果當地政策、工作或旅行已經不需要,建議刪除,或至少撤銷敏感權限。
免責聲明:本文僅提供私隱教育資訊,不構成公共衛生、法律或政策建議。具體要求請以當地主管機構發布的資訊為準。
AethoVPN 不能代替《COVID 應用會侵犯私隱嗎由健康碼到接觸通知看清界線(2026)》所需的帳戶、裝置或線下核對。
來源
[1]Apple and Google — Privacy-preserving contact tracing: https://covid19.apple.com/contacttracing [2]World Health Organization — Digital health and COVID-19: https://www.who.int/teams/digital-health-and-innovation [3]Electronic Frontier Foundation — COVID-19 and surveillance concerns: https://www.eff.org/issues/covid-19
Sources checked 2026 年 5 月 8 日。
延伸閱讀:
註冊即可免費體驗全部高級功能。
*只限新用戶;每位用戶只可獲得一次試用。