Пока у Плющева истерика, сообщаю: в пресловутом QR-коде закодирован самый обычный URL, который ведёт на страничку Госуслуг или mos.ru с сертификатом о вакцинации или прошедшей болезни данного гражданина, с указанием его инициалов и даты рождения.

Соответственно, абсолютно ничто не мешает сосуществовать QR-кодам скольких угодно ведомств — сотрудник ресторана будет просто тыкать в URL и сверять ваши инициалы. В Госуслугах есть только инфа о вакцинации, зато прямо сейчас, поэтому переболевшие невакцинировавшиеся ждут 25-го и начала выдачи сертификатов на мос.ру.

Иной практической разницы между этими QR-кодами нет и не будет.

Единственная же видимая здесь проблема — вероятное появление фишинговых сайтов, выдающих такие сертификаты на любые указанные ФИО, и внешне по URL похожих на один из легитимных сайтов.