健康碼開發(fā)運行中涉及個人隱私信息的，應(yīng)遵循隱私權(quán)保護規(guī)定；對個人信息的處理應(yīng)判斷其對信息主體合法權(quán)益造成損害的各種風(fēng)險，評估保護措施的有效性——新冠肺炎疫情中，在全國率先推出健康碼的杭州市已制定《健康碼開發(fā)運行規(guī)范管理辦法》，于6月15日起施行。

杭州健康碼以個人自行申報、個人授權(quán)且經(jīng)脫敏處理后的真實數(shù)據(jù)為基礎(chǔ)。個人信息，是指以電子或其他方式記錄的能單獨或與其他信息結(jié)合，識別自然人個人身份的信息，包括但不限于自然人姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等。

《辦法》要求數(shù)據(jù)的收集、使用遵循正當、合法、必要和授權(quán)同意的原則，并公開收集和使用規(guī)則，明示收集和使用的目的、方式和范圍；數(shù)據(jù)管理應(yīng)“依法有序、分級管控、安全可靠”，建立公開透明的管理機制。有關(guān)部門、單位不得收集與健康碼項目提供的服務(wù)無關(guān)的個人信息，不得違反法律、行政法規(guī)規(guī)定和雙方約定收集、處理、使用個人信息；不得泄露、篡改、毀損收集的個人信息；未經(jīng)信息主體同意，不得向他人提供個人信息，經(jīng)處理無法識別特定個人且不能復(fù)原的信息除外。

《辦法》明確，杭州健康碼項目開發(fā)運行中涉及個人隱私信息的，應(yīng)遵循隱私權(quán)保護的規(guī)定。對個人信息的處理，應(yīng)檢驗其合法合規(guī)程度，判斷其對信息主體合法權(quán)益造成損害的各種風(fēng)險，評估保護信息主體的措施的有效性。使用個人信息時，應(yīng)采取脫敏處理等方式消除明確身份指向，避免識別到特定個人，但與國家安全、公共安全、重大公共利益等直接相關(guān)的除外。

鼓勵高校、科研單位及有資質(zhì)的企業(yè)依法開發(fā)利用杭州健康碼相關(guān)資源，提供健康服務(wù)產(chǎn)品。未經(jīng)信息主體同意，任何單位和個人不得將開發(fā)應(yīng)用中的個人信息授權(quán)他人使用，但經(jīng)過處理無法識別特定個人且不能復(fù)原的除外。

為確保數(shù)據(jù)存儲、管理安全，杭州健康碼項目數(shù)據(jù)應(yīng)存儲在“政務(wù)云”平臺，新冠肺炎疫情期間項目數(shù)據(jù)應(yīng)及時遷移至“政務(wù)云”。杭州健康碼平臺接入具備收集個人信息功能的第三方產(chǎn)品或服務(wù)時，應(yīng)遵循“安全、穩(wěn)定、高效、合法”原則，設(shè)置接入條件，明確共享內(nèi)容、安全責(zé)任及信息應(yīng)用安全管理措施。