美华头条8月4日综合报道，一套与河北省张家口市公共安全管理有关的“境外人员动态管控平台”近日引发关注。多家媒体调查显示，该平台收录外籍居民、国际学生、外籍配偶、外国记者以及香港、澳门和台湾人士的个人资料，并设置身份查询、活动轨迹、关系分析和风险分类等功能。

平台控制面板显示，系统涉及700多名居住或停留在张家口的外籍人员，数据库中共有近1.2万条记录，内容包括300多名外国记者以及在逃人员、国际学生、外籍配偶和被列为重点关注对象的人员。部分外国记者没有到访张家口的公开记录，但其身份资料仍出现在系统中。

相关调查始于2026年年初。现居荷兰阿姆斯特丹的网络安全研究人员兼记者马克·霍弗在检索中国公共安全信息系统时，发现一个可以从公开网络进入的后台页面。该页面的登录栏已经填写账号和密码，进入系统后可以浏览多类人员档案。

霍弗随后在平台的记者资料中发现自己的照片、护照号码、曾在中国使用的手机号码和其他个人信息。调查人员联系部分被收录者进行核对后发现，多份档案中的姓名、证件照片、出生日期、电话号码和工作单位与本人资料相符。

5月，相关平台开始受到国际媒体关注。到5月底，原网站已经无法继续访问。8月3日，《纽约时报》中文网等媒体再次公布调查结果，进一步披露平台保存的数据类型、技术功能和人员分类方式。

截至8月3日，张家口市公安机关和有关技术企业尚未公开说明平台的建设时间、采购程序、使用部门和运行状态。中国有关部门也没有公布平台下线原因以及个人资料是否受到未经授权访问。

平台收录身份、签证和居住信息

调查显示，平台保存的基本资料包括姓名、照片、性别、出生日期、国籍、婚姻状况、职业、住址、手机号码、护照号码、签证信息和宗教信息。

外国人在中国办理签证、居留许可和住宿登记时，需要向有关部门提交身份和居住资料。酒店也须按照规定向公安机关报送外国住客信息。平台中的部分照片与当事人在出入境管理部门办理手续时拍摄的证件照片一致。

国际学生档案还包括学校、专业、宿舍地址和校园活动信息。部分记录涉及在张家口河北北方学院就读的外国学生，系统可以显示人员进入或离开校园的时间，以及在校园摄像设备中被识别的次数。

外籍配偶和家庭成员也被设置独立档案。部分记录包含中国籍配偶、子女和其他亲属姓名，使系统可以把个人身份信息与家庭关系连接起来。

平台还保存外国人在中国受到行政处罚的记录，包括未按规定办理住宿登记、居住地址变更后未及时申报，以及未经许可从事相关工作等情况。

根据中国现行出入境管理制度，公安机关承担外国人入境、停留、居留和住宿登记管理职责。此次引发争议的部分，主要涉及不同来源的数据被集中整合，以及医疗、消费、交通和人员关系等信息进入同一管理系统。

火车座位和活动地点可被纳入轨迹档案

平台设置了人员活动轨迹查询功能。调查人员公布的界面显示，系统能够记录火车出行日期、车次、出发站、到达站、车厢和座位号，也可以显示航空行程、酒店住宿、车辆信息及部分公共场所的活动记录。

人员在道路交叉口、购物中心、市场、学校、宗教场所和旅游设施被摄像设备识别后，相关时间和位置可以进入个人档案。后台人员可以按照姓名、证件号码、人员类别或时间范围进行查询。

张家口是2022年北京冬奥会雪上项目举办地，也是中国北方主要滑雪旅游城市。平台保存了部分外国游客在当地滑雪场的活动资料，包括姓名、照片、证件信息和入场时间。调查称，部分图像可能来自滑雪场售票或入场环节使用的人脸识别设备。

一名蒙古国女性的档案显示，系统将她在住宅小区、商场、餐馆和超市附近出现的记录连接为活动路线。有关界面还设置了常去地点、消费地点和出行规律等栏目。

平台展示的数据类别还包括医疗记录、加油记录和账单信息。相关报道没有披露这些信息由哪些单位提供，也没有公布公共部门与交通、医疗、旅游和商业机构之间的数据交换文件。

从系统界面看，不同来源的信息可以被汇总到同一人员档案中，管理人员能够同时查看身份资料、居住情况、出行记录和公共场所活动信息。

关系分析功能根据共同出现建立联系

除个人轨迹外，平台还设置了关系图谱功能。系统可以根据多名人员被摄像设备同时识别的次数，把他们连接为同学、同事、朋友、亲属或其他关联人员。

调查披露的一张关系图显示，三名外国学生因多次在同一时间和地点出现，被系统连接到同一网络中。后台界面可以显示相关人员的照片、身份资料、关联类别和共同出现次数。

关系分析技术通常用于从大量记录中识别人员之间的联系。在刑事调查和公共安全管理中，此类工具可以用于查找嫌疑人的同行人员、确认团体成员或梳理案件关系。

隐私和技术研究人员指出，共同出现在同一地点也可能来自同校学习、同住社区、共同乘车或参加公开活动。系统如何区分稳定关系与偶然接触，以及自动生成的关系是否需要人工复核，相关部门尚未公布具体规则。

平台还设置“智能报告”和人员分类统计功能，可以按照国籍、职业、身份和关注等级生成列表。部分人员被标注为可追踪对象，系统界面显示，相关人员在指定区域被摄像头识别后，可以形成位置提示。

外国记者资料设有独立查询区域

平台设有“记者档案查询”栏目，收录300多名外国记者的资料，其中许多人曾于2021年前后在北京工作。档案内容包括证件照片、护照资料、出生日期、签证情况、私人手机号码和工作机构。

前英国《每日电讯报》驻华记者严倩君在数据库中发现自己的个人档案。相关资料包括她此前在中国使用的电话号码、证件照片和工作信息，档案中还带有可追踪标记。

部分记者从未在张家口长期居住或工作。调查人员据此认为，平台中的记者资料可能来自出入境管理或其他跨地区信息系统，而非完全由张家口当地采集。

记者组织和新闻自由研究人员关注此类数据系统对采访活动的影响。记者购买车票、入住酒店或进入特定地区后，相关信息如果与摄像头和身份数据库连接，管理人员可以提前掌握其行程。

中国政府长期表示，对外国记者的管理依法进行，并依法保障外国媒体在华采访。外国记者在中国常驻需要办理记者签证和记者证，跨地区采访也需遵守中国法律法规。

截至8月3日，中国外交部门尚未针对张家口平台及其中外国记者资料作出专门公开回应。平台是否曾被用于某次具体采访管理，相关报道没有披露执法记录。

人员按国籍、地区和身份设置分类

平台控制面板按照不同身份和来源地设置人员类别。来自美国、英国、加拿大、澳大利亚和新西兰的人员被归入“五眼联盟”栏目；来自埃及、伊朗、以色列、摩洛哥、巴基斯坦和苏丹等国的人员被列入“重点国家”类别。

香港、澳门和台湾人士分别设有独立栏目。平台还把人员分为外国记者、外国学生、外籍配偶、在逃人员、重点人员和受到行政处罚的人员。

平台没有公开解释“重点国家”和“重点人员”的具体划分标准，也没有说明相关标签是否会直接触发进一步核查。有关分类可能涉及反恐、出入境管理、外交安全、大型活动安保和案件调查等多种公共安全事务。

支持公共安全数据技术的观点认为，外国人员数量和跨地区流动增加后，统一系统可以减少不同部门重复查询，提高处理非法居留、证件违法、失踪案件和突发事件的效率。

隐私保护人士则关注分类标准、数据使用范围和信息更正机制。他们认为，国籍、宗教、职业和社会关系属于敏感信息，使用此类资料进行风险分类时，应当明确适用条件、保存期限和审核程序。

多个国家的执法和边境管理部门也使用人脸识别、旅客数据库、车辆识别和人员关系分析技术。相关国际争议通常集中在数据收集是否符合必要性原则、执法部门是否受到独立监督，以及个人能否查询和更正错误信息。

时间线显示平台曾持续更新

根据平台数据和页面信息，部分基础资料形成于2021年前后。张家口于2022年与北京共同举办冬奥会，大量外国运动员、官员、媒体人员和游客在此期间进入当地。

媒体根据企业资料和公开专利信息，将平台部分设计与一家北京公共安全技术企业联系起来。相关企业于2023年前后申请过外籍人员信息管理界面专利，其页面结构与被曝光平台存在相似之处。

系统后台还显示来自张家口不同公安单位的账号和访问记录。部分页面在2026年仍有更新，但另一些栏目存在空白内容或演示字段。

网络安全研究人员于2026年年初发现平台并保存部分页面。5月，多家媒体公开报道有关内容后，原网站停止对外访问。相关部门没有公布平台是因安全整改、系统维护还是项目调整而下线。

平台的发现时间、媒体报道时间与系统内部数据形成时间并不相同。数据库中部分信息来自数年前，而平台在2026年仍可以从公开网络进入，显示相关资料在较长时间内被保存在后台系统中。

此前已有类似公共安全数据项目受到关注

中国公共安全部门使用多源数据平台的情况此前已有公开记录。

2019年公布的新疆相关文件显示，当地曾通过一体化数据平台汇总身份、车辆、出行、通信和社区资料，并根据系统提示开展人员核查。中国驻英国大使馆当时否认有关泄露文件的真实性，并表示相关措施用于反恐和维护社会安全。

2021年，河南省一份政府采购文件显示，当地公安部门计划建设针对外国记者、国际学生和其他外国人员的预警平台。项目要求连接约3000个摄像头，并在相关人员购票、入住酒店、进入当地或出现在特定区域时形成提示。

河南项目合同金额约500万元人民币，文件要求承建企业在较短时间内完成系统建设。有关部门没有随后公开发布项目运行情况。

张家口平台所显示的人员分类、轨迹查询和关系图谱功能，与近年来公共安全大数据系统的发展方向相似。不同地区的项目由地方部门根据人口管理、出入境事务和公共安全需要建设，具体技术标准、数据来源和管理方式各有差异。

公开网络入口带来个人信息安全风险

此次事件同时暴露了数据平台本身的安全管理问题。研究人员发现系统时，登录页面已经填写用户名和密码，进入后台后可以浏览包含护照号码、证件照片、电话号码、家庭关系和行程信息的档案。

护照资料、人脸图像、精确行程和家庭信息一旦被未经授权者获取，可能被用于身份冒用、诈骗、骚扰或其他违法活动。集中保存多种个人信息，也会扩大单次系统漏洞造成的影响。

中国《个人信息保护法》规定，个人信息处理应当具有明确、合理的目的，并采取相应安全保护措施。国家机关为履行法定职责处理个人信息时，应当依照法律规定的权限和程序进行，不得超出履行法定职责所必需的范围。

《数据安全法》和《网络安全法》也要求数据处理者建立安全管理制度，采取技术措施防止数据泄露、篡改和丢失。承担政务信息系统开发和维护工作的企业，需要按照授权范围接触和处理相关数据。

截至8月3日，相关方面没有公布是否对网站公开访问问题展开调查，也没有说明系统访问日志是否接受审查、是否通知资料被收录的人员以及是否采取后续补救措施。

平台下线后，张家口有关部门仍未公开发布项目说明。该系统的建设单位、运行部门、数据保存期限、人员分类标准和信息共享范围，成为此次事件后受到关注的主要问题。

随着人脸识别、人工智能分析和跨部门数据整合更多应用于公共管理，如何在治安、出入境和大型活动安全需要之间，建立明确的数据访问权限、审计程序和个人信息保护机制，也将继续成为公共安全数字化建设面临的重要议题。