违反规定要依法承担民事、行政责任
构成犯罪的依法追究刑事责任
《办法》鼓励高校、科研单位及有资质的企业依法开发利用杭州健康码相关资源，提供便捷高效的健康服务产品。同时也明确要求，未经信息主体同意，任何单位和个人不得将开发应用中的个人信息授权他人使用。
相关单位要建立数据安全管理责任和评价考核制度，制订数据安全计划，明确数据安全责任人，实施数据安全技术防护，开展数据安全风险评估，制定网络安全事件应急预案，组织数据安全教育、培训，及时处置安全事件。
为确保数据的存储、管理安全，《办法》要求杭州健康码项目数据要存储在“政务云”平台上，新冠肺炎疫情期间项目数据亦应及时迁移至“政务云”平台。
接入具备收集个人信息功能的第三方产品或服务时，要设置接入条件，明确双方数据共享内容、安全责任及信息应用相关安全管理措施。
从事数据处理岗位上的相关人员，要签署保密协议，不得泄露、出售或者非法向他人提供。违反规定的，要依法承担民事、行政责任；构成犯罪的，依法追究刑事责任。
