杭政函〔2020〕42號《杭州市人民政府關于印發(fā)杭州健康碼開發(fā)運行規(guī)范管理辦法的通知》
杭州市人民政府關于印發(fā)杭州健康碼開發(fā)運行規(guī)范管理辦法的通知
杭政函〔2020〕42號
各區(qū)、縣(市)人民政府,市政府各部門、各直屬單位:
現(xiàn)將《杭州健康碼開發(fā)運行規(guī)范管理辦法》印發(fā)給你們,請認真遵照執(zhí)行。
杭州市人民政府
2020年5月15日
杭州健康碼開發(fā)運行規(guī)范管理辦法
第一條 為加強杭州健康碼開發(fā)運行以及數(shù)據(jù)安全規(guī)范管理,依據(jù)《中華人民共和國傳染病防治法》《中華人民共和國網(wǎng)絡安全法》等法律法規(guī)的有關規(guī)定,結合我市實際,制定本辦法。
第二條 杭州健康碼是市政府基于實現(xiàn)新冠肺炎疫情防控與恢復生產(chǎn)生活秩序現(xiàn)實需要,在全國率先運用大數(shù)據(jù)手段建立的數(shù)字化公眾健康風險防控措施,同時也是數(shù)字賦能“健康杭州”建設的綜合性平臺。
第三條 市政府統(tǒng)一組織實施杭州健康碼的開發(fā)運行管理。市數(shù)據(jù)資源管理部門負責杭州健康碼的開發(fā)維護,市衛(wèi)生健康部門負責杭州健康碼的日常運行管理。
市數(shù)據(jù)資源管理部門應當與杭州健康碼項目開發(fā)運行的政府部門和受委托進行技術開發(fā)的單位(以下統(tǒng)稱有關部門和單位)簽訂協(xié)議或備忘錄,明確各自職責,對杭州健康碼項目涉及的應用范圍、數(shù)據(jù)來源、數(shù)據(jù)安全、個人隱私保護以及相關權利歸屬等內(nèi)容進行明確清晰的約定,確保項目依法依規(guī)有序推進。
有關部門和單位在杭州健康碼項目開發(fā)運行中進行數(shù)據(jù)收集、應用、管理等行為,適用本辦法。
第四條 杭州健康碼以市民群眾個人自行申報、個人授權且經(jīng)過脫敏處理后的真實數(shù)據(jù)為基礎。數(shù)據(jù)的收集、使用應遵循正當、合法、必要和授權同意的基本原則,并公開收集、使用的規(guī)則,明示收集、使用數(shù)據(jù)的目的、方式和范圍。杭州健康碼項目數(shù)據(jù)的管理應遵循“依法有序、分級管控、安全可靠”的基本原則,并建立職責清晰、公開透明的管理機制。
第五條 個人信息,是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別自然人個人身份的各種信息,包括但不限于自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等。
第六條 申領杭州健康碼的信息主體,在填報相關申請信息時,應確保信息準確、真實、完整,否則將承擔相應的法律責任。同時,對申領杭州健康碼的信息主體,應明確告知其信息數(shù)據(jù)的收集及應用范圍,并取得信息主體的明示同意。
第七條 有關部門和單位不得收集與杭州健康碼項目提供的服務無關的個人信息,不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、處理、使用個人信息;不得泄露、篡改、毀損其收集的個人信息;未經(jīng)信息主體同意,不得向他人提供個人信息,但是經(jīng)過處理無法識別特定個人且不能復原的信息除外。
第八條 杭州健康碼項目開發(fā)運行中涉及個人隱私信息的,應遵循隱私權保護的有關規(guī)定。對于個人信息的處理,應檢驗其合法合規(guī)程度,判斷其對信息主體合法權益造成損害的各種風險,評估用于保護信息主體的各項措施的有效性。使用個人信息時應采取脫敏處理等方式消除明確身份指向,避免識別到特定個人,但是與國家安全、公共安全、重大公共利益等直接相關的除外。
第九條 鼓勵高校、科研單位及有資質(zhì)的企業(yè)依法開發(fā)利用杭州健康碼相關資源,提供便捷高效的健康服務產(chǎn)品。未經(jīng)信息主體同意,任何單位和個人不得將開發(fā)應用中的個人信息授權他人使用,但是經(jīng)過處理無法識別特定個人且不能復原的除外。
第十條 有關部門和單位依法履行數(shù)據(jù)安全保護義務,采取技術措施和其他必要措施,確保數(shù)據(jù)安全,防止數(shù)據(jù)泄露、毀損、丟失,保障數(shù)據(jù)的完整性、保密性和可用性。建立數(shù)據(jù)安全管理責任和評價考核制度,制定數(shù)據(jù)安全計劃,明確數(shù)據(jù)安全責任人,實施數(shù)據(jù)安全技術防護,開展數(shù)據(jù)安全風險評估,制定網(wǎng)絡安全事件應急預案,組織數(shù)據(jù)安全教育、培訓,及時處置安全事件。
第十一條 有關部門和單位應按照數(shù)據(jù)分級保護管理規(guī)范的要求,與從事數(shù)據(jù)處理崗位上的相關人員簽署保密協(xié)議,嚴格執(zhí)行數(shù)據(jù)安全技術和管理措施;相關人員必須對知悉的數(shù)據(jù)嚴格保密,不得泄露、出售或者非法向他人提供。
第十二條 為確保數(shù)據(jù)的存儲、管理安全,杭州健康碼項目數(shù)據(jù)應存儲在“政務云”平臺上,新冠肺炎疫情期間項目數(shù)據(jù)亦應及時遷移至“政務云”平臺。
第十三條 杭州健康碼平臺接入具備收集個人信息功能的第三方產(chǎn)品或服務時,應遵循“安全、穩(wěn)定、高效、合法”的處理原則,設置接入條件,明確雙方數(shù)據(jù)共享內(nèi)容、安全責任及信息應用相關安全管理措施。發(fā)現(xiàn)第三方未落實安全管理要求和責任的,應及時督促整改,必要時停止接入。
第十四條 信息主體發(fā)現(xiàn)個人信息、個人隱私在杭州健康碼項目中被不當收集、使用的,可按規(guī)定向市政府相關部門提出申訴要求,相關部門應及時核實處理申訴事宜。
第十五條 建立知識產(chǎn)權保護制度和知識產(chǎn)權法律顧問機制。杭州健康碼項目知識產(chǎn)權權屬,應嚴格按簽署的協(xié)議或備忘錄執(zhí)行,有關部門和單位應確保不侵害他人知識產(chǎn)權權利。加強知識產(chǎn)權保護意識,對杭州健康碼項目的名稱等標識應及時申請商標等知識產(chǎn)權保護;對項目開發(fā)、應用形成的技術應分門別類進行保護。
第十六條 違反本辦法規(guī)定,使公民、法人或者其他組織的合法利益受到侵害的,依法承擔民事、行政責任;構成犯罪的,依法追究刑事責任。
第十七條 本辦法自2020年6月15日起施行,由市數(shù)據(jù)資源局、市衛(wèi)生健康委員會負責組織實施并解釋。
杭州市人民政府關于印發(fā)杭州健康碼開發(fā)運行規(guī)范管理辦法的通知.pdf
本文鏈接:http://www.per-better.com/rule/229186.html
本文關鍵詞: 杭州市