當前位置:首頁 |
|
索引號: | 002668661/2024-117114 | 發(fā)布機構: | 市政府辦公室 |
成文日期: | 2024-12-26 | 公開方式: | 主動公開 |
規(guī)范性文件登記號: | ZJJC01-2024-0010 | 有效性: | 有效 |
發(fā)文字號: | 臺政辦發(fā)〔2024〕31號 |
信息來源: 市府辦 | 發(fā)布時間: 2025- 01- 08 15: 07 | 瀏覽次數(shù): |
各縣(市,、區(qū))人民政府,市政府直屬各單位:
《臺州市公共數(shù)據(jù)授權運營管理實施細則(試行)》已經(jīng)市政府同意,,現(xiàn)印發(fā)給你們,,請認真貫徹執(zhí)行。
臺州市人民政府辦公室
2024年12月26日
(此件公開發(fā)布)
臺州市公共數(shù)據(jù)授權運營管理實施細則(試行)
一,、總則
(一)目的依據(jù),。為規(guī)范全市公共數(shù)據(jù)授權運營行為,加快公共數(shù)據(jù)有序開發(fā)利用,,培育數(shù)據(jù)要素市場,,根據(jù)《中華人民共和國網(wǎng)絡安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》《中共中央國務院關于構建數(shù)據(jù)基礎制度更好發(fā)揮數(shù)據(jù)要素作用的意見》《中共中央辦公廳國務院辦公廳關于加快公共數(shù)據(jù)資源開發(fā)利用的意見》及《浙江省公共數(shù)據(jù)條例》《浙江省公共數(shù)據(jù)授權運營管理辦法(試行)》等有關法律法規(guī)和文件規(guī)定,結合本市實際,,制定本實施細則,。
(二)適用范圍。本實施細則適用于本市行政區(qū)域內公共數(shù)據(jù)授權運營相關工作,。
(三)基本原則,。堅持中國共產黨領導,遵循依法合規(guī),、安全可控,、統(tǒng)籌規(guī)劃、穩(wěn)慎有序的原則,,按照“原始數(shù)據(jù)不出域,、數(shù)據(jù)可用不可見”要求,在保護個人信息,、商業(yè)秘密,、保密商務信息和確保公共安全前提下,對公共數(shù)據(jù)進行加工,,向社會提供數(shù)據(jù)產品和服務,。禁止開放的公共數(shù)據(jù)不得授權運營。
(四)授權模式,。公共數(shù)據(jù)授權運營堅持依場景實施,,不搞“一攬子授權”。綜合考慮與民生緊密相關、行業(yè)發(fā)展?jié)摿︼@著及產業(yè)戰(zhàn)略意義重大等因素,,鼓勵工業(yè)制造,、現(xiàn)代農業(yè)、商貿流通,、交通運輸,、金融服務、科技創(chuàng)新,、文化旅游,、醫(yī)療健康、應急管理,、氣象服務,、城市治理、綠色低碳等重點領域先行先試,,帶動數(shù)據(jù)產品和服務多樣化發(fā)展,。
(五)收益分配。推動用于公共治理,、公益事業(yè)的公共數(shù)據(jù)有條件無償使用,,探索用于產業(yè)發(fā)展、行業(yè)發(fā)展的公共數(shù)據(jù)有條件有償使用,。探索將公共數(shù)據(jù)資產納入政府國有資產管理,,建立政府、企業(yè)間公共數(shù)據(jù)授權運營收益分配機制,,依法依規(guī)維護數(shù)據(jù)資產權益,。
二、工作體系
(一)授權主體,。市,、縣(市、區(qū))兩級政府是本級公共數(shù)據(jù)授權主體,。公共管理和服務機構未經(jīng)批準不得與任何第三方企業(yè)或單位簽訂公共數(shù)據(jù)授權運營協(xié)議,,不得以合作開發(fā)、委托開發(fā)或購買服務等任何形式為由使其系統(tǒng)承建商直接獲取公共數(shù)據(jù)運營權,。
(二)協(xié)調機制。建立市,、縣(市,、區(qū))兩級公共數(shù)據(jù)授權運營管理協(xié)調機制(以下簡稱協(xié)調機制),由公共數(shù)據(jù)主管部門,、網(wǎng)信,、發(fā)展改革、經(jīng)信,、公安,、司法,、財政、市場監(jiān)管,、國家安全等單位組成,,負責本級公共數(shù)據(jù)授權運營的統(tǒng)籌管理。協(xié)調機制辦公室設在公共數(shù)據(jù)主管部門,,負責落實授權運營具體工作,。
協(xié)調機制主要職責包括:負責貫徹落實黨中央、國務院和省委,、省政府以及市委,、市政府關于推進公共數(shù)據(jù)授權運營決策部署,強化頂層設計,,完善基礎制度,,發(fā)揮數(shù)據(jù)要素作用; 負責本級范圍內授權運營工作的統(tǒng)籌管理、安全監(jiān)管和監(jiān)督評價,;審議給予,、終止或撤銷授權運營等事項;負責組建授權運營工作專家組,,為授權運營提供業(yè)務和技術咨詢,,縣(市、區(qū))可共用市級授權運營專家組,;統(tǒng)籌協(xié)調解決授權運營工作中的重點難點問題,。
(三)職責分工。市公共數(shù)據(jù)主管部門負責完善公共數(shù)據(jù)授權運營相關基礎制度,、工作體系,,做好平臺支撐、數(shù)據(jù)保障,、安全監(jiān)管和監(jiān)督評價等工作,,承擔臺州市授權運營域的建設和運維,指導公共管理和服務機構依法依規(guī)擴大可授權運營公共數(shù)據(jù)范圍,。各縣(市,、區(qū))公共數(shù)據(jù)主管部門負責本區(qū)域公共數(shù)據(jù)授權運營相關工作,按照一體化要求統(tǒng)一使用市級授權運營域,。市,、縣(市、區(qū))政府設置公共數(shù)據(jù)授權運營合同專用章,,由本級公共數(shù)據(jù)主管部門管理使用,。 公共管理和服務機構負責做好本領域公共數(shù)據(jù)的治理、申請審核及安全監(jiān)管等授權運營相關工作,并根據(jù)相關法律法規(guī)和政策規(guī)定,,提供或收回授權運營的公共數(shù)據(jù)資源,,促進數(shù)據(jù)合規(guī)高效流通。發(fā)展改革,、經(jīng)信,、財政、市場監(jiān)管等單位按照各自職責,,做好數(shù)據(jù)產品和服務流通交易的監(jiān)督管理工作,。網(wǎng)信、公安,、國家安全等單位按照各自職責,,做好授權運營的安全監(jiān)管工作。
三,、授權程序
(一)發(fā)布公告,。各級公共數(shù)據(jù)主管部門按照總量控制、因地制宜,、公平競爭的原則,,會同相關領域主管部門確定公共數(shù)據(jù)授權運營重點領域,明確相應條件和評審規(guī)則,,經(jīng)本級協(xié)調機制研究同意后,,向社會發(fā)布公告。
(二)提交材料,。申請授權運營的單位(以下簡稱申請單位)應按照公告要求,,在規(guī)定時間內向本級公共數(shù)據(jù)主管部門提交申請材料,并對所提供信息的真實性負責,。
(三)資格初審,。協(xié)調機制辦公室會同相關數(shù)據(jù)提供單位對申請單位材料的完整性以及申請授權運營的數(shù)據(jù)進行初步審查。對不符合要求的申請,,應一次性告知需補充的資料及內容,;對初審不通過的申請,應作出說明并反饋,。
(四)專家評審,。初審通過后,協(xié)調機制辦公室組織召開專家評審會,。專家組對申請單位的技術,、業(yè)務等方面進行綜合評審,并出具評審意見,。
(五)會議審議。協(xié)調機制結合初審及專家評審結果,召開會議審議,,形成擬授權運營單位名單,,報本級政府確定。公共管理和服務機構對擬授權運營的公共數(shù)據(jù)資源產生爭議的,,由本級公共數(shù)據(jù)主管部門協(xié)商解決,;協(xié)商不成的,征求協(xié)調機制各成員單位及專家組意見后,,報本級政府確定,。
(六)結果公布。協(xié)調機制辦公室將擬授權運營單位名單,、授權運營應用場景,、授權運營期限等內容向社會公布。
(七)授權備案,。協(xié)調機制辦公室將授權運營相關信息報省政府備案,,縣(市、區(qū))備案材料通過市級協(xié)調機制辦公室統(tǒng)一報送省級,。備案材料包括備案報告,、應用場景、擬簽訂的授權運營協(xié)議,、專家論證意見,、本級協(xié)調機制會議紀要等。
(八)協(xié)議簽訂,。備案通過后,,本級政府與授權運營單位簽訂授權運營協(xié)議,明確雙方權利義務,、授權運營范圍,、運營期限、合理收益的測算方法,、數(shù)據(jù)安全要求,、期限屆滿后資產處置、退出機制和違約責任等,。運營期限內如雙方權利義務發(fā)生變更,,可簽訂補充協(xié)議。
(九)授權延續(xù),。授權運營期限一般不超過3年,。授權運營期限屆滿后,需要繼續(xù)開展授權運營的,,授權運營單位應按程序重新申請公共數(shù)據(jù)授權運營,。為做好前后兩期授權運營銜接,,重新申請程序可提前進行。
(十)授權終止,。授權運營協(xié)議到期后,,授權運營自然終止。授權運營期間,,授權運營單位如需終止授權運營,,可向本級公共數(shù)據(jù)主管部門提出申請。
(十一)運營報告,。授權運營單位在運營期限內,,應當向本級公共數(shù)據(jù)主管部門提交公共數(shù)據(jù)授權運營年度運營報告,報告內容包括:本單位與授權運營相關的數(shù)據(jù)產品和服務存儲,、加工處理,、分析利用、安全管理及市場運營情況等,。
四,、授權運營域
(一)登記開通。授權運營單位參與數(shù)據(jù)加工處理的管理和技術人員,,應通過公共數(shù)據(jù)主管部門組織的授權運營崗前培訓,,且須經(jīng)實名認證、備案與審查,,簽訂保密協(xié)議,。保密協(xié)議應明確保密期限和違約責任。授權運營單位在授權運營域中提交相關信息,,由市公共數(shù)據(jù)主管部門開通授權運營域使用權限,。
(二)數(shù)據(jù)獲取。授權運營單位按照授權運營協(xié)議約定的公共數(shù)據(jù)需求清單,,通過授權運營域提出數(shù)據(jù)申請,,數(shù)據(jù)提供單位審核通過后,向授權運營單位開放相應權限,。授權運營協(xié)議約定的公共數(shù)據(jù)需求,,數(shù)據(jù)提供單位原則上不得拒絕。授權運營單位在數(shù)據(jù)加工處理或提供服務過程中發(fā)現(xiàn)公共數(shù)據(jù)質量問題的,,可向公共數(shù)據(jù)主管部門提出數(shù)據(jù)治理需求,。
(三)數(shù)據(jù)開發(fā)。授權運營單位應在授權運營域內,,對授權運營的公共數(shù)據(jù)進行加工處理,,形成數(shù)據(jù)產品和服務。授權運營單位使用經(jīng)抽樣,、脫敏后的公共數(shù)據(jù)進行數(shù)據(jù)產品和服務的模型訓練與驗證,。經(jīng)本級公共數(shù)據(jù)主管部門審核批準后,,授權運營單位可將依法獲取的社會數(shù)據(jù)導入授權運營域,與授權運營數(shù)據(jù)進行融合計算,。
(四)產品發(fā)布,。原始數(shù)據(jù)包不得導出授權運營域。通過可逆模型或算法還原出原始數(shù)據(jù)包的數(shù)據(jù)產品和服務,,不得導出授權運營域。授權運營單位加工形成的模型應接受本級公共數(shù)據(jù)主管部門的審核,,方可發(fā)布數(shù)據(jù)產品和服務,,并對外提供服務。如有必要,,本級公共數(shù)據(jù)主管部門可組織專家組進行產品發(fā)布論證,。授權運營單位應嚴格按照運營協(xié)議約定的授權范圍使用公共數(shù)據(jù),不得將授權運營的公共數(shù)據(jù)提供給第三方,。
(五)權限關閉,。授權運營協(xié)議終止,本級公共數(shù)據(jù)主管部門應及時關閉授權運營單位的授權運營域使用權限,,及時刪除授權運營域內留存的相關數(shù)據(jù),,并按照規(guī)定留存相關網(wǎng)絡日志不少于6個月。
(六)授權服務,。授權運營域提供統(tǒng)一授權服務子系統(tǒng),,授權運營單位向社會提供數(shù)據(jù)產品和服務時,應統(tǒng)一對接使用授權服務子系統(tǒng),。
五,、數(shù)據(jù)安全與監(jiān)督管理
(一)主體責任。公共數(shù)據(jù)授權運營安全堅持“誰運營誰負責,、誰使用誰負責”原則,。授權運營單位主要負責人是運營公共數(shù)據(jù)安全的第一責任人。授權運營單位可設置數(shù)據(jù)安全運營管理專職人員,,負責自身數(shù)據(jù)安全日常管理,,并對接相關部門數(shù)據(jù)安全監(jiān)督檢查工作。授權運營單位應當嚴格遵守網(wǎng)絡安全,、數(shù)據(jù)安全,、個人信息保護等有關法律法規(guī)規(guī)定,在實施公共數(shù)據(jù)與自有數(shù)據(jù)融合時,,確保自有數(shù)據(jù)來源合法合規(guī),、安全可信、可追溯,。不得利用數(shù)據(jù),、算法等優(yōu)勢和技術手段排除,、限制競爭,實施不正當競爭,。嚴禁超范圍采集和使用數(shù)據(jù),。授權運營單位應結合數(shù)據(jù)流通范圍、影響程度,、潛在風險,,區(qū)分使用場景和用途用量,建立數(shù)據(jù)分類分級授權使用規(guī)范,。授權運營單位應建立健全相關數(shù)據(jù)安全管理制度,,對本單位數(shù)據(jù)運營相關崗位人員、系統(tǒng)平臺運維人員及外部合作人員等實施全面的安全管理,。授權運營單位應充分利用各種信息安全技術手段,,建立健全安全技術防護和運行體系,防范網(wǎng)絡和數(shù)據(jù)安全風險,。嚴格落實信息系統(tǒng)等級保護,,加強對運營數(shù)據(jù)的全過程全周期安全防護和監(jiān)測預警。
(二)應急響應,。數(shù)據(jù)授權運營過程中,,授權運營單位應建立數(shù)據(jù)安全事件的發(fā)現(xiàn)、上報,、處置,、溯源及總結等工作流程,明確數(shù)據(jù)安全應急預案編制和應急演練工作要求,,定期或不定期開展應急演練,。授權運營單位發(fā)現(xiàn)數(shù)據(jù)安全隱患或其他不安全因素的,應第一時間通知本級公共數(shù)據(jù)主管部門,,并配合相關部門做好數(shù)據(jù)安全事件的處置及調查工作,,采取措施消除安全隱患。
授權運營單位發(fā)現(xiàn)可能或已經(jīng)發(fā)生數(shù)據(jù)泄露等數(shù)據(jù)安全事件的,,應立即通知本級公共數(shù)據(jù)主管部門,,調查事件發(fā)生原因,積極采取補救措施,,并承擔相應責任,。
(三)安全監(jiān)管。各級公共數(shù)據(jù)主管部門根據(jù)《浙江省公共數(shù)據(jù)授權運營管理辦法(試行)》相關要求,,指導授權運營單位做好公共數(shù)據(jù)安全工作,,定期對授權運營單位的授權運營相關業(yè)務和信息系統(tǒng)、數(shù)據(jù)使用情況,、安全保障能力等開展監(jiān)督檢查,。
(四)績效評估,。各級公共數(shù)據(jù)主管部門對授權運營單位開展年度評估,實施動態(tài)管理,,年度評估可委托第三方機構開展,,評估結果作為再次申請授權的依據(jù)。授權運營單位應當配合評估工作,,如實提供有關資料,,不得拒絕、隱匿,、瞞報,。運營績效根據(jù)評估結果將授權運營單位分為“合格”“不合格”兩類,不合格單位納入限期整改范圍,,連續(xù)3次不合格,經(jīng)本級協(xié)調機制研究同意,,終止授權運營,。
六、附則
本實施細則自2025年2月1日起施行,。國家,、省、市對公共數(shù)據(jù)授權運營管理有新規(guī)定的,,從其規(guī)定,。
打印本頁 關閉窗口 |