各縣、市、區人民政府，各功能區管委會，市政府各部門、直屬單位，省屬以上駐泰各單位：

《泰安市公共數據開發利用管理辦法（試行）》已經市政府同意，現印發給你們，請認真貫徹落實。

泰安市人民政府辦公室

2024年9月28日

泰安市公共數據開發利用管理辦法（試行）

第一章　總　則

第一條　為加快泰安市公共數據資源社會化增值利用，培育數據要素市場，規范數據的使用，根據《中華人民共和國數據安全法》《中華人民共和國個人信息保護法》《山東省大數據發展促進條例》等法律法規，結合本市實際，制定本辦法。

第二條　本市行政區域內與公共數據開發利用相關的數據登記確權、資源授權、加工、經營、安全、監管等活動，適用本辦法。

第三條　本辦法所稱公共數據資源，是指各級黨政機關、企事業單位（以下統稱公共數據資源提供單位）依法履行公共管理職責或者提供公共服務過程中產生的數據資源，包括利用公共數據初次加工形成的公共數據產品和服務。

本辦法所稱公共數據登記，是指縣級以上數據工作主管部門委托的承擔公共職能的事業單位（以下稱為登記機構）對公共數據資源、產品和服務進行合規性審核，并將其基本信息和其他事項記載于公共數據登記憑證的行為。

本辦法所稱公共數據資源授權運營，是指市數據工作主管部門，按程序依法授權滿足條件的運營機構，開展公共數據資源加工使用、產品經營和技術服務，并面向市場公平提供公共數據產品和服務的活動。

本辦法所稱公共數據產品和服務，是指利用公共數據資源再開發形成的產品和服務，主要有數據集、數據接口等數據類產品，特定算法加工處理形成的數據模型類產品，數據報告、解決方案等定制類產品，以及其他形態的數據產品和服務。

本辦法所稱運營機構，是指按照規范程序獲得授權，對授權范圍內的公共數據資源進行開發運營的法人組織或者非法人組織。

第四條　公共數據資源開發利用應當遵循“依法合規、安全可控、統籌規劃、穩慎有序、公開透明、標準規范、安全高效”的原則，按照“原始數據不出域、數據可用不可見”的要求，在保護個人信息、商業秘密、保密商務信息和確保國家安全、公共利益的前提下，向社會提供公共數據產品和服務。

第五條　市人民政府統一領導全市公共數據管理工作，建立健全工作協調機制，統籌解決公共數據開發利用重大問題。

第六條　市數據工作主管部門負責健全完善公共數據開發利用相關政策、管理制度和標準規范，承擔全市公共數據資源授權管理工作，建立全市統一的公共數據資源管理服務平臺（以下均稱管理平臺）。縣級以上數據工作主管部門會同本級行業主管部門持有并具體管理本級公共數據，承擔本級數據登記確權工作。

公共數據資源提供單位負責做好本領域公共數據資源的提供、治理、安全監管以及配合做好數據登記確權、數據的申請審核等開發利用相關工作。

發展改革、財政、市場監管等部門負責按照各自職責，做好公共數據開發利用的相關業務監管工作。

網信、公安、國家安全、保密、密碼等部門按照各自職責，做好公共數據開發利用的安全監管等工作。

第二章　公共數據登記確權

第七條　公共數據資源實行統一目錄管理，市數據工作主管部門負責統籌全市公共數據資源目錄編制工作。

公共數據資源提供單位應當規范本單位公共數據資源采集和維護流程，按照相關規定開展公共數據資源匯聚治理，編制形成本單位公共數據資源目錄，對具有開發利用價值的公共數據資源，應當及時申請公共數據登記。

第八條　運營機構在授權運營過程中產生的公共數據產品和服務，應當及時向登記機構申請公共數據登記。

第九條　公共數據登記應當按照登記申請、登記受理、登記審查、登記公示、憑證發放等基本程序組織實施，具體內容如下：

（一）登記申請。公共數據資源提供單位和運營機構（以下稱為登記主體）應當根據要求填寫登記信息，提交相關登記材料，并保證登記信息真實性、完整性以及合規性等；

（二）登記受理。登記機構應當自收到申請之日起，3個工作日之內對申請材料完成形式審查并予以受理；

（三）登記審查。登記機構應當在受理完成之日起5個工作日內完成實質審查，如需第三方服務機構協助完成實質審查的，可延長至20個工作日，審查通過后出具合規審查報告。審查未通過的，應當向登記主體說明理由；

（四）登記公示。登記機構應當將有關登記信息通過登記平臺向社會公示，公示期為5個工作日；

（五）憑證發放。公示期滿無異議的，登記機構應當按照國家數據局制定的電子憑證統一規范，向登記主體發放公共數據登記憑證。

申請變更、更正、注銷登記的，參照上述程序進行登記。

第十條　登記主體完成公共數據登記后，由登記機構進行公共數據確權。

公共數據資源提供單位完成確權后，在保護國家安全、公共利益和數據安全的前提下，依法依規享有相應的數據資源持有權，對數據資源擁有收益分配權利。

獲得運營權利的運營機構完成確權后，在保護國家安全、公共利益和數據安全的前提下，按照授權運營協議的相關約定，依法依規享有相應的數據資源持有權、數據加工使用權或者數據產品經營權，對數據資源進行使用、收益、加工處理及數據產品經營等。

第十一條　公共數據資源提供單位未進行登記確權的公共數據資源不得納入授權運營范圍，運營機構未進行登記確權的公共數據產品和服務不得開展數據資源入表等活動。

第三章　公共數據資源授權

第十二條　公共數據資源由市數據工作主管部門會同行業主管部門按程序開展授權，牽頭組織編制公共數據資源授權運營實施方案。實施方案應當兼顧經濟和社會效益，確保可實施可落地，報請市人民政府審議后實施。

禁止開放的公共數據資源不得授權運營。

第十三條　運營機構應當滿足下列條件：

（一）經營狀況良好，具備運營領域所需的專業資質、知識人才和生產服務能力；

（二）無重大違法記錄，未被列入失信被執行人名單、重大稅收違法案件當事人名單、嚴重失信名單；

（三）落實數據安全負責人和管理部門，建立公共數據資源授權運營內部管理和安全保障制度。具有符合網絡安全等級保護三級標準和商用密碼安全性評估要求的系統開發和運維實踐經驗。近3年未發生網絡安全或者數據安全事件；

（四）除以上基本條件外，其余各項具體條件及技術要求，由市數據工作主管部門會同相關公共數據資源提供單位研究確定。

第十四條　運營機構的確定與退出應當按照以下程序進行：

（一）市數據工作主管部門根據社會主體或者公共數據資源提供單位的申請，發布公共數據資源授權運營申報公告，明確授權方式、授權范圍、申報條件、評審標準及其他有關要求；

（二）申報公共數據資源授權運營的單位在公告規定的時間內向市數據工作主管部門提交申報材料；

（三）市數據工作主管部門會同行業主管部門組織第三方專家進行綜合評審，確定運營單位名單，向社會公示；

（四）公示無異議后，由市數據工作主管部門與運營機構簽訂授權運營協議，協議簽訂前，協議內容應當經市數據工作主管部門“三重一大”決策機制審議通過。授權運營協議的有效期一般不超過3年；授權運營協議簽訂后，由市數據工作主管部門向運營機構發放數據資源授權證書；

（五）授權運營期限屆滿，市數據工作主管部門終止運營機構的公共數據使用權限，并留存相關工作日志不少于6個月；需要繼續開展授權運營的，運營機構可在期限屆滿前6個月內，向市數據工作主管部門重新申請授權運營。

市數據工作主管部門每半年匯總公共數據資源授權運營情況，報市人民政府備案。

第十五條　公共數據資源授權運營協議應當包括授權運營的公共數據資源范圍及數據資源目錄，運營期限，擬提供的公共數據產品和服務清單，技術標準，安全審核、業務合規性審核要求，資產權屬，授權運營情況信息披露要求，安全要求及權利義務，退出情形，違約責任，授權期限屆滿后資產處置等內容。

第四章　公共數據運營

第十六條　公共數據運營應當優先用于公共治理和公益事業領域，并發揮數據要素乘數效應，積極支持用于與產業發展、行業發展緊密相關且數據增值潛力顯著的工業、農業、文旅、金融、信用、醫療、交通等領域。

對用于公共治理、公益事業領域的公共數據應當有條件無償使用，用于產業發展、行業發展的公共數據有條件有償使用。

第十七條　運營機構應當按照“一場景一申請”的原則逐項或者批量提交數據需求申請，由市數據工作主管部門和公共數據資源提供單位審核后提供。

運營機構應當主動開展市場調研，挖掘應用場景，提供多樣化的公共數據產品，推動公共數據資源為經濟社會發展賦能。

第十八條　運營機構提交的數據需求應當滿足下列要求：

（一）應用場景明確，數據需求明晰，且具有重要經濟價值或者社會價值；

（二）申請使用公共數據資源應當符合相關法律、法規、規章規定和最小必要的原則；

（三）應用場景具有較強的可實施性，在授權運營期限內有明確目標和計劃，且有能力落地并能取得顯著成效。

第十九條　經市數據工作主管部門或者行業主管部門審核同意后，運營機構可以將合法合規獲取的社會數據，與授權運營的公共數據資源進行融合開發利用。

運營機構在加工處理或者提供服務過程中發現公共數據存在質量問題的，可以要求公共數據資源提供單位配合進行數據治理，確保提供的數據真實、準確、完整。

第二十條　運營機構加工形成的公共數據產品和服務開展流通交易的，應當按照國家和省數據交易有關規定，通過合法設立的數據交易機構進行交易。

第二十一條　運營機構按照“誰貢獻、誰受益”的原則，按照提供的公共數據產品和服務的價值貢獻獲取合理收益。鼓勵運營機構依法合規通過技術、產品和服務、收益等方式，支持各級各部門數據服務能力建設。

第二十二條　加強數據知識產權保護意識，鼓勵對依法收集、經過一定算法加工、具有實用價值和智力成果屬性的公共數據產品和服務提前進行公證存證或者運用區塊鏈等可信技術進行存證，并按規定申請相關數據知識產權登記。

第二十三條　運營機構在運營期限內，應當每年向市數據工作主管部門提交公共數據資源授權運營工作情況報告，并接受監督檢查。

第二十四條　市數據工作主管部門負責建立市公共數據資源授權運營評估機制，定期組織評估公共數據資源授權運營情況。運營機構應當配合做好評估工作，如實提供有關資料，不得拒絕、阻撓、逃避評估，不得謊報、隱匿、瞞報。

評估結果不符合授權運營相關要求的，市數據工作主管部門應當立即要求運營機構進行整改，并暫時停止運營機構公共數據使用權限。運營機構按要求完成整改的，由市數據工作主管部門恢復其公共數據使用權限；未按要求完成整改的，由市數據工作主管部門按照規定終止公共數據資源授權運營協議。

第五章　數據安全與監督管理

第二十五條　公共數據開發利用實行“誰授權誰監管、誰運營誰負責”的管理責任制，并按照“誰收集誰負責、誰持有誰負責、誰管理誰負責、誰使用誰負責”的原則確定數據安全責任。

第二十六條　市數據工作主管部門應當建立健全公共數據開發利用安全制度，組織專家對公共數據產品和服務進行合規安全審核。

經審核批準的公共數據產品和服務，不得用于或者變相用于未經審批的應用場景。通過可逆模型或者算法等可還原出原始數據包的公共數據產品和服務，不得導出管理平臺。

第二十七條　運營機構應當嚴格執行公共數據開發利用安全制度，開展數據分類分級保護，保障公共數據開發利用全過程安全，并符合法律法規的有關規定。

運營機構利用涉及個人信息、商業秘密、保密商務信息的公共數據，應當經過脫敏、脫密等處理，或者經相關數據所指向的特定自然人、法人、非法人組織等依法授權同意后獲取。相關數據不得以“一攬子授權”、強制同意等方式獲取。

第二十八條　原始數據對數據加工人員應當不可見，運營機構應當使用經抽樣、脫敏等處理后的公共數據進行公共數據產品的模型訓練與驗證。運營機構應當在管理平臺進行數據加工處理。參與數據加工處理的人員必須實名認證，簽訂保密協議，操作行為應當做到有記錄、可審查。

第二十九條　網信、公安、國家安全、保密、密碼、大數據等部門及相關單位按照各自職責監督運營單位落實公共數據開發利用安全管理責任，定期開展安全培訓和應急演練，對運營機構進行數據安全監測監管。

第三十條　運營機構應當開展相關人員崗前安全培訓，發生數據安全事件時，依法啟動應急預案，采取應急處置措施。

運營機構不得擅自留存、泄露、篡改或者毀損公共數據，不得將授權運營的公共數據提供給第三方，如有違反，將按照《數據安全法》《個人信息保護法》《網絡安全法》的規定處罰。

第六章　附　則

第三十一條　本辦法自2024年11月1日起施行，有效期至2027年10月31日。國家和省對公共數據開發利用管理有新規定的，從其規定。