杭政函〔2020〕42號《杭州市人民政府關(guān)于印發(fā)杭州健康碼開發(fā)運行規(guī)范管理辦法的通知》

杭州市人民政府關(guān)于印發(fā)杭州健康碼開發(fā)運行規(guī)范管理辦法的通知







杭政函〔2020〕42號

各區(qū)、縣（市）人民政府，市政府各部門、各直屬單位：

現(xiàn)將《杭州健康碼開發(fā)運行規(guī)范管理辦法》印發(fā)給你們，請認真遵照執(zhí)行。

杭州市人民政府

2020年5月15日

杭州健康碼開發(fā)運行規(guī)范管理辦法

第一條  為加強杭州健康碼開發(fā)運行以及數(shù)據(jù)安全規(guī)范管理，依據(jù)《中華人民共和國傳染病防治法》《中華人民共和國網(wǎng)絡(luò)安全法》等法律法規(guī)的有關(guān)規(guī)定，結(jié)合我市實際，制定本辦法。

第二條  杭州健康碼是市政府基于實現(xiàn)新冠肺炎疫情防控與恢復生產(chǎn)生活秩序現(xiàn)實需要，在全國率先運用大數(shù)據(jù)手段建立的數(shù)字化公眾健康風險防控措施，同時也是數(shù)字賦能“健康杭州”建設(shè)的綜合性平臺。

第三條  市政府統(tǒng)一組織實施杭州健康碼的開發(fā)運行管理。市數(shù)據(jù)資源管理部門負責杭州健康碼的開發(fā)維護，市衛(wèi)生健康部門負責杭州健康碼的日常運行管理。

市數(shù)據(jù)資源管理部門應(yīng)當與杭州健康碼項目開發(fā)運行的政府部門和受委托進行技術(shù)開發(fā)的單位（以下統(tǒng)稱有關(guān)部門和單位）簽訂協(xié)議或備忘錄，明確各自職責，對杭州健康碼項目涉及的應(yīng)用范圍、數(shù)據(jù)來源、數(shù)據(jù)安全、個人隱私保護以及相關(guān)權(quán)利歸屬等內(nèi)容進行明確清晰的約定，確保項目依法依規(guī)有序推進。

有關(guān)部門和單位在杭州健康碼項目開發(fā)運行中進行數(shù)據(jù)收集、應(yīng)用、管理等行為，適用本辦法。

第四條  杭州健康碼以市民群眾個人自行申報、個人授權(quán)且經(jīng)過脫敏處理后的真實數(shù)據(jù)為基礎(chǔ)。數(shù)據(jù)的收集、使用應(yīng)遵循正當、合法、必要和授權(quán)同意的基本原則，并公開收集、使用的規(guī)則，明示收集、使用數(shù)據(jù)的目的、方式和范圍。杭州健康碼項目數(shù)據(jù)的管理應(yīng)遵循“依法有序、分級管控、安全可靠”的基本原則，并建立職責清晰、公開透明的管理機制。

第五條  個人信息，是指以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別自然人個人身份的各種信息，包括但不限于自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等。

第六條  申領(lǐng)杭州健康碼的信息主體，在填報相關(guān)申請信息時，應(yīng)確保信息準確、真實、完整，否則將承擔相應(yīng)的法律責任。同時，對申領(lǐng)杭州健康碼的信息主體，應(yīng)明確告知其信息數(shù)據(jù)的收集及應(yīng)用范圍，并取得信息主體的明示同意。

第七條  有關(guān)部門和單位不得收集與杭州健康碼項目提供的服務(wù)無關(guān)的個人信息，不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、處理、使用個人信息；不得泄露、篡改、毀損其收集的個人信息；未經(jīng)信息主體同意，不得向他人提供個人信息，但是經(jīng)過處理無法識別特定個人且不能復原的信息除外。

第八條  杭州健康碼項目開發(fā)運行中涉及個人隱私信息的，應(yīng)遵循隱私權(quán)保護的有關(guān)規(guī)定。對于個人信息的處理，應(yīng)檢驗其合法合規(guī)程度，判斷其對信息主體合法權(quán)益造成損害的各種風險，評估用于保護信息主體的各項措施的有效性。使用個人信息時應(yīng)采取脫敏處理等方式消除明確身份指向，避免識別到特定個人，但是與國家安全、公共安全、重大公共利益等直接相關(guān)的除外。

第九條  鼓勵高校、科研單位及有資質(zhì)的企業(yè)依法開發(fā)利用杭州健康碼相關(guān)資源，提供便捷高效的健康服務(wù)產(chǎn)品。未經(jīng)信息主體同意，任何單位和個人不得將開發(fā)應(yīng)用中的個人信息授權(quán)他人使用，但是經(jīng)過處理無法識別特定個人且不能復原的除外。

第十條  有關(guān)部門和單位依法履行數(shù)據(jù)安全保護義務(wù)，采取技術(shù)措施和其他必要措施，確保數(shù)據(jù)安全，防止數(shù)據(jù)泄露、毀損、丟失，保障數(shù)據(jù)的完整性、保密性和可用性。建立數(shù)據(jù)安全管理責任和評價考核制度，制定數(shù)據(jù)安全計劃，明確數(shù)據(jù)安全責任人，實施數(shù)據(jù)安全技術(shù)防護，開展數(shù)據(jù)安全風險評估，制定網(wǎng)絡(luò)安全事件應(yīng)急預案，組織數(shù)據(jù)安全教育、培訓，及時處置安全事件。

第十一條  有關(guān)部門和單位應(yīng)按照數(shù)據(jù)分級保護管理規(guī)范的要求，與從事數(shù)據(jù)處理崗位上的相關(guān)人員簽署保密協(xié)議，嚴格執(zhí)行數(shù)據(jù)安全技術(shù)和管理措施；相關(guān)人員必須對知悉的數(shù)據(jù)嚴格保密，不得泄露、出售或者非法向他人提供。

第十二條  為確保數(shù)據(jù)的存儲、管理安全，杭州健康碼項目數(shù)據(jù)應(yīng)存儲在“政務(wù)云”平臺上，新冠肺炎疫情期間項目數(shù)據(jù)亦應(yīng)及時遷移至“政務(wù)云”平臺。

第十三條  杭州健康碼平臺接入具備收集個人信息功能的第三方產(chǎn)品或服務(wù)時，應(yīng)遵循“安全、穩(wěn)定、高效、合法”的處理原則，設(shè)置接入條件，明確雙方數(shù)據(jù)共享內(nèi)容、安全責任及信息應(yīng)用相關(guān)安全管理措施。發(fā)現(xiàn)第三方未落實安全管理要求和責任的，應(yīng)及時督促整改，必要時停止接入。

第十四條  信息主體發(fā)現(xiàn)個人信息、個人隱私在杭州健康碼項目中被不當收集、使用的，可按規(guī)定向市政府相關(guān)部門提出申訴要求，相關(guān)部門應(yīng)及時核實處理申訴事宜。

第十五條  建立知識產(chǎn)權(quán)保護制度和知識產(chǎn)權(quán)法律顧問機制。杭州健康碼項目知識產(chǎn)權(quán)權(quán)屬，應(yīng)嚴格按簽署的協(xié)議或備忘錄執(zhí)行，有關(guān)部門和單位應(yīng)確保不侵害他人知識產(chǎn)權(quán)權(quán)利。加強知識產(chǎn)權(quán)保護意識，對杭州健康碼項目的名稱等標識應(yīng)及時申請商標等知識產(chǎn)權(quán)保護；對項目開發(fā)、應(yīng)用形成的技術(shù)應(yīng)分門別類進行保護。

第十六條  違反本辦法規(guī)定，使公民、法人或者其他組織的合法利益受到侵害的，依法承擔民事、行政責任；構(gòu)成犯罪的，依法追究刑事責任。

第十七條  本辦法自2020年6月15日起施行，由市數(shù)據(jù)資源局、市衛(wèi)生健康委員會負責組織實施并解釋。

杭州市人民政府關(guān)于印發(fā)杭州健康碼開發(fā)運行規(guī)范管理辦法的通知.pdf

本文鏈接：http://www.fl1002.com/rule/229186.html

本文關(guān)鍵詞： 杭州市