【智慧城市網 行業(yè)標準】近日,貴州省大數(shù)據(jù)發(fā)展管理局牽頭起草并發(fā)布了《貴州省公共數(shù)據(jù)授權運營管理辦法(試行)》,現(xiàn)向社會公開征求意見。
內容如下:
貴州省公共數(shù)據(jù)授權運營管理辦法(試行)
(征求意見稿)
第一章 總則
第一條 【目的依據(jù)】根據(jù)《中華人民共和國網絡安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國密碼法》《中華人民共和國個人信息保護法》《貴州省政府數(shù)據(jù)共享開放條例》《貴州省數(shù)據(jù)流通交易促進條例》《貴州省政務數(shù)據(jù)資源管理辦法》等法律法規(guī),為規(guī)范公共數(shù)據(jù)授權運營,有效挖掘數(shù)據(jù)資源價值,促進數(shù)字經濟發(fā)展,制定本辦法。
第二條 【適用范圍】本省行政區(qū)域內有關公共數(shù)據(jù)的授權運營及其監(jiān)督管理等,適用本辦法。
第三條 【總體原則】公共數(shù)據(jù)授權運營遵循依法依規(guī)、統(tǒng)分結合、安全可控、穩(wěn)妥有序的原則,按照“原始數(shù)據(jù)不出域、數(shù)據(jù)可用不可見”“誰授權誰負責、誰運營誰負責、誰使用誰負責”的要求,在保護個人信息、商業(yè)秘密和確保公共安全的前提下,推動公共數(shù)據(jù)有序流動與應用。
第四條 【職責分工】
省人民政府數(shù)據(jù)主管部門負責健全完善公共數(shù)據(jù)授權運營相關政策、管理制度和標準規(guī)范,承擔省級公共數(shù)據(jù)授權運營管理,指導、監(jiān)督市、縣兩級公共數(shù)據(jù)授權運營工作。
各級政府部門負責做好本部門、本行業(yè)、本領域公共數(shù)據(jù)目錄編制、資源歸集、質量管理及授權運營相關管理工作。
發(fā)改、財政、市場監(jiān)管、稅務等部門按照各自職責,做好數(shù)據(jù)產品和服務流通交易的監(jiān)管工作。
網信、公安、國家安全、保密、密碼管理等部門按照各自職責,做好公共數(shù)據(jù)授權運營的安全監(jiān)管工作。
貴州省信息中心負責協(xié)調調度全省公共數(shù)據(jù)資源,建設管理公共數(shù)據(jù)平臺,明確公共數(shù)據(jù)平臺運營機構。
市、縣兩級人民政府數(shù)據(jù)主管部門負責統(tǒng)籌本行政區(qū)域內公共數(shù)據(jù)授權運營工作。
第二章 公共數(shù)據(jù)授權
第五條 【授權模式】公共數(shù)據(jù)采取分級授權模式,授權運營主體由各級人民政府數(shù)據(jù)主管部門統(tǒng)一授權,開發(fā)利用主體由各級政府部門授權。
第六條 【授權運營主體申請條件】符合以下條件的組織,可申請成為授權運營主體。
(一)經營狀況良好,具備公共數(shù)據(jù)授權運營生產服務能力;
(二)具備DCMM三級及以上、DSMM三級及以上等相關行業(yè)資質;
(三)獲得同級人民政府數(shù)據(jù)主管部門數(shù)據(jù)要素型企業(yè)認定;
(四)符合公共數(shù)據(jù)授權運營的其他規(guī)定要求。
因違法經營受到刑事處罰或者責令停產停業(yè)、吊銷許可證或者執(zhí)照、較大數(shù)額罰款等行政處罰;被列入失信被執(zhí)行人、重大稅收違法案件當事人名單和嚴重違法失信行為記錄名單的,不得申請成為授權運營主體。
第七條 【授權運營主體授權程序】
(一)資質申請。縣級以上人民政府數(shù)據(jù)主管部門在公共數(shù)據(jù)平臺發(fā)布公共數(shù)據(jù)授權運營主體征集通告,授權運營申請主體在規(guī)定時間報送申請材料。
(二)資質審核。同級人民政府數(shù)據(jù)主管部門對申請主體提交的材料進行審核。
(三)主體公示。審核通過的,由同級人民政府數(shù)據(jù)主管部門在公共數(shù)據(jù)平臺進行公示,公示期不低于5個工作日。
(四)協(xié)議簽訂。同級人民政府數(shù)據(jù)主管部門與授權運營主體簽訂公共數(shù)據(jù)授權運營協(xié)議。
各級政府部門可推薦本行業(yè)、本領域的公共數(shù)據(jù)授權運營主體,經同級人民政府數(shù)據(jù)主管部門審核公示,由同級人民政府數(shù)據(jù)主管部門授權。
授權運營期限一般不超過3年。授權期限屆滿后,授權運營主體應按程序重新認定。授權運營協(xié)議終止或被撤銷的,同級人民政府數(shù)據(jù)主管部門及時關閉授權運營主體的運營權限,及時刪除授權運營留存的相關數(shù)據(jù),并按照規(guī)定留存相關網絡日志,網絡日志留存時長不少于6個月,保存時間不少于5年。
第八條 【開發(fā)利用主體申請條件】符合以下條件的法人組織,可申請成為開發(fā)利用主體。
(一)具備申請領域公共數(shù)據(jù)開發(fā)利用能力;
(二)具備成熟的數(shù)據(jù)管理能力和數(shù)據(jù)安全保障能力;
(三)符合公共數(shù)據(jù)授權運營的其他規(guī)定要求。
因違法經營受到刑事處罰或者責令停產停業(yè)、吊銷許可證或者執(zhí)照、較大數(shù)額罰款等行政處罰,不得申請開發(fā)利用主體。
第九條 【開發(fā)利用主體授權程序】
(一)資質申請。各級政府部門在公共數(shù)據(jù)平臺發(fā)布公共數(shù)據(jù)開發(fā)利用主體征集通告,開發(fā)利用申請主體在規(guī)定時間報送申請材料。
(二)資質審核。同級政府部門對申請主體提交的材料進行審核。
(三)主體公示。審核通過的,由同級政府部門在公共數(shù)據(jù)平臺進行公示,公示期不低于5個工作日。
(四)協(xié)議簽訂。同級政府部門與開發(fā)利用主體簽訂公共數(shù)據(jù)開發(fā)利用協(xié)議。
第三章 公共數(shù)據(jù)運營
第十條 【規(guī)范編制】省人民政府數(shù)據(jù)主管部門會同有關部門制定公共數(shù)據(jù)資源目錄編制規(guī)范。
第十一條 【編目發(fā)布】各級政府部門、企事業(yè)單位按照規(guī)范通過公共數(shù)據(jù)平臺編制公共數(shù)據(jù)目錄,經同級人民政府數(shù)據(jù)主管部門審核后,在公共數(shù)據(jù)平臺、數(shù)據(jù)流通交易平臺發(fā)布。
第十二條 【數(shù)據(jù)歸集】各級政府部門根據(jù)發(fā)布的公共數(shù)據(jù)資源目錄,向公共數(shù)據(jù)平臺歸集公共數(shù)據(jù)。教育、醫(yī)療等事業(yè)單位應當按照公共數(shù)據(jù)資源目錄通過行業(yè)主管部門向同級數(shù)據(jù)主管部門歸集數(shù)據(jù)。
第十三條 【數(shù)據(jù)授權】數(shù)據(jù)主管部門根據(jù)公共數(shù)據(jù)授權運營協(xié)議,通過公共數(shù)據(jù)平臺授權運營域向授權運營主體提供公共數(shù)據(jù)資源。授權運營主體根據(jù)已授權的公共數(shù)據(jù)資源,發(fā)布可供開發(fā)利用主體使用的開發(fā)數(shù)據(jù)目錄并提供樣例數(shù)據(jù),向同級數(shù)據(jù)主管部門備案。
第十三條 【場景審核】開發(fā)利用主體結合公共數(shù)據(jù)資源目錄和開發(fā)數(shù)據(jù)目錄,提出開發(fā)利用場景需求,由該開發(fā)利用主體授權部門進行審核,并報同級人民政府數(shù)據(jù)主管部門備案。
第十四條 【數(shù)據(jù)申請】場景需求審核通過后,開發(fā)利用主體向公共數(shù)據(jù)平臺運營機構申請公共數(shù)據(jù)平臺的授權運營域空間,并向授權運營主體提交公共數(shù)據(jù)申請。
已授權運營的公共數(shù)據(jù)無法滿足場景需求的,開發(fā)利用主體可通過公共數(shù)據(jù)平臺提出數(shù)據(jù)需求清單,由省信息中心及市、縣兩級對應機構協(xié)調同級政府部門編制公共數(shù)據(jù)目錄并歸集數(shù)據(jù),經授權運營主體加工后發(fā)布開發(fā)數(shù)據(jù)目錄,供開發(fā)利用主體申請。
第十五條 【數(shù)據(jù)供給】授權運營主體與開發(fā)利用主體簽訂公共數(shù)據(jù)開發(fā)利用協(xié)議,通過公共數(shù)據(jù)平臺備案后,向開發(fā)利用主體授權運營域空間提供數(shù)據(jù)資源。
確需利用原始數(shù)據(jù)開發(fā)利用的,按照“一場景一審核”原則,經數(shù)據(jù)提供部門審核同意后,由授權運營主體向開發(fā)利用主體授權運營域空間提供數(shù)據(jù)資源,開發(fā)利用主體依法依規(guī)依場景應用。
第十六條 【產品開發(fā)】開發(fā)利用主體在公共數(shù)據(jù)平臺的授權運營域完成數(shù)據(jù)模型搭建、數(shù)據(jù)產品開發(fā)等工作。
第十七條 【產品審查】開發(fā)利用主體形成的產品或服務,由該開發(fā)利用主體授權部門進行出域審查,并提交同級人民政府數(shù)據(jù)主管部門備案。
第十八條 【產品交易】公共數(shù)據(jù)產品或服務通過貴陽大數(shù)據(jù)交易所進行登記和掛牌交易。
第十九條 【收益分配】省人民政府數(shù)據(jù)主管部門探索建立公共數(shù)據(jù)授權運營收益分配規(guī)則,按照“誰貢獻、誰受益”的原則,各級政府部門、授權運營主體、開發(fā)利用主體、公共數(shù)據(jù)平臺運營機構合理獲取收益。屬于各級政府部門取得的授權收入,依據(jù)非稅收入的有關規(guī)定繳入同級財政。
第二十條 【運營評估】各級數(shù)據(jù)主管部門定期組織對同級授權運營主體開展運營績效評估。授權運營主體應配合做好評估工作,如實提供有關資料,不得拒絕、隱匿、瞞報。評估結果不合格的,取消授權運營主體資格。
各級政府部門定期對開發(fā)利用主體開展數(shù)據(jù)應用績效評估。開發(fā)利用主體應配合做好評估工作,如實提供有關資料,不得拒絕、隱匿、瞞報。評估結果不合格的,取消開發(fā)利用主體資格。
第四章行為規(guī)范
第二十一條 【數(shù)據(jù)質量反饋】
授權運營主體、開發(fā)利用主體可向同級政府部門反饋公共數(shù)據(jù)質量問題,政府部門自收到問題意見起,10個工作日內予以核實、更新。
第二十二條 【授權加工主體規(guī)范】授權運營主體接受同級人民政府數(shù)據(jù)主管部門的監(jiān)督檢查,不得進行公共數(shù)據(jù)產品開發(fā)及交易工作。開發(fā)利用主體接受同級政府部門的監(jiān)督檢查,應嚴格按照公共數(shù)據(jù)開發(fā)利用協(xié)議合規(guī)使用數(shù)據(jù),不得非法篡改、獲取公共數(shù)據(jù)資源,不得將獲取的公共數(shù)據(jù)資源轉讓、挪作他用。
第二十三條 【個人信息處置】涉及對個人信息、商業(yè)秘密、保密商務信息的公共數(shù)據(jù)進行應用,應經過脫敏、脫密處理,或經相關數(shù)據(jù)指向的特定自然人、法人、非法人組織依法授權同意后,按場景使用。相關授權記錄應按有關法律法規(guī)要求留存。用于供模型訓練與驗證的數(shù)據(jù)產品和服務,該模型需經過安全符合性評估。
第二十四條 【原始數(shù)據(jù)規(guī)范】原始公共數(shù)據(jù)不得導出公共數(shù)據(jù)平臺。可通過可逆模型或算法還原出原始數(shù)據(jù)包的數(shù)據(jù)產品和服務,不得導出公共數(shù)據(jù)平臺。
第二十五條 【非公共數(shù)據(jù)管理】符合有關法律法規(guī)要求的網絡安全等級保護標準和商用密碼安全性評估要求的非公共數(shù)據(jù)承載系統(tǒng),可以接入公共數(shù)據(jù)平臺。
第二十六條 【退出機制】
授權運營主體、開發(fā)利用主體違反授權協(xié)議的,授權部門按照協(xié)議約定要求其整改,并暫時關閉其公共數(shù)據(jù)平臺使用權限;授權運營主體、開發(fā)利用主體應當在約定期限內完成整改,并反饋整改情況;未按照要求整改的,終止其授權。
第五章安全監(jiān)管
第二十七條 【安全責任】
省人民政府數(shù)據(jù)主管部門負責制定完善公共數(shù)據(jù)授權運營安全管理制度,會同網信、公安、國家安全、保密、密碼管理等部門對公共數(shù)據(jù)授權運營、加工處理、應用等情況進行監(jiān)督檢查。
各級政府部門負責本行業(yè)、本領域公共數(shù)據(jù)授權運營的安全監(jiān)管工作。
網信、公安、國家安全、保密、密碼管理等部門按照各自職責,做好公共數(shù)據(jù)授權運營的安全監(jiān)管、聯(lián)合排查,協(xié)同處置有關安全風險事件。
省信息中心負責公共數(shù)據(jù)平臺安全管理。
市、縣兩級人民政府數(shù)據(jù)主管部門負責制定完善本行政區(qū)域公共數(shù)據(jù)授權運營安全防護制度,對本行政區(qū)域公共數(shù)據(jù)運營、加工處理、應用等工作的監(jiān)督檢查。
授權運營主體負責數(shù)據(jù)加工等過程安全。
開發(fā)利用主體負責數(shù)據(jù)產品和服務流通安全。
第二十八條 【責任追究】授權運營主體、開發(fā)利用主體違反網絡安全、數(shù)據(jù)安全、個人信息保護有關法律法規(guī)的,由網信、公安、國家安全、保密、密碼管理等部門按照職責依法予以查處,相關不良信息依法記入其信用檔案。
未經同級人民政府數(shù)據(jù)主管部門審核確認,政府部門私自開展公共數(shù)據(jù)授權運營相關工作,由網信、公安、國家安全、保密、密碼管理等部門按照職責依法予以查處。
第六章 附則
第二十九條 【定義用語】
本辦法所稱的公共數(shù)據(jù),是指本省國家機關、法律法規(guī)規(guī)章授權的具有管理公共事務職能的組織以及供水、供電、供氣、公共交通等公共服務運營單位,在依法履行職責或者提供公共服務過程中收集、產生的數(shù)據(jù)。國家有關部門派駐貴州管理機構持有的涉及貴州數(shù)據(jù),也屬本辦法所稱公共數(shù)據(jù)。
本辦法所稱公共數(shù)據(jù)授權運營,是指授權運營主體對數(shù)據(jù)加工處理后,提供給開發(fā)利用主體形成公共數(shù)據(jù)產品或服務,并向社會提供的行為。
本辦法所稱的公共數(shù)據(jù)平臺,是指全省統(tǒng)一的公共數(shù)據(jù)授權運營總樞紐和服務總門戶,提供授權運營域、分級管理、數(shù)據(jù)加工處理等服務。
本辦法所稱授權運營主體,是指依照本辦法,獲取公共數(shù)據(jù)持有、加工使用權益的法人組織。
本辦法所稱開發(fā)利用主體,是指依照本辦法,是指獲取加工使用、產品經營權益的法人組織。
第三十條 【參考范圍】公共事業(yè)單位數(shù)據(jù)授權運營參照本辦法執(zhí)行。提供公共服務的供水、供電、燃氣、通信、民航、鐵路、道路客運等公共企業(yè)的數(shù)據(jù)授權運營行為及其相關管理活動,可參照本辦法執(zhí)行。涉及國家秘密數(shù)據(jù),按照有關保密法律法規(guī)管理。
第三十一條 【實施日期】本辦法于發(fā)布之日起實施。由省人民政府數(shù)據(jù)主管部門負責相關條款解釋。本辦法發(fā)布之日,《貴州省政務數(shù)據(jù)授權使用服務指南》廢止。