《管理办法》共计十七条,主要内容概括如下:
1、明确职责权限。杭州市人民政府负责杭州健康码的开发运行管理,市数据资源部门负责健康码平台的开发维护,市卫生健康部门负责健康码的日常运行管理。
2、明确基本原则。杭州健康码开发运行必须依照“正当、合法、必要和授权同意”的工作基本原则。
3、明确加强知识产权保护。建立杭州健康码知识产权保护协同机制,加强知识产权保护意识,分门别类对健康码进行知识产权保护。
1、对个人信息定义进行清晰界定,并对个人信息收集、使用的合法性标准以及禁止收集、使用范围进行了规制,明确项目数据的收集、使用应建立在“个人自行申报、个人授权”的基础上。
2、要求必须严格遵循隐私权保护的有关规定,通过制定隐私政策、建立风险评估制度以及采取脱敏技术处理等措施保护好个人隐私。
3、明确申诉处理机制,要求政府部门对申诉要求及时复核处理,充分保障持码人的知情权和申诉权。
1、明确数据存储管理标准,要求杭州健康码项目数据应当存储在“政务云”平台上。
2、从数据安全管理保障机制、数据保密机制两个方面明确数据安全保障标准,要求项目参与的政府部门及开发、运营方严格建立数据安全保障机制,确保数据安全可靠。
3、要求杭州健康码平台接入具备收集个人信息功能的第三方产品或服务时,应遵循“安全、稳定、高效、合法”的处理原则,设置接入条件,明确双方数据共享内容、安全责任及信息应用相关安全管理措施。