对于健康码的个人信息保护建议 _知识经验

目前，健康码的相关标准尚未统一，正在不断摸索和完善过程中，开发、使用、管理各种“健康码”“畅行码”时，对于个人信息保护，有以下初步建议供参考：
1、个人信息不应以明文形式直接编码在健康码中，个人敏感信息不宜仅采取简单转码等形式直接编码在健康码中。
【对于健康码的个人信息保护建议】2、生成健康码需遵循告知同意的基本规则，明确告知用户生成健康码时需要直接采集以及间接获取用户的哪些个人信息，健康码被扫码时会提取用户的哪些信息，并征得用户的明示同意。
3、健康码生成原理需清晰可解释，仅采集、获取生成健康码所需的必要信息。
4、在相关应用程序界面对健康码的功能机制、建议使用范围进行充分阐述，避免出现误用、混用等情况。
5、应采取技术措施（如加密、校验、访问控制等）防止健康码信息被未授权的扫码客户端访问，扫码后显示的内容可对个人敏感信息去标识化后再显示。
6、未经本人同意，任何组织和个人不应公开披露其健康码信息。
7、应采取技术措施保证扫码客户端只能对健康码数据可查可用，但不能保存、导出，经有权部门认可的情形除外。
8、设定健康码的有效期，在有效期结束或主动停止使用健康码后，及时删除或依法妥善处置其关联的个人信息。
9、针对不具备客观条件等原因（如无手机、无近期数据等）无法提供健康码的人员，以及用户对健康码显示结果存在质疑的情形，尽可能制定切实可行的应对方案。
10、尽可能避免自建健康码相关系统，而是选用由疫情防控有关部门发布的通用健康码系统，以保证安全性和兼容性。
11、作为健康码的技术服务和支撑的企业、机构，应严格遵循授权机构的相关要求，不应私自留存健康码及其关联个人信息，或更改其使用目的。
建议用户在使用健康码服务时，应当仔细阅读注册健康码时的服务协议和隐私政策，不要把自己的健康码在公开渠道随意分享。发现存在个人信息安全问题的，可向相关部门台举报。

对于健康码的个人信息保护建议

猜你喜欢