违反规定要依法承担民事、行政责任
构成犯罪的依法追究刑事责任
《办法》鼓励高校、科研单位及有资质的企业依法开发利用杭州健康码相关资源,提供便捷高效的健康服务产品。同时也明确要求,未经信息主体同意,任何单位和个人不得将开发应用中的个人信息授权他人使用。
相关单位要建立数据安全管理责任和评价考核制度,制订数据安全计划,明确数据安全责任人,实施数据安全技术防护,开展数据安全风险评估,制定网络安全事件应急预案,组织数据安全教育、培训,及时处置安全事件。
为确保数据的存储、管理安全,《办法》要求杭州健康码项目数据要存储在“政务云”平台上,新冠肺炎疫情期间项目数据亦应及时迁移至“政务云”平台。
接入具备收集个人信息功能的第三方产品或服务时,要设置接入条件,明确双方数据共享内容、安全责任及信息应用相关安全管理措施。
从事数据处理岗位上的相关人员,要签署保密协议,不得泄露、出售或者非法向他人提供。违反规定的,要依法承担民事、行政责任;构成犯罪的,依法追究刑事责任。