为建立健全数据要素市场规则@@@@，规范培育数据交易市场主体@@@@，推动数据安全有序流动@@。根据@@《中共中央@@ 国务院关于构建数据基础制度更好发挥数据要素作用的意见@@》《中华人民共和国网络安全法@@》《中华人民共和国数据安全法@@》《中华人民共和国个人信息保护@@法@@》《江苏省公共数据@@管理办法@@》等规定@@，市大数据管理局起草了@@《泰州@@市@@公共数据@@授权运营@@管理办法@@（试行@@）》，现将@@《泰州@@市@@公共数据@@授权运营@@管理办法@@（试行@@）（公开征求意见稿@@）》全文在网上公布@@，广泛征求社会大众意见建议@@@@，公开征求意见时间@@：2023年@@11月@@24日@@—12月@@4日@@，意见建议@@通过邮寄信件@@、传@@真@@或者发送电子邮件的方式提交@@。
通信地址@@：泰州@@市@@司法局行政法规处@@
邮政编码@@：225300
传@@ 真@@：0523-86839191
电子邮箱@@：tzzqyj@126.com
附@@件@@1：《泰州@@市@@公共数据@@授权运营@@管理办法@@（试行@@）（公开征求意见稿@@）》
附@@件@@2：《泰州@@市@@公共数据@@授权运营@@管理办法@@（试行@@）（公开征求意见稿@@）》解读@@
发布时间@@： 2023-11-24截止时间@@： 2023-12-04
泰州@@市@@公共数据@@授权运营@@管理办法@@（试行@@）
（公开征求意见稿@@）
第一@@章@@ 总@@ 则@@
第一@@条@@ 【目的依据@@】
为规范全市公共数据@@授权运营@@行为@@，加快公共数据@@有序开发利用@@，培育数据要素市场@@，根据@@《中共中央@@ 国务院关于构建数据基础制度更好发挥数据要素作用的意见@@》《中华人民共和国网络安全法@@》《中华人民共和国数据安全法@@》《中华人民共和国个人信息保护@@法@@》《江苏省公共数据@@管理办法@@》等规定@@，结合本市实际@@，制定本办法@@。
第二@@条@@ 【适用范围@@】
本市行政区@@域内与公共数据@@授权运营@@相关的授权@@、加工@@、经营@@、安全监管@@等数据活动@@，适用本办法@@。
第三@@条@@ 【基本原则@@@@】
公共数据@@授权运营@@应当坚持@@发展与安全并重@@，遵循政府统筹@@、需求导向@@、融合创新@@、共享红利@@、依法合规@@、安全可控的原则@@@@@@。
第四@@条@@ 【术语定义@@】
本管理办法下列用语的含义@@：
公共数据@@，是指本市各级行政机关@@、法律法规授权的具有管理公共事务职能的组织@@、公共企事业单位@@@@（以下统称公共管理和服务机构@@）为履行法定职责@@、提供公共服务收集@@、产生的@@，以电子或者其他方式对具有公共使用价值的信息的记录@@。
公共数据@@授权运营@@，是指市人民政府委托市大数据主管部门按程序依法授权法人或者非法人组织@@（以下简称授权运营单位@@@@），依托公共数据@@授权运营@@域@@@@，对授权的公共数据@@进行加工@@处理@@@@，开发形成数据产品或服务@@，并向社会提供的行为@@。
公共数据@@授权运营@@域@@（以下简称运营域@@），是指市大数据主管部门为授权运营单位@@提供加工@@处理@@公共数据@@服务的特定安全域@@，具备安全脱敏@@、访问控制@@、算法建模@@、监管溯源@@、接口生成@@、封存销毁@@、全程审计等功能@@。
授权运营协议@@（以下简称运营协议@@），是指市人民政府委托市大数据主管部门与授权运营单位@@就公共数据@@授权运营@@达成的书面协议@@，主要内容包括@@：相关主体@@的权利和义务@@、授权运营范围@@、运营期限@@、收益分配@@、数据安全要求@@、期限届满后资产处置@@、退出机制等@@。
公共数据@@产品或服务@@（以下简称公共数据@@产品@@），是指利用公共数据@@参与加工@@形成的产品或服务@@，主要形态有数据包@@、数据接口@@、数据模型@@、数据核验@@、数据报告@@、业务服务等@@。
第五@@条@@ 【工作机制@@】
建立健全市级公共数据@@授权运营@@工作协调@@小组@@（以下简称协调@@小组@@），协调@@小组组长由市政府分管领导担任@@，成员由市委网信办@@@@、市委国安办@@、市发展改革委@@、市工信局@@、市公安局@@、市财政局@@、市市场监管局@@、市大数据管理局等部门组成@@，对全市公共数据@@授权运营@@进行统筹管理@@。
协调@@小组工作职责主要包括@@：
1.建立健全公共数据@@授权运营@@相关制度规范和工作机制@@@@；
2.讨论给予授权@@、终止或撤销授权等重大事项@@，并报市人民政府同意@@；
3.监督指导@@公共数据@@授权运营@@年@@度评估工作@@；
4.统筹协调@@解决公共数据@@授权运营@@工作中遇到的重大问题@@@@；
5.建设授权运营工作专家库@@@@，适时成立专家组@@，负责对公共数据@@授权运营@@单位@@资质等进行综合评审@@，研究论证公共数据@@授权运营@@中的专业技术问题@@等@@，为协调@@小组的组织@@、运行和决策提供咨询@@意见和决策支撑@@。
协调@@小组办公室设在市大数据主管部门@@，负责统筹确定协调@@小组会议议题@@@@、组织落实会议决议以及日@@常事务等@@。
第六条@@ 【职责分工@@】
相关部门在各自职责范围内积极配合协调@@小组的公共数据@@授权运营@@指导@@与监督工作@@。
市大数据主管部门负责全市公共数据@@授权运营@@的统筹管理和监督评价@@，指导@@、协调@@、督促其他有关部门按照@@各自职责做好公共数据@@授权运营@@相关工作@@。
各市@@（区@@）大数据主管部门负责加强本区@@域公共数据@@的治理@@，使用全市统一@@的运营域@@，参照市级公共数据@@授权运营@@管理办法进行授权@@，协调@@、指导@@、监督本级公共数据@@授权运营@@工作@@。
公共管理和服务机构及主管部门负责做好本领域公共数据@@的治理@@、申请审核和安全监管@@等授权运营相关工作@@。根据@@相关法律@@、法规和规范性文件@@，提供可授权运营的公共数据@@资源@@，监督本领域公共数据@@运营工作@@。
市发展改革委@@、市工信局@@、市财政局@@、市市场监管局@@等部门按照@@各自职责@@，做好公共数据@@授权运营@@的市场化监督管理工作@@。
市委网信办@@、市委国安办@@、市公安局@@等部门按照@@各自职责@@，做好公共数据@@授权运营@@的安全监督管理工作@@。
第七条@@ 【授权主体@@@@】
市人民政府是公共数据@@授权主体@@@@@@，委托市大数据主管部门负责全市公共数据@@授权运营@@的具体实施工作和对授权运营单位@@实施日@@常监督管理@@。
第八条@@ 【授权方式@@】
坚持@@“无@@场景不授权@@”，授权运营单位@@应当按照@@应用场景申请授权运营公共数据@@@@，应用场景应当满足以下条件@@：
1.应用场景明确@@，且具有重大经济价值或社会价值@@。
2.申请使用公共数据@@应当符合最小必要的原则@@@@@@。
3.应用场景具有较强的可实施性@@，在授权运营期限@@内有明确目标@@和计划@@，能够取得显著成效@@。
4.短期无@@法取得成效@@，但对当地社会经济效益有长期效益@@，也可酌情纳入@@。
第九条@@ 【授权范围@@】
市大数据主管部门应当综合考虑与民生紧密相关@@、行业增值潜力显著@@、产业战略意义重大等因素@@，按照@@授权运营协议@@约定内容向授权运营单位@@授权公共数据@@@@。授权运营单位@@应当在运营域内对授权的公共数据@@进行加工@@处理@@@@@@，形成公共数据@@产品@@，经合法合规评估后向用户提供@@。
涉及国家秘密的@@、影响公共安全的和有关法律法规明确规定不能对社会开放的公共数据@@@@，不得开展授权运营@@。对承载个人信息的公共数据@@@@，应当充分尊重个人授权意愿@@，依法依规采集@@、持有@@、托管和使用@@。
第十条@@ 【收益分配@@】
推动用于公共治理@@、公益事业的公共数据@@有条件无@@偿使用@@，探索用于产业发展@@、行业发展的公共数据@@有条件有偿使用@@。在运营协议中明确公共数据@@授权运营@@相关主体@@合理的收益分配@@@@。
第二@@章@@ 授权程序@@
第十一@@条@@ 【发布公告@@】
市大数据主管部门协同相关行业主管部门制定并发布相关领域开展公共数据@@授权运营@@的公告@@，明确授权运营申报条件等@@。
第十二@@条@@ 【准入条件@@】
授权运营单位@@应当满足以下准入条件@@@@：
1.经营@@状况良好@@，具备授权运营领域所需的专业资质@@、知识人才积累和生产服务能力@@，并符合相应的信用条件@@。
2.具有符合网络安全等级保护三@@级标@@准和商用密码安全性评估要求的系统开发和运维实践经验@@。
3.企业及其法定代表人未被列入失信被执行人名单@@、重大税收违法案件当事人名单@@。
4.具有公共数据@@授权运营@@内部管理和安全保障制度@@，明确数据安全管理部门和负责人@@。
5.近@@3年@@未发生网络安全或数据安全事件@@。
授权运营单位@@应当在规定时间内向市大数据主管部门提交申请@@，包括提交授权运营申请表@@、最近@@一@@年@@的第三@@方审计报告和财务会计报告@@、数据安全承诺书@@、安全风险自评报告等相关材料@@。
第十三@@条@@ 【材料预审@@】
市大数据主管部门对授权运营单位@@的材料进行初步审查@@，申请单位@@提交材料不齐全或者不符合形式要求的@@，应当在规定时间内补交相关材料@@。
第十四@@条@@ 【专家审查@@】
市大数据主管部门组织召开专家论证会@@，授权运营单位@@详细介绍技术实力@@、资源优势等@@，专家组对授权运营单位@@的资质实力进行综合评审@@，对授权运营应用场景的安全性和合规性等进行集体研讨@@，出具论证评审意见@@。
第十五@@条@@ 【审定及公开@@】
市大数据主管部门根据@@专家组评审结果@@，召开会议确定授权运营单位@@@@，报市人民政府备案@@。市大数据主管部门应当及时向社会公开公共数据@@授权运营@@单位@@等相关信息@@，对异议及时答复和处理@@。
第十六条@@ 【签订协议@@】
由市人民政府委托市大数据主管部门与授权运营单位@@签订运营协议@@，授权运营期限@@由双方协商确定@@，一@@般不超过@@3年@@。
第十七条@@ 【授权终止@@】
授权运营单位@@应当在期限届满@@6个月@@前@@，向市大数据主管部门重新申请公共数据@@授权运营@@@@。在授权运营期间@@，授权运营单位@@可以向市大数据主管部门提出公共数据@@授权运营@@提前注销申请@@。运营协议终止或撤销的@@，市大数据主管部门应当及时撤销授权运营单位@@的运营域使用权限@@。
第三@@章@@ 授权运营行为规范@@
第十八条@@ 【岗前培训@@】
授权运营单位@@签订运营协议后@@，授权运营单位@@应当按要求组织授权运营管理@@、技术人员开展岗前培训@@@@，培训合格报市大数据主管部门备案后方可开通运营域相关权限@@。
第十九条@@ 【数据获取@@】
授权运营单位@@应当依托运营域提出公共数据@@需求申请@@，市大数据主管部门应当及时将数据需求清单发送数源部门评估审核@@，并将审核通过的相应公共数据@@资源纳入运营域统一@@管理@@，并向授权运营单位@@开放相应权限@@。
授权运营单位@@在数据加工@@@@处理或提供服务过程中发现公共数据@@质量问题@@的@@，可以向市大数据主管部门提出数据治理@@需求@@。数据治理@@需求合理的@@，市大数据主管部门应当督促数源部门在规定期限内完成数据治理@@@@。
第二@@十条@@ 【数据加工@@@@】
授权运营单位@@应当在运营域内对所申请的公共数据@@资源进行加工@@处理@@@@，形成可面向市场提供的数据产品@@。授权运营单位@@应当确保原始数据不出运营域@@；通过可逆模型或算法还原出原始数据的也不得出运营域@@。
鼓励授权运营单位@@在遵循@@“原始数据不出域@@”的原则@@@@下@@，委托或协同企业@@、科研院所@@、社会组织等第三@@方主体@@积极拓展应用场景@@，挖掘公共数据@@需求@@，与授权运营单位@@合作@@开展公共数据@@加工@@利用@@，并接受市大数据主管部门的运营监督和安全管理@@。
授权运营单位@@可以向市大数据主管部门提出定制化服务需求@@，并承担相应加工@@处理@@成本和服务费用@@。
鼓励市@@（区@@）和市级有关部门@@（单位@@）发掘数据加工@@@@利用需求@@，与授权运营单位@@合作@@，利用公共数据@@进行应用示范@@，带动各类数据资源的增值加工@@利用@@。
第二@@十一@@条@@ 【数据供给激励@@】
市大数据主管部门应当从数据提供数量@@、数据质量@@、数据应用等维度对数源部门的数据贡献情况进行评估@@，评估情况作为部门信息化项目申报@@、试点示范申请@@、优秀案例评选等的重要参考@@。
第二@@十二@@条@@ 【运营报告@@】
授权运营单位@@在运营期限@@内@@，应当向市大数据主管部门提交公共数据@@授权运营@@年@@度运营报告@@@@，报告应当包括本单位@@数据资源的授权存储@@、加工@@处理@@、分析挖掘@@、融合利用情况@@，公共数据@@产品销售情况@@、成本及净利润情况等内容@@。
第四@@章@@ 数据安全与监督管理@@
第二@@十三@@条@@ 【主体@@责任@@】
授权运营单位@@应当严格遵守数据安全@@、个人信息保护@@、反垄断@@、反不正当竞争@@、消费者权益保护等有关法律法规规定@@，严格执行公共数据@@使用定价及合理收益有关要求@@。
按照@@“谁运营谁负责@@、谁使用谁负责@@”的原则@@@@，授权运营单位@@应当严格落实数据安全的主体@@责任@@@@，做好自有上传@@数据的合规性@@、合法性自查@@，根据@@市大数据主管部门要求签订数据安全承诺书@@@@，严格履行数据安全保护义务与保密义务@@，切实做好数据安全和个人信息保护@@工作@@。
第二@@十四@@条@@ 【安全监管@@】
市大数据主管部门应当牵头组织对授权运营单位@@的授权运营相关业务和信息系统@@、数据使用情况@@、安全保障能力等进行监督检查@@。授权运营单位@@应当积极配合@@，并根据@@监管工作需要提供相关材料@@。
第二@@十五@@条@@ 【运营单位@@安全管理@@】
授权运营单位@@应当根据@@公共数据@@分类分级管理要求@@，建立健全公共数据@@安全管理制度@@，对本单位@@公共数据@@授权运营@@相关的岗位人员@@、系统平台@@@@、技术应用@@、对外合作等开展全面的安全管理@@。
授权运营单位@@应当充分利用各种技术手段@@，建立健全高效的安全技术防护和运行体系@@，加强对公共数据@@的全过程全周期安全防护和监测预警@@，确保公共数据@@安全@@，切实保护商业秘密和个人隐私@@。
第二@@十六条@@ 【问题@@上报@@】
在数据授权运营过程中@@，授权运营单位@@如发现存在数据安全隐患或其他不安全因素@@，应当第一@@时间向市大数据主管部门上报@@，并密切配合市大数据主管部门做好数据安全事件的处置及调查工作@@，积极采取措施消除安全隐患@@。
授权运营单位@@一@@旦发现可能或已经发生数据泄露等数据安全事件的@@，应当立即通知市大数据主管部门@@，调查事件发生原因@@，积极采取补救措施@@，并承担相应责任@@。
第二@@十七条@@ 【安全评估@@】
市大数据主管部门应当定期委托第三@@方机构@@，根据@@法律@@、法规等有关规定@@，对授权运营单位@@开展数据安全检测评估@@。根据@@评估意见@@，发现授权运营单位@@存在较大安全风险的@@，依法依规对授权运营单位@@进行约谈@@，并要求其采取相应的安全措施进行整改@@，消除隐患@@。根据@@安全评估@@结果@@，市大数据主管部门有权终止运营域使用权限@@。
第二@@十八条@@ 【运营评估@@】
市大数据主管部门应当会同相关部门对授权运营单位@@开展年@@度评估@@，实施动态管理@@，年@@度评估可以委托第三@@方机构开展@@，评估结果作为再次申请授权依据@@。授权运营单位@@应当配合有关部门做好安全保障@@、绩效评价等评估工作@@，如实提供有关资料@@，不得拒绝@@、隐匿@@、瞒报@@。
第二@@十九条@@ 【限期整改@@】
授权运营单位@@违反运营协议@@，有下列情形之一@@的@@，应当按照@@协议约定要求制定整改方案@@，在规定期限内完成整改@@，报市大数据主管部门进行整改情况评估@@。整改期间@@，市大数据主管部门暂时关闭其运营域使用权限@@。
（一@@）未履行公共数据@@安全管理义务的@@；
（二@@）违规使用公共数据@@并造成损失的@@；
（三@@）授权运营活动存在较大安全风险的@@；
（四@@）未严格执行运营需求审批确定的数据使用范围和内容@@，超授权范围@@加工@@使用数据@@；
（五@@）违反运营协议及相关法律法规规定的其他情形@@。
授权运营单位@@在规定期限内未按照@@要求完成整改@@，情节严重或存在数据安全风险的@@，市大数据主管部门有权暂时停止其运营域使用权限@@。
第三@@十条@@ 【法律责任@@】
授权运营单位@@及相关工作人员应当遵守国家法律法规的规定@@，授权运营单位@@工作人员侵犯商业秘密@@、个人隐私等他人合法权益或造成财产损失的@@，应当由授权运营单位@@直接承担法律责任@@@@。
第五@@章@@ 附@@ 则@@
第三@@十一@@条@@ 【办法解释@@】
本办法由泰州@@市@@大数据管理局@@负责解释@@。国家和省对公共数据@@授权运营@@管理有新规定的@@，从其规定@@。
第三@@十二@@条@@ 【施行日@@期@@】
本办法自@@2023年@@ 月@@ 日@@起试行@@@@，有效期至@@ 年@@ 月@@ 日@@。
