濟南市公共數(shù)據(jù)授權運營辦法

(2023年10月26日濟南市人民政府令第286號公布 自2023年12月1日起施行)

　　第一條 為了規(guī)范公共數(shù)據(jù)授權運營，培育數(shù)據(jù)要素市場，助力經(jīng)濟社會高質(zhì)量發(fā)展，根據(jù)《中華人民共和國數(shù)據(jù)安全法》《山東省大數(shù)據(jù)發(fā)展促進條例》等法律、法規(guī)，結合本市實際，制定本辦法。

　　第二條 本市行政區(qū)域內(nèi)與公共數(shù)據(jù)授權運營相關的數(shù)據(jù)授權、加工處理、安全保障、監(jiān)督管理等活動，適用本辦法。

　　第三條 本辦法所稱公共數(shù)據(jù)，是指各級行政機關、法律法規(guī)授權的具有管理公共事務職能的組織、人民團體以及其他具有公共服務職能的企業(yè)事業(yè)單位等（以下統(tǒng)稱數(shù)據(jù)提供單位），在依法履行公共管理和服務職責過程中收集和產(chǎn)生的各類數(shù)據(jù)。

　　本辦法所稱公共數(shù)據(jù)授權運營，是指大數(shù)據(jù)主管部門或者數(shù)據(jù)提供單位（以下統(tǒng)稱授權單位）按規(guī)定與符合條件的法人或者非法人組織（以下統(tǒng)稱運營單位）簽訂公共數(shù)據(jù)授權運營協(xié)議，依法授權其在授權運營平臺對公共數(shù)據(jù)進行加工處理，開發(fā)形成公共數(shù)據(jù)產(chǎn)品并向社會提供服務的行為。

　　本辦法所稱公共數(shù)據(jù)產(chǎn)品，是指利用公共數(shù)據(jù)加工形成的產(chǎn)品，主要形態(tài)有數(shù)據(jù)組件、數(shù)據(jù)模型、數(shù)據(jù)核驗、數(shù)據(jù)服務、數(shù)據(jù)工具、數(shù)據(jù)報告等。

　　第四條 公共數(shù)據(jù)授權運營應當堅持發(fā)展與安全并重，遵循統(tǒng)籌有力、統(tǒng)分有度、政府指導、市場運作、依法合規(guī)、安全可控的原則。

　　公共數(shù)據(jù)授權運營應當依法進行安全審查，保障國家安全、社會公共利益，保護國家秘密、商業(yè)秘密和個人隱私。

　　第五條 市、區(qū)縣大數(shù)據(jù)主管部門負責統(tǒng)籌、協(xié)調(diào)、指導和監(jiān)督本行政區(qū)域內(nèi)公共數(shù)據(jù)授權運營工作。市大數(shù)據(jù)主管部門應當會同有關部門建立公共數(shù)據(jù)授權運營安全保障全鏈條管理體系，研究探索數(shù)據(jù)要素權益分配、流通交易等管理制度，逐步推動形成多方參與共建的數(shù)據(jù)要素生態(tài)。

　　網(wǎng)信、公安、國家安全、保密等部門按照各自職責，共同做好公共數(shù)據(jù)授權運營的安全監(jiān)督管理工作。

　　第六條 公共數(shù)據(jù)授權運營應當優(yōu)先用于公共治理和公益事業(yè)領域，并積極支持用于與產(chǎn)業(yè)發(fā)展、行業(yè)發(fā)展緊密相關且數(shù)據(jù)增值潛力顯著的金融、信用、醫(yī)療、交通、文化等領域。

　　授權運營的公共數(shù)據(jù)涉及公民、法人或者非法人組織敏感信息的，授權單位應當征得公民、法人或者非法人組織的同意。

　　第七條 公共數(shù)據(jù)授權運營主要采取綜合授權、分領域授權的方式，并逐步探索分級授權等其他授權運營方式。

　　綜合授權和分級授權由大數(shù)據(jù)主管部門實施，分領域授權由數(shù)據(jù)提供單位實施。

　　第八條 公共數(shù)據(jù)授權運營應當按照以下程序進行：

　　（一）大數(shù)據(jù)主管部門根據(jù)社會主體的數(shù)據(jù)需求和數(shù)據(jù)提供單位申請，發(fā)布公共數(shù)據(jù)授權運營申報公告，明確授權方式、授權范圍、申報條件、評審標準及其他有關要求；

　?。ǘ┥陥蠊矓?shù)據(jù)授權運營的單位在公告規(guī)定的時間內(nèi)向大數(shù)據(jù)主管部門提交申報材料；

　?。ㄈ┥陥缶C合授權和分級授權的，由大數(shù)據(jù)主管部門組織第三方專家進行綜合評審，初步確定運營單位名單并向社會公示;申報分領域授權的，由數(shù)據(jù)提供單位會同大數(shù)據(jù)主管部門組織第三方專家進行綜合評審，初步確定運營單位名單并向社會公示；

　　（四）公示無異議后，綜合授權和分級授權的，由大數(shù)據(jù)主管部門與運營單位簽訂授權運營協(xié)議；分領域授權的，由數(shù)據(jù)提供單位與運營單位簽訂授權運營協(xié)議；

　?。ㄎ澹┦跈噙\營期限屆滿，授權單位終止運營單位的公共數(shù)據(jù)使用權限，并留存相關工作日志。

　　大數(shù)據(jù)主管部門應當及時總結匯總公共數(shù)據(jù)授權運營情況報同級人民政府備案。

　　第九條 公共數(shù)據(jù)授權運營協(xié)議應當包括授權主體、授權運營范圍、運營期限、權利和義務、安全要求、退出情形、違約責任、授權期限屆滿后資產(chǎn)處置等內(nèi)容。

　　市大數(shù)據(jù)主管部門應當制定公共數(shù)據(jù)授權運營協(xié)議示范文本。

　　第十條 運營單位應當主動開展市場調(diào)研，挖掘應用場景，提供多樣化的數(shù)據(jù)產(chǎn)品，推動公共數(shù)據(jù)資源為經(jīng)濟社會發(fā)展賦能。

　　運營單位在加工數(shù)據(jù)產(chǎn)品過程中可以向授權單位提出公共數(shù)據(jù)需求申請；在加工處理或者提供服務過程中發(fā)現(xiàn)公共數(shù)據(jù)存在質(zhì)量問題的，可以要求授權單位進行數(shù)據(jù)治理。

　　第十一條 市大數(shù)據(jù)主管部門負責組織建設公共數(shù)據(jù)授權運營平臺（以下簡稱運營平臺），作為本市行政區(qū)域內(nèi)統(tǒng)一的公共數(shù)據(jù)授權運營通道和管理平臺。

　　市大數(shù)據(jù)主管部門可以委托第三方機構負責運營平臺的運行維護，但該第三方機構在負責運行維護期間不得同時作為運營單位。

　　第十二條 運營單位應當在運營平臺提出公共數(shù)據(jù)需求申請，經(jīng)大數(shù)據(jù)主管部門和數(shù)據(jù)提供單位同意后獲取公共數(shù)據(jù)。

　　公共數(shù)據(jù)存在質(zhì)量問題的，數(shù)據(jù)提供單位應當及時進行數(shù)據(jù)治理，確保提供的數(shù)據(jù)真實、準確、完整。

　　第十三條 運營單位申請公共數(shù)據(jù)應當按照應用場景一事一申請，并在運營平臺內(nèi)進行數(shù)據(jù)加工處理，保證原始公共數(shù)據(jù)不導出運營平臺。

　　鼓勵運營單位加工形成的公共數(shù)據(jù)產(chǎn)品通過依法設立的數(shù)據(jù)交易平臺進行交易。

　　第十四條 大數(shù)據(jù)主管部門應當開展公共數(shù)據(jù)授權運營的宣傳推廣和安全知識普及工作，提高全社會的數(shù)據(jù)安全意識和水平，推動公共數(shù)據(jù)安全有序流通。

　　公共數(shù)據(jù)授權運營實行“誰授權誰監(jiān)管、誰運營誰負責”安全責任制。授權單位和運營單位的法定代表人或者主要負責人是授權運營公共數(shù)據(jù)安全的第一責任人。

　　第十五條 市大數(shù)據(jù)主管部門應當建立健全公共數(shù)據(jù)產(chǎn)品全生命周期安全合規(guī)管理機制，制定安全合規(guī)審查、風險評估、監(jiān)測預警、應急處置等授權運營安全防護制度規(guī)范和技術標準。

　　授權單位應當監(jiān)督運營單位落實公共數(shù)據(jù)開發(fā)利用與安全管理責任，組織運營單位開展安全培訓和應急演練。發(fā)生數(shù)據(jù)安全事件，應當依法啟動應急預案，采取相應的應急處置措施。

　　第十六條 運營單位應當嚴格執(zhí)行授權運營安全防護制度規(guī)范和技術標準，保障公共數(shù)據(jù)開發(fā)利用全過程安全并符合法律法規(guī)的有關規(guī)定。

　　運營單位應當開展技術人員崗前安全培訓，不得擅自留存、泄露或者向他人提供公共數(shù)據(jù)，自覺接受授權單位的監(jiān)督檢查，按要求定期報告運營安全情況。

　　第十七條 市大數(shù)據(jù)主管部門負責建立本市公共數(shù)據(jù)授權運營評估機制，定期組織評估公共數(shù)據(jù)授權運營情況。運營單位應當配合做好評估工作，如實提供有關資料，不得拒絕、阻撓、逃避評估，不得謊報、隱匿、瞞報。

　　第十八條 評估結果不符合授權運營標準要求的，大數(shù)據(jù)主管部門應當及時通知授權單位。授權單位應當立即要求運營單位進行整改，明確整改期限和整改內(nèi)容，并暫時停止運營單位公共數(shù)據(jù)使用權限。運營單位按要求完成整改的，由授權單位恢復其公共數(shù)據(jù)使用權限；未按要求完成整改的，由授權單位按照約定終止公共數(shù)據(jù)授權運營協(xié)議。授權單位應當將處理情況及時反饋大數(shù)據(jù)主管部門。

　　第十九條 違反本辦法規(guī)定的行為，給他人造成損害的，依法承擔民事責任；構成違反治安管理行為的，依法給予治安管理處罰；構成犯罪的，依法追究刑事責任。

　　第二十條 本辦法自2023年12月1日起施行。