健康碼開發(fā)運行中涉及個人隱私信息的，應遵循隱私權保護規(guī)定；對個人信息的處理應判斷其對信息主體合法權益造成損害的各種風險，評估保護措施的有效性——新冠肺炎疫情中，在全國率先推出健康碼的杭州市已制定《健康碼開發(fā)運行規(guī)范管理辦法》，于6月15日起施行。

杭州健康碼以個人自行申報、個人授權且經(jīng)脫敏處理后的真實數(shù)據(jù)為基礎。個人信息，是指以電子或其他方式記錄的能單獨或與其他信息結(jié)合，識別自然人個人身份的信息，包括但不限于自然人姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等。

《辦法》要求數(shù)據(jù)的收集、使用遵循正當、合法、必要和授權同意的原則，并公開收集和使用規(guī)則，明示收集和使用的目的、方式和范圍；數(shù)據(jù)管理應“依法有序、分級管控、安全可靠”，建立公開透明的管理機制。有關部門、單位不得收集與健康碼項目提供的服務無關的個人信息，不得違反法律、行政法規(guī)規(guī)定和雙方約定收集、處理、使用個人信息；不得泄露、篡改、毀損收集的個人信息；未經(jīng)信息主體同意，不得向他人提供個人信息，經(jīng)處理無法識別特定個人且不能復原的信息除外。

《辦法》明確，杭州健康碼項目開發(fā)運行中涉及個人隱私信息的，應遵循隱私權保護的規(guī)定。對個人信息的處理，應檢驗其合法合規(guī)程度，判斷其對信息主體合法權益造成損害的各種風險，評估保護信息主體的措施的有效性。使用個人信息時，應采取脫敏處理等方式消除明確身份指向，避免識別到特定個人，但與國家安全、公共安全、重大公共利益等直接相關的除外。

鼓勵高校、科研單位及有資質(zhì)的企業(yè)依法開發(fā)利用杭州健康碼相關資源，提供健康服務產(chǎn)品。未經(jīng)信息主體同意，任何單位和個人不得將開發(fā)應用中的個人信息授權他人使用，但經(jīng)過處理無法識別特定個人且不能復原的除外。

為確保數(shù)據(jù)存儲、管理安全，杭州健康碼項目數(shù)據(jù)應存儲在“政務云”平臺，新冠肺炎疫情期間項目數(shù)據(jù)應及時遷移至“政務云”。杭州健康碼平臺接入具備收集個人信息功能的第三方產(chǎn)品或服務時，應遵循“安全、穩(wěn)定、高效、合法”原則，設置接入條件，明確共享內(nèi)容、安全責任及信息應用安全管理措施。