Article 28

县级以上人民政府政务服务数据管理机构和政务服务机构应当依照法律、法规的规定和国家标准要求，建立健全政务服务数据安全管理制度，落实数据安全保护责任，采取技术措施和其他必要措施保障政务服务平台运营和数据安全。委托服务商建设、运营、维护政务服务平台的，应当监督服务商履行数据安全保护义务。

政务服务机构需要通过生物识别技术核验服务对象身份的，应当具有明确、合理的目的和充分的必要性，取得服务对象的单独同意，并采取严格的数据保护措施。

政务服务平台建设、运营、维护的服务商应当增强安全与保密责任意识，依照法律、法规的规定和合同约定履行数据安全保护和保密义务。