各區(qū)人民政府，江北新區(qū)管委會(huì)，市府各委辦局，市各直屬單位：
經(jīng)市政府同意，現(xiàn)將《南京市公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)管理暫行辦法》印發(fā)給你們，請(qǐng)認(rèn)真遵照?qǐng)?zhí)行。
南京市人民政府辦公廳
2024年4月23日
?。ù思_發(fā)布）
南京市公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)管理暫行辦法
第一章 總則
第一條為貫徹落實(shí)國(guó)家、省數(shù)據(jù)要素相關(guān)文件精神，規(guī)范公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)管理，加快推進(jìn)公共數(shù)據(jù)有序開發(fā)利用，培育數(shù)據(jù)要素市場(chǎng)，根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》《江蘇省公共數(shù)據(jù)管理辦法》等有關(guān)法律法規(guī)和規(guī)章，結(jié)合本市實(shí)際，制定本辦法。
第二條本辦法適用于本市行政區(qū)域內(nèi)公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)工作。開展公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)活動(dòng)涉及保密、個(gè)人信息等情形，按照《中華人民共和國(guó)保守國(guó)家秘密法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》等規(guī)定執(zhí)行。
法律法規(guī)規(guī)定不能對(duì)社會(huì)開放的公共數(shù)據(jù)，不得開展授權(quán)運(yùn)營(yíng)。
第三條公共數(shù)據(jù)，是指本市各級(jí)行政機(jī)關(guān)、法律法規(guī)授權(quán)的具有管理公共事務(wù)職能的組織為履行法定職責(zé)、提供公共服務(wù)收集、產(chǎn)生的，以電子或者其他方式對(duì)信息的記錄。
公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)，是指依法依規(guī)獲得授權(quán)的法人或者非法人組織（以下稱運(yùn)營(yíng)單位），對(duì)授權(quán)的公共數(shù)據(jù)進(jìn)行運(yùn)營(yíng)管理，提供公共數(shù)據(jù)產(chǎn)品或者服務(wù)的行為。
運(yùn)營(yíng)單位，是指按照法定程序獲取授權(quán)，開展公共數(shù)據(jù)加工處理和產(chǎn)品開發(fā)活動(dòng)的法人或者非法人組織。
運(yùn)營(yíng)管理平臺(tái)，是指用于支撐開展公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)活動(dòng)的平臺(tái)。
第四條公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)工作包括專區(qū)建設(shè)運(yùn)營(yíng)、數(shù)據(jù)管理、運(yùn)行維護(hù)、監(jiān)督管理及安全保障等，涉及專區(qū)監(jiān)管部門、數(shù)據(jù)提供單位、運(yùn)營(yíng)單位等。公共數(shù)據(jù)專區(qū)采取政府授權(quán)運(yùn)營(yíng)模式，選擇具有技術(shù)能力和資源優(yōu)勢(shì)的企事業(yè)單位等主體開展運(yùn)營(yíng)管理。
第五條本市建設(shè)公共數(shù)據(jù)專區(qū)，按照下列規(guī)定劃分為綜合領(lǐng)域和行業(yè)領(lǐng)域，分類推進(jìn)授權(quán)運(yùn)營(yíng)工作：
?。ㄒ唬┚C合領(lǐng)域?qū)^(qū)：面向跨領(lǐng)域、跨區(qū)域的綜合應(yīng)用場(chǎng)景而建設(shè)的綜合數(shù)據(jù)區(qū)域，可以向各行業(yè)領(lǐng)域、各區(qū)及其他公共數(shù)據(jù)專區(qū)提供數(shù)據(jù)支撐服務(wù)。
?。ǘ┬袠I(yè)領(lǐng)域?qū)^(qū)：聚焦本市金融、醫(yī)療、交通、信用、文旅、體育等重大領(lǐng)域應(yīng)用場(chǎng)景建設(shè)的專題數(shù)據(jù)區(qū)域。以賦能相關(guān)領(lǐng)域產(chǎn)業(yè)發(fā)展為目標(biāo)，優(yōu)先支持行業(yè)增值潛力顯著和產(chǎn)業(yè)戰(zhàn)略意義重大的領(lǐng)域開展公共數(shù)據(jù)專區(qū)授權(quán)運(yùn)營(yíng)。
第六條市數(shù)據(jù)主管部門負(fù)責(zé)公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)的統(tǒng)籌協(xié)調(diào)，制定公共數(shù)據(jù)專區(qū)授權(quán)運(yùn)營(yíng)規(guī)則；作為綜合領(lǐng)域?qū)^(qū)監(jiān)管部門，指導(dǎo)、管理綜合領(lǐng)域公共數(shù)據(jù)專區(qū)的建設(shè)和運(yùn)營(yíng)。
相關(guān)行業(yè)主管部門作為行業(yè)領(lǐng)域?qū)^(qū)監(jiān)管部門，根據(jù)職責(zé)落實(shí)監(jiān)管責(zé)任，指導(dǎo)、管理行業(yè)領(lǐng)域?qū)^(qū)的建設(shè)和運(yùn)營(yíng)。
發(fā)展和改革、工信、財(cái)政、市場(chǎng)監(jiān)管等部門按照各自職責(zé)，做好數(shù)據(jù)產(chǎn)品和服務(wù)流通交易的監(jiān)督管理工作。
網(wǎng)信、保密、公安、國(guó)家安全等單位按照各自職責(zé)，做好授權(quán)運(yùn)營(yíng)的安全監(jiān)管工作。
市城市數(shù)字治理中心按照數(shù)據(jù)主管部門的要求，依托市政務(wù)云建設(shè)并運(yùn)維公共數(shù)據(jù)專區(qū)，提供數(shù)據(jù)加工環(huán)境和共性技術(shù)支撐。
運(yùn)營(yíng)單位作為專區(qū)運(yùn)營(yíng)主體，負(fù)責(zé)公共數(shù)據(jù)專區(qū)的數(shù)據(jù)產(chǎn)品開發(fā)、運(yùn)營(yíng)和安全保障等工作，吸納多元合作方、拓展應(yīng)用場(chǎng)景，構(gòu)建具有專區(qū)特色的產(chǎn)業(yè)生態(tài)。
第二章 申請(qǐng)和終止
第七條市數(shù)據(jù)主管部門會(huì)同行業(yè)領(lǐng)域?qū)^(qū)監(jiān)管部門發(fā)布重大領(lǐng)域、重點(diǎn)區(qū)域或者特定場(chǎng)景的公共數(shù)據(jù)專區(qū)授權(quán)運(yùn)營(yíng)公告，明確申報(bào)條件和運(yùn)營(yíng)要求。
第八條運(yùn)營(yíng)單位應(yīng)當(dāng)符合下列基本條件：
?。ㄒ唬M足運(yùn)營(yíng)安全要求：經(jīng)營(yíng)狀況良好；具備授權(quán)運(yùn)營(yíng)領(lǐng)域所需的專業(yè)資質(zhì)、人才儲(chǔ)備和生產(chǎn)服務(wù)能力；近3年無嚴(yán)重失信行為記錄。
?。ǘM足技術(shù)安全要求：明確數(shù)據(jù)安全負(fù)責(zé)人和管理部門，建立公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)內(nèi)部管理和安全保障制度；具備網(wǎng)絡(luò)安全等級(jí)保護(hù)三級(jí)標(biāo)準(zhǔn)和符合商用密碼應(yīng)用安全性評(píng)估要求的系統(tǒng)開發(fā)和運(yùn)維實(shí)踐經(jīng)驗(yàn)；具備成熟的數(shù)據(jù)管理能力和數(shù)據(jù)安全保障能力；近3年未發(fā)生網(wǎng)絡(luò)安全或者數(shù)據(jù)安全事件。
第九條授權(quán)運(yùn)營(yíng)申請(qǐng)單位應(yīng)當(dāng)在規(guī)定時(shí)間內(nèi)向市數(shù)據(jù)主管部門提出申請(qǐng)，并提交授權(quán)運(yùn)營(yíng)申請(qǐng)表、最近1年的第三方審計(jì)報(bào)告和財(cái)務(wù)會(huì)計(jì)報(bào)告、數(shù)據(jù)安全承諾書、安全風(fēng)險(xiǎn)自評(píng)報(bào)告、企業(yè)信用報(bào)告等材料。
第十條市數(shù)據(jù)主管部門會(huì)同行業(yè)領(lǐng)域?qū)^(qū)監(jiān)管部門建立專家評(píng)審機(jī)制，組織開展授權(quán)運(yùn)營(yíng)申請(qǐng)單位綜合評(píng)審，評(píng)審結(jié)果報(bào)市政府同意后向社會(huì)公開。
市數(shù)據(jù)主管部門與授權(quán)運(yùn)營(yíng)申請(qǐng)單位簽訂綜合領(lǐng)域?qū)^(qū)授權(quán)運(yùn)營(yíng)協(xié)議。行業(yè)主管部門、市數(shù)據(jù)主管部門與授權(quán)運(yùn)營(yíng)申請(qǐng)單位簽訂行業(yè)領(lǐng)域?qū)^(qū)授權(quán)運(yùn)營(yíng)協(xié)議。
第十一條授權(quán)運(yùn)營(yíng)協(xié)議應(yīng)當(dāng)包括授權(quán)主體和對(duì)象、授權(quán)內(nèi)容、授權(quán)流程、授權(quán)應(yīng)用范圍、授權(quán)期限、責(zé)任機(jī)制、監(jiān)督機(jī)制和終止機(jī)制等。
第十二條授權(quán)運(yùn)營(yíng)協(xié)議有效期一般不超過5年。運(yùn)營(yíng)單位違反授權(quán)運(yùn)營(yíng)協(xié)議的，由市數(shù)據(jù)主管部門會(huì)同行業(yè)領(lǐng)域?qū)^(qū)監(jiān)管部門按照協(xié)議約定，暫停或者終止公共數(shù)據(jù)專區(qū)授權(quán)運(yùn)營(yíng)。
第三章 授權(quán)運(yùn)營(yíng)要求
第十三條公共數(shù)據(jù)使用應(yīng)當(dāng)遵循場(chǎng)景驅(qū)動(dòng)、集約利用原則，按需申請(qǐng)共享數(shù)據(jù)并在授權(quán)范圍內(nèi)使用，不得將數(shù)據(jù)用于或者變相用于其他目的，不得以任何形式對(duì)外提供原始數(shù)據(jù)。
第十四條市數(shù)據(jù)主管部門負(fù)責(zé)會(huì)同行業(yè)領(lǐng)域?qū)^(qū)監(jiān)管部門按照公共數(shù)據(jù)分類分級(jí)以及各領(lǐng)域、各行業(yè)相關(guān)標(biāo)準(zhǔn)規(guī)范要求，開展公共數(shù)據(jù)向公共數(shù)據(jù)專區(qū)的開放應(yīng)用。針對(duì)三級(jí)及以上數(shù)據(jù)，原則上脫敏后提供，或者采用數(shù)據(jù)可用不可見等必要技術(shù)手段實(shí)現(xiàn)有條件提供。
第十五條運(yùn)營(yíng)單位可以結(jié)合應(yīng)用場(chǎng)景按需提出公共數(shù)據(jù)共享申請(qǐng)。運(yùn)營(yíng)單位提出申請(qǐng)后，由專區(qū)監(jiān)管部門進(jìn)行評(píng)估確認(rèn)，經(jīng)數(shù)據(jù)提供單位審核同意后依托市共享交換平臺(tái)授權(quán)共享到運(yùn)營(yíng)管理平臺(tái)。
第十六條公共數(shù)據(jù)應(yīng)當(dāng)遵循“原始數(shù)據(jù)不出域，數(shù)據(jù)可用不可見”的總體要求，在維護(hù)國(guó)家數(shù)據(jù)安全，保護(hù)個(gè)人、法人或者非法人組織信息安全的前提下開展授權(quán)運(yùn)營(yíng)。
對(duì)不承載個(gè)人信息和不影響公共安全的公共數(shù)據(jù)，按照用途拓展供給使用范圍。涉及個(gè)人信息的，運(yùn)營(yíng)單位在獲得個(gè)人真實(shí)、有效授權(quán)后按照應(yīng)用場(chǎng)景使用。規(guī)范對(duì)個(gè)人信息的處理活動(dòng)，不得采取“一攬子授權(quán)”、強(qiáng)制同意等方式過度收集個(gè)人信息，促進(jìn)個(gè)人信息合理使用。
第十七條探索用于產(chǎn)業(yè)發(fā)展、行業(yè)發(fā)展的公共數(shù)據(jù)有條件有償使用，逐步將公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)納入政府國(guó)有資源（資產(chǎn)）有償使用范圍，形成公共數(shù)據(jù)開發(fā)利用良性循環(huán)。
第十八條市數(shù)據(jù)主管部門統(tǒng)籌制定公共數(shù)據(jù)專區(qū)運(yùn)營(yíng)績(jī)效考核評(píng)估指標(biāo)體系，定期組織行業(yè)領(lǐng)域?qū)^(qū)監(jiān)管部門、數(shù)據(jù)提供單位等開展專區(qū)應(yīng)用績(jī)效考核評(píng)估。對(duì)考核評(píng)估結(jié)果優(yōu)秀的運(yùn)營(yíng)單位，在創(chuàng)新舉措試點(diǎn)、數(shù)據(jù)申請(qǐng)應(yīng)用、產(chǎn)業(yè)政策引導(dǎo)等方面給予支持。對(duì)評(píng)估結(jié)果較差的運(yùn)營(yíng)單位，由市數(shù)據(jù)主管部門會(huì)同行業(yè)領(lǐng)域?qū)^(qū)監(jiān)管部門進(jìn)行提醒或者約談，連續(xù)2次評(píng)估結(jié)果較差的，按照協(xié)議約定終止專區(qū)授權(quán)運(yùn)營(yíng)。
第十九條公共數(shù)據(jù)專區(qū)實(shí)行數(shù)據(jù)產(chǎn)品和服務(wù)告知制度。運(yùn)營(yíng)單位圍繞其形成的可面向市場(chǎng)提供的數(shù)據(jù)產(chǎn)品和服務(wù)，應(yīng)當(dāng)及時(shí)按照授權(quán)運(yùn)營(yíng)協(xié)議的約定將相關(guān)定價(jià)和依據(jù)、應(yīng)用場(chǎng)景、使用范圍和方式、應(yīng)用成效等告知專區(qū)監(jiān)管部門。
第二十條市數(shù)據(jù)主管部門會(huì)同相關(guān)部門、運(yùn)營(yíng)單位共同建立數(shù)據(jù)質(zhì)量評(píng)估和數(shù)據(jù)質(zhì)量逐級(jí)倒查反饋機(jī)制，提升數(shù)據(jù)的準(zhǔn)確性、規(guī)范性、一致性、完整性、時(shí)效性和可訪問性。數(shù)據(jù)提供單位應(yīng)當(dāng)在職責(zé)范圍內(nèi)及時(shí)處理數(shù)據(jù)質(zhì)量問題并予以反饋。
數(shù)據(jù)提供單位的數(shù)據(jù)提供情況納入本市數(shù)字政府建設(shè)工作考核。
第四章 安全和監(jiān)督
第二十一條市數(shù)據(jù)主管部門聯(lián)合網(wǎng)信、保密、公安、國(guó)家安全等部門加強(qiáng)專區(qū)數(shù)據(jù)安全的監(jiān)督檢查。建立數(shù)據(jù)泄露溯源、數(shù)據(jù)篡改和違規(guī)使用的監(jiān)測(cè)預(yù)警機(jī)制，確保數(shù)據(jù)安全合規(guī)使用。專區(qū)監(jiān)管部門和運(yùn)營(yíng)單位應(yīng)當(dāng)配合檢查，及時(shí)整改檢查中發(fā)現(xiàn)的問題，防范數(shù)據(jù)安全風(fēng)險(xiǎn)。
第二十二條市城市數(shù)字治理中心承擔(dān)運(yùn)營(yíng)管理平臺(tái)的安全主體責(zé)任。平臺(tái)應(yīng)當(dāng)按照法律法規(guī)和網(wǎng)絡(luò)安全等級(jí)保護(hù)三級(jí)及以上標(biāo)準(zhǔn)建設(shè)、管理和運(yùn)維。建立健全網(wǎng)絡(luò)安全和公共數(shù)據(jù)安全管理制度，明確行為規(guī)范和管理要求，保障數(shù)據(jù)安全、網(wǎng)絡(luò)安全和平臺(tái)穩(wěn)定運(yùn)行。
運(yùn)營(yíng)單位承擔(dān)專區(qū)數(shù)據(jù)安全主體責(zé)任。在專區(qū)監(jiān)管部門的監(jiān)督指導(dǎo)下，建立健全安全內(nèi)部管理和保障制度，建立職能清晰的運(yùn)營(yíng)團(tuán)隊(duì)，明確數(shù)據(jù)安全責(zé)任人，落實(shí)數(shù)據(jù)匯聚、存儲(chǔ)、開發(fā)利用等各環(huán)節(jié)的數(shù)據(jù)安全管理責(zé)任。
第二十三條市城市數(shù)字治理中心應(yīng)當(dāng)建立公共數(shù)據(jù)專區(qū)技術(shù)監(jiān)管制度，充分利用可信空間等技術(shù)手段，在確保數(shù)據(jù)安全可控的前提下，開展數(shù)據(jù)授權(quán)使用，當(dāng)監(jiān)測(cè)發(fā)現(xiàn)安全風(fēng)險(xiǎn)、專區(qū)授權(quán)運(yùn)營(yíng)協(xié)議暫停或者終止履行時(shí)，可以通過技術(shù)策略限制公共數(shù)據(jù)使用行為。
第五章 附則
第二十四條本辦法自2024年5月24日起施行，有效期至2026年5月23日。
