發(fā)布時(shí)間:2024-10-30
政策級別:省級
發(fā)文部門:
政策主題:監(jiān)督管理
(蘇政辦規(guī)〔2024〕5號)
各市,、縣(市,、區(qū))人民政府,,省各委辦廳局,省各直屬單位:
《江蘇省公共數(shù)據(jù)授權(quán)運(yùn)營管理暫行辦法》已經(jīng)省人民政府同意,,現(xiàn)印發(fā)給你們,,請認(rèn)真貫徹實(shí)施。
江蘇省人民政府辦公廳
2024年10月23日
(此件公開發(fā)布)
第一章 總 則
第一條 為加快推進(jìn)公共數(shù)據(jù)資源開發(fā)利用,,規(guī)范公共數(shù)據(jù)授權(quán)運(yùn)營,,培育數(shù)據(jù)要素市場,更好發(fā)揮數(shù)據(jù)要素作用,,根據(jù)《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個(gè)人信息保護(hù)法》《江蘇省公共數(shù)據(jù)管理辦法》等有關(guān)法律法規(guī)和規(guī)章,,結(jié)合我省實(shí)際,制定本辦法,。
第二條 本辦法適用于本省行政區(qū)域內(nèi)公共數(shù)據(jù)授權(quán)運(yùn)營及其相關(guān)管理活動,。
第三條 本辦法所稱的公共數(shù)據(jù)授權(quán)運(yùn)營,是指依法依規(guī)授權(quán)符合條件的經(jīng)營主體,,對公共數(shù)據(jù)進(jìn)行加工處理,,開發(fā)形成公共數(shù)據(jù)產(chǎn)品和服務(wù),并通過市場化方式向社會提供的行為,。
本辦法所稱的公共數(shù)據(jù)授權(quán)運(yùn)營域,,是指在電子政務(wù)外網(wǎng)嚴(yán)格劃分、用于開展公共數(shù)據(jù)授權(quán)運(yùn)營活動的唯一區(qū)域,。
本辦法所稱的公共數(shù)據(jù)授權(quán)運(yùn)營平臺,,是指基于公共數(shù)據(jù)授權(quán)運(yùn)營域提供公共數(shù)據(jù)授權(quán)、加工處理,、開發(fā)利用,、監(jiān)督監(jiān)管等的管理服務(wù)平臺。
本辦法所稱的公共數(shù)據(jù)產(chǎn)品和服務(wù)(以下簡稱數(shù)據(jù)產(chǎn)品),,是指利用公共數(shù)據(jù)開發(fā)形成的數(shù)據(jù)接口,、數(shù)據(jù)模型,、數(shù)據(jù)報(bào)告等。
第四條 公共數(shù)據(jù)授權(quán)運(yùn)營堅(jiān)持“原始數(shù)據(jù)不出域,、數(shù)據(jù)可用不可見”,,維護(hù)國家數(shù)據(jù)安全,保護(hù)個(gè)人信息和商業(yè)秘密,,充分發(fā)揮市場在資源配置中的決定性作用,,更好發(fā)揮政府作用,激發(fā)開發(fā)主體高效利用公共數(shù)據(jù)積極性,,釋放公共數(shù)據(jù)要素價(jià)值,,豐富數(shù)據(jù)產(chǎn)品供給。
第五條 數(shù)據(jù)主管部門會同網(wǎng)信,、發(fā)展改革,、公安、財(cái)政,、市場監(jiān)管等部門建立健全工作機(jī)制,,負(fù)責(zé)本行政區(qū)域內(nèi)授權(quán)運(yùn)營工作的統(tǒng)籌管理,協(xié)調(diào)解決數(shù)據(jù)供給,、監(jiān)督監(jiān)管監(jiān)測等授權(quán)運(yùn)營工作中的重大問題。
第六條 數(shù)據(jù)主管部門負(fù)責(zé)向運(yùn)營主體供給數(shù)據(jù),,指導(dǎo),、監(jiān)督公共數(shù)據(jù)授權(quán)運(yùn)營平臺的建設(shè)和運(yùn)營,指導(dǎo)編制數(shù)據(jù)資源目錄,,推動發(fā)布數(shù)據(jù)產(chǎn)品目錄,,建立公共數(shù)據(jù)資源授權(quán)運(yùn)營情況披露機(jī)制,推動數(shù)據(jù)要素協(xié)同優(yōu)化,、復(fù)用增效,、融合創(chuàng)新。
行業(yè)主管部門負(fù)責(zé)向數(shù)據(jù)主管部門供給本行業(yè)數(shù)據(jù),,督促本行業(yè)公共管理和服務(wù)機(jī)構(gòu)落實(shí)數(shù)據(jù)提供,、質(zhì)量管理等工作,確保數(shù)據(jù)的真實(shí)性,、準(zhǔn)確性,、完整性和時(shí)效性,指導(dǎo)運(yùn)營主體編制本行業(yè)數(shù)據(jù)資源目錄,,推動跨領(lǐng)域典型場景應(yīng)用創(chuàng)新,。
第二章 授權(quán)程序
第七條 公共數(shù)據(jù)授權(quán)運(yùn)營采用“兩級主體、分級授權(quán)”的模式,。兩級主體是指運(yùn)營主體和開發(fā)主體,,分級授權(quán)是指省,、設(shè)區(qū)的市人民政府授權(quán)本級數(shù)據(jù)主管部門試點(diǎn)確定本級運(yùn)營主體。
本辦法所稱的運(yùn)營主體,,是指承擔(dān)公共數(shù)據(jù)授權(quán)運(yùn)營,,包括授權(quán)運(yùn)營平臺建設(shè)、數(shù)據(jù)加工處理,、開發(fā)利用管理,、服務(wù)能力支撐、市場生態(tài)培育和安全保障等工作的經(jīng)營主體,。
本辦法所稱的開發(fā)主體,,是指依托公共數(shù)據(jù)授權(quán)運(yùn)營平臺,依場景開發(fā)利用經(jīng)協(xié)議授權(quán)的公共數(shù)據(jù),,形成數(shù)據(jù)產(chǎn)品并向社會提供的經(jīng)營主體,。
第八條 省數(shù)據(jù)主管部門牽頭制定統(tǒng)一的公共數(shù)據(jù)授權(quán)運(yùn)營實(shí)施方案。省市運(yùn)營主體共同制定配套規(guī)范,。運(yùn)營主體按照申請條件和應(yīng)用場景選擇開發(fā)主體進(jìn)行數(shù)據(jù)開發(fā)利用,,并簽訂授權(quán)協(xié)議。運(yùn)營主體,、開發(fā)主體的授權(quán)期限不超過3年,。
第九條 符合以下條件的,可申請成為開發(fā)主體:
(一)單位及其法定代表人無重大違法記錄和重大不良信用記錄,,單位未發(fā)生過重大數(shù)據(jù)安全事件,;
(二)經(jīng)營情況穩(wěn)定,具備開展公共數(shù)據(jù)開發(fā)利用工作的專業(yè)團(tuán)隊(duì)和服務(wù)能力,;
(三)具備明確的數(shù)據(jù)安全負(fù)責(zé)人和管理部門,、健全的數(shù)據(jù)安全管理制度和工作機(jī)制;
(四)符合公共數(shù)據(jù)授權(quán)運(yùn)營的其他規(guī)定要求,。
第十條 選擇開發(fā)主體堅(jiān)持市場化原則,,公平公開競爭擇優(yōu),不受地域,、行業(yè),、所有制等限制,鼓勵支持引導(dǎo)符合條件的經(jīng)營主體廣泛參與,。
第十一條 授權(quán)協(xié)議應(yīng)當(dāng)明確授權(quán)運(yùn)營相關(guān)方權(quán)利義務(wù),、資產(chǎn)權(quán)屬、收益分配,、授權(quán)范圍,、服務(wù)期限、服務(wù)費(fèi)用,、安全要求,、禁止條款,、信用承諾、退出機(jī)制和違約責(zé)任等,。
第三章 主體責(zé)任
第十二條 運(yùn)營主體作為公共數(shù)據(jù)授權(quán)運(yùn)營的責(zé)任主體,,承擔(dān)以下責(zé)任:
(一)遵守公共數(shù)據(jù)授權(quán)運(yùn)營實(shí)施方案和配套規(guī)范要求;建立健全公共數(shù)據(jù)授權(quán)運(yùn)營安全管理制度,,明確參與數(shù)據(jù)運(yùn)營相關(guān)主體的網(wǎng)絡(luò)安全,、數(shù)據(jù)安全等安全責(zé)任、行為規(guī)范和管理要求,;建立健全公共數(shù)據(jù)開發(fā)利用合規(guī)審查,、安全巡查、風(fēng)險(xiǎn)評估,、信息共享,、監(jiān)測預(yù)警、應(yīng)急處置,、投訴舉報(bào),、信息披露等機(jī)制,確保數(shù)據(jù)接入,、加工處理,、開發(fā)利用、服務(wù)支撐等全過程安全可控,;制定公共數(shù)據(jù)授權(quán)運(yùn)營安全事件應(yīng)急處置預(yù)案,,發(fā)生安全事件時(shí),應(yīng)當(dāng)立即采取處置措施,,并向數(shù)據(jù),、網(wǎng)信等相關(guān)主管部門報(bào)告,。
(二)落實(shí)國家數(shù)據(jù)分類分級保護(hù)制度要求,,采用必要技術(shù)手段,確保“原始數(shù)據(jù)不出域,、數(shù)據(jù)可用不可見”,;建立合規(guī)監(jiān)測機(jī)制,落實(shí)公共數(shù)據(jù)合規(guī)高效開發(fā)利用要求,,確保開發(fā)利用行為符合法律法規(guī),、政策和協(xié)議規(guī)定,維護(hù)國家數(shù)據(jù)安全,,保護(hù)個(gè)人信息和商業(yè)秘密,。
(三)建設(shè)和管理公共數(shù)據(jù)授權(quán)運(yùn)營平臺,為開發(fā)主體數(shù)據(jù)開發(fā)利用提供安全可信的系統(tǒng),,加強(qiáng)全流程數(shù)據(jù)安全管理,。對授權(quán)數(shù)據(jù)進(jìn)行加工處理,,建立并動態(tài)維護(hù)數(shù)據(jù)資源目錄,跟蹤反饋數(shù)據(jù)質(zhì)量情況,,保障數(shù)據(jù)服務(wù)質(zhì)量,。
(四)發(fā)布行業(yè)領(lǐng)域或特定場景公共數(shù)據(jù)授權(quán)運(yùn)營公告,明確開發(fā)主體申請條件,,對開發(fā)主體進(jìn)行資質(zhì)審核,、簽訂授權(quán)協(xié)議、審核開發(fā)利用申請,、監(jiān)督數(shù)據(jù)處理活動,、審核數(shù)據(jù)產(chǎn)品發(fā)布,管理數(shù)據(jù)產(chǎn)品目錄,,建立績效評價(jià)體系并定期評估,,保障運(yùn)營工作高效順暢開展。
(五)對開發(fā)主體提供相應(yīng)的技術(shù)支持,、業(yè)務(wù)咨詢等服務(wù),,培育數(shù)據(jù)商和第三方專業(yè)服務(wù)機(jī)構(gòu),推動公共數(shù)據(jù)運(yùn)營生態(tài)健康發(fā)展,。
(六)承擔(dān)數(shù)據(jù)主管部門授權(quán)運(yùn)營的其他工作,。
第十三條 開發(fā)主體作為數(shù)據(jù)開發(fā)利用的責(zé)任主體,承擔(dān)以下責(zé)任:
(一)承擔(dān)數(shù)據(jù)開發(fā)利用和數(shù)據(jù)產(chǎn)品經(jīng)營的安全主體責(zé)任,,建立健全全流程數(shù)據(jù)安全管理制度,,落實(shí)數(shù)據(jù)安全管理要求和保護(hù)責(zé)任;制定公共數(shù)據(jù)開發(fā)利用安全事件應(yīng)急處置預(yù)案,,發(fā)生安全事件時(shí),,應(yīng)當(dāng)立即采取處置措施,并向運(yùn)營主體報(bào)告,。
(二)落實(shí)“原始數(shù)據(jù)不出域,、數(shù)據(jù)可用不可見”要求,確保開發(fā)利用和數(shù)據(jù)產(chǎn)品符合法律法規(guī)和標(biāo)準(zhǔn)規(guī)范,,維護(hù)國家數(shù)據(jù)安全,,保護(hù)個(gè)人信息和商業(yè)秘密。
(三)根據(jù)協(xié)議約定開展數(shù)據(jù)開發(fā)利用活動,,按最小必要原則,,依應(yīng)用場景申請使用數(shù)據(jù)資源,規(guī)范導(dǎo)入社會數(shù)據(jù),、發(fā)布數(shù)據(jù)產(chǎn)品,、報(bào)告應(yīng)用成效。
第四章 數(shù)據(jù)運(yùn)營
第十四條 公共數(shù)據(jù)授權(quán)運(yùn)營平臺應(yīng)當(dāng)在授權(quán)運(yùn)營域中建設(shè)運(yùn)行,并依托政務(wù)云部署,,確保公共數(shù)據(jù)申請,、加工處理、開發(fā)利用不出域,。
第十五條 省數(shù)據(jù)主管部門負(fù)責(zé)指導(dǎo)省級運(yùn)營主體統(tǒng)籌建設(shè)公共數(shù)據(jù)授權(quán)運(yùn)營平臺,。平臺建設(shè)堅(jiān)持以省為主、省市共建的原則,,避免多頭建設(shè),。
公共數(shù)據(jù)授權(quán)運(yùn)營平臺為授權(quán)運(yùn)營活動提供安全可信的數(shù)據(jù)開發(fā)利用環(huán)境,包含運(yùn)營管理,、數(shù)據(jù)接入,、目錄管理、融合加工,、算法建模,、質(zhì)量管理、接口生成等功能,,具備身份認(rèn)證,、訪問控制、數(shù)據(jù)加密,、數(shù)據(jù)脫敏,、數(shù)據(jù)溯源、數(shù)據(jù)備份,、隱私計(jì)算等安全技術(shù)能力,,保障數(shù)據(jù)全流程安全,支撐數(shù)據(jù)主管部門及有關(guān)部門對授權(quán)數(shù)據(jù)使用進(jìn)行監(jiān)管,,并與公共數(shù)據(jù)平臺對接授權(quán)數(shù)據(jù),。
第十六條 在數(shù)據(jù)主管部門和行業(yè)主管部門指導(dǎo)監(jiān)督下,運(yùn)營主體應(yīng)當(dāng)基于公共數(shù)據(jù)資源目錄,,結(jié)合應(yīng)用場景登記形成授權(quán)運(yùn)營數(shù)據(jù)資源目錄,,依據(jù)目錄向數(shù)據(jù)主管部門申請數(shù)據(jù)。
第十七條 開發(fā)主體結(jié)合應(yīng)用場景申請數(shù)據(jù)資源,,運(yùn)營主體確認(rèn)后提供,。在數(shù)據(jù)產(chǎn)品開發(fā)過程中,,需要導(dǎo)入公共數(shù)據(jù)以外的社會數(shù)據(jù),,經(jīng)運(yùn)營主體確認(rèn)后,可以依法將合規(guī)獲取的數(shù)據(jù)導(dǎo)入進(jìn)行融合開發(fā),。
第十八條 開發(fā)主體通過公共數(shù)據(jù)授權(quán)運(yùn)營平臺提交數(shù)據(jù)產(chǎn)品發(fā)布申請,,運(yùn)營主體評估審核后發(fā)布。評估重點(diǎn)包括但不限于以下內(nèi)容:
(一)是否符合數(shù)據(jù)的申請用途和使用范圍,;
(二)是否注明使用的數(shù)據(jù)來源及其合法合規(guī)性,;
(三)是否存在原始數(shù)據(jù),、敏感數(shù)據(jù)直接暴露的風(fēng)險(xiǎn);
(四)是否存在個(gè)人信息和商業(yè)秘密泄露,、濫用等風(fēng)險(xiǎn),;
(五)是否涉及數(shù)據(jù)出境;
(六)是否存在其他可能危害數(shù)據(jù)安全和運(yùn)營合規(guī)的風(fēng)險(xiǎn),。
第十九條 數(shù)據(jù)產(chǎn)品交易應(yīng)當(dāng)嚴(yán)格遵循場內(nèi)交易原則,,開發(fā)主體應(yīng)當(dāng)將數(shù)據(jù)產(chǎn)品在依法設(shè)立的數(shù)據(jù)交易場所進(jìn)行登記管理和交易,并接受價(jià)格主管部門對公共數(shù)據(jù)價(jià)格行為的監(jiān)測,。運(yùn)營主體與開發(fā)主體的交易應(yīng)當(dāng)在依法設(shè)立的數(shù)據(jù)交易場所登記,。
第二十條 嚴(yán)格執(zhí)行國家和省公共數(shù)據(jù)價(jià)格管理政策。
運(yùn)營主體參考成本定價(jià),,按授權(quán)協(xié)議約定向開發(fā)主體收取合理費(fèi)用,。數(shù)據(jù)產(chǎn)品由市場定價(jià)。
充分發(fā)揮數(shù)據(jù)要素報(bào)酬遞增,、低成本復(fù)用等特點(diǎn),,創(chuàng)新成本分?jǐn)偂⒗麧櫡峙?、知識產(chǎn)權(quán)共享等多元化收益分配機(jī)制,。
第二十一條 運(yùn)營主體匯集開發(fā)主體發(fā)布的數(shù)據(jù)產(chǎn)品形成目錄,并動態(tài)更新,。
第二十二條 運(yùn)營主體定期向數(shù)據(jù)主管部門報(bào)告公共數(shù)據(jù)授權(quán)運(yùn)營整體情況,,包括開發(fā)主體數(shù)據(jù)開發(fā)利用情況、應(yīng)用成效等,。
第五章 監(jiān)督管理
第二十三條 公共數(shù)據(jù)授權(quán)運(yùn)營堅(jiān)持“誰運(yùn)營誰負(fù)責(zé),、誰使用誰負(fù)責(zé)”原則,落實(shí)數(shù)據(jù)安全責(zé)任和合規(guī)責(zé)任,。
第二十四條 數(shù)據(jù)主管部門會同行業(yè)主管部門對運(yùn)營主體加強(qiáng)監(jiān)管,,督促落實(shí)公共數(shù)據(jù)分類分級管理要求,推動公共數(shù)據(jù)規(guī)范運(yùn)營,。
第二十五條 網(wǎng)信部門會同數(shù)據(jù)主管部門,、公安及行業(yè)主管部門等建立健全數(shù)據(jù)安全協(xié)同監(jiān)管機(jī)制,明確公共數(shù)據(jù)授權(quán)運(yùn)營各主體全過程的安全責(zé)任,,加強(qiáng)對兩級主體安全監(jiān)督檢查,,包括安全管理組織機(jī)構(gòu)、制度,、技術(shù)及安全評估,、應(yīng)急預(yù)案、個(gè)人信息保護(hù)、數(shù)據(jù)出境安全等情況,,推動公共數(shù)據(jù)授權(quán)運(yùn)營安全有序規(guī)范開展,。
第二十六條 對于違反本辦法相關(guān)規(guī)定或在監(jiān)督檢查中發(fā)現(xiàn)有影響數(shù)據(jù)安全或者使用不合規(guī)的行為,數(shù)據(jù)等主管部門應(yīng)及時(shí)依職權(quán)處置,,并要求整改,,拒不整改或者整改不到位的,終止授權(quán)協(xié)議,。如發(fā)生違反法律法規(guī)情形,,依法追究有關(guān)主體相應(yīng)法律責(zé)任。
第二十七條 數(shù)據(jù)主管部門定期對運(yùn)營主體的運(yùn)營成效進(jìn)行評價(jià)評估,,運(yùn)營主體為本省國有企業(yè)的,,評價(jià)評估結(jié)果同步納入本級國資監(jiān)管的重大專項(xiàng)任務(wù)范疇。運(yùn)營主體定期對開發(fā)主體的數(shù)據(jù)應(yīng)用成效進(jìn)行跟蹤評估,。
第二十八條 開發(fā)主體有下列情形之一的,,運(yùn)營主體有權(quán)終止協(xié)議,并按照相關(guān)規(guī)定或者協(xié)議約定,,取消其相關(guān)權(quán)限,、下架已發(fā)布的數(shù)據(jù)產(chǎn)品或銷毀數(shù)據(jù):
(一)授權(quán)協(xié)議期滿;
(二)因自身原因申請?zhí)崆敖K止合作協(xié)議,;
(三)在數(shù)據(jù)開發(fā)利用過程違反協(xié)議約定,;
(四)對于評估不合格的,經(jīng)提醒或約談后仍無改善的,;
(五)發(fā)生數(shù)據(jù)安全事件,,造成不良影響或者嚴(yán)重后果的;
(六)因國家法律法規(guī)或政策發(fā)生變化,,導(dǎo)致公共數(shù)據(jù)授權(quán)運(yùn)營資格,、運(yùn)營方式等發(fā)生調(diào)整或取消的;
(七)其他違反法律法規(guī)的情形,。
第六章 附 則
第二十九條 本辦法自2024年12月1日起施行,,有效期至2026年11月30日。國家對公共數(shù)據(jù)授權(quán)運(yùn)營管理另有規(guī)定的,,從其規(guī)定,。