健康證明開始像護照一樣跨國互認：WHO 的數位信任網路怎麼驗證文件，又怎麼避免把沒有手機的人擋在門外？

# 健康證明開始像護照一樣跨國互認：WHO 的數位信任網路怎麼驗證文件，又怎麼避免把沒有手機的人擋在門外？

作者：Lawrence Lee｜英國里茲大學學者｜科技政策觀察者｜關注數位治理、AI 規範與部落資料主權

9 月 1 至 3 日在日內瓦舉行的 Global Digital Collaboration Conference 2026，把一個後疫情時代正在快速成形的基礎設施問題放到國際合作桌上：當疫苗證明、處方、醫療摘要或其他健康文件需要跨醫院、跨國境被驗證時，世界是否能建立一套「彼此相信文件來源」的數位信任機制，而不是每個國家都重新做一套封閉 App？WHO 在會議議程中把安全、可攜與可信任的 digital health wallets 列為重要主題，討論的不只是手機介面，而是文件標準、治理、互通性與信任架構。

理解這件事，第一步是避免一個常見誤會：WHO 的 Global Digital Health Certification Network（GDHCN）不是一個把全世界病歷集中上傳到 WHO 的超級資料庫。WHO 的官方 FAQ 說得很清楚，GDHCN 是開放且可互通的數位公共基礎設施，參與者把用來驗證數位簽章的公開金鑰提交到信任目錄，其他參與者便可用這些金鑰確認一張健康憑證是否由可信任的簽發者產生。WHO 不會因此取得憑證底層的個人健康資料，也不會讀取每個人的病歷內容。

可以把這想像成「驗護照真偽」與「讀旅客全部人生資料」的差別。一個邊境或醫療機構需要知道文件是不是由真正的主管機關簽發、簽章有沒有被竄改，但不代表全球中心必須保存每個人的完整健康紀錄。這種架構的重要性在於，把「信任誰簽發」與「資料內容存在哪裡」拆開。對資料保護而言，這比把所有資料集中到單一平台更容易落實最小必要原則。

GDHCN 的起點來自 COVID-19 數位證明經驗，但 WHO 已把它定位為可以支援更多使用情境的基礎建設，包括跨境驗證與照護連續性。2026 年 3 月，國際移民組織 IOM 成為第一個加入 GDHCN 的國際組織。WHO 特別指出，這項合作希望讓移動人口、人道情境、危機地區與低連線環境中的人，更容易透過可信任數位工具驗證健康資訊並維持照護連續性。這讓「跨境健康憑證」不再只是機場裡拿手機掃 QR code 的方便功能，而是和難民、移工、跨境家庭與災害中的醫療可近性直接相連。

但技術上能互通，不代表服務上就一定公平。假設一套憑證設計要求使用者一定要有近期智慧型手機、穩定網路、固定電話號碼、單一語言介面與一致的羅馬拼音姓名，那麼最需要跨機構照護的人，反而可能最容易失敗。偏鄉長者可能和家人共用裝置；移動人口可能頻繁換 SIM 卡；姓名可能因不同證件的拼寫規則不一致；災害現場可能根本沒有網路。數位信任如果只解決密碼學的信任，卻沒有解決服務設計的可近性，就會把原本的行政摩擦轉成新的數位門檻。

WHO 的 FAQ 已經提供一個重要線索：GDHCN 支援參與者快取必要的信任資訊，以便離線使用，不需要所有驗證時刻都保持連線。這類設計對低連線環境非常關鍵。但「可離線驗證」仍不等於「任何人都能使用」。真正包容的公共服務還需要紙本或可列印備援、櫃台與社區協助、遺失裝置後的恢復流程，以及在無法出示數位憑證時仍能接受人工核驗的替代管道。

資料最小化也要進一步落地。驗證一張憑證時，服務端未必需要看到使用者所有健康資訊。例如只需要確認某項疫苗紀錄、處方有效性或專業資格時，系統應盡可能只揭露完成當次任務所需的欄位，而不是把整份健康摘要一起暴露。若未來 digital health wallet 擴大到更多文件，欄位層級的授權、用途限制、撤銷與稽核紀錄會變得比「有沒有加密」更重要。

對偏鄉與原鄉公共服務而言，這個議題有一個值得保留但不必硬套文化標籤的切口：中央系統通常從標準、PKI、API 與跨境互通出發，地方服務現場則更早遇到電力、網路、識字、語言、裝置共享、身分文件與信任關係。兩邊都是真問題。好的數位公共基礎設施應該讓地方經驗回頭改變中央規格，例如把離線模式列為必要功能、允許多語與姓名別名、設計代理協助而不是分享密碼、保留非智慧型手機與紙本路徑，並對弱勢使用情境做壓力測試。

同樣重要的是治理。誰能加入信任網路？簽發者的金鑰被撤銷時如何通知？一個憑證格式更新後，舊系統是否仍可辨識？不同國家的法律對健康資料、未成年人、代理決策與資料保存期限不一樣，跨境互通不能把這些差異假裝不存在。互通性真正成熟的標誌，不是「所有系統看起來一樣」，而是大家能在共同技術規格下明確知道哪些事情彼此承認、哪些權限仍受本地法律限制。

這也是為什麼把 GDHCN 稱為「信任網路」比稱為「全球健康資料庫」更準確。它的核心資產不是每個人的病歷，而是可被驗證的簽發關係與共同規格。從公共政策角度看，這種架構有機會降低跨境驗證成本，同時避免不必要的中央化；但前提是未來擴張時仍守住資料最小化、用途界定、可撤銷、可稽核與替代管道。

數位健康的下一階段，真正的考題可能不是「能不能把健康證明放進手機」，而是當手機沒電、網路中斷、姓名拼法不同、使用者看不懂介面，甚至根本沒有智慧型手機時，公共服務是否仍然成立。一套好的全球信任架構應該讓數位憑證更容易被驗證，而不是讓沒有完美數位條件的人更難被照護。當國際互通開始成真，技術設計就必須和權利設計一起前進；否則我們可能造出一張全球都看得懂的憑證，卻把最需要它的人留在門外。

主要資料來源

• WHO — Global Digital Collaboration Conference 2026
• WHO — Global Digital Health Certification Network
• WHO — Global Digital Health Certification Network FAQs
• WHO — WHO welcomes IOM into the Global Digital Health Certification Network