O sistema foi desenvolvido pelo Instituto de Engenharia de Sistemas de Computadores, Ciência e Tecnologia (INESC TEC), em parceria com o Instituto de Saúde Pública da Universidade do Porto (ISPUP) e as empresas Keyruptive e Ubirider, no âmbito da Iniciativa Nacional em Competências Digitais INCoDe.2030.

A Comissão Nacional de Proteção de Dados, na sua avaliação de impacto sobre a proteção de dados, recomendou que fosse dado enquadramento legal a alguns dos aspetos respeitantes ao seu funcionamento.

O decreto-lei que estabelece o responsável pelo tratamento dos dados e que regula a intervenção do profissional de saúde no sistema STAYAWAY COVID vem estabelecer a obrigatoriedade de o STAYAWAY COVID respeitar a legislação e a regulamentação sobre proteção de dados e sobre cibersegurança, e determina que a Direção-Geral da Saúde (DGS) é a autoridade gestora do sistema, sendo responsável pelo tratamento de dados para efeitos da legislação europeia e nacional aplicável à proteção de dados pessoais.