安心出行

概述

安心出行（英語：LeaveHomeSafe）是香港特別行政區政府在2020年11月16日推出的感染2019冠狀病毒病風險通知流動應用程式。政府當局在2021年12月10日公布了「安心出行」的技術規格文件、保安風險評估及審計報告，以及私隱影響評估報告。2022年7月，波蘭網絡安全公司7ASecurity與美國獨立非營利組織「開放技術基金會」的紅隊實驗室發布報告，指《安心出行》存在多個安全漏洞和弱點，但香港政府否認。 該應用程式無需收費，用戶只需要在手機應用商店輸入名字或是下載在安心出行官方網站所提供的APK，就能使用「安心出行」的應用程式，讓用戶記錄行蹤。該程序雖然不需要開啟GPS定位功能，但用戶必須授權「安心出行」使用其手機的通訊網絡、攝錄鏡頭、通知功能等，而「安心出行」的個人資料收集聲明指出，個人資料不會被保存超過收集資料的目的所需的保存時間。存放在應用程式內的出行紀錄在31天後會自動刪除。如屬確診個案，經「安心出行」流動應用程式上傳至衛生署的出行紀錄將保存最少7年，並可轉交給執法部門或政府授權的機構。 「安心出行」推出初期，就因為其應用程式本身可能涉及的隱私問題而引起爭議，唯香港特區政府在推廣及解釋「安心出行」的隱私問題時，始終強調資料只會儲存在手機內。推出後期，則因香港特區政府規定市民出入政府地方或公共場所必須使用「安心出行」而引起不少非議。2022年5月3日，傳真社對Android版本的「安心出行」進行逆向工程，發現程式內置人臉識別模組，具有包括識別臉部五官特徵和位置的功能，令「安心出行」的私隱問題，再次引發爭議。 2022年7月，波蘭網絡安全公司7ASecurity與美國獨立非營利組織「開放技術基金會」的紅隊實驗室發布報告，指《安心出行》存在多個安全漏洞和弱點。政府資科辦對此發表聲明，批評報告不盡不實及不公道，指所有重要更新版本推出前，均通過獨立第三方專業機構作隱私評估、資訊保安風險評估及審計。不過政府雖然持有安心出行版權，但不像其他國家如新加坡，開放追蹤程式合力追踪(Trace Together)原始碼供巿民及資訊科技專家審核。同月，醫務前衞生局局長盧寵茂宣稱要在「安心出行」加入實名登記及變色碼，這是繼2021年3月推翻不會規定市民使用「安心出行」程式作通行證的承諾後，再次推翻之前為推廣「安心出行」所作出的承諾，而政府在2022年2月才表示因為「安心出行」附設的疫苗通行證已具有追踪作用，所以不會在「安心出行」推行實名制。傳染病學者及部分議員則指出中國大陸及中國澳門雖然都強制當地民眾必須使用實名登記及具有變色功能的健康碼及澳康碼，但兩地近期仍是爆發疫情且未能阻止疫情擴散，還要進行大規模封控，所以在「安心出行」不斷加碼不會對控制疫情有幫助，反會讓市民對政府失去信心。 2022年12月7日，中國當局推出「新十條」措施放寬疫情防控措施後，網媒《香港01》引述消息人士，指政府曾舉行內部會議討論放寬防疫政策，但有主理官員「過唔到心理關口」，又認為香港對外已近乎全通關下，最終決定維持「疫苗通行證」及「安心出行」等其他防控措施。其後媒體問及會否撤銷「安心出行」，前醫衛局長盧寵茂表示「安心出行」是「好的程式」，會繼續保留外，並根據運作情况而適時調整，其角色會隨疫情發展而改變。 2022年12月13日，行政長官李家超宣布2022年12月14日起毋須再掃描安心出行二維碼，但到食肆，戲院，醫院和校園等場所仍要出示疫苗通行證，而為入境人士而設的疫苗通行證“黃碼”亦會取消。 2023年1月8日，政府宣布安心出行正式停運，但創新科技及工業局局長孫東指市民仍然可保留程式。

概要

2020年11月24日，香港行政長官林鄭月娥在記者會上表示，目前會先鼓勵市民自願使用，但不排除将要求市民進出指定處所（包括餐廳等），必須使用「安心出行」手機程式，記錄曾經去過相關處所。 她形容「但你亦都可以自願揀去定唔去」。 2020年11月25日，香港政府表示已有超過12,000個公私營場地參與，包括商場、戲院、政府機構、公園和餐廳等，其中各類餐廳有超過千家參與。 政府資訊科技總監辦公室公佈，截至2021年2月17日，安心出行的下載次數超過100萬次。 由2021年1月28日起，政府規定市民如進入政府大樓或辦事處，須在手機使用「安心出行」程式掃描現場的二維碼（QR code）報到後，才可進入。

2月2日，華人廟宇委員會表示善信進入沙田車公廟需掃描「安心出行」二維碼。而黃大仙祠要求年初一至正月十五期間，善信進祠需掃「安心出行」二維碼，才可得到一張「入園特許證」。 2021年2月10日，政府宣布自3月1日起，政府員工和市民進入所有政府場地，必須使用「安心出行」掃描二維碼，或記錄姓名、聯絡電話和到訪日期及時間。 同月18日，政府要求餐廳等指定處所強制顧客使用「安心出行」應用程式或登記資料，以紀錄市民行蹤，否則將被罰停業3至14天。 2月22日，安心出行下載次數超過269萬，除了在香港登上下載榜榜首外，有網民透過應用程式分析發現，只可在香港境內應用的「安心出行」，其Android版程式卻登上55個國家或地區的Google Play的下載排行榜，更有多達19個國家或地區在健康分類排名第一，包括安提瓜和巴布达、巴哈马、伯利兹、百慕大、英屬維爾京群島、佛得角、開曼群島、斐濟、幾內亞比索、冰岛、老挝、澳門、密克罗尼西亚联邦、巴布亚新几内亚、所罗门群岛、特克斯和凯科斯群岛等， 當中包括多個僻遠的國家，但「安心出行」在香港以外並不能使用，而且澳洲、印尼、菲律賓等與香港較多人口流動的國家，下載量也不及屬於西非內陸國家的尼日爾。 然而供Apple手機使用的App Store，「安心出行」只有45個國家登記用戶下載，並只有香港及澳門的下載量排名第一，與Android對應的Google Play在多個非洲、中美洲國家及太平洋島國的下載量都排名第一有明顯分別。有網民表示身邊沒有什麼人用「安心出行」，但下載量激增，加上有評論是和「安心出行」不相關，例如遊戲微交易廣告，懷疑事件涉及「刷榜產業鏈」， 即透過服務公司找人大量下載有關程式並以五星好評，借此刷高「安心出行」的下載排名榜， 而相對於Google Play，因為App Store對於「刷榜」的把關較嚴格，所以較難刷高下載量。 政府Facebook專頁「添馬台」表示，程式可以方便香港居住或公幹或旅遊等的人士使用。政府沒有委託任何人或機構購買任何網上廣告， 但沒有回答「安心出行」被重複下載的次數。 由2021年11月1日起，政府規定市民如進入政府大樓或辦事處，當中包括食環署轄下的街市、醫管局總部及公立醫院行政大樓等，必須在手機使用「安心出行」流動應用程式掃描現場的二維碼（QR code）報到後，才可進入，除獲豁免人士或特定場所外，其他人禁止以「填紙仔」登記姓名和聯絡電話作為替代。由12月9日起更擴展至所有表列處所。 因應政府即將擴展疫苗通行證，政府於2022年1月27日宣布推出「安心出行」流動應用程式3.0.2版本，加設功能（如以顏色）顯示疫苗接種紀錄，沒有疫苗接種紀錄會出現紅色標記，有疫苗接種紀錄則出現藍色標記。同時支援儲存「豁免證明書」，市民如果因健康原因獲發「豁免證明書」，用戶掃描場地二維碼後，確認頁面亦會顯示計時器，防止有人以截圖進入場所。 2022年9月9日，政府宣佈新增「檢測登記碼」功能，讓市民預先填寫個人資料。

技術

按照安心出行在Google Play的權限聲明指出，此應用程式會使用的權限包括使用相機、拍攝相片和影片、裝置和應用程式記錄、擷取執行中的應用程式、接收網際網路資料、控制震動、啟動時執行、防止裝置進入休眠狀態、完整網路存取權、使用生物識別硬件、執行前景服務。

曾經強制使用範圍

除12歲以下（第599F章規管處所為15歲或以下）和65歲或以上人士、使用「安心出行」有困難的殘疾人士外，以及獲政府或其授權機構認可人士，所有人進入以下處所必須在手機使用「安心出行」程式掃描現場的二維碼（QR code）報到後，才可進入，禁止以登記姓名和聯絡電話作為替代。

政府處所

2021年11月1日至2022年12月13日

食環署

街市、小販市場及熟食市場

康文署

博物館 圖書館 表演場地 室內體育處所 戶外體育處所 公眾游泳池

民政署

民政總署 各區社區會堂及社區中心（包括臨時庇護中心）、民政諮詢中心、牌照事務處辦事處及遺產受益人支援組辦事處

其他

政府大樓和辦公處所 立法會綜合大樓 醫管局總部、公立醫院、健康中心、普通科門診診所 衞生署辦公室、健康中心等 法院大樓 官立學校（學生除外） 警察總部及各區警署 各區郵政局、房屋署屋邨辦事處 立法會選舉的點票站

第599F章規管處所

2021年12月9日至2022年12月13日 會址 酒店或賓館 餐飲處所 遊戲機中心 浴室 健身中心 遊樂場所 公眾娛樂場所 派對房間 美容院 酒吧 夜店或夜總會 卡拉OK場所 麻將天九耍樂處所 按摩院 體育處所 泳池 郵輪 活動場所 2022年2月24日至2022年12月13日 商場 百貨公司 超級市場 街市／市集 2022年3月10日至2022年12月13日 理髮店／髮型屋 2022年4月21日至2022年12月13日 宗教場所

政府研究實名制

2022年2月，創新及科技局局長薛永恒表示，當局正研發提升「安心出行」，方便市民使用，同時又表明「安心出行」不會推行實名制。薛永恒指，市民接種疫苗時是實名登記，當局即將推行「疫苗通行證」，屆時市民進入場所時，要展示「疫苗通行證」予場所管理者掃描。另外，他又認為只要用好「疫苗通行證」，即可廣泛做到實名追蹤，毋須推行「安心出行」實名制。 2022年7月，醫務衞生局局長盧寵茂表示當局正研究改良程式，當中包括推行實名制，做到有機制限制確診者或要做強檢的高風險人士出入某些場所。而政府更探討仿傚澳門或內地推出「紅黃綠」健康碼。

被指侵犯私隱

安心出行在推出時被質疑索取過多權限，包括「讀取USB內容」和「查看Wi-Fi連線」。其後安心出行進行更新，將索取的權限由15個減少至7個。但根據應用程式的版本1.1.4，應用程式權限仍包括擷取執行中的應用程式，據程式開發的論壇，這是一個可幫助黑客入侵的工具，除了清除程式外，一般程式不須這個權限。而確診個案用戶經「安心出行」上傳政府的出行紀錄會保留7年，應用程式內的紀錄只會保留31天。法政匯思成員、大律師蘇俊文認為政府強制市民使用程式不能接受，做法危險。認為會開壞先例，令人認為政府以抗疫為由侵犯個人私隱。也有餐廳表明寧願只做外賣，也不願客人到餐廳掃瞄二維碼，認為是否能保障私隱感到憂慮，也有火鍋店指出相關的安排對生意亦沒有太大幫助。有餐廳甚至貼上模仿「安心出行」的二維碼，不過用手機掃瞄後，會連結至不相關的網站。截至12月6日，食環署就二維碼規定發出21宗口頭警告，若警告無效會採取執法行動。 2021年2月，醫管局員工陣線質疑「安心出行」是為了監控市民，而非防疫。其後創新及科技局、醫院管理局發稿反駁指控。公務員事務局局長聶德權表示，“安心出行”程式無追蹤行蹤功能，也不會洩露私隱。而醫管局員工陣線發聲明回應，指創科局誤導市民，令市民難以安心，并批評政府防疫表現強差人意，若繼續漠視民意只會進一步加深民怨。该組織表示，未來一星期内會繼續於不同地區呼籲市民杯葛「安心出行」。 2021年3月，「安心出行」的聲明中指，有關確診個案的外出的紀錄會被上傳至衞生署，保存年期更長達7年，更直指資科辦可能會把用戶的資料提供予接觸「追蹤工作的執法人員」，並指出索閱個人資料是根據《個人資料（私隱）條例》內所載的條款，當中訂明若面對罪行或檢控時，個人資料的私隱或會被授權使用。第599D章《預防及控制疾病（披露資料）規例》亦列明特區政府可索取任何人手上持有有關「處理公共衞生緊急事態」或「識別和追蹤可能已經蒙受染上疾病的危險的人」的資料，這不難想像包括「安心出行」的手機資料。 2022年5月3日，傳真社發現Android版本的「安心出行」手機應用程式內置人臉識別模組，可以期間識別臉部五官特徵和確定位置。但由於政府拒絕公開安心出行的源代碼下，因此無法確定程式運作期間會否進行人臉識別。政府資訊科技總監辦公室回覆傳真社查詢時表示，承認承辦商在開發程式時使用了包含人臉識別功能的現成模組，但亦強調「安心出行」沒有亦毋須採用相關功能。