各縣(市、區(qū))人民政府,市直園區(qū)管委會(huì),遂潼園區(qū)籌委會(huì),市直有關(guān)部門(mén),有關(guān)企事業(yè)單位:
《遂寧市公共數(shù)據(jù)運(yùn)營(yíng)管理辦法(試行)》已經(jīng)市政府八屆51次常務(wù)會(huì)議討論通過(guò),現(xiàn)印發(fā)給你們,請(qǐng)結(jié)合實(shí)際認(rèn)真貫徹執(zhí)行。
遂寧市人民政府辦公室
2023年12月26日
遂寧市公共數(shù)據(jù)運(yùn)營(yíng)管理辦法(試行)
第一章 總則
第一條 目的依據(jù)
為規(guī)范遂寧市公共數(shù)據(jù)運(yùn)營(yíng),確保數(shù)據(jù)安全、合規(guī)使用,有效挖掘并釋放公共數(shù)據(jù)價(jià)值,推進(jìn)數(shù)據(jù)要素市場(chǎng)化改革,增加政府財(cái)政收入,反哺城市數(shù)字化建設(shè),促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展。根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》《中共中央 國(guó)務(wù)院關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見(jiàn)》《四川省數(shù)據(jù)條例》等相關(guān)規(guī)定,結(jié)合工作實(shí)際,制定本辦法。
第二條 用語(yǔ)含義
本辦法所稱公共數(shù)據(jù)運(yùn)營(yíng),是指市級(jí)大數(shù)據(jù)主管部門(mén)(遂寧市政務(wù)服務(wù)和大數(shù)據(jù)管理局)在市政府的授權(quán)下,將國(guó)家機(jī)關(guān)和法律法規(guī)授權(quán)的具有管理公共事務(wù)職能的組織(以下統(tǒng)稱“政務(wù)部門(mén)”)為履行法定職責(zé)收集、產(chǎn)生的政務(wù)數(shù)據(jù),以及醫(yī)療、教育、供水、供電、供氣、通信、廣電網(wǎng)絡(luò)、文化旅游、體育、交通運(yùn)輸、環(huán)境保護(hù)等公共企事業(yè)單位(以下統(tǒng)稱“公共服務(wù)組織”)在提供公共服務(wù)過(guò)程中收集、產(chǎn)生的涉及公共利益的公共服務(wù)數(shù)據(jù),按照法定程序提供給公共數(shù)據(jù)運(yùn)營(yíng)單位,公共數(shù)據(jù)運(yùn)營(yíng)單位基于特定的需求加工、處理并面向數(shù)據(jù)使用方提供服務(wù)、獲取收益的過(guò)程。
本辦法所稱公共數(shù)據(jù)運(yùn)營(yíng)單位,是指經(jīng)市政府依據(jù)相關(guān)法律法規(guī)授權(quán),并具體承擔(dān)本市公共數(shù)據(jù)運(yùn)營(yíng)服務(wù)的單位(以下簡(jiǎn)稱“數(shù)據(jù)運(yùn)營(yíng)單位”)。
本辦法所稱共享交換平臺(tái),是指由市級(jí)大數(shù)據(jù)主管部門(mén)建立并管理的“遂寧市政務(wù)數(shù)據(jù)信息資源共享交換平臺(tái)”(以下簡(jiǎn)稱“共享交換平臺(tái)”),該平臺(tái)主要用于匯聚和共享全市公共數(shù)據(jù)資源,并提供部分?jǐn)?shù)據(jù)的下載和調(diào)用服務(wù)。
本辦法所稱市政務(wù)云,是指由市級(jí)大數(shù)據(jù)主管部門(mén)建立并管理的云資源平臺(tái),該平臺(tái)主要面向黨政機(jī)關(guān)和企事業(yè)單位提供計(jì)算、存儲(chǔ)、安全服務(wù)等。
第三條 適用范圍
在遂寧市行政區(qū)域內(nèi),公共數(shù)據(jù)運(yùn)營(yíng)涉及的公共數(shù)據(jù)運(yùn)營(yíng)平臺(tái)(以下簡(jiǎn)稱“數(shù)據(jù)運(yùn)營(yíng)平臺(tái)”)建設(shè)、數(shù)據(jù)提供、加工、使用和流通、監(jiān)督管理和數(shù)據(jù)安全保障等活動(dòng),適用本辦法。
第四條 遵循原則
公共數(shù)據(jù)運(yùn)營(yíng)服務(wù)應(yīng)當(dāng)遵循“統(tǒng)籌協(xié)調(diào)、集約建設(shè)、需求驅(qū)動(dòng)、分級(jí)授權(quán)使用、安全可控”和“誰(shuí)使用誰(shuí)負(fù)責(zé),誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”原則,在保障國(guó)家安全、社會(huì)公共利益,保護(hù)公民、法人和其他組織合法權(quán)益的前提下,開(kāi)展市場(chǎng)化運(yùn)營(yíng)服務(wù)。
第五條 職責(zé)分工
市級(jí)大數(shù)據(jù)主管部門(mén)負(fù)責(zé)指導(dǎo)、監(jiān)督和協(xié)調(diào)推進(jìn)本市公共數(shù)據(jù)運(yùn)營(yíng),編制本市公共數(shù)據(jù)目錄,制定本市公共數(shù)據(jù)運(yùn)營(yíng)服務(wù)管理制度規(guī)范;負(fù)責(zé)匯聚各部門(mén)數(shù)據(jù)資源,統(tǒng)一向數(shù)據(jù)運(yùn)營(yíng)平臺(tái)提供數(shù)據(jù)資源,并對(duì)數(shù)據(jù)運(yùn)營(yíng)平臺(tái)數(shù)據(jù)安全保護(hù)情況進(jìn)行檢查;負(fù)責(zé)指導(dǎo)數(shù)據(jù)運(yùn)營(yíng)單位做好企業(yè)公共數(shù)據(jù)需求的收集和治理,推動(dòng)全市公共數(shù)據(jù)創(chuàng)新應(yīng)用,打造應(yīng)用示范工程,提升數(shù)據(jù)質(zhì)量,促進(jìn)數(shù)據(jù)流通增值,推進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展。
各級(jí)政府部門(mén)和相關(guān)企事業(yè)單位負(fù)責(zé)編制本部門(mén)(單位)公共數(shù)據(jù)目錄,做好數(shù)據(jù)治理、數(shù)據(jù)分類(lèi)分級(jí),明確數(shù)據(jù)使用要求,并向共享交換平臺(tái)集中匯聚數(shù)據(jù),根據(jù)相關(guān)法律法規(guī)和文件規(guī)定,監(jiān)督本部門(mén)(單位)、本領(lǐng)域公共數(shù)據(jù)運(yùn)營(yíng)工作;政務(wù)部門(mén)和財(cái)政資金保障運(yùn)行的公共服務(wù)組織,為依法履行職責(zé)或者提供公共服務(wù)所需要的數(shù)據(jù),不能通過(guò)共享方式獲取的,經(jīng)市級(jí)大數(shù)據(jù)主管部門(mén)確認(rèn)后可以通過(guò)采購(gòu)獲取,采購(gòu)所獲數(shù)據(jù)需按照相關(guān)規(guī)定全量匯聚至市級(jí)大數(shù)據(jù)主管部門(mén),根據(jù)申請(qǐng)?jiān)龠M(jìn)行共享使用。
數(shù)據(jù)運(yùn)營(yíng)單位負(fù)責(zé)構(gòu)建運(yùn)營(yíng)場(chǎng)景,采用市場(chǎng)化方式依法依規(guī)開(kāi)展公共數(shù)據(jù)運(yùn)營(yíng)服務(wù),在保護(hù)公共利益、數(shù)據(jù)安全和數(shù)據(jù)來(lái)源者、數(shù)據(jù)加工使用者、數(shù)據(jù)產(chǎn)品經(jīng)營(yíng)者合法權(quán)益的前提下,開(kāi)展公共數(shù)據(jù)運(yùn)營(yíng)的需求收集、場(chǎng)景構(gòu)建、系統(tǒng)建設(shè)、溝通對(duì)接、協(xié)調(diào)推進(jìn)、產(chǎn)品運(yùn)營(yíng)和服務(wù)提供。各級(jí)政府部門(mén)和相關(guān)企事業(yè)單位未經(jīng)批準(zhǔn)不得與任何第三方簽訂數(shù)據(jù)運(yùn)營(yíng)協(xié)議,不得以合作開(kāi)發(fā)、委托開(kāi)發(fā)等方式交由第三方承建相關(guān)信息系統(tǒng)。各級(jí)政府部門(mén)和相關(guān)企事業(yè)單位不得通過(guò)項(xiàng)目建設(shè)和服務(wù)采購(gòu)等形式,變相運(yùn)營(yíng)公共數(shù)據(jù)。
各縣(市、區(qū))政府開(kāi)展數(shù)據(jù)運(yùn)營(yíng)需按流程報(bào)市級(jí)大數(shù)據(jù)主管部門(mén)審批;前期已簽訂的數(shù)據(jù)運(yùn)營(yíng)協(xié)議須向市級(jí)大數(shù)據(jù)主管部門(mén)報(bào)備,視情況研究和協(xié)商后,依法依規(guī)進(jìn)行合同變更、合同終止或其他相應(yīng)措施。
網(wǎng)信、公安、國(guó)安、保密等部門(mén)依照有關(guān)法律、行政法規(guī)規(guī)定,在各自職責(zé)范圍內(nèi)做好公共數(shù)據(jù)安全監(jiān)督管理工作。
第二章 平臺(tái)建設(shè)
第六條 平臺(tái)產(chǎn)生及功能
市級(jí)大數(shù)據(jù)主管部門(mén)負(fù)責(zé)組織推進(jìn)數(shù)據(jù)運(yùn)營(yíng)平臺(tái)的建設(shè),作為本市行政區(qū)域統(tǒng)一的公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)通道和管理平臺(tái)。
數(shù)據(jù)運(yùn)營(yíng)平臺(tái)應(yīng)具備數(shù)據(jù)需求反饋、分類(lèi)分級(jí)管理、數(shù)據(jù)質(zhì)量管理、封裝處理、全流程溯源等功能,具有數(shù)據(jù)傳輸、存儲(chǔ)、加密、數(shù)據(jù)服務(wù)全流程監(jiān)控、詳細(xì)日志記錄等安全保障能力。應(yīng)當(dāng)根據(jù)數(shù)據(jù)提供方和數(shù)據(jù)使用方需求,做好技術(shù)升級(jí)、功能迭代和資源擴(kuò)展,確保數(shù)據(jù)運(yùn)營(yíng)平臺(tái)具備必要的服務(wù)能力。
第七條 前置系統(tǒng)
數(shù)據(jù)運(yùn)營(yíng)平臺(tái)所包含的前置系統(tǒng)(即與共享交換平臺(tái)進(jìn)行數(shù)據(jù)交換的系統(tǒng))應(yīng)統(tǒng)一部署在市政務(wù)云上,在保證統(tǒng)一監(jiān)管、安全運(yùn)行的前提下,集約使用市政務(wù)云計(jì)算、存儲(chǔ)、安全資源,與互聯(lián)網(wǎng)邏輯隔離,在保障安全前提下獲取公共數(shù)據(jù)資源支撐運(yùn)營(yíng)服務(wù)。
第八條 安全要求
數(shù)據(jù)運(yùn)營(yíng)平臺(tái)須按照《中華人民共和國(guó)密碼法》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《四川省數(shù)據(jù)條例》等法律法規(guī)和網(wǎng)絡(luò)安全等級(jí)保護(hù)三級(jí)標(biāo)準(zhǔn)建設(shè)、管理和運(yùn)維的相關(guān)規(guī)定,使用商用密碼保護(hù)網(wǎng)絡(luò)安全,建立健全運(yùn)行維護(hù)工作制度,采取必要技術(shù)措施,保障平臺(tái)穩(wěn)定運(yùn)行、網(wǎng)絡(luò)安全和數(shù)據(jù)安全。
第三章 運(yùn)營(yíng)管理
第九條 運(yùn)營(yíng)方式
市政府授權(quán)市級(jí)大數(shù)據(jù)主管部門(mén)統(tǒng)一管理和組織公共數(shù)據(jù)運(yùn)營(yíng)實(shí)施。通過(guò)公共數(shù)據(jù)運(yùn)營(yíng),市級(jí)大數(shù)據(jù)主管部門(mén)、數(shù)據(jù)提供單位、數(shù)據(jù)運(yùn)營(yíng)單位可獲取適當(dāng)收益。
第十條 數(shù)據(jù)運(yùn)營(yíng)單位選定
有意愿開(kāi)展公共數(shù)據(jù)運(yùn)營(yíng)的單位,應(yīng)當(dāng)在規(guī)定時(shí)間向市級(jí)大數(shù)據(jù)主管部門(mén)提交公共數(shù)據(jù)運(yùn)營(yíng)的書(shū)面申請(qǐng),由市級(jí)大數(shù)據(jù)主管部門(mén)對(duì)申請(qǐng)公共數(shù)據(jù)運(yùn)營(yíng)的單位進(jìn)行評(píng)估審查,并將評(píng)審結(jié)果報(bào)市政府審定。
有下列情形不得成為運(yùn)營(yíng)主體:因違法經(jīng)營(yíng)受到刑事處罰或者責(zé)令停產(chǎn)停業(yè)、吊銷(xiāo)許可證或者執(zhí)照等行政處罰的;企業(yè)被列入失信被執(zhí)行人、重大稅收違法案件當(dāng)事人名單和嚴(yán)重違法失信行為記錄名單及其他類(lèi)似情形的;該單位的相關(guān)負(fù)責(zé)人曾因違法經(jīng)營(yíng)受到刑事處罰的。
第十一條 授權(quán)運(yùn)營(yíng)協(xié)議
公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)協(xié)議是指市級(jí)大數(shù)據(jù)主管部門(mén)與數(shù)據(jù)運(yùn)營(yíng)主體就公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)具體內(nèi)容協(xié)商后達(dá)成書(shū)面協(xié)議,主要內(nèi)容包括:相關(guān)主體的權(quán)利和義務(wù),數(shù)據(jù)運(yùn)營(yíng)的模式、內(nèi)容、范圍、期限、收益分配、數(shù)據(jù)安全、退出機(jī)制等。
第十二條 需求收集
數(shù)據(jù)運(yùn)營(yíng)單位應(yīng)建立公共數(shù)據(jù)需求收集整理機(jī)制,收集整理公共數(shù)據(jù)需求情況,明確所需數(shù)據(jù)內(nèi)容、使用方式和具體應(yīng)用場(chǎng)景,對(duì)數(shù)據(jù)需求的合理性、可行性進(jìn)行初步審核,形成需求清單。
第十三條 數(shù)據(jù)申請(qǐng)確認(rèn)
數(shù)據(jù)運(yùn)營(yíng)單位向市級(jí)大數(shù)據(jù)主管部門(mén)提交公共數(shù)據(jù)需求清單,市級(jí)大數(shù)據(jù)主管部門(mén)在收到需求清單后對(duì)所需數(shù)據(jù)、使用方式和應(yīng)用場(chǎng)景進(jìn)行評(píng)估,并征求數(shù)據(jù)提供方意見(jiàn)后,統(tǒng)一提出是否同意提供數(shù)據(jù)資源的意見(jiàn)。
對(duì)于應(yīng)用場(chǎng)景中已合法取得信息主體(公民本人或企業(yè)組織)授權(quán)的情況下,原則上應(yīng)同意提供數(shù)據(jù)運(yùn)營(yíng)服務(wù)。
無(wú)條件開(kāi)放的數(shù)據(jù)資源,全部納入運(yùn)營(yíng)范疇;法律法規(guī)明確規(guī)定不允許納入運(yùn)營(yíng)的數(shù)據(jù)資源,不納入運(yùn)營(yíng)范疇。
第十四條 數(shù)據(jù)利用
市級(jí)大數(shù)據(jù)主管部門(mén)按照數(shù)據(jù)服務(wù)接口、數(shù)據(jù)聯(lián)合建模計(jì)算等方式集中向數(shù)據(jù)運(yùn)營(yíng)平臺(tái)提供數(shù)據(jù)資源。
數(shù)據(jù)運(yùn)營(yíng)單位應(yīng)當(dāng)與數(shù)據(jù)使用方簽訂數(shù)據(jù)利用協(xié)議,明確數(shù)據(jù)利用的范圍條件、責(zé)任和具體要求,采取數(shù)據(jù)匯聚、清洗、脫敏、格式轉(zhuǎn)換等技術(shù)措施,在確保公共數(shù)據(jù)安全前提下,按照協(xié)議約定方式使用公共數(shù)據(jù);數(shù)據(jù)運(yùn)營(yíng)單位應(yīng)定期向市級(jí)大數(shù)據(jù)主管部門(mén)報(bào)告運(yùn)營(yíng)情況,并根據(jù)監(jiān)管工作要求報(bào)送其他相關(guān)專項(xiàng)報(bào)告。
數(shù)據(jù)使用方利用公共數(shù)據(jù)創(chuàng)新開(kāi)展科技研究、咨詢服務(wù)、產(chǎn)品開(kāi)發(fā)、智慧應(yīng)用等活動(dòng),形成數(shù)據(jù)產(chǎn)品、研究報(bào)告、學(xué)術(shù)論文等成果的,應(yīng)當(dāng)在成果中注明數(shù)據(jù)來(lái)源,并向數(shù)據(jù)運(yùn)營(yíng)單位反饋數(shù)據(jù)使用情況。
數(shù)據(jù)使用方應(yīng)當(dāng)遵循合法、正當(dāng)?shù)脑瓌t利用公共數(shù)據(jù),不得損害國(guó)家利益、社會(huì)公共利益和第三方合法權(quán)益。
第十五條 授權(quán)管理
公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)協(xié)議有效期原則上為2年。數(shù)據(jù)運(yùn)營(yíng)單位在協(xié)議有效期滿前3個(gè)月,需向市級(jí)大數(shù)據(jù)主管部門(mén)重新申請(qǐng)數(shù)據(jù)運(yùn)營(yíng)資格。市級(jí)大數(shù)據(jù)主管部門(mén)原則上不得隨意終止已授權(quán)運(yùn)營(yíng)數(shù)據(jù),對(duì)確需終止授權(quán)的數(shù)據(jù),應(yīng)提供相應(yīng)依據(jù),正式通報(bào)數(shù)據(jù)運(yùn)營(yíng)單位。
第四章 監(jiān)督管理
第十六條 運(yùn)營(yíng)監(jiān)督
數(shù)據(jù)運(yùn)營(yíng)單位應(yīng)對(duì)數(shù)據(jù)運(yùn)營(yíng)平臺(tái)上數(shù)據(jù)的存儲(chǔ)、傳輸、利用等環(huán)節(jié)建立透明化、可記錄、可審計(jì)、可追溯的全過(guò)程管理機(jī)制,形成公共數(shù)據(jù)使用的全程記錄,并將日志數(shù)據(jù)提供給市級(jí)大數(shù)據(jù)主管部門(mén)。
市級(jí)大數(shù)據(jù)主管部門(mén)不定期對(duì)數(shù)據(jù)運(yùn)營(yíng)平臺(tái)的數(shù)據(jù)使用日志和安全保護(hù)情況進(jìn)行檢查,檢查到有影響數(shù)據(jù)安全的行為時(shí),市級(jí)大數(shù)據(jù)主管部門(mén)有權(quán)暫停提供數(shù)據(jù)。待問(wèn)題整改完成后,重新恢復(fù)提供數(shù)據(jù)。
數(shù)據(jù)運(yùn)營(yíng)單位應(yīng)定期將運(yùn)營(yíng)服務(wù)、數(shù)據(jù)交互、數(shù)據(jù)使用情況報(bào)涉及的有關(guān)行業(yè)主管部門(mén)。
第五章 數(shù)據(jù)安全
第十七條 安全責(zé)任
公共數(shù)據(jù)運(yùn)營(yíng)實(shí)行數(shù)據(jù)安全責(zé)任制。數(shù)據(jù)提供方負(fù)責(zé)本單位到共享交換平臺(tái)之間的數(shù)據(jù)安全,市級(jí)大數(shù)據(jù)主管部門(mén)負(fù)責(zé)共享交換平臺(tái)到數(shù)據(jù)運(yùn)營(yíng)平臺(tái)之間的數(shù)據(jù)安全,數(shù)據(jù)運(yùn)營(yíng)單位負(fù)責(zé)數(shù)據(jù)運(yùn)營(yíng)平臺(tái)和數(shù)據(jù)使用方之間的數(shù)據(jù)安全,數(shù)據(jù)使用方負(fù)責(zé)數(shù)據(jù)使用過(guò)程及結(jié)果的安全。各方按照“統(tǒng)籌協(xié)調(diào)、集約建設(shè)、需求驅(qū)動(dòng)、分級(jí)授權(quán)使用、安全可控”和“誰(shuí)使用誰(shuí)負(fù)責(zé),誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”原則,落實(shí)數(shù)據(jù)安全責(zé)任,確保數(shù)據(jù)安全。
數(shù)據(jù)運(yùn)營(yíng)單位應(yīng)當(dāng)設(shè)立首席數(shù)據(jù)官,并明確具有相關(guān)工作經(jīng)歷和數(shù)據(jù)安全專業(yè)知識(shí)的人員擔(dān)任數(shù)據(jù)安全責(zé)任人,共同參與數(shù)據(jù)運(yùn)營(yíng)相關(guān)重要決策,具體落實(shí)數(shù)據(jù)運(yùn)營(yíng)單位實(shí)施數(shù)據(jù)運(yùn)營(yíng)全過(guò)程的安全責(zé)任。
數(shù)據(jù)運(yùn)營(yíng)單位應(yīng)當(dāng)加強(qiáng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全管理統(tǒng)籌規(guī)劃,強(qiáng)化制度建設(shè)、經(jīng)費(fèi)投入、技術(shù)保障、人員管理,確保數(shù)據(jù)運(yùn)營(yíng)平臺(tái)建設(shè)與安全保護(hù)同步規(guī)劃、同步建設(shè)和同步使用。
第十八條 制度建設(shè)
數(shù)據(jù)提供方、市級(jí)大數(shù)據(jù)主管部門(mén)、數(shù)據(jù)使用方應(yīng)根據(jù)各自在公共數(shù)據(jù)運(yùn)營(yíng)過(guò)程中的安全責(zé)任,依據(jù)《中華人民共和國(guó)數(shù)據(jù)安全法》建立相應(yīng)的數(shù)據(jù)安全管理制度,確保數(shù)據(jù)安全。
數(shù)據(jù)運(yùn)營(yíng)單位應(yīng)當(dāng)建立健全數(shù)據(jù)安全管理制度,落實(shí)數(shù)據(jù)安全管理責(zé)任制,嚴(yán)格開(kāi)展數(shù)據(jù)跨境安全管理,實(shí)施數(shù)據(jù)安全技術(shù)防護(hù),加強(qiáng)權(quán)限管理,組織開(kāi)展數(shù)據(jù)安全教育和培訓(xùn)。
數(shù)據(jù)運(yùn)營(yíng)單位應(yīng)當(dāng)建立健全公共數(shù)據(jù)開(kāi)發(fā)利用日常監(jiān)測(cè)、安全測(cè)評(píng)、風(fēng)險(xiǎn)評(píng)估、安全審查等機(jī)制,確保各參與主體在公共數(shù)據(jù)管理、需求審核、開(kāi)發(fā)利用、技術(shù)支撐等全流程安全可控。
數(shù)據(jù)運(yùn)營(yíng)單位應(yīng)當(dāng)建立合規(guī)管理機(jī)制,對(duì)數(shù)據(jù)存儲(chǔ)、傳輸、使用等全流程進(jìn)行合規(guī)管理,定期進(jìn)行合規(guī)評(píng)估,對(duì)公共數(shù)據(jù)產(chǎn)品和服務(wù)進(jìn)行合規(guī)性審查。
第十九條 風(fēng)險(xiǎn)防范
數(shù)據(jù)運(yùn)營(yíng)單位、數(shù)據(jù)使用方應(yīng)當(dāng)制定數(shù)據(jù)安全事件應(yīng)急處置預(yù)案,發(fā)生數(shù)據(jù)泄露、毀損、丟失等數(shù)據(jù)安全事件或重大風(fēng)險(xiǎn)時(shí),應(yīng)當(dāng)立即啟動(dòng)數(shù)據(jù)安全事件應(yīng)急處置預(yù)案,并向市級(jí)大數(shù)據(jù)主管部門(mén)報(bào)告。
數(shù)據(jù)運(yùn)營(yíng)單位應(yīng)當(dāng)加強(qiáng)對(duì)數(shù)據(jù)使用方、第三方及相關(guān)人員的安全監(jiān)管,保障公共數(shù)據(jù)產(chǎn)品和服務(wù)合法合規(guī)安全應(yīng)用,防止違規(guī)使用、轉(zhuǎn)賣(mài)、泄露或其他不當(dāng)應(yīng)用情況發(fā)生。數(shù)據(jù)運(yùn)營(yíng)單位發(fā)現(xiàn)上述情況的,應(yīng)該采取暫停、終止合作等措施避免損失擴(kuò)大。
數(shù)據(jù)運(yùn)營(yíng)單位、數(shù)據(jù)使用方應(yīng)當(dāng)遵守相關(guān)法律法規(guī)和規(guī)章制度,建立個(gè)人信息授權(quán)使用機(jī)制,并通過(guò)必要的技術(shù)防控措施,加強(qiáng)對(duì)信息主體和第三方合法權(quán)益的保護(hù),防止國(guó)家秘密、商業(yè)秘密和個(gè)人隱私被泄露、非法獲取或者不當(dāng)利用。
市級(jí)大數(shù)據(jù)主管部門(mén)應(yīng)當(dāng)會(huì)同同級(jí)有關(guān)部門(mén)建立健全監(jiān)督機(jī)制,加強(qiáng)對(duì)數(shù)據(jù)運(yùn)營(yíng)平臺(tái)、數(shù)據(jù)產(chǎn)品和服務(wù)、數(shù)據(jù)管理等安全合規(guī)情況的監(jiān)督檢查,并督促整改落實(shí)。
第六章 評(píng)估和退出機(jī)制
第二十條 運(yùn)營(yíng)評(píng)估機(jī)制
市級(jí)大數(shù)據(jù)主管部門(mén)每年組織對(duì)公共數(shù)據(jù)運(yùn)營(yíng)情況進(jìn)行評(píng)估。數(shù)據(jù)提供方、數(shù)據(jù)使用方對(duì)數(shù)據(jù)運(yùn)營(yíng)單位評(píng)價(jià)情況納入評(píng)估內(nèi)容;評(píng)估標(biāo)準(zhǔn)由市級(jí)大數(shù)據(jù)主管部門(mén)另行制定。
數(shù)據(jù)運(yùn)營(yíng)單位應(yīng)當(dāng)配合有關(guān)部門(mén)做好安全保障、績(jī)效評(píng)價(jià)等評(píng)估工作,如實(shí)提供有關(guān)資料,不得拒絕、隱匿、瞞報(bào)。
第二十一條 評(píng)估結(jié)果運(yùn)用
評(píng)估結(jié)果分為:通過(guò)評(píng)估、限期整改、未通過(guò)評(píng)估。
若評(píng)估結(jié)果為通過(guò)評(píng)估,則由數(shù)據(jù)運(yùn)營(yíng)單位繼續(xù)承擔(dān)公共數(shù)據(jù)運(yùn)營(yíng)工作。
若評(píng)估結(jié)果為限期整改,數(shù)據(jù)運(yùn)營(yíng)單位應(yīng)當(dāng)制定整改方案,于30日內(nèi)整改完成,報(bào)市級(jí)大數(shù)據(jù)主管部門(mén)再次評(píng)估。若評(píng)估結(jié)果仍為限期整改,按未通過(guò)評(píng)估辦理。
若評(píng)估結(jié)果為未通過(guò)評(píng)估,則由市級(jí)大數(shù)據(jù)主管部門(mén)向市政府反饋評(píng)估結(jié)果,建議數(shù)據(jù)運(yùn)營(yíng)單位退出運(yùn)營(yíng)工作。由市政府重新批準(zhǔn)符合條件的單位承擔(dān)本市公共數(shù)據(jù)運(yùn)營(yíng)工作。
第七章 附則
第二十二條 爭(zhēng)議解決
數(shù)據(jù)提供方與數(shù)據(jù)運(yùn)營(yíng)單位之間對(duì)公共數(shù)據(jù)授權(quán)和利用有爭(zhēng)議的,由市級(jí)大數(shù)據(jù)主管部門(mén)協(xié)調(diào)解決,必要時(shí)委托第三方咨詢機(jī)構(gòu)提出評(píng)估意見(jiàn)。
第二十三條 責(zé)任追究
各級(jí)政府部門(mén)和相關(guān)企事業(yè)單位及其工作人員有下列行為的,由市級(jí)大數(shù)據(jù)主管部門(mén)責(zé)令整改;逾期未完成整改的,由市級(jí)大數(shù)據(jù)主管部門(mén)報(bào)市政府納入督查督辦事項(xiàng)并責(zé)令整改;情節(jié)嚴(yán)重或造成嚴(yán)重?fù)p害結(jié)果的,由相關(guān)部門(mén)進(jìn)一步介入調(diào)查。
?。ㄒ唬┎环e極開(kāi)展數(shù)據(jù)運(yùn)營(yíng)工作,或?qū)σ呀?jīng)確定開(kāi)展數(shù)據(jù)運(yùn)營(yíng)場(chǎng)景所需數(shù)據(jù)共享不配合、不支持的;
(二)未經(jīng)許可將本部門(mén)數(shù)據(jù)資源開(kāi)放給第三方或授權(quán)第三方進(jìn)行運(yùn)營(yíng)的;
(三)違法違規(guī)泄露公共數(shù)據(jù)資源的;
(四)其他濫用職權(quán)、玩忽職守、徇私舞弊的行為。
數(shù)據(jù)運(yùn)營(yíng)單位有下列行為之一的,由市級(jí)大數(shù)據(jù)主管部門(mén)責(zé)令整改;逾期未完成整改的,市級(jí)大數(shù)據(jù)主管部門(mén)有權(quán)關(guān)閉數(shù)據(jù)通道,下架相關(guān)數(shù)據(jù)產(chǎn)品;情節(jié)嚴(yán)重或造成嚴(yán)重?fù)p害結(jié)果的,由相關(guān)部門(mén)進(jìn)一步介入調(diào)查。
?。ㄒ唬┪磭?yán)格執(zhí)行運(yùn)營(yíng)項(xiàng)目審批確定的運(yùn)營(yíng)范圍和類(lèi)型,超過(guò)授權(quán)范圍使用數(shù)據(jù)的;
(二)未按運(yùn)營(yíng)要求加工數(shù)據(jù)產(chǎn)品及服務(wù)的;
(三)數(shù)據(jù)產(chǎn)品未經(jīng)審批發(fā)布的;
(四)將授權(quán)運(yùn)營(yíng)的公共數(shù)據(jù)提供給非本項(xiàng)目的其他數(shù)據(jù)運(yùn)營(yíng)單位的;
?。ㄎ澹┻`反其他運(yùn)營(yíng)產(chǎn)品定價(jià)、公平交易等相關(guān)規(guī)定的;
?。?duì)于涉及個(gè)人信息或企業(yè)法人的數(shù)據(jù)產(chǎn)品或服務(wù),未取得個(gè)人或企業(yè)法人授權(quán)的;
?。ㄆ撸┐嬖谄渌`規(guī)加工操作的。
第二十四條 執(zhí)行時(shí)間和解釋權(quán)
本政策自2024年2月1日起施行,有效期2年。本辦法由市政府辦公室負(fù)責(zé)解釋。