安心出行

安心出行（LeaveHomeSafe）是香港特别行政区政府在2020年11月16日推出的感染2019冠状病毒病风险通知流动应用程式。政府当局在2021年12月10日公布了「安心出行」的技术规格文件、保安风险评估及审计报告，以及私隐影响评估报告。2022年7月，波兰网络安全公司7ASecurity与美国独立非营利组织「开放技术基金会」的红队实验室发布报告，指《安心出行》存在多个安全漏洞和弱点，但香港政府否认。
该应用程式无需收费，用户只需要在手机应用商店输入名字或是下载在安心出行官方网站所提供的APK，就能使用「安心出行」的应用程式，让用户记录行踪。该程序虽然不需要开启GPS定位功能，但用户必须授权「安心出行」使用其手机的通讯网络、摄录镜头、通知功能等，而「安心出行」的个人资料收集声明指出，个人资料不会被保存超过收集资料的目的所需的保存时间。存放在应用程式内的出行纪录在31天后会自动删除。如属确诊个案，经「安心出行」流动应用程式上传至卫生署的出行纪录将保存最少7年，并可转交给执法部门或政府授权的机构。
「安心出行」推出初期，就因为其应用程式本身可能涉及的隐私问题而引起争议，唯香港特区政府在推广及解释「安心出行」的隐私问题时，始终强调资料只会储存在手机内。推出后期，则因香港特区政府规定市民出入政府地方或公共场所必须使用「安心出行」而引起不少非议。2022年5月3日，传真社对Android版本的「安心出行」进行逆向工程，发现程式内置人脸识别模组，具有包括识别脸部五官特征和位置的功能，令「安心出行」的私隐问题，再次引发争议。
2022年7月，波兰网络安全公司7ASecurity与美国独立非营利组织「开放技术基金会」的红队实验室发布报告，指《安心出行》存在多个安全漏洞和弱点。政府资科办对此发表声明，批评报告不尽不实及不公道，指所有重要更新版本推出前，均通过独立第三方专业机构作隐私评估、资讯保安风险评估及审计。不过政府虽然持有安心出行版权，但不像其他国家如新加坡，开放追踪程式:合力追踪(Trace Together)原始码供巿民及资讯科技专家审核。同月，医务前衞生局局长卢宠茂宣称要在「安心出行」加入实名登记及变色码，这是继2021年3月推翻不会规定市民使用「安心出行」程式作通行证的承诺后，再次推翻之前为推广「安心出行」所作出的承诺，而政府在2022年2月才表示因为「安心出行」附设的疫苗通行证已具有追踪作用，所以不会在「安心出行」推行实名制。传染病学者及部分议员则指出中国大陆及中国澳门虽然都强制当地民众必须使用实名登记及具有变色功能的健康码及澳康码，但两地近期仍是爆发疫情且未能阻止疫情扩散，还要进行大规模封控，所以在「安心出行」不断加码不会对控制疫情有帮助，反会让市民对政府失去信心。
2022年12月7日，中国当局推出「新十条」措施放宽疫情防控措施后，网媒《香港01》引述消息人士，指政府曾举行内部会议讨论放宽防疫政策，但有主理官员「过唔到心理关口」，又认为香港对外已近乎全通关下，最终决定维持「疫苗通行证」及「安心出行」等其他防控措施。其后媒体问及会否撤销「安心出行」，前医卫局长卢宠茂表示「安心出行」是「好的程式」，会继续保留外，并根据运作情况而适时调整，其角色会随疫情发展而改变。
2022年12月13日，行政长官李家超宣布2022年12月14日起毋须再扫描安心出行二维码，但到食肆，戏院，医院和校园等场所仍要出示疫苗通行证，而为入境人士而设的疫苗通行证“黄码”亦会取消。
2023年1月8日，政府宣布安心出行正式停运，但创新科技及工业局局长孙东指市民仍然可保留程式。

**概要**
2020年11月24日，香港行政长官林郑月娥在记者会上表示，目前会先鼓励市民自愿使用，但不排除将要求市民进出指定处所（包括餐厅等），必须使用「安心出行」手机程式，记录曾经去过相关处所。 她形容「但你亦都可以自愿拣去定唔去」。
2020年11月25日，香港政府表示已有超过12,000个公私营场地参与，包括商场、戏院、政府机构、公园和餐厅等，其中各类餐厅有超过千家参与。 政府资讯科技总监办公室公布，截至2021年2月17日，安心出行的下载次数超过100万次。
由2021年1月28日起，政府规定市民如进入政府大楼或办事处，须在手机使用「安心出行」程式扫描现场的二维码（QR code）报到后，才可进入。
善信需要扫描「安心出行」二维码或人手登记资料才能进入沙田车公庙
2月2日，华人庙宇委员会表示善信进入沙田车公庙需扫描「安心出行」二维码。而黄大仙祠要求年初一至正月十五期间，善信进祠需扫「安心出行」二维码，才可得到一张「入园特许证」。
2021年2月10日，政府宣布自3月1日起，政府员工和市民进入所有政府场地，必须使用「安心出行」扫描二维码，或记录姓名、联络电话和到访日期及时间。 同月18日，政府要求餐厅等指定处所强制顾客使用「安心出行」应用程式或登记资料，以纪录市民行踪，否则将被罚停业3至14天。
2月22日，安心出行下载次数超过269万，除了在香港登上下载榜榜首外，有网民透过应用程式分析发现，只可在香港境内应用的「安心出行」，其Android版程式却登上55个国家或地区的Google Play的下载排行榜，更有多达19个国家或地区在健康分类排名第一，包括安提瓜和巴布达、巴哈马、伯利兹、百慕大、-{zh:英属维尔京群岛; zh-cn:英属维尔京群岛; zh-tw:英属维京群岛; zh-hk:英属处女群岛;}-、佛得角、开曼群岛、斐济、几内亚比索、冰岛、老挝、澳门、密克罗尼西亚联邦、巴布亚新几内亚、所罗门群岛、特克斯和凯科斯群岛等， 当中包括多个僻远的国家，但「安心出行」在香港以外并不能使用，而且澳洲、印尼、菲律宾等与香港较多人口流动的国家，下载量也不及属于西非内陆国家的尼日尔。 然而供Apple手机使用的App Store，「安心出行」只有45个国家登记用户下载，并只有香港及澳门的下载量排名第一，与Android对应的Google Play在多个非洲、中美洲国家及太平洋岛国的下载量都排名第一有明显分别。有网民表示身边没有什么人用「安心出行」，但下载量激增，加上有评论是和「安心出行」不相关，例如游戏微交易广告，怀疑事件涉及「刷榜产业链」， 即透过服务公司找人大量下载有关程式并以五星好评，借此刷高「安心出行」的下载排名榜， 而相对于Google Play，因为App Store对于「刷榜」的把关较严格，所以较难刷高下载量。 政府Facebook专页「添马台」表示，程式可以方便香港居住或公干或旅游等的人士使用。政府没有委托任何人或机构购买任何网上广告， 但没有回答「安心出行」被重复下载的次数。
由2021年11月1日起，政府规定市民如进入政府大楼或办事处，当中包括食环署辖下的街市、医管局总部及公立医院行政大楼等，必须在手机使用「安心出行」流动应用程式扫描现场的二维码（QR code）报到后，才可进入，除获豁免人士或特定场所外，其他人禁止以「填纸仔」登记姓名和联络电话作为替代。由12月9日起更扩展至所有表列处所。
因应政府即将扩展疫苗通行证，政府于2022年1月27日宣布推出「安心出行」流动应用程式3.0.2版本，加设功能（如以颜色）显示疫苗接种纪录，没有疫苗接种纪录会出现红色标记，有疫苗接种纪录则出现蓝色标记。同时支援储存「豁免证明书」，市民如果因健康原因获发「豁免证明书」，用户扫描场地二维码后，确认页面亦会显示计时器，防止有人以截图进入场所。
2022年9月9日，政府宣布新增「检测登记码」功能，让市民预先填写个人资料。

**技术**
按照安心出行在Google Play的权限声明指出，此应用程式会使用的权限包括使用相机、拍摄相片和影片、装置和应用程式记录、撷取执行中的应用程式、接收网际网路资料、控制震动、启动时执行、防止装置进入休眠状态、完整网路存取权、使用生物识别硬件、执行前景服务。
按照Apple iOS 15.0的「记录app活动」功能指出，此应用程式会连结至不同网站交换数据，包括：
*www.regqr.gov.hk
*www.leavehomesafe.gov.hk
*firebaselogging-pa.googleapis.com
*device-provisioning.googleapis.com
*firebaseinstallations.googleapis.com

**曾经强制使用范围**
在2021年4月，政府曾经容许餐厅采用手写登记，或使用手机「安心出行」程式报到，不过到2021年12月9日起强制进入所有食肆堂食都需要使用「安心出行」，只有15岁或以下、65岁或以上和残疾人士可豁免。
戏院门口摆放了「安心出行」二维码（QR code）
市民进入政府街市一度需使用安心出行
2021年12月9日起，酒店被列入强制使用安心出行
除12岁以下（第599F章规管处所为15岁或以下）和65岁或以上人士、使用「安心出行」有困难的残疾人士外，以及获政府或其授权机构认可人士，所有人进入以下处所必须在手机使用「安心出行」程式扫描现场的二维码（QR code）报到后，才可进入，禁止以登记姓名和联络电话作为替代。

**政府处所**
2021年11月1日至2022年12月13日

**食环署**
街市、小贩市场及熟食市场

**康文署**
博物馆
*图书馆
*表演场地
*室内体育处所
*户外体育处所
*公众游泳池

**民政署**
民政总署
*各区社区会堂及社区中心（包括临时庇护中心）、民政咨询中心、牌照事务处办事处及遗产受益人支援组办事处

**其他**
政府大楼和办公处所
*立法会综合大楼
*医管局总部、公立医院、健康中心、普通科门诊诊所
*衞生署办公室、健康中心等
*法院大楼
*官立学校（学生除外）
*警察总部及各区警署
*各区邮政局、房屋署屋邨办事处
*立法会选举的点票站

**第599F章规管处所**
2021年12月9日至2022年12月13日
*会址
*酒店或宾馆
*餐饮处所
*游戏机中心
*浴室
*健身中心
*游乐场所
*公众娱乐场所
*派对房间
*美容院
*酒吧
*夜店或夜总会
*卡拉OK场所
*麻将天九耍乐处所
*按摩院
*体育处所
*泳池
*邮轮
*活动场所
2022年2月24日至2022年12月13日
*商场
*百货公司
*超级市场
*街市／市集
2022年3月10日至2022年12月13日
*理发店／发型屋
2022年4月21日至2022年12月13日
*宗教场所

**政府研究实名制**
2022年2月，创新及科技局局长薛永恒表示，当局正研发提升「安心出行」，方便市民使用，同时又表明「安心出行」不会推行实名制。薛永恒指，市民接种疫苗时是实名登记，当局即将推行「疫苗通行证」，届时市民进入场所时，要展示「疫苗通行证」予场所管理者扫描。另外，他又认为只要用好「疫苗通行证」，即可广泛做到实名追踪，毋须推行「安心出行」实名制。
2022年7月，医务衞生局局长卢宠茂表示当局正研究改良程式，当中包括推行实名制，做到有机制限制确诊者或要做强检的高风险人士出入某些场所。而政府更探讨仿傚澳门或内地推出「红黄绿」健康码。

**争议及批评**

**被指侵犯私隐**
安心出行在推出时被质疑索取过多权限，包括「读取USB内容」和「查看Wi-Fi连线」。其后安心出行进行更新，将索取的权限由15个减少至7个。但根据应用程式的版本1.1.4，应用程式权限仍包括撷取执行中的应用程式，据程式开发的论坛，这是一个可帮助黑客入侵的工具，除了清除程式外，一般程式不须这个权限。而确诊个案用户经「安心出行」上传政府的出行纪录会保留7年，应用程式内的纪录只会保留31天。法政汇思成员、大律师苏俊文认为政府强制市民使用程式不能接受，做法危险。认为会开坏先例，令人认为政府以抗疫为由侵犯个人私隐。也有餐厅表明宁愿只做外卖，也不愿客人到餐厅扫瞄二维码，认为是否能保障私隐感到忧虑，也有火锅店指出相关的安排对生意亦没有太大帮助。有餐厅甚至贴上模仿「安心出行」的二维码，不过用手机扫瞄后，会连结至不相关的网站。截至12月6日，食环署就二维码规定发出21宗口头警告，若警告无效会采取执法行动。
2021年2月，医管局员工阵线质疑「安心出行」是为了监控市民，而非防疫。其后创新及科技局、医院管理局发稿反驳指控。公务员事务局局长聂德权表示，“安心出行”程式无追踪行踪功能，也不会泄露私隐。而医管局员工阵线发声明回应，指创科局误导市民，令市民难以安心，并批评政府防疫表现强差人意，若继续漠视民意只会进一步加深民怨。该组织表示，未来一星期内会继续于不同地区呼吁市民杯葛「安心出行」。
2021年3月，「安心出行」的声明中指，有关确诊个案的外出的纪录会被上传至衞生署，保存年期更长达7年，更直指资科办可能会把用户的资料提供予接触「追踪工作的执法人员」，并指出索阅个人资料是根据《个人资料（私隐）条例》内所载的条款，当中订明若面对罪行或检控时，个人资料的私隐或会被授权使用。第599D章《预防及控制疾病（披露资料）规例》亦列明特区政府可索取任何人手上持有有关「处理公共衞生紧急事态」或「识别和追踪可能已经蒙受染上疾病的危险的人」的资料，这不难想像包括「安心出行」的手机资料。
2022年5月3日，传真社发现Android版本的「安心出行」手机应用程式内置人脸识别模组，可以期间识别脸部五官特征和确定位置。但由于政府拒绝公开安心出行的源代码下，因此无法确定程式运作期间会否进行人脸识别。政府资讯科技总监办公室回复传真社查询时表示，承认承办商在开发程式时使用了包含人脸识别功能的现成模组，但亦强调「安心出行」没有亦毋须采用相关功能。

**拒绝开放程式原始码**
提供相似应用程式的多个国家，包括英国、德国、加拿大、新西兰、新加坡等均公开程式的原始码，公众可以下载及查阅程式源码，资讯科技业者可监察源码的安全性，确保这类程式只用作疫情控制，而并非被利用作监控人民或窃取个人私隐。香港资讯科技界亦提出政府应开放「安心出行」的程式原始码，让大众及专业人士可以验证「安心出行」所收集的资料、位置及通讯等个人资讯范围是否与特区政府所宣称的相符，以确保「安心出行」没有包含木马程式或间谍软件等恶意程式码，这样将有助大众市民释除对「安心出行」侵犯私隐及过度收集资讯的疑虑。不过，创新及科技局局长薛永恒称应用程式由外聘私人公司开发，没有要求对方公开原始码，声称要尊重知识产权不应公开。资讯科技界选委、数据科学家黄浩华质疑薛永恒的说法，黄浩华指App Store和政府网页等都已表明程式由政府资讯科技总监办公室（OGCIO）拥有，外判私人公司只负责开发，政府则持有版权，政府本身有权公开程式原始码，对政府的说法感到奇怪。

**成效存疑**
政府最初没有规定店铺和餐厅贴「安心出行」，虽然后来已规定指定场所安装二维码，但由于属自愿性质，市民陷入抗疫疲劳，故成效存疑。而直到2021年2月，仍未以程式找到新的确诊个案。坊间有人将安心出行流动程式修改。政府于2021年2月21日透过政府新闻网表示，已经将民间修改的版本转交警方跟进。同日，程式制作者将民间自制程序下架。
2021年12月27日，发生「望月楼群组」感染事件，望月楼传播当日涉及200名同场食客，但直至2022年1月3日仅找到约170人，仍有约30人尚未找到。由于「安心出行」应用程式未有追踪功能，政府当局只能以信用卡付款纪录追踪，对于用现金或其他方式付款的食客，未能有效追踪。港大微生物学系讲座教授袁国勇批评政府使用的「安心出行」等技术落后，需要彻底改革。
2022年1月3日，发生洪为民生日派对事件，衞生防护中心同样未能使用「安心出行」系统协助追查派对出席者，只能按洪为民提供的派对名单作追查，衞生防护中心传染病处主任张竹君医生承认派对有未能追查的「隐藏宾客」，只能呼吁所有曾出席派对人士主动联络衞生署。「安心出行」系统亦未能为衞生署提供当日出席者的人数，于是衞生署公布的出席者人数不断变更：1月7日估计170人，1月9日称有192人，1月10日又改称有214人，1月12日再增加至222人。
2022年2月28日，由于个案众多（每日超过50000宗），差不多所有场所每日都有个案出现，形容再发风险通知是「不切实际，现阶段作用不大」，故此已经暂停发出「感染风险通知」。
2022年7月，香港特区政府再次推翻承诺要在「安心出行」推行实名登记及变色码，但政府专家顾问却表示这样做不会对控制疫情有效，又指出香港已经建立免疫屏障，香港人口对重症具有免疫力，即使检测阳性个案增加，重症数量仍在低水平，所以应将资源用于增加疫苗接种，及善用口服药避免死亡率上升。立法会议员表示中国大陆及澳门都规定民众必须使用具有实名登记及变色功能的健康码及澳康码，甚至有追踪功能，但疫情在中国大陆及澳门仍是发生大规模传播，甚至出现上海封城、澳门封城，所以将中国大陆的健康码功能套用到香港是缺乏说服力。

**强行要求食肆使用**
2021年4月12日，政府表示以「疫苗气泡」为基础，逐步放宽社交距离措施。包括规定全部食肆员工需完成接种第一剂疫苗，所有客人必须使用「安心出行」应用程式，不再接受手写登记，才容许每枱人数上限由4人提升至6人。措施最快在4月29日实施。而市民不愿安装「安心出行」，部分重开后的6类处所（酒吧、卡拉 OK 场所、夜总会、夜店、麻雀馆及派对房间）亦不能再光顾。林郑月娥更指香港人拥有手机比率都很高，难以理解为何不愿意使用。被问到为何要取消「写纸仔」登记个人资料，她指出是与有人会乱填资料有关。只会接受老人家没有手机才用人手登记。其后记者指政府早前表示无意强制所有市民使用「安心出行」，被问及新措施是否「反口」及违反人权，林郑月娥指海外有很多尊重人权的国家采取更严格措施，称「如果用你（记者）刚才的术语，就系违反人权」。

**一度强制进入政府地方必须使用**
特区政府规定从2021年11月1日起需要使用「安心出行」进入政府地方，包括医院及街市，及不能使用手写表格登记，有别于特区政府曾经表示不会强制使用「安心出行」，做法被批评是出尔反尔。有关注无家者议题的社区组织表示，据观察只有不足四分一的无家者拥有智能手机，惟政府未有表示无家者是否获得豁免，担心他们需要使用社署、体育馆、劳工处等设施时会受影响，形容「政府正订立新的贫穷线」。有头破血流的伤者赶到伊利沙伯医院急症室求医时被强制使用「安心出行」程式方可进入急症室，但市民到急症室挂号登记时本身已需要提供个人资料，要求急诊伤者到急诊室外使用「安心出行」程式被批评是多此一举及做法扰民。
政府表示由2021年11月1日起，强制市民进入街市，必须使用「安心出行」程式才可进入，禁止以登记姓名和联络电话作为替代。有市民明言不会进街市，会改到街市外的摊档买菜，有档贩表示有客人打电话要求在街市外交收货品，有档贩预计生意会减少两至三成，认为措施不公平。油麻地街市枱商联会主席陈袁辉指执行有困难，现时公共街市人手不足，难以派人在每个出入口作检查，导致部分出入口可自出自入，估计全港需要增加2000名保安，同时担心市民会减少到街市，宁愿选择光顾街边小贩，批评措施对商户造成骚扰。有家长于社交媒体投诉，指带同坐在婴儿车车上的2岁小朋友进入体育馆时，被职员要求出示身份证明文件（如出世纸），证明他未够12岁，以豁免使用安心出行。有网民表示曾有相同经历，认为2岁小朋友能以脚趾公看出，批评职员做法多余。

**未考虑长者、低收入及残疾人士的困难**
2021年11月，因应政府表示强制市民进入指定场所（例如：食肆、街市等）必须使用「安心出行」的措施，有团体表示政府未考虑长者及低收入人士的困难。有慈善团体表示，部分低收入人士可能未有智能手机，或用的智能手机版本太旧，这些人士未必能负担购买适合用「安心出行」的智能手机之费用。同时，亦有社区组织指出，长者未必懂得操作智能手机和手机应用程式，有资讯科技业界人士建议政府应推出有加大的字体、加大按钮、简化流程等的简易版的「安心出行」，使长者等有需要人士较易使用。2021年12月9日，强制使用「安心出行」措施受到社会批评后，政府才表示65岁以上的长者、15岁以下的儿童，以及残疾人士，可获豁免进入食肆时使用「安心出行」手机程式，改为填纸本表格。
此外，残疾人士理解艰深的文章是十分困难。聋人机构「龙耳」指出，聋人对于新冠病毒、Delta、Omicron等生字未能在短时间理解，亦未能清楚政府的政策。一般进入商场要扫安心出行、疫苗通行证等一系列复杂资讯，主要是靠义工与机构向聋人发放。

**怀疑执法不公**
2021年11月1日，有5名人士未有使用正版「安心出行」手机应用程式试图进入入境事务大楼，入境处即时报警将5人拘捕。事件中涉及一名入境事务助理及一名入境处外判员工，两人被警方拘捕后，更被即时停职，入境处发表严厉声明说：「该处已即时拒绝有关人士进入大楼并报警处理。处方强调，十分重视员工的行为操守，如发现任何人员有违法或不当行为，该处一定会依法及按既定程序严肃处理，绝不姑息。」。2022年1月3日，入境事务处处长区嘉宏出席洪为民生日派对时，亦未有按法例要求使用「安心出行」手机应用程式，但事后并未受警方的检控，更未受到入境事务处的任何处分，特区政府，尤其是入境处，对使用「安心出行」的双重标准引起公众批评。
除了区嘉宏外，洪为民生日派对中亦有部分参与者并未有按法例要求扫描「安心出行」二维码，当中包括香港电台普通话台主持杨子矜、杨子矜的丈夫朱伟星医生、初步阳性的王诗雅的43岁女友（个案12882）、曾担任港区全国人大代表的邝美云等，这些人士亦仍未被警方拘捕或检控。没有按法例要求扫描「安心出行」二维码及出示打疫苗的针纸的家庭医生朱伟星，于1月10日早上被商业电台《在晴朗的一天出发》节目主持问及为什么不守法时，朱伟星指其他食肆和场所都不会检查，更反驳说批评他夫妇不守法使用「安心出行」的传媒散播仇恨。

**市民预防窃取资料**
政府自2020年11月起便建议市民使用「安心出行」应用程式进入B、C、D类餐厅、使用社区设施及到政府大楼办公，到2021年11月1日更规定必须使用「安心出行」进入政府地方及公立医院，由于香港的「安心出行」有别于大部分地区提供的类似程式，特区政府拒绝公开「安心出行」的源码供市民检查程式的运作，导致鼓励市民安装「安心出行」的建议受到严重质疑，有市民因此采取多项措施保护手机资料防止被「安心出行」过度读取，包括预备一部专用的手机安装「安心出行」。资讯安全专家建议市民可预备另一部没有安装电话卡的手机专用于「安心出行」，专用手机须事先清空资料及还原原厂设定，清除自动登入的密码记录，移除所有社交媒体及即时通讯软件，并开设新的Google或Apple账号注册，该部手机不需插入SIM卡及记忆卡，关闭所有不使用的权限，包括关闭GPS等定位功能及蓝牙等功能，之后才安装「安心出行」追踪程式，专用手机应长期保持飞行模式，并且不开启WiFi，当完成扫描二维码后可以强制停止「安心出行」追踪程式的运作，以避免「安心出行」浪费电力及减损电池寿命，并避免将该部手机用于其他用途，亦可加装防火墙等反木马及反间谍程式，阻截有关追踪程式未经批准便上传资料。由于更新版的「安心出行」可能不能继续在现有或较旧款的手机开启运行，而且更新版亦可能加入更多追踪及监控功能、要求启用更多权限或索取更多资料，因此如非必要便不应更新「安心出行」追踪及监控程式。
亦有市民使用名为「安心回家」的假冒程式，其版面与「安心出行」非常类似，给予店家查看，试图蒙混过关。

**被指存在重大安全漏洞**
2022年7月27日，波兰网络安全公司7ASecurity与美国独立非营利组织「开放技术基金会」的红队实验室发布报告，指《安心出行》存在多个安全漏洞和弱点，包括：允许应用程序及其后台伺服器被拦截、可绕过验证系统获取新冠疫苗接种和测试状态、通过Android系统的任务劫持进行网络钓鱼、利用SD卡获取相关图片、iOS钥匙圈使用上出现弱点、透过iOS备份中泄露的iOS Firebase取得应用程式通知等共十二个重大安全漏洞和弱点。报告同时指出，安心出行会记录市民个人资料，但没有事先经过任何网络安全公司的专业审核。而开放技术基金会就此于2022年6月26日向安心出行开发商Cherrypicks联络，但没有收到任何回复。
2022年7月28日，资科办对此发表声明，批评报告不尽不实及不公道，指所有重要更新版本推出前，均通过独立第三方专业机构作私隐评估、资讯保安风险评估及审计。不过对报告提及的十二个重大安全漏洞和弱点没有具体回应，也没有回应独立第三方专业机构是那一间公司 。 

**社会声音强烈要求取消**
2022年，全球多个地方已经陆续恢复正常疫情前的生活。而中国大陆和澳门在同年12月表示陆续取消使用健康码，不过香港仍然继续使用。在同年10月，港大感染及传染病中心总监何栢良建议取消无追踪功能的安心出行应用程式。不过创新科技及工业局局长孙东指疫苗通行证必须与安心出行共同使用，才能起到效果，认为目前正发挥重要作用。
在12月9日的立法会衞生事务委员会会议，多名议员均质询本港会否配合中国大陆「新10条」指示，取消「安心出行」及「疫苗通行证」。不过医务衞生局局长卢宠茂表明现阶段不会取消安心出行及疫苗通行证，只会检讨安排。复兴经济民生大联盟成员任伟豪认为，在内地放宽后，香港的防疫措施是「全球最紧」，认为政府所有防疫措施均没有维持的理由。
2022年12月11日，香港大学微生物学系临床助理教授薛达（Siddharth Sridhar）在社交媒体撰文，以「终局的开端」为题，批评「安心出行」、疫苗通行证、大厦强制检测、学校每日快测及「0+3」入境检疫要求等防疫措施是没有作用，建议当局将其全部取消。

**相关法庭案件**
3名公务员及2名外判职员被指在2021年11月1日涉嫌在湾仔入境事务大楼使用虚假「安心出行」应用程式，各被控「侵入公共机关管辖或管理的物业单位」罪。在案件审理期间，裁判官林子勤要求控方厘清「入侵」范围，控方一度称踏入大楼正门已构成入侵。不过裁判官林子勤反问「𠮶度系人都入得，咁点会系入侵者」（任何人都可以进入，为何是入侵）。其中外判女文员认罪，判社会服务令80小时。
34岁入境事务主任否认「侵入公共机关管辖或管理的物业单位」罪，裁判官何慧娴于2023年3月24日在东区裁判法院裁定被告罪名不成立，被告获当场释放。裁判官认为，被告曾否使用该截图非重点，而是被告有否按规定扫码。官指出大楼地面没有独立二维码，认为「（被告）根本不能扫描二维码，因为根本不存在。」裁判官又指，被告不可能随便扫描一个二维码，以进入大楼，否则反而有违「安心出行」追踪确诊者的用意，故控方未能举证至毫无合理疑点。案件仍有余下3人不认罪受审。
29岁的时任政府外判测试工程师不认罪，到2023年4月6日裁判官王证瑜裁定罪名成立，被告须还押候判，期间准索背景报告。辩方求情指，被告「开宗明义承认自己喺连登下载假安心出行嘅连结」，仅争议何谓「侵入」，而相关措施现已消失，重犯机会极低。裁判官王证瑜则表示，被告阻碍社会抗疫，考虑将被告判监。辩方呈上被告亲撰之求情信，提及犯案为「一时谂错咗，担心私隐问题」；又指「还押期间深受教训，初尝牢狱之苦，知道自由嘅可贵」。辩方亦提及，被告母亲须于 5 月接受手术，希望法庭考虑其特殊情况，从轻发落。裁判官王证瑜指案情严重，本可判监，但接纳被告有悔意，批准索取社服令报告，押后至 5 月 12 日再判刑，期间被告准保释。被告还押14日后获准保释。到5月12日，裁判官王证瑜指被告可判监禁，但接纳被告有悔意，按照报告建议判处 160 小时社会服务令。余下一名时任入境处职员被告不认罪，案件排期于5月24日开审。
一名45岁时任审计署审查主任否认「侵入公共机关管辖或管理的物业单位」罪，经审讯后，到2023年7月12日，裁判官屈丽雯周在东区裁判法院裁定被告罪名不成立。裁判官裁决时指，审计署秘书确认，大堂不设审计署办公室的二维码，署方容许职员在办公室外才扫码，故其证供并不支持控方的检控基础。裁判官称，不排除被告进入大堂时，认为只需要扫瞄在25楼，属于其办公室的二维码，没有入侵意图，裁定他罪名不成立。

**参见**
香港健康码
*澳门健康码
*健康码
*疫苗护照
*2019冠状病毒病香港疫情相关安排
*2019冠状病毒病香港疫情
*合力追踪，新加坡推出的类似流动应用程式，采用GPL许可证开放程式原始码，有别于封闭源码及不让民众监察程式运作的「安心出行」
*台湾社交距离
*开放源代码
相关争议：
*煮蛙效应
*2019冠状病毒病疫情相关争议
*2019冠状病毒病香港疫情相关争议
*2019冠状病毒病监视#数字监视
*反对逃犯条例修订草案运动
*洪为民生日派对事件，多名高官均没有依法使用「安心出行」并在疫情扩大时违规参加超过200人聚集的生日派对及出现确诊个案的事件，事件简接导致民政事务局徐英伟请辞

**参考资料**

**外部连结**
 安心出行date=20220927000000