Aperçu

Les fiches COVID comportent une section dédiée dans le la Politique d'utilisation autorisée en plus des Conditions d'utilisation de l'API Google Wallet et Conditions d'utilisation de l'API Google Wallet

Les points forts des fiches COVID de la politique d'utilisation autorisée incluent, mais pas limités aux sections suivantes. Ces informations sont fournies à titre indicatif uniquement. Consultez les Politique d'utilisation autorisée (version complète) plus de détails.

Critères d'éligibilité

L'utilisation de l'API Google Wallet pour les cartes COVID-19 (fiches COVID) est limitée aux entités d'une même carte ou plusieurs des catégories ci-dessous. Votre demande d'accès à l'API doit être accompagnée d'un document Documents sur papier à en-tête officiel confirmant que vous représentez ou êtes approuvé par un entité.
Pour les cartes qui incluent uniquement des données non interprétées sur les vaccins ou les tests, les cartes sont éligibles sont les suivantes:

  • Autorités administratives officielles
  • Systèmes ou prestataires de santé (CVS Health, National Health Service du Royaume-Uni, UnitedHealth Kaiser Permanente, Système de santé publique français, Netcare (Afrique du Sud), One Medical, etc.);
  • Organisations autorisées par les autorités sanitaires à distribuer des vaccins contre la COVID-19 et/ou test

Pour les cartes qui incluent des données interprétées (par exemple, pour déterminer l'éligibilité d'une personne à voyage ou l'accès à des espaces publics), l'éligibilité est limitée aux autorités administratives officielles ; Entités ayant reçu l'autorisation d'une autorité administrative officielle Types de données interprétés sont signalées par un astérisque dans la section "Exigences de confidentialité" ci-dessous.

Exigences de confidentialité

L'utilisation de l'API Google Wallet pour les cartes COVID-19 (fiches COVID) doit respecter les exigences suivantes:

  • Vous devez vous assurer que les cartes COVID-19 indiquent le nombre minimal d'informations permettant d'identifier personnellement l'utilisateur les informations (nom, date de naissance, etc.) requises pour atteindre leur objectif.
  • Lors de l'intégration, vous devez indiquer de manière exhaustive tous les types de données que vous prévoyez d'indiquer dans vos Carte COVID-19. Les cartes peuvent inclure les types de données ci-dessous (ce n'est pas une obligation). Autres types de données sont généralement interdites. Si vous souhaitez demander un type de données qui ne figure pas dans la liste ci-dessous, vous devez envoyez une demande en expliquant pourquoi cela est nécessaire pour votre cas d'utilisation.

Types de données acceptés

  • Informations sur la vaccination contre la COVID-19
    • Code vaccinal (par exemple, CVX), description générique du vaccin ou fabricant du vaccin
    • Date de vaccination
    • Numéro de lot
    • Numéro de dose
    • Centre de vaccination
    • Informations sur le prochain rendez-vous de vaccination

  • Informations sur les tests de dépistage de la COVID-19
    • Code du test (par exemple, LOINC) ou description du test
    • Résultat du test
    • Date du test
    • Centre de vaccination
  • Informations sur l'émetteur, telles que son nom en texte brut, sa clé publique, sa signature numérique et ses coordonnées
  • Nom du patient
  • Date de naissance du patient
  • Recommandation d'éligibilité. Il s'agit d'une interprétation de la vaccination ou des tests d'un utilisateur pour déterminer son éligibilité à rejoindre un espace en particulier ou à participer à une activité donnée. Notez que les cartes qui utilisent ce champ de données sont soumises à des critères d'éligibilité supplémentaires détaillés. ci-dessus.
  • Date et heure d'expiration Notez que les cartes qui utilisent ce champ de données sont soumises à des règles les critères d'éligibilité détaillés ci-dessus.
  • Niveau d'assurance de l'identité

L'API Wallet pour la vaccination ou les tests de dépistage de la COVID-19 ne peut pas inclure ni transmettre d'autres des informations personnelles sensibles, telles que les identifiants gouvernementaux, les identifiants des patients ou les identifiants des travailleurs de santé, sans autorisation préalable.