
各區(qū)、市大數(shù)據(jù)局:
現(xiàn)將《青島市公共數(shù)據(jù)運營試點管理暫行辦法》印發(fā)給你們,請認真貫徹執(zhí)行。
青島市大數(shù)據(jù)發(fā)展管理局
2023年4月25日
(此件公開發(fā)布)
青島市公共數(shù)據(jù)運營試點管理暫行辦法
第一章 總 則
第一條 為深化數(shù)據(jù)要素市場化配置改革,加快推動本市公共數(shù)據(jù)社會化應用,助力經(jīng)濟社會高質(zhì)量發(fā)展,根據(jù)《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》《中華人民共和國國民經(jīng)濟和社會發(fā)展第十四個五年規(guī)劃和2035年遠景目標綱要》《中共中央 國務院關于構(gòu)建數(shù)據(jù)基礎制度更好發(fā)揮數(shù)據(jù)要素作用的意見》和《山東省大數(shù)據(jù)發(fā)展促進條例》等相關規(guī)定,結(jié)合本市實際,制定本辦法。
第二條 本市行政區(qū)域內(nèi)公共數(shù)據(jù)匯聚、管理、運營、社會化應用等活動,適用本辦法。
涉及國家秘密的公共數(shù)據(jù)及相關處理活動,按照有關法律、法規(guī)的規(guī)定執(zhí)行。
第三條 本辦法所稱公共數(shù)據(jù),是指行政機關、法律法規(guī)規(guī)章授權的具有管理公共事務職能的組織,以及供水、供電、供氣、公共交通等提供公共服務的組織(以下統(tǒng)稱公共管理和服務機構(gòu)),在依法履行職責和提供公共服務過程中收集和產(chǎn)生的數(shù)據(jù)。
本辦法所稱公共數(shù)據(jù)運營試點,是指經(jīng)青島市政府同意,具體承擔本市公共數(shù)據(jù)運營試點工作的企事業(yè)單位(以下簡稱運營單位),在構(gòu)建安全可控開發(fā)環(huán)境基礎上,挖掘社會應用場景需求,圍繞需求依法合規(guī)進行公共數(shù)據(jù)匯聚、治理、加工處理,提供公共數(shù)據(jù)產(chǎn)品或服務的相關行為。
本辦法所稱公共數(shù)據(jù)應用單位(以下簡稱應用單位),是指具備一定數(shù)據(jù)安全保障能力,有明確的應用場景需求,使用運營單位提供的數(shù)據(jù)產(chǎn)品或服務,合法合規(guī)研發(fā)自有新產(chǎn)品、新服務,或開展經(jīng)濟活動的企事業(yè)單位和社會組織。
第四條 公共數(shù)據(jù)運營應當堅持安全與發(fā)展并重,遵循統(tǒng)籌協(xié)調(diào)、需求導向、創(chuàng)新引領、政府引導、市場運作、安全可控的原則。
第五條 市大數(shù)據(jù)主管部門負責組織編制本市公共數(shù)據(jù)目錄,統(tǒng)一匯聚、治理公共數(shù)據(jù),統(tǒng)籌、協(xié)調(diào)、指導和監(jiān)督公共數(shù)據(jù)運營工作,組織編制公共數(shù)據(jù)相關制度規(guī)范和技術標準,鼓勵社會主體開發(fā)利用公共數(shù)據(jù),營造良好政策環(huán)境,引導各類數(shù)據(jù)要素主體發(fā)展壯大,培育數(shù)據(jù)要素市場。區(qū)(市)大數(shù)據(jù)主管部門負責組織編制本區(qū)(市)公共數(shù)據(jù)目錄,推動數(shù)據(jù)分類分級,并向市一體化大數(shù)據(jù)平臺集中匯聚數(shù)據(jù),協(xié)調(diào)、指導、監(jiān)督本區(qū)(市)公共數(shù)據(jù)運營工作。
公共管理和服務機構(gòu)負責編制本部門本單位公共數(shù)據(jù)目錄,做好數(shù)據(jù)治理、數(shù)據(jù)分類分級,明確數(shù)據(jù)使用要求,并向市一體化大數(shù)據(jù)平臺集中匯聚數(shù)據(jù),根據(jù)相關法律、法規(guī)和規(guī)范性文件,監(jiān)督本部門本單位本領域公共數(shù)據(jù)運營工作。
運營單位負責制定制度規(guī)范和技術標準,保障公共數(shù)據(jù)合法合規(guī)開發(fā)利用;建設數(shù)據(jù)安全防護體系,保障公共數(shù)據(jù)開發(fā)利用全過程安全;挖掘應用場景,利用多種新技術手段,為應用單位提供公共數(shù)據(jù)產(chǎn)品和服務;通過數(shù)據(jù)運營賦能產(chǎn)業(yè)發(fā)展,引導培育數(shù)據(jù)合規(guī)、數(shù)據(jù)集成、數(shù)據(jù)經(jīng)紀等第三方專業(yè)服務機構(gòu),帶動數(shù)據(jù)要素市場生態(tài)體系發(fā)展壯大,推動數(shù)字經(jīng)濟提質(zhì)增效。
網(wǎng)信、公安、國家安全、保密等部門依照有關法律、行政法規(guī)規(guī)定,在各自職責范圍內(nèi)做好公共數(shù)據(jù)安全監(jiān)督管理工作。
第六條 市大數(shù)據(jù)主管部門應當組建專家委員會,研究論證公共數(shù)據(jù)運營試點中的重大、疑難問題,評估公共數(shù)據(jù)運營風險,提出專業(yè)咨詢服務和建議。專家委員會應當由企業(yè)、科研機構(gòu)、高等院校、行業(yè)協(xié)會等單位專家組成。
第二章 公共數(shù)據(jù)運營平臺
第七條 運營單位應當建設公共數(shù)據(jù)運營平臺,作為本市公共數(shù)據(jù)運營的統(tǒng)一通道,支持數(shù)據(jù)供需對接、典型案例推廣、運營政策宣傳和公共數(shù)據(jù)社會化應用。
公共管理和服務機構(gòu)不得新建公共數(shù)據(jù)運營通道;已建運營通道的,應當納入公共數(shù)據(jù)運營平臺統(tǒng)一對外服務。
第八條 公共數(shù)據(jù)運營平臺應當采用數(shù)據(jù)沙箱、隱私計算、身份認證、訪問控制、安全審計、授權管理、過程追溯、數(shù)據(jù)互信等技術,搭建可信授權認證通道和數(shù)據(jù)安全流通通道,實現(xiàn)公共數(shù)據(jù)運營全過程可記錄、可審計、可追溯。
第九條 運營單位應當加強技術投入和運維管理,制定相關管理規(guī)范和技術標準,確保公共數(shù)據(jù)運營平臺安全穩(wěn)定運行。
第三章 數(shù)據(jù)供給
第十條 公共數(shù)據(jù)實行目錄化管理。
公共管理和服務機構(gòu)應當按照公共數(shù)據(jù)目錄編制規(guī)范,編制和更新本單位公共數(shù)據(jù)目錄,并報本級大數(shù)據(jù)主管部門審核后,納入全市公共數(shù)據(jù)總目錄。
第十一條 公共管理和服務機構(gòu)應當加強源頭數(shù)據(jù)質(zhì)量管理,確保數(shù)據(jù)完整性、一致性、準確性和及時性。
市大數(shù)據(jù)主管部門應當建立數(shù)據(jù)質(zhì)量監(jiān)測和評價、問題數(shù)據(jù)糾錯、異議核實與處理機制,運用多元比對、關聯(lián)分析等技術手段,對公共數(shù)據(jù)進行校核、確認,不斷提升數(shù)據(jù)質(zhì)量。
第十二條 公共管理和服務機構(gòu)應當根據(jù)數(shù)據(jù)分類分級指南,制定本單位數(shù)據(jù)分類分級細則,對數(shù)據(jù)進行分類分級,明確數(shù)據(jù)安全使用要求。
第十三條 公共管理和服務機構(gòu)應當按照相關要求向市一體化大數(shù)據(jù)平臺集中匯聚數(shù)據(jù)。
第十四條 市大數(shù)據(jù)主管部門應當根據(jù)公共數(shù)據(jù)運營需求,在合法合規(guī)前提下依托市一體化大數(shù)據(jù)平臺向公共數(shù)據(jù)運營平臺提供數(shù)據(jù)支撐。
第四章 數(shù)據(jù)管理
第十五條 公共管理和服務機構(gòu)應當明確專員,對接大數(shù)據(jù)
主管部門、運營單位。運營單位應當設立數(shù)據(jù)管理負責人崗位,明確數(shù)據(jù)管理責任和義務。
第十六條 運營單位應當建立權限分離的數(shù)據(jù)管理制度、操作細則,明確數(shù)據(jù)管理策略,定期評審更新,防止內(nèi)部管理不當造成數(shù)據(jù)使用風險。相關制度、細則和策略及時報市大數(shù)據(jù)主管部門。
第十七條 運營單位應當建立健全數(shù)據(jù)全流程質(zhì)量管控體系,加強數(shù)據(jù)質(zhì)量事前、事中和事后的監(jiān)督檢查,及時向市大數(shù)據(jù)主管部門反饋數(shù)據(jù)質(zhì)量問題,由市大數(shù)據(jù)主管部門組織公共數(shù)據(jù)提供單位進行整改,保障數(shù)據(jù)準確、完整和及時供給。
第十八條 運營單位應當建立信息保存制度,妥善保存公共數(shù)據(jù)運營中產(chǎn)生的制度規(guī)范、運營協(xié)議、運營日志等各項關鍵信息,確保相關信息記錄的留存時間不少于二十年。
第五章 數(shù)據(jù)應用
第十九條 運營單位應當主動進行市場調(diào)研,發(fā)動社會各界力量挖掘應用場景,依托公共數(shù)據(jù)運營平臺,開展公共數(shù)據(jù)市場化開發(fā)利用,為企業(yè)、科研機構(gòu)、社會組織等社會主體提供優(yōu)質(zhì)的數(shù)據(jù)產(chǎn)品和服務,并接受市大數(shù)據(jù)主管部門、市國有資產(chǎn)管理部門及公共數(shù)據(jù)提供單位的共同管理、指導和監(jiān)督。
第二十條 鼓勵企業(yè)、科研院所、社會組織等社會主體積極拓展應用場景,挖掘公共數(shù)據(jù)需求,與運營單位合作開展公共數(shù)據(jù)開發(fā)利用。
第二十一條 應用單位應當具有合法合規(guī)、明確合理的使用目的,向運營單位提交需求申請,并詳細說明應用場景、使用范圍、使用期限和安全管控等內(nèi)容。
第二十二條 運營單位應當對應用單位的資質(zhì)能力及數(shù)據(jù)需求申請進行嚴格審核,評估可能的數(shù)據(jù)安全風險。
第二十三條 運營單位應當與應用單位簽訂公共數(shù)據(jù)開發(fā)利用服務協(xié)議、安全保密使用協(xié)議,明確各方責任義務,以及數(shù)據(jù)使用目的、范圍、方式和期限等內(nèi)容。
運營單位應當根據(jù)應用單位需求,加工處理公共數(shù)據(jù),形成公共數(shù)據(jù)產(chǎn)品和服務,經(jīng)合法合規(guī)審核后再向應用單位提供。嚴禁提供可還原出原始數(shù)據(jù)的公共數(shù)據(jù)產(chǎn)品和服務。
應用單位應按照協(xié)議約定的內(nèi)容,使用運營單位提供的數(shù)據(jù)產(chǎn)品或服務,不得用于或變相用于其他目的,不得損害國家利益、社會公共利益和他人合法權益,不得以直接或者間接方式將公共數(shù)據(jù)產(chǎn)品或服務交由第三方使用。
第二十四條 運營單位不得對原始數(shù)據(jù)進行交易。運營單位應當堅持依法合規(guī)、普惠公平、兼顧公益的原則,對公共數(shù)據(jù)產(chǎn)品和服務進行合理定價。
第二十五條 建立數(shù)據(jù)貢獻激勵機制。
市大數(shù)據(jù)主管部門建立數(shù)據(jù)貢獻評價指標,從數(shù)據(jù)質(zhì)量、應用情況、變現(xiàn)量等情況,對公共數(shù)據(jù)運營試點參與單位數(shù)據(jù)貢獻情況進行評價,強化基于數(shù)據(jù)價值創(chuàng)造和價值實現(xiàn)的激勵導向。
第二十六條 應用單位應當在應用公共數(shù)據(jù)產(chǎn)品或服務后,向運營單位反饋公共數(shù)據(jù)的數(shù)據(jù)質(zhì)量、應用情況、應用效果。
運營單位應當定期向市大數(shù)據(jù)主管部門、市國有資產(chǎn)管理部門報告運營情況,并根據(jù)監(jiān)管工作要求報送其他相關專項報告。
第二十七條 鼓勵將開發(fā)利用公共數(shù)據(jù)形成的各類成果,用于公共服務、行政管理和社會治理等領域,支持通過標桿示范、現(xiàn)場觀摩、新聞宣傳等方式推廣應用。
第六章 數(shù)據(jù)安全
第二十八條 公共數(shù)據(jù)運營實行數(shù)據(jù)安全責任制。各方按照“誰采集誰負責、誰持有誰負責、誰管理誰負責、誰運營誰負責、誰使用誰負責”的原則,落實數(shù)據(jù)安全責任,確保數(shù)據(jù)安全。
運營單位應當明確數(shù)據(jù)安全責任人。數(shù)據(jù)安全責任人應當由具有相關工作經(jīng)歷和數(shù)據(jù)安全專業(yè)知識的人員擔任,參與數(shù)據(jù)運營相關重要決策,直接向主要負責人報告工作。
第二十九條 運營單位應當加強網(wǎng)絡安全和數(shù)據(jù)安全管理統(tǒng)籌規(guī)劃,強化制度建設、經(jīng)費投入、技術保障、人員管理,確保公共數(shù)據(jù)運營平臺建設與安全保護措施同步規(guī)劃、同步建設和同步使用。
第三十條 運營單位應當建立健全數(shù)據(jù)安全管理制度,落實數(shù)據(jù)安全管理責任制,嚴格開展數(shù)據(jù)跨境安全管理,實施數(shù)據(jù)安全技術防護,加強權限管理,組織開展數(shù)據(jù)安全教育和培訓。
第三十一條 運營單位應當建立健全公共數(shù)據(jù)開發(fā)利用日常監(jiān)測、安全測評、風險評估、安全審查等機制,確保各參與主體在公共數(shù)據(jù)管理、需求審核、開發(fā)利用、技術支撐等全流程安全可控。
第三十二條 運營單位應當建立合規(guī)管理機制,對數(shù)據(jù)存儲、傳輸、使用等全流程進行合規(guī)管理,定期進行合規(guī)評估,對公共數(shù)據(jù)產(chǎn)品和服務進行合規(guī)性審查。
第三十三條 運營單位、應用單位應當制定數(shù)據(jù)安全事件應急處置預案,發(fā)生數(shù)據(jù)泄露、毀損、丟失等數(shù)據(jù)安全事件或重大風險時,應當立即啟動數(shù)據(jù)安全事件應急處置預案,并向市大數(shù)據(jù)主管部門報告。
第三十四條 運營單位應當加強對應用單位、第三方機構(gòu)及相關人員的安全監(jiān)管,保障公共數(shù)據(jù)產(chǎn)品和服務合法合規(guī)安全應用,防范違規(guī)使用、轉(zhuǎn)賣、泄露或其他不當應用情況。運營單位發(fā)現(xiàn)上述情況的,應該采取暫停、終止合作等措施避免損失擴大。
第三十五條 運營單位、應用單位應當遵守《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》和《信息安全技術個人信息安全規(guī)范》等法律規(guī)章和制度規(guī)范,建立個人信息授權使用機制,并通過必要的技術防控措施,加強對信息主體和第三方合法權益的保護,防范國家秘密、商業(yè)秘密和個人隱私被泄露、非法獲取或者不當利用。
第三十六條 大數(shù)據(jù)主管部門應當會同同級有關部門建立健全監(jiān)督機制,加強對公共數(shù)據(jù)運營平臺、數(shù)據(jù)產(chǎn)品和服務、數(shù)據(jù)管理等安全合規(guī)情況的監(jiān)督檢查,并督促整改落實。
第七章 評估和退出機制
第三十七條 建立公共數(shù)據(jù)運營評估機制。
市大數(shù)據(jù)主管部門、市國有資產(chǎn)管理部門每年組織對公共數(shù)據(jù)運營試點情況進行評估。公共數(shù)據(jù)提供單位、應用單位對運營單位評價情況納入評估內(nèi)容。
評估標準由市大數(shù)據(jù)主管部門、市國有資產(chǎn)管理部門另行制定。
第三十八條 運營單位應當配合有關部門做好安全保障、績效評價等評估工作,如實提供有關資料,不得拒絕、隱匿、瞞報。
第三十九條 評估結(jié)果分為通過評估、未通過評估和限期整改。
若評估結(jié)果為通過評估,則由運營單位繼續(xù)承擔公共數(shù)據(jù)運營試點工作。
若評估結(jié)果為未通過評估,則由市大數(shù)據(jù)主管部門和市國有資產(chǎn)管理部門向市政府反饋評估結(jié)果,建議運營單位退出試點工作。由市政府重新批準符合條件的單位承擔本市公共數(shù)據(jù)運營試點工作。
若評估結(jié)果為限期整改,運營單位應當制定整改方案,30日內(nèi)整改完成,報市大數(shù)據(jù)主管部門和市國有資產(chǎn)管理部門再次評估。若評估結(jié)果仍為限期整改,按未通過評估辦理。
第八章 附 則
第四十條 本辦法自2023年6月1日起施行,有效期至2025年5月31日。
第四十一條 本辦法由青島市大數(shù)據(jù)發(fā)展管理局負責解釋。