邢臺市公共數據管理辦法（征求意見稿）

第一章 總　則

第一條 為了規范公共數據管理，保障公共數據安全，促進數據依法有序流通和應用，提升政府治理能力和公共服務水平，推動以數據為關鍵要素的數字經濟發展，根據《中華人民共和國網絡安全法》、《中華人民共和國數據安全法》、《中華人民共和國個人信息保護法》等法律、法規，結合本市實際，制定本辦法。

第二條 本市行政區域內公共數據處理活動及其監督管理，適用本辦法。法律、法規另有規定的，從其規定。

本辦法所稱公共數據，是指本市各級政務部門、公共服務企事業單位在履行職責、提供服務過程中采集、產生的各類數據資源。

本辦法所稱政務部門，包括本市各級行政機關以及法律、法規授權具有社會公益服務職能的事業單位和社會組織。

本辦法所稱公共服務企事業單位，包括本市供水、供電、供氣、供暖、公共交通、運輸、通信、教育、醫療、康養、郵政和其他承擔公共服務職能的企事業單位。

根據本市應用需求，稅務、海關、金融監督管理等國家有關部門派駐邢臺管理機構提供的數據，屬于本規定所稱公共數據。

開展公共數據處理活動涉及國家秘密、工作秘密、商業秘密或個人信息等情形，以及涉及公共數據的政府信息公開，依照《中華人民共和國保守國家秘密法》《中華人民共和國個人信息保護法》《中華人民共和國政府信息公開條例》等法律、法規的規定執行。

第三條 本市行政區域內公共數據的采集、匯聚、共享、開放和應用及其相關數據處理活動，適用本辦法，涉及國家秘密的公共數據資源除外。

公共數據管理應當遵循統籌規劃、依法采集、按需共享、有序開放、合規應用、分級分類、安全可控的原則。

第四條 市、縣人民政府統一領導本行政區域公共數據管理工作，將公共數據管理工作納入本行政區域國民經濟和社會發展規劃，將公共數據管理所需經費納入財政預算，建立健全工作協調機制，統籌解決公共數據管理重大問題，落實數據安全責任。

第五條 市數據主管部門負責統籌、組織、協調、指導和監督全市公共數據管理工作，負責組織建立公共數據資源管理制度，綜合管理、調度和使用全市公共數據資源。

各縣（市、區）數據主管部門按照全市統一部署，負責統籌、組織、協調、指導和監督本行政區域內公共數據管理工作。

各級政務部門和公共服務企事業單位按照本級統一規劃，分別負責本部門、本單位公共數據管理工作。各級政務部門和公共服務企事業主要負責人是本部門、本單位公共數據資源管理的第一責任人，應當明確專職機構和專職人員具體負責公共數據資源管理工作。

第六條 公共數據主管部門應當會同有關部門建立健全監督檢查工作機制，加強對公共數據平臺、公共數據標準實施、數據質量、數據共享開放、流通使用、數據安全保障等情況的監督檢查，并督促落實。

第七條 公共數據主管部門應當加強公共數據跨域合作，推動公共數據標準統一，促進公共數據共享開放和開發利用，發揮公共數據在“數字政府”和市域治理中的重要作用，促進數字經濟發展。

第八條 市數據局負責建設全市統一的政務云、政務網絡等基礎設施，各級政務部門應當利用統一基礎設施，實施本部門非涉密政務信息系統的建設和運行維護。

各級政務部門已經建成的非涉密政務信息系統，應當充分整合并遷入統一基礎設施。國家、省有明確要求的，按照有關要求執行。

本市支持公共服務企事業單位實施信息系統上云工作，鼓勵接入本市云平臺，禁止接入境外云平臺或者將公共數據存儲在境外服務器。

第九條 市數據主管部門負責組織建設全市統一的大數據平臺，支撐全市公共數據的目錄管理、匯聚、共享、開放和應用。

各級政務部門依托全市統一大數據平臺開展公共數據管理、共享、開放和應用工作，不再單獨建設公共數據平臺。

第十條 鼓勵和支持各地區、各部門結合實際情況，在法治框架內積極探索有利于公共數據共享開放和開發利用的創新舉措。鼓勵縣(市、區) 依托市公共數據運營平臺，開展公共數據運營工作。

第二章 數據目錄

第十一條 公共數據實行統一目錄管理。

市數據主管部門應當按照省政務信息資源目錄編制指南要求，結合本市實際，組織制定本市公共數據資源目錄編制規范，明確數據的元數據、共享和開放屬性、安全級別、使用要求、更新周期等。

第十二條 市公共數據主管部門統籌推進市、縣兩級公共數據目錄一體化建設，制定統一的目錄編制標準，指導全市公共數據目錄編制工作。

各級政務部門和公共服務企事業應當依據本市公共數據資源目錄編制規范，將本單位全部非涉密公共數據編制形成本單位的公共數據資源目錄。

縣（市、區）政務部門應當在上級主管部門指導下，編制形成本行政區域公共數據資源目錄清單，指導本級公共數據目錄編制工作，并報本縣（市、區）數據主管部門匯總形成本縣公共數據資源目錄。

公共服務企事業單位依照服務范圍和全市公共數據資源目錄編制規范，編制本單位公共數據資源目錄。

市數據主管部門對市級政務部門、縣（市、區）數據主管部門和公共服務企事業單位編制的公共數據資源目錄進行審核匯總，形成全市統一的公共數據資源目錄。

第十三條 市數據主管部門應當會同基礎數據庫和主題數據庫建設部門，組織基礎數據資源目錄和主題數據資源目錄編制工作。

基礎數據資源包括人口數據、法人單位數據、自然資源和空間地理數據、電子證照數據、社會信用數據等公共數據資源。

主題數據資源是圍繞經濟社會發展的同一主題，按照經濟運行、住房城鄉建設、人力資源社會保障、生態環境、衛生健康、市場監管、民政、退役優撫、應急指揮等領域，由多部門共建形成的公共數據資源。

第十四條 各級政務部門和公共服務企事業單位應當建立公共數據資源目錄動態調整機制，有關法律、法規作出修改或者職能發生變更的，應當在15個工作日更新公共數據資源目錄。

第三章 數據匯聚

第十五條 各級政務部門和公共服務企事業單位應當遵循合法、必要、適度原則，依照法定權限、程序和范圍，向有關公民、法人和其他組織采集公共數據。

各級政務部門和公共服務企事業單位應當按照一數一源、一源多用的原則，開展內部信息系統整合，規范本部門、本單位公共數據維護程序。除法律、法規另有規定外，不得重復采集、多頭采集可以通過共享方式獲取的公共數據。

采集公共數據應當包含被采集對象統一社會信用代碼、身份證號等關鍵標識信息。

第十六條 各級政務部門依法履行職責需要購買社會數據的，應當報本級數據主管部門批準；采購的數據應當納入本部門公共數據資源目錄并按照有關規定共享。

第十七條 市數據主管部門應當按照國家和省有關要求，制定全市統一的公共數據匯聚規范。

各級政務部門和公共服務企事業單位應當按照統一匯聚規范，將公共數據資源目錄中的可共享數據和可開放數據向市大數據平臺匯聚。

縣（市、區）數據主管部門負責組織本行政區域可共享和可開放的公共數據匯聚工作。

實行市級以下垂直管理的政務部門，由市級政務部門向市大數據平臺匯聚本系統可共享和可開放的公共數據。

第十八條 基礎數據庫的建設部門應當通過市大數據平臺對相關政務部門公共數據資源進行整合、疊加，匯聚形成各類基礎數據庫。

第十九條 主題數據庫的建設部門應當通過市大數據平臺整合、疊加基礎數據庫和其他公共數據，匯聚形成若干主題數據庫。

縣(市、區)公共數據主管部門組織本區域公共數據歸集工作，將公共數據統一歸集到全市公共數據平臺基礎數據庫和專題數據庫等。

第二十條 各級政務部門和公共服務企事業單位應當按照公共數據資源目錄中的更新周期對本單位的共享和開放數據進行更新，保證公共數據的完整性、準確性、一致性和時效性。

基礎數據庫、主題數據庫的建設部門應當及時組織更新基礎數據庫和主題數據庫中的數據。

第二十一條 各級政務部門和公共服務企事業單位應建立數據質量校核機制，對采集的公共數據進行電子化、結構化、標準化處理，保障數據的完整性、準確性、時效性和可用性。數據使用方對共享或者開放獲取的公共數據有疑義或者發現錯誤的，應當及時反饋數據提供方予以校核。

第二十二條 市數據主管部門應當會同標準化部門等有關主管部門建立公共數據質量等標準體系，按照質量標準檢查政務部門和公共服務企事業單位提供的公共數據，對不符合質量標準的，應當在收到整改任務之日起10個工作日內核實、更正。

第四章 數據共享

第二十三條 公共數據按照共享屬性分為無條件共享、有條件共享和不予共享三種類型，在編制公共數據資源目錄時確定其共享類型。

• 可提供給各級政務部門和公共服務企事業單位共享的公共數據屬于無條件共享類。
• 可提供給部分政務部門、公共服務企事業單位共享或者僅能夠部分提供給政務部門、公共服務企事業單位共享的公共數據屬于有條件共享類。
• 不宜提供給其他政務部門、公共服務企事業單位共享的公共數據屬于不予共享類。
• 列入有條件共享類和不予共享類的，應當說明理由，并提供相應的法律、法規依據；無法律、法規依據的，應當無條件共享。

（五）市數據主管部門及縣（市、區）數據主管部門應當對有條件共享類公共數據定期進行評估，具備無條件共享條件的，應當及時轉為無條件共享類數據。

（六）除法律、法規另有規定的外，不予共享類公共數據可以依法經脫敏等處理后轉為有條件共享類或者無條件共享類公共數據。本市公共數據脫敏等處理規則，由市數據局會同各級政務部門制定。

（七）發生突發公共事件時，為保障國家安全、公共利益的需要，政務部門和公共服務企事業單位應根據事件處置需要，及時將有條件共享或不予共享類的公共數據的共享屬性臨時性調整為無條件共享或有條件共享類公共數據。

第二十四條 各級政務部門和公共服務企事業單位依法履行職責，可以使用其他有關單位的公共數據。

對無條件共享類的公共數據，數據主管部門應當自收到申請之日起三個工作日內直接提供數據。對有條件共享類的公共數據，使用單位可以通過市數據交換共享平臺向數據提供單位提出共享申請，申請中需要說明數據使用用途，市數據主管部門應當自收到申請之日起三個工作日內審核后轉至數據提供部門，數據提供部門應當在五個工作日內向市數據主管部門作出回復。同意共享的，由市數據主管部門自收到回復之日起三個工作日內向數據需求部門提供數據；不同意共享的，數據提供部門應當說明理由。

第二十五條 各級政務部門和公共服務企事業單位從市大數據平臺獲取的數據，應按照明確的使用用途用于本部門、本單位履行職責或者提供服務，不得直接提供給第三方，也不得用于或變相用于其他目的。法律、法規另有規定的，從其規定。

各級政務部門和公共服務企事業單位可以通過數據共享手段獲取的電子材料，除法律、法規另有規定外，不得要求申請人另行提供紙質材料。

第二十六條 各級政務部門和公共服務企事業單位為履行法定職責提出跨層級、跨地區共享需求，應當通過本級數據主管部門向上級數據主管部門申請獲取。

各級政務部門和公共服務企事業單位為履行法定職責需要國家或省級平臺相關公共數據的，由市數據主管部門協調獲取。

第五章 數據開放和應用

第二十七條 邢臺公共數據開放平臺依托市大數據平臺建設。各級政務部門和公共服務企事業單位通過邢臺公共數據開放平臺向社會提供本部門、本單位有關公共數據的開放服務。

第二十八條 各級政務部門和公共服務企事業單位開放公共數據應當符合相關法律、法規規定，并按照數據安全、隱私保護和使用需求等，在公共數據資源目錄范圍內，制定本部門、本單位的公共數據開放清單，列明可以向社會開放的公共數據。經對擬開放的公共數據進行保密審查后，將公共數據開放清單通過開放平臺予以公布。

第二十九條 公共數據開放，是指向自然人、法人或者非法人組織依法提供公共數據的公共服務行為。

公共數據開放應當遵循依法、規范、優質、便民的原則。公共數據按照開放屬性分為無條件開放、有條件開放和不予開放數據。

第三十條 公民、法人和其他組織管理和應用獲取的公共數據應當符合法律、法規規定，使用依申請開放的公共數據應當與申請的使用用途保持一致，通過統一的公共數據開放通道向公共數據主管部門提出申請。數據提供單位審核后確定是否同意開放。

第三十一條 市、縣人民政府應當將公共數據作為促進經濟社會發展的重要生產要素，發展和完善數據要素市場，培育數字經濟新產業、新業態和新模式，依法依規推動公共數據在經濟發展、市場監管、社會管理、公共服務、環境保護等各個領域的開發應用。

公共數據的開發應用，應當符合保守國家秘密、國家安全、社會公共利益、商業秘密、個人隱私和數據安全法律法規的規定，不得危及國家安全、公共安全、經濟安全和社會穩定。

針對特定范圍的公共數據的開發應用，應當在法律、行政法規規定的范圍內，由市數據局會同有關部門組織對公共數據開發應用進行安全風險評估，并依法做好公共數據開發應用的監督管理。

第三十二條 市、縣人民政府應當運用公共數據發展和完善數據要素市場，支持和推動公共數據資源在農業、工業、教育、醫療衛生、能源、城市管理、交通運輸、市場監管和金融等領域開發利用，提升公共數據資源價值。

市數據主管部門應當按照國家和省有關規定探索建立公共數據資源流通、交易、應用開發規則和運營流程。

第三十三條 公共數據使用主體依法獲取的公共數據形成數據產品和數據服務等權益受法律保護，但不得危害國家安全和公共利益，不得損害他人的合法權益。

公共數據使用主體在使用公共數據過程中違反公共數據管理相關法律、法規、規章規定或者公共數據使用協議約定的，市數據主管部門，依法或者按照約定采取限制或者關閉其數據獲取權限等措施并可以在公共數據平臺公示。

第六章 監督管理

第三十四條 公共數據安全實行“誰收集誰負責、誰使用誰負責、誰運營誰負責”的原則。公共數據主管部門、各級政務部門、公共服務企事業單位的主要負責人是本單位數據安全工作的第一責任人。

公共數據主管部門、各級政務部門、公共服務企事業單位應當強化和落實數據安全主體責任，建立數據安全常態化運行管理機制，具體履行下列職責：

（一）落實網絡安全等級保護制度，建立健全本單位數據安全管理制度、技術規范和操作規程；

（二）數據安全管理，實行專人負責；

（三）加強數據安全常態化監測和技術防護，及時監測、發現、處置異常行為，發現數據安全缺陷、漏洞等風險時立即采取補救措施；

（四）公共數據主管部門、各級政務部門、公共服務企事業單位依法委托第三方服務機構開展平臺（系統）建設或運維時，應當對第三方進行安全審計，詳細記錄審計的執行情況。對復制、導出、脫敏、銷毀數據等可能影響數據安全的行為，以及可能影響個人信息保護的行為進行監督。

（五）制定數據安全事件應急預案，并定期進行演練；

（六）法律、法規、規章規定的其他職責。

第三十五條 各級政務部門、公共服務企事業單位應當結合公共數據具體應用場景，按照分類分級保護要求，建立健全公共數據安全防護技術標準和規范，采取身份認證、訪問控制、數據加密、數據脫敏、數據溯源、數據備份、隱私計算等技術措施，提高數據安全保障能力。

第三十六條 各級政務部門、公共服務企事業單位在公共數據采集、處理過程中，對重要信息、個人隱私數據、敏感數據，應當采取數據脫敏或加密等安全保護措施。

第三十七條 本市對政務信息系統實行登記管理。各級政務部門建設、使用和管理的政務信息系統，應當向本級數據主管部門辦理登記。

第三十八條 公共數據主管部門、公共管理服務機構可以組織有關專家或者委托第三方專業機構，對公共數據共享、開放和安全保障等工作開展評估，提升公共數據管理水平。

第三十九條 市、縣數據主管部門應當會同有關部門制定公共數據管理相關工作培訓計劃，定期組織對相關工作人員進行數據安全培訓。

第七章 法律責任

第四十條 對違反本辦法規定的行為，《中華人民共和國數據安全法》等法律、法規已經規定法律責任的，適用其規定。

第四十一條 各級政務部門、公共服務企事業單位及其工作人員有下列行為之一的，由市數據主管部門或者各區縣數據主管部門責令限期改正；情節嚴重的，由有權機關對直接負責的主管人員和其他直接責任人員依法給予處分，構成犯罪的，依法追究刑事責任：

（一）拒絕或者妨礙將本部門、本單位業務系統遷入政務云平臺和統一電子政務網絡，或者采取技術措施導致連接不暢的；

（二）未按要求編制或更新政務數據資源目錄的；

（三）未按照本辦法要求向市數據平臺提供數據；向市數據平臺提供的數據與本部門、本單位所掌握信息不一致；未及時更新數據或者提供的數據不符合有關規范，無法使用；

（四）將從市數據平臺獲取的公共數據資源用于或者變相用于與本部門、本單位履行職能無關的其他目的；

（五）未按照規定履行數據采集、匯聚、共享、開放和應用職責的其他行為。

（六）由拒不提供符合質量標準的公共數據或者對提供的不符合數據質量標準的公共數據拒不進行整改、核實、更正；

（七）未依法履行公共數據安全管理相關職責；

（八）違反本辦法規定的其他行為。

第四十二條 公共數據使用主體違反本辦法規定，有下列行為之一的，依法承擔相應的法律責任：

（一）未按照申請用途使用數據，未遵守數據使用安全規定的；

（二）侵犯商業秘密、個人隱私等他人合法權益的；

（三）未按照規定采取安全保障措施，造成危害信息安全事件的；

（四）利用公共數據獲取非法利益；

（五）濫用相關權益，或者損害國家利益、社會公共利益或者他人合法權益；

（六）違反法律、法規規定或者公共數據使用協議約定使用公共數據；

（七）違反法律、法規規定或者公共數據使用協議約定，未采取安全保障措施；

（八）應當承擔法律責任的其他行為。

第四十三條 市數據主管部門、區縣數據主管部門、各級政務部門、公共服務企事業單位工作人員泄露、出售或者非法向他人提供公關數據、政務數據、隱私信息、個人信息、商業秘密或者其他應當保密的信息，或者玩忽職守、濫用職權、徇私舞弊，未構成犯罪的，依法給予處分；構成犯罪的，依法追究刑事責任。

第八章 附則

第四十四條　發生突發公共事件時，相關政務部門和公共服務企事業單位因處置突發事件需要獲取、使用公共數據以外的社會數據的，應當對社會數據承擔保密義務，對重要信息、個人隱私數據、敏感數據，應當采取數據脫敏或加密等安全保護措施。并按照國家有關規定對數據提供者予以補償。

第四十五條 對本市其他國家機關、中央國家機關派駐本市的機關或者派出機構為履行法定職責、提供公共服務收集、使用公共數據的管理，參照本辦法執行。國家或本省對公共數據管理有新規定的，從其規定。

第四十六條　本辦法自2024年*月*日起施行。