各區市人民政府，國家級開發區管委，綜保區管委，市政府各部門、單位：

 

《威海市公共數據授權運營管理辦法》已經市政府同意，現印發給你們，請認真貫徹執行。

 

威海市人民政府辦公室  

2024年10月30日  

（此件公開發布）

 

威海市公共數據授權運營管理辦法

 

第一章  總  則

 

第一條  為規范公共數據授權運營，加快培育數據要素市場，推動數字經濟發展，根據《中華人民共和國數據安全法》《中華人民共和國個人信息保護法》《中共中央國務院關于構建數據基礎制度更好發揮數據要素作用的意見》《山東省大數據發展促進條例》等規定，結合本市實際，制定本辦法。

第二條  本市行政區域內的公共數據授權運營相關的數據授權、加工處理、安全保障、監督管理等活動，適用本辦法。

涉及國家秘密的公共數據及相關處理活動，或者法律、法規和規章另有規定的，從其規定。

第三條  公共數據授權運營應當堅持發展與安全并重，遵循統籌規劃、政府引導、市場運作、依法合規、安全可控的原則。

第四條  本辦法所稱公共數據，是指國家機關，以及法律法規授權的具有管理公共事務職能的組織、具有公共服務職能的企事業單位和人民團體等（以下統稱“公共管理和服務機構”），在依法履行公共管理職責、提供公共服務過程中，采集、產生的各類數據。

本辦法所稱公共數據授權運營，是指市大數據工作主管部門受市政府委托，按程序授權法人（以下簡稱“運營單位”）對公共數據進行加工處理，開發形成公共數據產品并向社會提供的行為。

本辦法所稱公共數據產品，是指利用公共數據加工形成的產品，主要形態有數據模型、數據工具、數據接口、數據報告、數據服務等。

第五條  市大數據工作主管部門負責統籌、協調、指導和監督本市公共數據授權運營工作，組織編制有關制度規范和技術標準，營造良好政策環境，鼓勵社會主體開發利用公共數據，引導各類數據要素主體發展壯大，培育數據要素市場。各區市、國家級開發區大數據工作主管部門負責統籌、協調、指導和監督本區域公共數據運營工作。

公共管理和服務機構負責依托市大數據平臺，做好本部門、單位公共數據的采集匯聚等工作，按照自身職責做好本領域公共數據的供給、治理及其他與授權運營相關的工作。

運營單位負責執行公共數據授權運營相關制度規范和技術標準，保障公共數據合法合規開發利用，調研市場需求，挖掘應用場景，運用技術手段，開發公共數據產品并向社會提供。

財政、市場監管等部門按照各自職責，做好公共數據產品市場化的監督管理工作。

網信、公安、國家安全、保密等部門按照各自職責，做好公共數據授權運營的安全監督管理工作。

 

第二章  運營平臺

 

第六條  市大數據工作主管部門負責指導運營單位建設公共數據授權運營平臺（以下簡稱“運營平臺”），作為本市行政區域內統一的公共數據授權運營通道和管理平臺。各區市、國家級開發區不單獨建設運營平臺。

公共管理和服務機構已建設運營通道的，應當接入運營平臺，統一對外提供服務。

運營單位應當加強技術投入和運維管理，確保運營平臺安全穩定運行。

第七條  運營平臺應當滿足以下基本要求：

（一）具備對接市大數據平臺獲取公共數據的功能；

（二）具備數據開發利用功能，支撐運營單位加工處理公共數據，形成公共數據產品；

（三）建立數據安全防護體系，保障“原始數據不出域、數據可用不可見”，實現公共數據運營全過程可記錄、可審計、可追溯。

 

第三章  授權運營管理

 

第八條  公共數據運營應當經市大數據工作主管部門按程序授權運營單位實施，公共管理和服務機構不得與第三方簽訂授權運營協議，不得以合作開發、委托開發等方式交由第三方承建相關信息系統而使其直接獲取公共數據運營權。

第九條  公共數據授權運營應當按照以下程序進行：

（一）市大數據工作主管部門發布公共數據授權運營的申報條件、評審標準等；

（二）申報公共數據授權運營的單位應當在規定時限內，向市大數據工作主管部門提交申報材料；

（三）市大數據工作主管部門組織評審小組進行評審，評審結果按程序報經市政府同意后，由市大數據工作主管部門組織簽訂授權運營協議。

第十條  運營單位應當根據市場需求和應用場景，明確開發公共數據產品所需的公共數據，按照“最小必要”“一場景一申請”原則，向市大數據工作主管部門提出數據使用申請。

第十一條  市大數據工作主管部門會同負責提供公共數據的公共管理和服務機構，對運營單位的申請進行審核，在合法合規的前提下，通過市大數據平臺向運營平臺提供數據。

第十二條  運營單位應當在運營平臺內，對申請獲得的公共數據進行加工處理，確保原始公共數據不導出運營平臺。

第十三條  運營單位應當依法依規進行公共數據產品交易并取得收益。運營收益應按照國有資源（資產）有償使用規定執行。

運營單位不得對原始數據進行交易，不得提供可還原出原始數據的公共數據產品。

第十四條  運營單位在公共數據加工處理或者公共數據產品使用過程中，發現公共數據存在質量問題的，可以向市大數據工作主管部門提出治理申請，相關公共管理和服務機構應當配合市大數據工作主管部門做好數據治理工作。

第十五條  市大數據工作主管部門應當加強對運營單位公共數據運營情況的日常監督。運營單位應當定期如實向市大數據工作主管部門報告公共數據使用情況及應用成效等，不得謊報、隱匿、瞞報；積極配合評價評估等工作，不得拒絕、阻撓、逃避評估。

如發現問題，市大數據工作主管部門應當及時通知運營單位進行整改；如未按要求完成整改，市大數據工作主管部門可視情況，決定暫停或終止執行授權運營協議。

運營期滿前3個月，市大數據工作主管部門應當組織對運營單位公共數據運營情況進行評估，通過評估的可續簽授權運營協議，否則由市大數據工作主管部門重新組織授權。

第十六條  市大數據工作主管部門應當開展公共數據運營貢獻評價，根據數據價值創造和價值實現的貢獻度，對公共數據運營參與方進行激勵。

 

第四章  安全管理

 

第十七條  按照“誰授權誰負責、誰運營誰負責、誰使用誰負責”的原則，落實公共數據運營數據安全責任，健全數據安全防護體系，確保數據安全。

第十八條  市大數據工作主管部門及網信、公安、國家安全、保密等部門應當立足自身職責，加強對運營平臺、數據管理及運營活動、數據產品的安全檢查，防范數據安全風險。

第十九條  運營單位應當建立健全公共數據安全管理制度，規范運營流程，加強安全管理。

運營單位應當督促數據產品使用單位加強安全管理，確保公共數據產品合法合規安全應用；如發現違規使用、轉賣、泄露數據等情況，應當及時采取暫停、終止合作等措施。

第二十條  運營單位應當制定數據安全事件應急預案，發生數據泄露、損毀、丟失等數據安全事件或風險時，立即啟動應急預案，并及時向市大數據工作主管部門報告。

第二十一條  運營單位有下列情形之一的，市大數據工作主管部門應當責令整改，并暫停其公共數據使用權限；未按照要求整改的，終止其運營授權：

（一）違反法律法規使用公共數據的；

（二）運營活動存在較大安全風險的；

（三）違反運營平臺安全管理要求的；