
各區(qū)、市大數(shù)據(jù)局:
現(xiàn)將《青島市公共數(shù)據(jù)運營試點管理暫行辦法》印發(fā)給你們,請認真貫徹執(zhí)行。
青島市大數(shù)據(jù)發(fā)展管理局
2023年4月25日
(此件公開發(fā)布)
青島市公共數(shù)據(jù)運營試點管理暫行辦法
第一章 總 則
第一條 為深化數(shù)據(jù)要素市場化配置改革,加快推動本市公共數(shù)據(jù)社會化應(yīng)用,助力經(jīng)濟社會高質(zhì)量發(fā)展,根據(jù)《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》《中華人民共和國國民經(jīng)濟和社會發(fā)展第十四個五年規(guī)劃和2035年遠景目標綱要》《中共中央 國務(wù)院關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》和《山東省大數(shù)據(jù)發(fā)展促進條例》等相關(guān)規(guī)定,結(jié)合本市實際,制定本辦法。
第二條 本市行政區(qū)域內(nèi)公共數(shù)據(jù)匯聚、管理、運營、社會化應(yīng)用等活動,適用本辦法。
涉及國家秘密的公共數(shù)據(jù)及相關(guān)處理活動,按照有關(guān)法律、法規(guī)的規(guī)定執(zhí)行。
第三條 本辦法所稱公共數(shù)據(jù),是指行政機關(guān)、法律法規(guī)規(guī)章授權(quán)的具有管理公共事務(wù)職能的組織,以及供水、供電、供氣、公共交通等提供公共服務(wù)的組織(以下統(tǒng)稱公共管理和服務(wù)機構(gòu)),在依法履行職責和提供公共服務(wù)過程中收集和產(chǎn)生的數(shù)據(jù)。
本辦法所稱公共數(shù)據(jù)運營試點,是指經(jīng)青島市政府同意,具體承擔本市公共數(shù)據(jù)運營試點工作的企事業(yè)單位(以下簡稱運營單位),在構(gòu)建安全可控開發(fā)環(huán)境基礎(chǔ)上,挖掘社會應(yīng)用場景需求,圍繞需求依法合規(guī)進行公共數(shù)據(jù)匯聚、治理、加工處理,提供公共數(shù)據(jù)產(chǎn)品或服務(wù)的相關(guān)行為。
本辦法所稱公共數(shù)據(jù)應(yīng)用單位(以下簡稱應(yīng)用單位),是指具備一定數(shù)據(jù)安全保障能力,有明確的應(yīng)用場景需求,使用運營單位提供的數(shù)據(jù)產(chǎn)品或服務(wù),合法合規(guī)研發(fā)自有新產(chǎn)品、新服務(wù),或開展經(jīng)濟活動的企事業(yè)單位和社會組織。
第四條 公共數(shù)據(jù)運營應(yīng)當堅持安全與發(fā)展并重,遵循統(tǒng)籌協(xié)調(diào)、需求導(dǎo)向、創(chuàng)新引領(lǐng)、政府引導(dǎo)、市場運作、安全可控的原則。
第五條 市大數(shù)據(jù)主管部門負責組織編制本市公共數(shù)據(jù)目錄,統(tǒng)一匯聚、治理公共數(shù)據(jù),統(tǒng)籌、協(xié)調(diào)、指導(dǎo)和監(jiān)督公共數(shù)據(jù)運營工作,組織編制公共數(shù)據(jù)相關(guān)制度規(guī)范和技術(shù)標準,鼓勵社會主體開發(fā)利用公共數(shù)據(jù),營造良好政策環(huán)境,引導(dǎo)各類數(shù)據(jù)要素主體發(fā)展壯大,培育數(shù)據(jù)要素市場。區(qū)(市)大數(shù)據(jù)主管部門負責組織編制本區(qū)(市)公共數(shù)據(jù)目錄,推動數(shù)據(jù)分類分級,并向市一體化大數(shù)據(jù)平臺集中匯聚數(shù)據(jù),協(xié)調(diào)、指導(dǎo)、監(jiān)督本區(qū)(市)公共數(shù)據(jù)運營工作。
公共管理和服務(wù)機構(gòu)負責編制本部門本單位公共數(shù)據(jù)目錄,做好數(shù)據(jù)治理、數(shù)據(jù)分類分級,明確數(shù)據(jù)使用要求,并向市一體化大數(shù)據(jù)平臺集中匯聚數(shù)據(jù),根據(jù)相關(guān)法律、法規(guī)和規(guī)范性文件,監(jiān)督本部門本單位本領(lǐng)域公共數(shù)據(jù)運營工作。
運營單位負責制定制度規(guī)范和技術(shù)標準,保障公共數(shù)據(jù)合法合規(guī)開發(fā)利用;建設(shè)數(shù)據(jù)安全防護體系,保障公共數(shù)據(jù)開發(fā)利用全過程安全;挖掘應(yīng)用場景,利用多種新技術(shù)手段,為應(yīng)用單位提供公共數(shù)據(jù)產(chǎn)品和服務(wù);通過數(shù)據(jù)運營賦能產(chǎn)業(yè)發(fā)展,引導(dǎo)培育數(shù)據(jù)合規(guī)、數(shù)據(jù)集成、數(shù)據(jù)經(jīng)紀等第三方專業(yè)服務(wù)機構(gòu),帶動數(shù)據(jù)要素市場生態(tài)體系發(fā)展壯大,推動數(shù)字經(jīng)濟提質(zhì)增效。
網(wǎng)信、公安、國家安全、保密等部門依照有關(guān)法律、行政法規(guī)規(guī)定,在各自職責范圍內(nèi)做好公共數(shù)據(jù)安全監(jiān)督管理工作。
第六條 市大數(shù)據(jù)主管部門應(yīng)當組建專家委員會,研究論證公共數(shù)據(jù)運營試點中的重大、疑難問題,評估公共數(shù)據(jù)運營風險,提出專業(yè)咨詢服務(wù)和建議。專家委員會應(yīng)當由企業(yè)、科研機構(gòu)、高等院校、行業(yè)協(xié)會等單位專家組成。
第二章 公共數(shù)據(jù)運營平臺
第七條 運營單位應(yīng)當建設(shè)公共數(shù)據(jù)運營平臺,作為本市公共數(shù)據(jù)運營的統(tǒng)一通道,支持數(shù)據(jù)供需對接、典型案例推廣、運營政策宣傳和公共數(shù)據(jù)社會化應(yīng)用。
公共管理和服務(wù)機構(gòu)不得新建公共數(shù)據(jù)運營通道;已建運營通道的,應(yīng)當納入公共數(shù)據(jù)運營平臺統(tǒng)一對外服務(wù)。
第八條 公共數(shù)據(jù)運營平臺應(yīng)當采用數(shù)據(jù)沙箱、隱私計算、身份認證、訪問控制、安全審計、授權(quán)管理、過程追溯、數(shù)據(jù)互信等技術(shù),搭建可信授權(quán)認證通道和數(shù)據(jù)安全流通通道,實現(xiàn)公共數(shù)據(jù)運營全過程可記錄、可審計、可追溯。
第九條 運營單位應(yīng)當加強技術(shù)投入和運維管理,制定相關(guān)管理規(guī)范和技術(shù)標準,確保公共數(shù)據(jù)運營平臺安全穩(wěn)定運行。
第三章 數(shù)據(jù)供給
第十條 公共數(shù)據(jù)實行目錄化管理。
公共管理和服務(wù)機構(gòu)應(yīng)當按照公共數(shù)據(jù)目錄編制規(guī)范,編制和更新本單位公共數(shù)據(jù)目錄,并報本級大數(shù)據(jù)主管部門審核后,納入全市公共數(shù)據(jù)總目錄。
第十一條 公共管理和服務(wù)機構(gòu)應(yīng)當加強源頭數(shù)據(jù)質(zhì)量管理,確保數(shù)據(jù)完整性、一致性、準確性和及時性。
市大數(shù)據(jù)主管部門應(yīng)當建立數(shù)據(jù)質(zhì)量監(jiān)測和評價、問題數(shù)據(jù)糾錯、異議核實與處理機制,運用多元比對、關(guān)聯(lián)分析等技術(shù)手段,對公共數(shù)據(jù)進行校核、確認,不斷提升數(shù)據(jù)質(zhì)量。
第十二條 公共管理和服務(wù)機構(gòu)應(yīng)當根據(jù)數(shù)據(jù)分類分級指南,制定本單位數(shù)據(jù)分類分級細則,對數(shù)據(jù)進行分類分級,明確數(shù)據(jù)安全使用要求。
第十三條 公共管理和服務(wù)機構(gòu)應(yīng)當按照相關(guān)要求向市一體化大數(shù)據(jù)平臺集中匯聚數(shù)據(jù)。
第十四條 市大數(shù)據(jù)主管部門應(yīng)當根據(jù)公共數(shù)據(jù)運營需求,在合法合規(guī)前提下依托市一體化大數(shù)據(jù)平臺向公共數(shù)據(jù)運營平臺提供數(shù)據(jù)支撐。
第四章 數(shù)據(jù)管理
第十五條 公共管理和服務(wù)機構(gòu)應(yīng)當明確專員,對接大數(shù)據(jù)
主管部門、運營單位。運營單位應(yīng)當設(shè)立數(shù)據(jù)管理負責人崗位,明確數(shù)據(jù)管理責任和義務(wù)。
第十六條 運營單位應(yīng)當建立權(quán)限分離的數(shù)據(jù)管理制度、操作細則,明確數(shù)據(jù)管理策略,定期評審更新,防止內(nèi)部管理不當造成數(shù)據(jù)使用風險。相關(guān)制度、細則和策略及時報市大數(shù)據(jù)主管部門。
第十七條 運營單位應(yīng)當建立健全數(shù)據(jù)全流程質(zhì)量管控體系,加強數(shù)據(jù)質(zhì)量事前、事中和事后的監(jiān)督檢查,及時向市大數(shù)據(jù)主管部門反饋數(shù)據(jù)質(zhì)量問題,由市大數(shù)據(jù)主管部門組織公共數(shù)據(jù)提供單位進行整改,保障數(shù)據(jù)準確、完整和及時供給。
第十八條 運營單位應(yīng)當建立信息保存制度,妥善保存公共數(shù)據(jù)運營中產(chǎn)生的制度規(guī)范、運營協(xié)議、運營日志等各項關(guān)鍵信息,確保相關(guān)信息記錄的留存時間不少于二十年。
第五章 數(shù)據(jù)應(yīng)用
第十九條 運營單位應(yīng)當主動進行市場調(diào)研,發(fā)動社會各界力量挖掘應(yīng)用場景,依托公共數(shù)據(jù)運營平臺,開展公共數(shù)據(jù)市場化開發(fā)利用,為企業(yè)、科研機構(gòu)、社會組織等社會主體提供優(yōu)質(zhì)的數(shù)據(jù)產(chǎn)品和服務(wù),并接受市大數(shù)據(jù)主管部門、市國有資產(chǎn)管理部門及公共數(shù)據(jù)提供單位的共同管理、指導(dǎo)和監(jiān)督。
第二十條 鼓勵企業(yè)、科研院所、社會組織等社會主體積極拓展應(yīng)用場景,挖掘公共數(shù)據(jù)需求,與運營單位合作開展公共數(shù)據(jù)開發(fā)利用。
第二十一條 應(yīng)用單位應(yīng)當具有合法合規(guī)、明確合理的使用目的,向運營單位提交需求申請,并詳細說明應(yīng)用場景、使用范圍、使用期限和安全管控等內(nèi)容。
第二十二條 運營單位應(yīng)當對應(yīng)用單位的資質(zhì)能力及數(shù)據(jù)需求申請進行嚴格審核,評估可能的數(shù)據(jù)安全風險。
第二十三條 運營單位應(yīng)當與應(yīng)用單位簽訂公共數(shù)據(jù)開發(fā)利用服務(wù)協(xié)議、安全保密使用協(xié)議,明確各方責任義務(wù),以及數(shù)據(jù)使用目的、范圍、方式和期限等內(nèi)容。
運營單位應(yīng)當根據(jù)應(yīng)用單位需求,加工處理公共數(shù)據(jù),形成公共數(shù)據(jù)產(chǎn)品和服務(wù),經(jīng)合法合規(guī)審核后再向應(yīng)用單位提供。嚴禁提供可還原出原始數(shù)據(jù)的公共數(shù)據(jù)產(chǎn)品和服務(wù)。
應(yīng)用單位應(yīng)按照協(xié)議約定的內(nèi)容,使用運營單位提供的數(shù)據(jù)產(chǎn)品或服務(wù),不得用于或變相用于其他目的,不得損害國家利益、社會公共利益和他人合法權(quán)益,不得以直接或者間接方式將公共數(shù)據(jù)產(chǎn)品或服務(wù)交由第三方使用。
第二十四條 運營單位不得對原始數(shù)據(jù)進行交易。運營單位應(yīng)當堅持依法合規(guī)、普惠公平、兼顧公益的原則,對公共數(shù)據(jù)產(chǎn)品和服務(wù)進行合理定價。
第二十五條 建立數(shù)據(jù)貢獻激勵機制。
市大數(shù)據(jù)主管部門建立數(shù)據(jù)貢獻評價指標,從數(shù)據(jù)質(zhì)量、應(yīng)用情況、變現(xiàn)量等情況,對公共數(shù)據(jù)運營試點參與單位數(shù)據(jù)貢獻情況進行評價,強化基于數(shù)據(jù)價值創(chuàng)造和價值實現(xiàn)的激勵導(dǎo)向。
第二十六條 應(yīng)用單位應(yīng)當在應(yīng)用公共數(shù)據(jù)產(chǎn)品或服務(wù)后,向運營單位反饋公共數(shù)據(jù)的數(shù)據(jù)質(zhì)量、應(yīng)用情況、應(yīng)用效果。
運營單位應(yīng)當定期向市大數(shù)據(jù)主管部門、市國有資產(chǎn)管理部門報告運營情況,并根據(jù)監(jiān)管工作要求報送其他相關(guān)專項報告。
第二十七條 鼓勵將開發(fā)利用公共數(shù)據(jù)形成的各類成果,用于公共服務(wù)、行政管理和社會治理等領(lǐng)域,支持通過標桿示范、現(xiàn)場觀摩、新聞宣傳等方式推廣應(yīng)用。
第六章 數(shù)據(jù)安全
第二十八條 公共數(shù)據(jù)運營實行數(shù)據(jù)安全責任制。各方按照“誰采集誰負責、誰持有誰負責、誰管理誰負責、誰運營誰負責、誰使用誰負責”的原則,落實數(shù)據(jù)安全責任,確保數(shù)據(jù)安全。
運營單位應(yīng)當明確數(shù)據(jù)安全責任人。數(shù)據(jù)安全責任人應(yīng)當由具有相關(guān)工作經(jīng)歷和數(shù)據(jù)安全專業(yè)知識的人員擔任,參與數(shù)據(jù)運營相關(guān)重要決策,直接向主要負責人報告工作。
第二十九條 運營單位應(yīng)當加強網(wǎng)絡(luò)安全和數(shù)據(jù)安全管理統(tǒng)籌規(guī)劃,強化制度建設(shè)、經(jīng)費投入、技術(shù)保障、人員管理,確保公共數(shù)據(jù)運營平臺建設(shè)與安全保護措施同步規(guī)劃、同步建設(shè)和同步使用。
第三十條 運營單位應(yīng)當建立健全數(shù)據(jù)安全管理制度,落實數(shù)據(jù)安全管理責任制,嚴格開展數(shù)據(jù)跨境安全管理,實施數(shù)據(jù)安全技術(shù)防護,加強權(quán)限管理,組織開展數(shù)據(jù)安全教育和培訓(xùn)。
第三十一條 運營單位應(yīng)當建立健全公共數(shù)據(jù)開發(fā)利用日常監(jiān)測、安全測評、風險評估、安全審查等機制,確保各參與主體在公共數(shù)據(jù)管理、需求審核、開發(fā)利用、技術(shù)支撐等全流程安全可控。
第三十二條 運營單位應(yīng)當建立合規(guī)管理機制,對數(shù)據(jù)存儲、傳輸、使用等全流程進行合規(guī)管理,定期進行合規(guī)評估,對公共數(shù)據(jù)產(chǎn)品和服務(wù)進行合規(guī)性審查。
第三十三條 運營單位、應(yīng)用單位應(yīng)當制定數(shù)據(jù)安全事件應(yīng)急處置預(yù)案,發(fā)生數(shù)據(jù)泄露、毀損、丟失等數(shù)據(jù)安全事件或重大風險時,應(yīng)當立即啟動數(shù)據(jù)安全事件應(yīng)急處置預(yù)案,并向市大數(shù)據(jù)主管部門報告。
第三十四條 運營單位應(yīng)當加強對應(yīng)用單位、第三方機構(gòu)及相關(guān)人員的安全監(jiān)管,保障公共數(shù)據(jù)產(chǎn)品和服務(wù)合法合規(guī)安全應(yīng)用,防范違規(guī)使用、轉(zhuǎn)賣、泄露或其他不當應(yīng)用情況。運營單位發(fā)現(xiàn)上述情況的,應(yīng)該采取暫停、終止合作等措施避免損失擴大。
第三十五條 運營單位、應(yīng)用單位應(yīng)當遵守《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》和《信息安全技術(shù)個人信息安全規(guī)范》等法律規(guī)章和制度規(guī)范,建立個人信息授權(quán)使用機制,并通過必要的技術(shù)防控措施,加強對信息主體和第三方合法權(quán)益的保護,防范國家秘密、商業(yè)秘密和個人隱私被泄露、非法獲取或者不當利用。
第三十六條 大數(shù)據(jù)主管部門應(yīng)當會同同級有關(guān)部門建立健全監(jiān)督機制,加強對公共數(shù)據(jù)運營平臺、數(shù)據(jù)產(chǎn)品和服務(wù)、數(shù)據(jù)管理等安全合規(guī)情況的監(jiān)督檢查,并督促整改落實。
第七章 評估和退出機制
第三十七條 建立公共數(shù)據(jù)運營評估機制。
市大數(shù)據(jù)主管部門、市國有資產(chǎn)管理部門每年組織對公共數(shù)據(jù)運營試點情況進行評估。公共數(shù)據(jù)提供單位、應(yīng)用單位對運營單位評價情況納入評估內(nèi)容。
評估標準由市大數(shù)據(jù)主管部門、市國有資產(chǎn)管理部門另行制定。
第三十八條 運營單位應(yīng)當配合有關(guān)部門做好安全保障、績效評價等評估工作,如實提供有關(guān)資料,不得拒絕、隱匿、瞞報。
第三十九條 評估結(jié)果分為通過評估、未通過評估和限期整改。
若評估結(jié)果為通過評估,則由運營單位繼續(xù)承擔公共數(shù)據(jù)運營試點工作。
若評估結(jié)果為未通過評估,則由市大數(shù)據(jù)主管部門和市國有資產(chǎn)管理部門向市政府反饋評估結(jié)果,建議運營單位退出試點工作。由市政府重新批準符合條件的單位承擔本市公共數(shù)據(jù)運營試點工作。
若評估結(jié)果為限期整改,運營單位應(yīng)當制定整改方案,30日內(nèi)整改完成,報市大數(shù)據(jù)主管部門和市國有資產(chǎn)管理部門再次評估。若評估結(jié)果仍為限期整改,按未通過評估辦理。
第八章 附 則
第四十條 本辦法自2023年6月1日起施行,有效期至2025年5月31日。
第四十一條 本辦法由青島市大數(shù)據(jù)發(fā)展管理局負責解釋。