为加强健康码安全规范管理，杭州市出台《杭州健康码开发运行规范管理办法》，6月15日开始施行的这一办法在健康码规范管理职责权限、加强个人信息及隐私保护等方面给予了明确界定。

杭州市政府负责健康码的开发运行管理，市数据资源部门负责健康码平台的开发维护，市卫生健康部门负责健康码的日常运行管理。杭州健康码开发运行必须依照“正当、合法、必要和授权同意”的工作基本原则。

同时，办法对个人信息定义进行清晰界定，并对个人信息收集、使用的合法性标准以及禁止收集、使用范围进行了规制，明确项目数据的收集、使用应建立在“个人自行申报、个人授权”的基础上。

杭州市政府界定的个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。

根据杭州市政府的规定，有关部门和单位不得收集与健康码项目提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、处理、使用个人信息;不得泄露、篡改、毁损其收集的个人信息;未经信息主体同意，不得向他人提供个人信息，但是经过处理无法识别特定个人且不能复原的信息除外。(记者 岳德亮)