都市快报
疫情期间,杭州在全国率先推出健康码,在疫情防控和复工复产中发挥了作用。后疫情时代如何持续发挥健康码的管理作用?杭州出台了《杭州健康码开发运行规范管理办法》,6月15日开始施行。
《办法》共有17条内容,字里行间都体现了对健康码使用者个人信息的保护。
不得收集与健康码服务无关的个人信息
健康码以个人信息为基础,这主要是指以电子或者其他方式记录的、能够单独或者与其他信息结合识别个人身份的各种信息,包括但不限于姓名、出生日期、身份证件号码、个人生物识别信息(比如血型、脸型)、住址、电话号码等。
目前,杭州健康码申请量已超过2000万,如何保护这么多人的个人隐私?《办法》从收集、开发、使用、管理等各环节作出明确规定。数据的收集、使用要遵循正当、合法、必要和授权同意的基本原则,并公开收集、使用的规则,明示收集、使用数据的目的、方式和范围。
比如数据收集,要以市民群众个人自行申报、个人授权且经过脱敏处理后的真实数据为基础。不得收集与杭州健康码项目提供的服务无关的个人信息,不得违反法律、行政法规的规定和双方的约定收集、处理、使用个人信息;不得泄露、篡改、毁损其收集的个人信息。未经信息主体同意,不得向他人提供个人信息。
数据的管理应遵循“依法有序、分级管控、安全可靠”的基本原则,并建立职责清晰、公开透明的管理机制。
开发运行中涉及个人隐私信息的,应遵循隐私权保护的有关规定。对于个人信息的处理,应检验其合法合规程度,判断其对信息主体合法权益造成损害的各种风险,评估用于保护信息主体的各项措施的有效性。
使用个人信息时,应采取脱敏处理等方式消除明确身份指向,避免识别到特定个人,但是与国家安全、公共安全、重大公共利益等直接相关的除外。