各縣(市、區(qū))人民政府,市政府直屬各單位:

  《溫州市公共數(shù)據(jù)授權(quán)運(yùn)營管理實(shí)施細(xì)則(試行)》已經(jīng)市政府同意,現(xiàn)印發(fā)給你們,請結(jié)合實(shí)際認(rèn)真貫徹落實(shí)。

  溫州市人民政府辦公室

  2023年9月21日

  (此件公開發(fā)布)

  溫州市公共數(shù)據(jù)授權(quán)運(yùn)營管理實(shí)施細(xì)則(試行)

  為規(guī)范全市公共數(shù)據(jù)授權(quán)運(yùn)營管理,加快公共數(shù)據(jù)有序開發(fā)利用,助力中國(溫州)數(shù)安港高質(zhì)量發(fā)展,加速培育數(shù)據(jù)要素市場,根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護(hù)法》《中共中央國務(wù)院關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》《浙江省公共數(shù)據(jù)條例》和《浙江省公共數(shù)據(jù)授權(quán)運(yùn)營管理辦法(試行)》(浙政辦發(fā)〔2023〕44號)等有關(guān)法律、法規(guī)和規(guī)章規(guī)定,結(jié)合本市實(shí)際,制定本實(shí)施細(xì)則。

  一、總則

  (一)總體要求。

  公共數(shù)據(jù)授權(quán)運(yùn)營堅持中國共產(chǎn)黨的領(lǐng)導(dǎo),遵循依法合規(guī)、安全可控、統(tǒng)籌規(guī)劃、穩(wěn)慎有序的原則,按照“原始數(shù)據(jù)不出域、數(shù)據(jù)可用不可見”的要求,在保護(hù)個人信息、商業(yè)秘密、保密商務(wù)信息和確保公共安全的前提下,向社會提供數(shù)據(jù)產(chǎn)品和服務(wù)。授權(quán)運(yùn)營單位應(yīng)遵循依法合規(guī)、普惠公平、收益合理的原則,對數(shù)據(jù)產(chǎn)品和服務(wù)進(jìn)行合理定價。鼓勵授權(quán)運(yùn)營單位面向公共治理、公益事業(yè)等領(lǐng)域,提供多樣化的數(shù)據(jù)產(chǎn)品和服務(wù)。優(yōu)先在與民生緊密相關(guān)、行業(yè)發(fā)展?jié)摿︼@著和產(chǎn)業(yè)戰(zhàn)略意義重大的領(lǐng)域,先行開展公共數(shù)據(jù)授權(quán)運(yùn)營工作。禁止開放的公共數(shù)據(jù)不得授權(quán)運(yùn)營。

  (二)適用范圍。

  本實(shí)施細(xì)則適用于本市行政區(qū)域內(nèi)與公共數(shù)據(jù)授權(quán)運(yùn)營相關(guān)的授權(quán)、加工、經(jīng)營、定價、安全監(jiān)管等數(shù)據(jù)活動。

  (三)用語含義。

  公共數(shù)據(jù),是指本市國家機(jī)關(guān)、法律法規(guī)規(guī)章授權(quán)的具有管理公共事務(wù)職能的組織以及供水、供電、供氣、公共交通等公共服務(wù)運(yùn)營單位(以下統(tǒng)稱公共管理和服務(wù)機(jī)構(gòu)),在依法履行職責(zé)或者提供公共服務(wù)過程中收集、產(chǎn)生的數(shù)據(jù)。

  公共數(shù)據(jù)授權(quán)運(yùn)營,是指縣級以上政府按程序依法授權(quán)法人或者非法人組織,對授權(quán)的公共數(shù)據(jù)進(jìn)行加工處理,開發(fā)形成數(shù)據(jù)產(chǎn)品和服務(wù),并向社會提供的行為。

  授權(quán)運(yùn)營單位,是指經(jīng)縣級以上政府按程序依法授權(quán),對授權(quán)的公共數(shù)據(jù)進(jìn)行加工處理,開發(fā)形成數(shù)據(jù)產(chǎn)品和服務(wù),并向社會提供的法人或者非法人組織。

  授權(quán)運(yùn)營域(以下簡稱運(yùn)營域),是指由市公共數(shù)據(jù)主管部門依托一體化智能化公共數(shù)據(jù)平臺(以下簡稱公共數(shù)據(jù)平臺)組織建設(shè)和運(yùn)維的,為授權(quán)運(yùn)營單位提供加工處理授權(quán)運(yùn)營公共數(shù)據(jù)服務(wù)的特定安全域,具備安全脫敏、訪問控制、算法建模、監(jiān)管溯源、接口生成、封存銷毀、全程審計等功能。

  授權(quán)運(yùn)營協(xié)議(以下簡稱運(yùn)營協(xié)議),是指縣級以上政府與授權(quán)運(yùn)營單位就公共數(shù)據(jù)授權(quán)運(yùn)營達(dá)成的書面協(xié)議,明確雙方權(quán)利義務(wù)、授權(quán)運(yùn)營范圍、運(yùn)營期限、合理收益的測算方法、數(shù)據(jù)安全要求、期限屆滿后資產(chǎn)處置、退出機(jī)制和違約責(zé)任等。

  數(shù)據(jù)產(chǎn)品和服務(wù),是指利用公共數(shù)據(jù)參與加工形成的數(shù)據(jù)包、數(shù)據(jù)模型、數(shù)據(jù)接口、數(shù)據(jù)服務(wù)、數(shù)據(jù)報告、業(yè)務(wù)服務(wù)等。

  (四)授權(quán)主體。

  縣級以上政府是公共數(shù)據(jù)授權(quán)主體,本級公共數(shù)據(jù)主管部門負(fù)責(zé)公共數(shù)據(jù)授權(quán)運(yùn)營的具體實(shí)施工作和對授權(quán)運(yùn)營單位的日常監(jiān)督管理工作??h級以上政府設(shè)置公共數(shù)據(jù)授權(quán)運(yùn)營合同專用章,由本級公共數(shù)據(jù)主管部門管理使用。

  公共管理和服務(wù)機(jī)構(gòu)未經(jīng)批準(zhǔn),不得擅自將公共數(shù)據(jù)開放給社會機(jī)構(gòu)或企業(yè),不得以合作開發(fā)、委托開發(fā)等方式交由第三方承建相關(guān)信息系統(tǒng)而使其直接獲取數(shù)據(jù)運(yùn)營權(quán)。

  (五)授權(quán)方式。

  堅持“無場景不授權(quán)”,按照總量控制、因地制宜、公平競爭的原則,結(jié)合具體應(yīng)用場景確定授權(quán)運(yùn)營領(lǐng)域與授權(quán)運(yùn)營單位。授權(quán)運(yùn)營單位應(yīng)按照應(yīng)用場景申請授權(quán)運(yùn)營公共數(shù)據(jù),并提供申請授權(quán)運(yùn)營的業(yè)務(wù)場景清單和數(shù)據(jù)需求清單。

  授權(quán)運(yùn)營單位申請的應(yīng)用場景應(yīng)滿足下列要求:應(yīng)用場景明確,具有重大經(jīng)濟(jì)價值或社會價值,并設(shè)置數(shù)據(jù)安全保障措施;申請使用公共數(shù)據(jù)應(yīng)當(dāng)符合最小必要的原則;應(yīng)用場景具有較強(qiáng)的可實(shí)施性,在授權(quán)運(yùn)營期限內(nèi)有明確目標(biāo)和計劃,能夠取得顯著成效。短期無法取得成效,但對當(dāng)?shù)赜虚L期社會經(jīng)濟(jì)效益,也可酌情納入。

  (六)授權(quán)范圍。

  公共數(shù)據(jù)主管部門應(yīng)綜合考慮與民生緊密相關(guān)、行業(yè)增值潛力顯著、產(chǎn)業(yè)戰(zhàn)略意義重大等因素,優(yōu)先面向醫(yī)療健康、文化教育、普惠金融、交通物流、工業(yè)制造、城市治理等重點(diǎn)領(lǐng)域,按照運(yùn)營協(xié)議向授權(quán)運(yùn)營單位授權(quán)公共數(shù)據(jù)。授權(quán)運(yùn)營單位應(yīng)在運(yùn)營域內(nèi)對授權(quán)的公共數(shù)據(jù)進(jìn)行加工處理,形成數(shù)據(jù)產(chǎn)品和服務(wù),經(jīng)合法合規(guī)審核后向用戶提供,數(shù)據(jù)產(chǎn)品和服務(wù)僅能用于運(yùn)營協(xié)議約定的應(yīng)用場景。

  禁止開放的公共數(shù)據(jù)不得授權(quán)運(yùn)營,具體包括:開放后危及或者可能危及國家安全的,開放后可能損害公共利益的,可能侵犯個人信息、商業(yè)秘密、保密商務(wù)信息的,數(shù)據(jù)獲取協(xié)議約定不得開放的,法律、法規(guī)和規(guī)章規(guī)定不得開放的數(shù)據(jù)。

  (七)使用定價方式。

  公共數(shù)據(jù)授權(quán)使用定價方式應(yīng)當(dāng)結(jié)合應(yīng)用場景確定,并經(jīng)本級公共數(shù)據(jù)授權(quán)運(yùn)營工作協(xié)調(diào)小組會商,報本級政府審核后實(shí)施。推動用于公共治理、公益事業(yè)的公共數(shù)據(jù)有條件無償使用。對于與民生緊密相關(guān)、行業(yè)發(fā)展?jié)摿︼@著和產(chǎn)業(yè)推動戰(zhàn)略意義重大的應(yīng)用場景,可采用限期無償?shù)亩▋r方式支持場景運(yùn)營孵化。探索用于產(chǎn)業(yè)發(fā)展、行業(yè)發(fā)展的公共數(shù)據(jù)有條件有償使用,逐步將公共數(shù)據(jù)授權(quán)運(yùn)營納入政府國有資源(資產(chǎn))有償使用范圍,形成公共數(shù)據(jù)開發(fā)利用良性循環(huán)。

 ?。ò耍┦找鏅C(jī)制。

  通過授權(quán)運(yùn)營加工形成的數(shù)據(jù)產(chǎn)品和服務(wù),授權(quán)運(yùn)營單位可以向用戶收取成本費(fèi)用或者獲取合理收益,并承擔(dān)相應(yīng)風(fēng)險。

  二、職責(zé)分工

 ?。ㄒ唬┙⒔∪屑壒矓?shù)據(jù)授權(quán)運(yùn)營工作協(xié)調(diào)小組(以下簡稱市協(xié)調(diào)小組),由市大數(shù)據(jù)發(fā)展管理局、市委網(wǎng)信辦、市發(fā)展改革委、市經(jīng)信局、市公安局、市安全局、市司法局、市財政局、市國資委、市市場監(jiān)管局等單位作為小組成員,對市級公共數(shù)據(jù)授權(quán)運(yùn)營進(jìn)行統(tǒng)籌管理、安全監(jiān)管和監(jiān)督評價。市協(xié)調(diào)小組工作職責(zé)主要包括:建立健全公共數(shù)據(jù)授權(quán)運(yùn)營相關(guān)制度規(guī)范和工作機(jī)制;確定公共數(shù)據(jù)授權(quán)運(yùn)營領(lǐng)域;審議給予、終止或撤銷授權(quán)運(yùn)營等重大事項,并報市政府同意;監(jiān)督指導(dǎo)公共數(shù)據(jù)授權(quán)運(yùn)營年度評估工作;監(jiān)督指導(dǎo)公共數(shù)據(jù)使用定價等相關(guān)工作;統(tǒng)籌協(xié)調(diào)解決公共數(shù)據(jù)授權(quán)運(yùn)營工作中遇到的重大問題。

  市協(xié)調(diào)小組辦公室設(shè)在市公共數(shù)據(jù)主管部門,負(fù)責(zé)統(tǒng)籌確定協(xié)調(diào)小組會議議題、組織落實(shí)會議決議以及日常事務(wù)等。相關(guān)市直部門在各自職責(zé)范圍內(nèi)積極配合市協(xié)調(diào)小組的公共數(shù)據(jù)授權(quán)運(yùn)營指導(dǎo)與監(jiān)督工作。

  (二)組建市級授權(quán)運(yùn)營工作專家組(以下簡稱市專家組),在市協(xié)調(diào)小組的領(lǐng)導(dǎo)下,負(fù)責(zé)對公共數(shù)據(jù)授權(quán)運(yùn)營單位資質(zhì)等進(jìn)行綜合評審,研究論證公共數(shù)據(jù)授權(quán)運(yùn)營中的專業(yè)技術(shù)問題等,為協(xié)調(diào)小組的組織、運(yùn)行、決策提供咨詢意見和決策支撐。

 ?。ㄈ┦泄矓?shù)據(jù)主管部門負(fù)責(zé)落實(shí)市協(xié)調(diào)小組確定的具體工作,制定公共數(shù)據(jù)授權(quán)運(yùn)營管理細(xì)則,指導(dǎo)、協(xié)調(diào)其他有關(guān)部門按照各自職責(zé)做好授權(quán)運(yùn)營相關(guān)工作,統(tǒng)籌建設(shè)運(yùn)營域等。

  (四)各縣(市、區(qū))參照市級建立公共數(shù)據(jù)授權(quán)運(yùn)營管理組織架構(gòu)和工作機(jī)制??h級公共數(shù)據(jù)主管部門負(fù)責(zé)加強(qiáng)本區(qū)域公共數(shù)據(jù)的治理,協(xié)調(diào)、指導(dǎo)、監(jiān)督本級公共數(shù)據(jù)授權(quán)運(yùn)營工作。

 ?。ㄎ澹┕补芾砗头?wù)機(jī)構(gòu)及行業(yè)主管部門負(fù)責(zé)做好本領(lǐng)域公共數(shù)據(jù)的治理、申請審核和安全監(jiān)管等工作。根據(jù)相關(guān)法律、法規(guī)和規(guī)章的規(guī)定,提供可授權(quán)運(yùn)營的公共數(shù)據(jù)資源,監(jiān)督本領(lǐng)域公共數(shù)據(jù)運(yùn)營工作。

 ?。┌l(fā)展改革、經(jīng)信、財政、國資、市場監(jiān)管等部門按照各自職責(zé),做好數(shù)據(jù)產(chǎn)品和服務(wù)流通交易的監(jiān)督管理工作。

 ?。ㄆ撸┚W(wǎng)信、公安、安全、司法等部門按照各自職責(zé),做好公共數(shù)據(jù)授權(quán)運(yùn)營的安全監(jiān)督管理工作。

  三、授權(quán)程序

 ?。ㄒ唬┌l(fā)布公告。公共數(shù)據(jù)主管部門會同相關(guān)行業(yè)主管部門制定并發(fā)布重點(diǎn)領(lǐng)域開展授權(quán)運(yùn)營的公告,明確授權(quán)運(yùn)營申報條件等。

 ?。ǘ┨峤簧暾?。授權(quán)運(yùn)營單位應(yīng)滿足《浙江省公共數(shù)據(jù)授權(quán)運(yùn)營管理辦法(試行)》(浙政辦發(fā)〔2023〕44號)的基本安全要求、技術(shù)安全要求、應(yīng)用場景安全要求和重點(diǎn)領(lǐng)域具體安全要求等。授權(quán)運(yùn)營單位應(yīng)在規(guī)定時間內(nèi)向公共數(shù)據(jù)主管部門提交申請,包括提交授權(quán)運(yùn)營申請表、最近一年的第三方審計報告和財務(wù)會計報告、數(shù)據(jù)安全承諾書、安全風(fēng)險自評報告等相關(guān)材料。

 ?。ㄈ┎牧项A(yù)審。公共數(shù)據(jù)主管部門對授權(quán)運(yùn)營單位的材料進(jìn)行初步審查,對資料不齊全或不符合要求的,應(yīng)一次性告知需補(bǔ)充的資料及內(nèi)容;申請單位應(yīng)在規(guī)定時間內(nèi)補(bǔ)交相關(guān)材料。

 ?。ㄋ模<覍彶椤9矓?shù)據(jù)主管部門組織召開專家論證會,專家組對授權(quán)運(yùn)營單位的安全條件、信用條件、業(yè)務(wù)技術(shù)實(shí)力等進(jìn)行綜合評審,對授權(quán)運(yùn)營應(yīng)用場景的安全性和合規(guī)性等進(jìn)行集體研討,出具論證評審意見。

  (五)終審。公共數(shù)據(jù)主管部門組織相關(guān)部門對市專家組評審結(jié)果進(jìn)行審議,出具建議名單報本級政府審核確定。

  (六)社會公開。公共數(shù)據(jù)主管部門應(yīng)及時向社會公開公共數(shù)據(jù)授權(quán)運(yùn)營單位等相關(guān)信息,對異議及時答復(fù)和處理。

 ?。ㄆ撸┦跈?quán)備案。市縣兩級政府應(yīng)及時將授權(quán)運(yùn)營領(lǐng)域及單位等信息報上級政府備案。

 ?。ò耍┖炗唴f(xié)議。由縣級以上政府與授權(quán)運(yùn)營單位簽訂運(yùn)營協(xié)議,并在協(xié)議中明確授權(quán)運(yùn)營范圍、授權(quán)運(yùn)營期限、授權(quán)方式、違約責(zé)任等;如涉及公共數(shù)據(jù)有償使用,應(yīng)明確有償使用的收費(fèi)標(biāo)準(zhǔn)、獲取收益或補(bǔ)償方式等。

 ?。ň牛┦跈?quán)終止。授權(quán)運(yùn)營期限由雙方協(xié)商確定,一般不超過3年。授權(quán)運(yùn)營單位需要繼續(xù)開展授權(quán)運(yùn)營,應(yīng)在期限屆滿6個月前,按程序向公共數(shù)據(jù)主管部門重新申請授權(quán)運(yùn)營。在授權(quán)運(yùn)營期間,授權(quán)運(yùn)營單位可以向公共數(shù)據(jù)主管部門提出公共數(shù)據(jù)授權(quán)運(yùn)營提前注銷申請。當(dāng)運(yùn)營協(xié)議終止或撤銷時,公共數(shù)據(jù)主管部門應(yīng)及時撤銷授權(quán)運(yùn)營單位的運(yùn)營域使用權(quán)限,及時刪除運(yùn)營域內(nèi)留存的相關(guān)數(shù)據(jù),并按照規(guī)定留存相關(guān)網(wǎng)絡(luò)日志不少于6個月。

  四、授權(quán)運(yùn)營行為規(guī)范

  (一)簽訂授權(quán)運(yùn)營協(xié)議后,授權(quán)運(yùn)營單位應(yīng)按要求派遣一定數(shù)量的管理、技術(shù)人員,參加省公共數(shù)據(jù)主管部門組織的授權(quán)運(yùn)營崗前培訓(xùn),通過考核后方可開通運(yùn)營域相關(guān)權(quán)限。

  (二)授權(quán)運(yùn)營單位應(yīng)依托運(yùn)營域提出公共數(shù)據(jù)需求申請,數(shù)據(jù)提供單位根據(jù)數(shù)據(jù)需求清單進(jìn)行需求審核,審核通過后將相應(yīng)公共數(shù)據(jù)資源納入運(yùn)營域統(tǒng)一管理,并向授權(quán)運(yùn)營單位開放相應(yīng)權(quán)限。涉及個人信息、商業(yè)秘密、保密商務(wù)信息的公共數(shù)據(jù),應(yīng)經(jīng)過脫敏、脫密處理,或經(jīng)相關(guān)數(shù)據(jù)所指向的特定自然人、法人和非法人組織依法授權(quán)同意后獲取。

  授權(quán)運(yùn)營單位在數(shù)據(jù)加工處理或提供服務(wù)過程中發(fā)現(xiàn)公共數(shù)據(jù)質(zhì)量問題,可以向公共數(shù)據(jù)主管部門提出數(shù)據(jù)治理需求。需求合理的,公共數(shù)據(jù)主管部門應(yīng)督促數(shù)據(jù)提供單位在規(guī)定期限內(nèi)完成數(shù)據(jù)治理。授權(quán)運(yùn)營單位可以根據(jù)基本數(shù)據(jù)加工需求,向公共數(shù)據(jù)主管部門提出定制化服務(wù)需求,授權(quán)運(yùn)營單位應(yīng)承擔(dān)相應(yīng)加工處理成本和服務(wù)費(fèi)用。

 ?。ㄈ┕矓?shù)據(jù)主管部門應(yīng)探索建立數(shù)據(jù)供給激勵機(jī)制,從數(shù)據(jù)提供數(shù)量、數(shù)據(jù)質(zhì)量、數(shù)據(jù)應(yīng)用等維度對公共數(shù)據(jù)提供單位的數(shù)據(jù)貢獻(xiàn)情況進(jìn)行評估,評估結(jié)果作為部門信息化項目預(yù)算安排、試點(diǎn)示范申請、優(yōu)秀案例評選等重要參考。

 ?。ㄋ模┦跈?quán)運(yùn)營單位應(yīng)在運(yùn)營域內(nèi)按照協(xié)議對授權(quán)運(yùn)營的公共數(shù)據(jù)進(jìn)行加工處理,形成可面向市場提供的數(shù)據(jù)產(chǎn)品。授權(quán)運(yùn)營單位應(yīng)確保原始數(shù)據(jù)包不得導(dǎo)出運(yùn)營域;可以通過可逆模型或算法還原出原始數(shù)據(jù)包的,不得導(dǎo)出運(yùn)營域。

  授權(quán)運(yùn)營單位所有參與數(shù)據(jù)加工處理的人員須經(jīng)實(shí)名認(rèn)證、審查與備案,并簽訂保密協(xié)議;操作行為應(yīng)做到有記錄、可審查,原始數(shù)據(jù)對數(shù)據(jù)加工人員不可見。授權(quán)運(yùn)營單位應(yīng)使用經(jīng)抽樣、脫敏后的公共數(shù)據(jù)進(jìn)行數(shù)據(jù)產(chǎn)品的模型訓(xùn)練與驗證。

  經(jīng)公共數(shù)據(jù)主管部門審核批準(zhǔn)后,授權(quán)運(yùn)營單位可將依法依規(guī)獲取的社會數(shù)據(jù)導(dǎo)入運(yùn)營域,與授權(quán)運(yùn)營的公共數(shù)據(jù)進(jìn)行融合計算。

  (五)授權(quán)運(yùn)營單位應(yīng)嚴(yán)格按照運(yùn)營協(xié)議約定的授權(quán)范圍依法依規(guī)使用公共數(shù)據(jù),不得泄露、竊取、篡改、毀損、丟失、不當(dāng)利用公共數(shù)據(jù),不得以任何方式將授權(quán)運(yùn)營的公共數(shù)據(jù)提供給第三方。經(jīng)公共數(shù)據(jù)主管部門審核批準(zhǔn)后導(dǎo)出運(yùn)營域的數(shù)據(jù)產(chǎn)品,授權(quán)運(yùn)營單位應(yīng)嚴(yán)格按照運(yùn)營協(xié)議相關(guān)要求使用,不得用于或變相用于未經(jīng)審批的應(yīng)用場景。

  (六)授權(quán)運(yùn)營單位在運(yùn)營期限內(nèi),應(yīng)向公共數(shù)據(jù)主管部門提交公共數(shù)據(jù)授權(quán)運(yùn)營年度運(yùn)營報告,報告應(yīng)包括本單位與授權(quán)運(yùn)營相關(guān)的數(shù)據(jù)產(chǎn)權(quán)和服務(wù)存儲、加工處理、分析利用、安全管理及市場運(yùn)營情況等。

  五、授權(quán)運(yùn)營域

 ?。ㄒ唬┦泄矓?shù)據(jù)主管部門應(yīng)按照全省統(tǒng)一的建設(shè)標(biāo)準(zhǔn)和驗收要求,統(tǒng)籌建設(shè)運(yùn)營域,為授權(quán)運(yùn)營單位統(tǒng)籌提供個人/企業(yè)授權(quán)、授權(quán)運(yùn)營管理、數(shù)據(jù)出域?qū)徍?、全流程安全監(jiān)控等功能服務(wù),確保公共數(shù)據(jù)授權(quán)運(yùn)營全流程操作可審計,數(shù)據(jù)可溯源。各縣(市、區(qū))原則上不再單獨(dú)建設(shè)運(yùn)營域。

 ?。ǘ┦跈?quán)運(yùn)營單位應(yīng)在運(yùn)營域內(nèi)對授權(quán)運(yùn)營的公共數(shù)據(jù)進(jìn)行加工處理。授權(quán)運(yùn)營單位應(yīng)承擔(dān)運(yùn)營域資源消耗的必要成本,有償使用運(yùn)營域的開發(fā)席位、開發(fā)環(huán)境、開發(fā)工具、云計算等相關(guān)資源和增值服務(wù)。

  (三)市公共數(shù)據(jù)主管部門應(yīng)加強(qiáng)技術(shù)投入和運(yùn)維管理,制定相關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn),確保運(yùn)營域安全穩(wěn)定運(yùn)行。

  (四)運(yùn)營域應(yīng)支持授權(quán)運(yùn)營單位面向不同場景需求,采用聯(lián)合計算、多方安全計算、數(shù)據(jù)元件、聯(lián)邦計算、可信執(zhí)行環(huán)境等多種技術(shù)路線,進(jìn)行公共數(shù)據(jù)加工開發(fā),實(shí)現(xiàn)“原始數(shù)據(jù)不出域、數(shù)據(jù)可用不可見”。

  六、數(shù)據(jù)安全與監(jiān)督管理

 ?。ㄒ唬┌凑铡罢l運(yùn)營誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則,授權(quán)運(yùn)營單位主要負(fù)責(zé)人是運(yùn)營公共數(shù)據(jù)安全的第一責(zé)任人;授權(quán)運(yùn)營單位應(yīng)嚴(yán)格遵守數(shù)據(jù)安全、個人信息保護(hù)、反壟斷、反不正當(dāng)競爭、消費(fèi)者權(quán)益保護(hù)等有關(guān)法律法規(guī)規(guī)定,嚴(yán)格執(zhí)行數(shù)據(jù)產(chǎn)品和服務(wù)定價、合理收益有關(guān)規(guī)定。授權(quán)運(yùn)營單位應(yīng)嚴(yán)格落實(shí)數(shù)據(jù)安全的主體責(zé)任,做好自有上傳數(shù)據(jù)的合規(guī)性、合法性自查,根據(jù)公共數(shù)據(jù)主管部門要求簽訂數(shù)據(jù)安全承諾書,嚴(yán)格履行數(shù)據(jù)安全保護(hù)義務(wù)與保密義務(wù),切實(shí)做好數(shù)據(jù)安全和個人信息保護(hù)工作。

 ?。ǘ┕矓?shù)據(jù)主管部門應(yīng)根據(jù)《浙江省公共數(shù)據(jù)授權(quán)運(yùn)營管理辦法(試行)》(浙政辦發(fā)〔2023〕44號)相關(guān)要求,切實(shí)履行公共數(shù)據(jù)安全管理職責(zé)。公共數(shù)據(jù)主管部門應(yīng)定期組織對授權(quán)運(yùn)營單位的授權(quán)運(yùn)營相關(guān)業(yè)務(wù)和信息系統(tǒng)、數(shù)據(jù)使用情況、安全保障能力等進(jìn)行監(jiān)督檢查,授權(quán)運(yùn)營單位應(yīng)積極配合監(jiān)督檢查,并根據(jù)監(jiān)管需要提供相關(guān)材料。公共數(shù)據(jù)主管部門應(yīng)會同網(wǎng)信、公安、安全等部門,按照“一授權(quán)一預(yù)案”要求,結(jié)合公共數(shù)據(jù)授權(quán)運(yùn)營的應(yīng)用場景制定應(yīng)急預(yù)案,并組織應(yīng)急演練。未制定應(yīng)急預(yù)案的,不得開展授權(quán)運(yùn)營工作。

 ?。ㄈ┦跈?quán)運(yùn)營單位應(yīng)根據(jù)公共數(shù)據(jù)分類分級管理要求,建立健全公共數(shù)據(jù)安全管理制度,對本單位公共數(shù)據(jù)授權(quán)運(yùn)營相關(guān)的崗位人員、系統(tǒng)平臺、技術(shù)應(yīng)用、對外合作等實(shí)施全面的安全管理。授權(quán)運(yùn)營單位應(yīng)充分利用各種技術(shù)手段,建立健全高效的安全技術(shù)防護(hù)和運(yùn)行體系,加強(qiáng)對公共數(shù)據(jù)的全過程安全防護(hù)和監(jiān)測預(yù)警,確保公共數(shù)據(jù)安全,切實(shí)保護(hù)個人信息。

 ?。ㄋ模┰跀?shù)據(jù)授權(quán)運(yùn)營過程中,授權(quán)運(yùn)營單位如發(fā)現(xiàn)存在數(shù)據(jù)安全隱患或其它不安全因素,應(yīng)第一時間向公共數(shù)據(jù)主管部門上報,并密切配合公共數(shù)據(jù)主管部門做好數(shù)據(jù)安全事件的處置及調(diào)查工作,積極采取措施消除安全隱患。授權(quán)運(yùn)營單位一旦發(fā)現(xiàn)可能或已經(jīng)發(fā)生數(shù)據(jù)泄露等數(shù)據(jù)安全事件的,應(yīng)立即通知公共數(shù)據(jù)主管部門,調(diào)查事件發(fā)生原因,積極采取補(bǔ)救措施,并承擔(dān)相應(yīng)責(zé)任。

 ?。ㄎ澹┕矓?shù)據(jù)主管部門應(yīng)定期委托第三方機(jī)構(gòu),根據(jù)法律、法規(guī)和規(guī)章等有關(guān)規(guī)定,對授權(quán)運(yùn)營單位開展數(shù)據(jù)安全檢測評估。根據(jù)評估意見,發(fā)現(xiàn)授權(quán)運(yùn)營單位存在較大安全風(fēng)險的,可依法依規(guī)對授權(quán)運(yùn)營單位進(jìn)行約談,并要求其采取相應(yīng)的安全措施進(jìn)行整改消除隱患。安全評估根據(jù)評估結(jié)果將授權(quán)運(yùn)營單位分為“優(yōu)秀”“合格”“不合格”三類,評估結(jié)果作為再次申請授權(quán)依據(jù),對不合格單位立即取消授權(quán)資格。

 ?。┕矓?shù)據(jù)主管部門應(yīng)會同相關(guān)部門對授權(quán)運(yùn)營單位開展運(yùn)營績效評估,實(shí)施動態(tài)管理,運(yùn)營績效評估可以委托第三方機(jī)構(gòu)開展。授權(quán)運(yùn)營單位應(yīng)配合做好評估工作,如實(shí)提供有關(guān)資料,不得拒絕、隱匿、瞞報。運(yùn)營績效根據(jù)評估結(jié)果將授權(quán)運(yùn)營單位分為“優(yōu)秀”“合格”“不合格”三類,評估結(jié)果作為再次申請授權(quán)依據(jù),對不合格單位取消授權(quán)資格。

  (七)社會公眾有權(quán)對公共數(shù)據(jù)授權(quán)運(yùn)營相關(guān)活動進(jìn)行監(jiān)督,認(rèn)為存在違法違規(guī)行為的,可以向公共數(shù)據(jù)主管部門進(jìn)行投訴或舉報,公共數(shù)據(jù)主管部門應(yīng)會同相關(guān)部門及時調(diào)查處理,并為舉報人保密。

 ?。ò耍┦跈?quán)運(yùn)營單位違反運(yùn)營協(xié)議,有下列情形之一的,應(yīng)按照協(xié)議約定要求制定整改方案,在收到整改通知書之日起30日(自然日)內(nèi)完成整改,報公共數(shù)據(jù)主管部門進(jìn)行整改情況評估。

  1.未履行公共數(shù)據(jù)安全管理義務(wù)的;

  2.違規(guī)使用公共數(shù)據(jù)的;

  3.授權(quán)運(yùn)營活動存在較大安全風(fēng)險的;

  4.未嚴(yán)格執(zhí)行運(yùn)營需求審批確定的數(shù)據(jù)使用范圍和類型,超授權(quán)范圍加工使用數(shù)據(jù);

  5.違反運(yùn)營協(xié)議及相關(guān)法律法規(guī)規(guī)定的其他情形。

  整改期間,公共數(shù)據(jù)主管部門可以暫時關(guān)閉其運(yùn)營域使用權(quán)限。授權(quán)運(yùn)營單位在規(guī)定期限內(nèi)未按照要求完成整改的,公共數(shù)據(jù)主管部門有權(quán)取消其相關(guān)公共數(shù)據(jù)的運(yùn)營授權(quán)。

 ?。ň牛┦跈?quán)運(yùn)營單位及相關(guān)人員存在違反國家相關(guān)法律法規(guī)的,應(yīng)承擔(dān)相應(yīng)法律責(zé)任,侵犯商業(yè)秘密、個人隱私等他人合法權(quán)益或造成財產(chǎn)損失的,由授權(quán)運(yùn)營單位直接承擔(dān)。

  (十)知識產(chǎn)權(quán)主管部門會同發(fā)展改革、經(jīng)信、司法行政等單位建立數(shù)據(jù)知識產(chǎn)權(quán)保護(hù)制度,推進(jìn)數(shù)據(jù)知識產(chǎn)權(quán)保護(hù)和運(yùn)用。

  七、附則

  本實(shí)施細(xì)則自2023年10月21日起施行,國家、省、市對公共數(shù)據(jù)授權(quán)運(yùn)營管理有新規(guī)定的,從其規(guī)定。