中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见
《温州市公共数据授权运营管理实施细则（试行）》已经市政府同意，现印发给你们，请结合实际认真贯彻落实。
数据作为新型生产要素，是数字化、网络化、智能化的基础，已快速融入生产、分配、流通、消费和社会服务管理等各环节，深刻改变着生产方式、生活方式和社会治理方式。
为加快构建数据基础制度，充分发挥我国海量数据规模和丰富应用场景优势，激活数据要素潜能，做强做优做大数字经济，增强经济发展新动能，构筑国家竞争新优势，现提出如下意见。
为规范全市公共数据授权运营管理，加快公共数据有序开发利用，助力中国（温州）数安港高质量发展，加速培育数据要素市场，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见》《浙江省公共数据条例》和《浙江省公共数据授权运营管理办法（试行）》（浙政办发〔2023〕44号）等有关法律、法规和规章规定，结合本市实际，制定本实施细则。
以习近平新时代中国特色社会主义思想为指导，深入贯彻党的二十大精神，完整、准确、全面贯彻新发展理念，加快构建新发展格局，坚持改革创新、系统谋划，以维护国家数据安全、保护个人信息和商业秘密为前提，以促进数据合规高效流通使用、赋能实体经济为主线，以数据产权、流通交易、收益分配、安全治理为重点，深入参与国际高标准数字规则制定，构建适应数据特征、符合数字经济发展规律、保障国家数据安全、彰显创新引领的数据基础制度，充分实现数据要素价值、促进全体人民共享数字经济发展红利，为深化创新驱动、推动高质量发展、推进国家治理体系和治理能力现代化提供有力支撑。
公共数据授权运营坚持中国共产党的领导，遵循依法合规、安全可控、统筹规划、稳慎有序的原则，按照“原始数据不出域、数据可用不可见”的要求，在保护个人信息、商业秘密、保密商务信息和确保公共安全的前提下，向社会提供数据产品和服务。
授权运营单位应遵循依法合规、普惠公平、收益合理的原则，对数据产品和服务进行合理定价。
鼓励授权运营单位面向公共治理、公益事业等领域，提供多样化的数据产品和服务。
充分认识和把握数据产权、流通、交易、使用、分配、治理、安全等基本规律，探索有利于数据安全保护、有效利用、合规流通的产权制度和市场体系，完善数据要素市场体制机制，在实践中完善，在探索中发展，促进形成与数字生产力相适应的新型生产关系。
优先在与民生紧密相关、行业发展潜力显著和产业战略意义重大的领域，先行开展公共数据授权运营工作。
合理降低市场主体获取数据的门槛，增强数据要素共享性、普惠性，激励创新创业创造，强化反垄断和反不正当竞争，形成依法规范、共同参与、各取所需、共享红利的发展模式。
本实施细则适用于本市行政区域内与公共数据授权运营相关的授权、加工、经营、定价、安全监管等数据活动。
顺应经济社会数字化转型发展趋势，推动数据要素供给调整优化，提高数据要素供给数量和质量。
建立数据可信流通体系，增强数据的可用、可信、可流通、可追溯水平。
公共数据，是指本市国家机关、法律法规规章授权的具有管理公共事务职能的组织以及供水、供电、供气、公共交通等公共服务运营单位（以下统称公共管理和服务机构），在依法履行职责或者提供公共服务过程中收集、产生的数据。
实现数据流通全过程动态管理，在合规流通使用中激活数据价值。
公共数据授权运营，是指县级以上政府按程序依法授权法人或者非法人组织，对授权的公共数据进行加工处理，开发形成数据产品和服务，并向社会提供的行为。
授权运营单位，是指经县级以上政府按程序依法授权，对授权的公共数据进行加工处理，开发形成数据产品和服务，并向社会提供的法人或者非法人组织。
统筹发展和安全，贯彻总体国家安全观，强化数据安全保障体系建设，把安全贯穿数据供给、流通、使用全过程，划定监管底线和红线。
授权运营域（以下简称运营域），是指由市公共数据主管部门依托一体化智能化公共数据平台（以下简称公共数据平台）组织建设和运维的，为授权运营单位提供加工处理授权运营公共数据服务的特定安全域，具备安全脱敏、访问控制、算法建模、监管溯源、接口生成、封存销毁、全程审计等功能。
加强数据分类分级管理，把该管的管住、该放的放开，积极有效防范和化解各种数据风险，形成政府监管与市场自律、法治与行业自治协同、国内与国际统筹的数据要素治理结构。
授权运营协议（以下简称运营协议），是指县级以上政府与授权运营单位就公共数据授权运营达成的书面协议，明确双方权利义务、授权运营范围、运营期限、合理收益的测算方法、数据安全要求、期限届满后资产处置、退出机制和违约责任等。
数据产品和服务，是指利用公共数据参与加工形成的数据包、数据模型、数据接口、数据服务、数据报告、业务服务等。
积极参与数据跨境流动国际规则制定，探索加入区域性国际数据跨境流动制度安排。
推动数据跨境流动双边多边协商，推进建立互利互惠的规则等制度安排。
县级以上政府是公共数据授权主体，本级公共数据主管部门负责公共数据授权运营的具体实施工作和对授权运营单位的日常监督管理工作。
县级以上政府设置公共数据授权运营合同专用章，由本级公共数据主管部门管理使用。
公共管理和服务机构未经批准，不得擅自将公共数据开放给社会机构或企业，不得以合作开发、委托开发等方式交由第三方承建相关信息系统而使其直接获取数据运营权。
探索建立数据产权制度，推动数据产权结构性分置和有序流通，结合数据要素特性强化高质量数据要素供给；
在国家数据分类分级保护制度下，推进数据分类分级确权授权使用和市场化流通交易，健全数据要素权益保护制度，逐步形成具有中国特色的数据产权制度体系。
坚持“无场景不授权”，按照总量控制、因地制宜、公平竞争的原则，结合具体应用场景确定授权运营领域与授权运营单位。
授权运营单位应按照应用场景申请授权运营公共数据，并提供申请授权运营的业务场景清单和数据需求清单。
建立公共数据、企业数据、个人数据的分类分级确权授权制度。
授权运营单位申请的应用场景应满足下列要求：应用场景明确，具有重大经济价值或社会价值，并设置数据安全保障措施；
根据数据来源和数据生成特征，分别界定数据生产、流通、使用过程中各参与方享有的合法权利，建立数据资源持有权、数据加工使用权、数据产品经营权等分置的产权运行机制，推进非公共数据按市场化方式“共同使用、共享收益”的新模式，为激活数据要素价值创造和价值实现提供基础性制度保障。
应用场景具有较强的可实施性，在授权运营期限内有明确目标和计划，能够取得显著成效。
在保障安全前提下，推动数据处理者依法依规对原始数据进行开发利用，支持数据处理者依法依规行使数据应用相关权利，促进数据使用价值复用与充分利用，促进数据使用权交换和市场化流通。
短期无法取得成效，但对当地有长期社会经济效益，也可酌情纳入。
公共数据主管部门应综合考虑与民生紧密相关、行业增值潜力显著、产业战略意义重大等因素，优先面向医疗健康、文化教育、普惠金融、交通物流、工业制造、城市治理等重点领域，按照运营协议向授权运营单位授权公共数据。
对各级党政机关、企事业单位依法履职或提供公共服务过程中产生的公共数据，加强汇聚共享和开放开发，强化统筹授权使用和管理，推进互联互通，打破“数据孤岛”。
授权运营单位应在运营域内对授权的公共数据进行加工处理，形成数据产品和服务，经合法合规审核后向用户提供，数据产品和服务仅能用于运营协议约定的应用场景。
鼓励公共数据在保护个人隐私和确保公共安全的前提下，按照“原始数据不出域、数据可用不可见”的要求，以模型、核验等产品和服务等形式向社会提供，对不承载个人信息和不影响公共安全的公共数据，推动按用途加大供给使用范围。
禁止开放的公共数据不得授权运营，具体包括：开放后危及或者可能危及国家安全的，开放后可能损害公共利益的，可能侵犯个人信息、商业秘密、保密商务信息的，数据获取协议约定不得开放的，法律、法规和规章规定不得开放的数据。
推动用于公共治理、公益事业的公共数据有条件无偿使用，探索用于产业发展、行业发展的公共数据有条件有偿使用。
依法依规予以保密的公共数据不予开放，严格管控未依法依规公开的原始公共数据直接进入市场，保障公共数据供给使用的公共利益。
公共数据授权使用定价方式应当结合应用场景确定，并经本级公共数据授权运营工作协调小组会商，报本级政府审核后实施。
推动用于公共治理、公益事业的公共数据有条件无偿使用。
对各类市场主体在生产经营活动中采集加工的不涉及个人信息和公共利益的数据，市场主体享有依法依规持有、使用、获取收益的权益，保障其投入的劳动和其他要素贡献获得合理回报，加强数据要素供给激励。
对于与民生紧密相关、行业发展潜力显著和产业推动战略意义重大的应用场景，可采用限期无偿的定价方式支持场景运营孵化。
鼓励探索企业数据授权使用新模式，发挥国有企业带头作用，引导行业龙头企业、互联网平台企业发挥带动作用，促进与中小微企业双向公平授权，共同合理使用数据，赋能中小微企业数字化转型。
探索用于产业发展、行业发展的公共数据有条件有偿使用，逐步将公共数据授权运营纳入政府国有资源（资产）有偿使用范围，形成公共数据开发利用良性循环。
支持第三方机构、中介服务组织加强数据采集和质量评估标准制定，推动数据产品标准化，发展数据分析、数据服务等产业。
政府部门履职可依法依规获取相关企业和机构数据，但须约定并严格遵守使用限制要求。
通过授权运营加工形成的数据产品和服务，授权运营单位可以向用户收取成本费用或者获取合理收益，并承担相应风险。
对承载个人信息的数据，推动数据处理者按照个人授权范围依法依规采集、持有、托管和使用数据，规范对个人信息的处理活动，不得采取“一揽子授权”、强制同意等方式过度收集个人信息，促进个人信息合理利用。
（一）建立健全市级公共数据授权运营工作协调小组（以下简称市协调小组），由市大数据发展管理局、市委网信办、市发展改革委、市经信局、市公安局、市安全局、市司法局、市财政局、市国资委、市市场监管局等单位作为小组成员，对市级公共数据授权运营进行统筹管理、安全监管和监督评价。
探索由受托者代表个人利益，监督市场主体对个人信息数据进行采集、加工、使用的机制。
市协调小组工作职责主要包括：建立健全公共数据授权运营相关制度规范和工作机制；
对涉及国家安全的特殊个人信息数据，可依法依规授权有关单位使用。
加大个人信息保护力度，推动重点行业建立完善长效保护机制，强化企业主体责任，规范企业采集使用个人信息行为。
审议给予、终止或撤销授权运营等重大事项，并报市政府同意；
创新技术手段，推动个人信息匿名化处理，保障使用个人信息数据时的信息安全和个人隐私。
充分保护数据来源者合法权益，推动基于知情同意或存在法定事由的数据流通使用模式，保障数据来源者享有获取或复制转移由其促成产生数据的权益。
统筹协调解决公共数据授权运营工作中遇到的重大问题。
合理保护数据处理者对依法依规持有的数据进行自主管控的权益。
市协调小组办公室设在市公共数据主管部门，负责统筹确定协调小组会议议题、组织落实会议决议以及日常事务等。
在保护公共利益、数据安全、数据来源者合法权益的前提下，承认和保护依照法律规定或合同约定获取的数据加工使用权，尊重数据采集、加工等数据处理者的劳动和其他要素贡献，充分保障数据处理者使用数据和获得收益的权利。
相关市直部门在各自职责范围内积极配合市协调小组的公共数据授权运营指导与监督工作。
保护经加工、分析等形成数据或数据衍生产品的经营权，依法依规规范数据处理者许可他人使用数据或数据衍生产品的权利，促进数据要素流通复用。
（二）组建市级授权运营工作专家组（以下简称市专家组），在市协调小组的领导下，负责对公共数据授权运营单位资质等进行综合评审，研究论证公共数据授权运营中的专业技术问题等，为协调小组的组织、运行、决策提供咨询意见和决策支撑。
建立健全基于法律规定或合同约定流转数据相关财产性权益的机制。
（三）市公共数据主管部门负责落实市协调小组确定的具体工作，制定公共数据授权运营管理细则，指导、协调其他有关部门按照各自职责做好授权运营相关工作，统筹建设运营域等。
在数据处理者发生合并、分立、解散、被宣告破产时，推动相关权利和义务依法依规同步转移。
（四）各县（市、区）参照市级建立公共数据授权运营管理组织架构和工作机制。
三、建立合规高效、场内外结合的数据要素流通和交易制度
县级公共数据主管部门负责加强本区域公共数据的治理，协调、指导、监督本级公共数据授权运营工作。
完善和规范数据流通规则，构建促进使用和流通、场内场外相结合的交易制度体系，规范引导场外交易，培育壮大场内交易；
（五）公共管理和服务机构及行业主管部门负责做好本领域公共数据的治理、申请审核和安全监管等工作。
有序发展数据跨境流通和交易，建立数据来源可确认、使用范围可界定、流通过程可追溯、安全风险可防范的数据可信流通体系。
根据相关法律、法规和规章的规定，提供可授权运营的公共数据资源，监督本领域公共数据运营工作。
（六）发展改革、经信、财政、国资、市场监管等部门按照各自职责，做好数据产品和服务流通交易的监督管理工作。
建立数据流通准入标准规则，强化市场主体数据全流程合规治理，确保流通数据来源合法、隐私保护到位、流通和交易规范。
（七）网信、公安、安全、司法等部门按照各自职责，做好公共数据授权运营的安全监督管理工作。
结合数据流通范围、影响程度、潜在风险，区分使用场景和用途用量，建立数据分类分级授权使用规范，探索开展数据质量标准化体系建设，加快推进数据采集和接口标准化，促进数据整合互通和互操作。
支持数据处理者依法依规在场内和场外采取开放、共享、交换、交易等方式流通数据。
公共数据主管部门会同相关行业主管部门制定并发布重点领域开展授权运营的公告，明确授权运营申报条件等。
支持探索多样化、符合数据要素特性的定价模式和价格形成机制，推动用于数字化发展的公共数据按政府指导定价有偿使用，企业与个人信息数据市场自主定价。
加强企业数据合规体系建设和监管，严厉打击黑市交易，取缔数据流通非法产业。
授权运营单位应满足《浙江省公共数据授权运营管理办法（试行）》（浙政办发〔2023〕44号）的基本安全要求、技术安全要求、应用场景安全要求和重点领域具体安全要求等。
建立实施数据安全管理认证制度，引导企业通过认证提升数据安全管理水平。
授权运营单位应在规定时间内向公共数据主管部门提交申请，包括提交授权运营申请表、最近一年的第三方审计报告和财务会计报告、数据安全承诺书、安全风险自评报告等相关材料。
加强数据交易场所体系设计，统筹优化数据交易场所的规划布局，严控交易场所数量。
公共数据主管部门对授权运营单位的材料进行初步审查，对资料不齐全或不符合要求的，应一次性告知需补充的资料及内容；
出台数据交易场所管理办法，建立健全数据交易规则，制定全国统一的数据交易、安全等标准体系，降低交易成本。
引导多种类型的数据交易场所共同发展，突出国家级数据交易场所合规监管和基础服务功能，强化其公共属性和公益定位，推进数据交易场所与数据商功能分离，鼓励各类数据商进场交易。
规范各地区各部门设立的区域性数据交易场所和行业性数据交易平台，构建多层次市场交易体系，推动区域性、行业性数据流通使用。
公共数据主管部门组织召开专家论证会，专家组对授权运营单位的安全条件、信用条件、业务技术实力等进行综合评审，对授权运营应用场景的安全性和合规性等进行集体研讨，出具论证评审意见。
促进区域性数据交易场所和行业性数据交易平台与国家级数据交易场所互联互通。
构建集约高效的数据流通基础设施，为场内集中交易和场外分散交易提供低成本、高效率、可信赖的流通环境。
公共数据主管部门组织相关部门对市专家组评审结果进行审议，出具建议名单报本级政府审核确定。
围绕促进数据要素合规高效、安全有序流通和交易需要，培育一批数据商和第三方专业服务机构。
公共数据主管部门应及时向社会公开公共数据授权运营单位等相关信息，对异议及时答复和处理。
通过数据商，为数据交易双方提供数据产品开发、发布、承销和数据资产的合规化、标准化、增值化服务，促进提高数据交易效率。
在智能制造、节能降碳、绿色建造、新能源、智慧城市等重点领域，大力培育贴近业务需求的行业性、产业化数据商，鼓励多种所有制数据商共同发展、平等竞争。
市县两级政府应及时将授权运营领域及单位等信息报上级政府备案。
有序培育数据集成、数据经纪、合规认证、安全审计、数据公证、数据保险、数据托管、资产评估、争议仲裁、风险评估、人才培训等第三方专业服务机构，提升数据流通和交易全流程服务能力。
由县级以上政府与授权运营单位签订运营协议，并在协议中明确授权运营范围、授权运营期限、授权方式、违约责任等；
开展数据交互、业务互通、监管互认、服务共享等方面国际交流合作，推进跨境数字贸易基础设施建设，以《全球数据安全倡议》为基础，积极参与数据流动、数据安全、认证评估、数字货币等国际规则和数字技术标准制定。
如涉及公共数据有偿使用，应明确有偿使用的收费标准、获取收益或补偿方式等。
坚持开放发展，推动数据跨境双向有序流动，鼓励国内外企业及组织依法依规开展数据跨境流动业务合作，支持外资依法依规进入开放领域，推动形成公平竞争的国际化市场。
针对跨境电商、跨境支付、供应链管理、服务外包等典型应用场景，探索安全规范的数据跨境流动方式。
统筹数据开发利用和数据安全保护，探索建立跨境数据分类分级管理机制。
授权运营单位需要继续开展授权运营，应在期限届满6个月前，按程序向公共数据主管部门重新申请授权运营。
对影响或者可能影响国家安全的数据处理、数据跨境传输、外资并购等活动依法依规进行国家安全审查。
在授权运营期间，授权运营单位可以向公共数据主管部门提出公共数据授权运营提前注销申请。
按照对等原则，对维护国家安全和利益、履行国际义务相关的属于管制物项的数据依法依规实施出口管制，保障数据用于合法用途，防范数据出境安全风险。
当运营协议终止或撤销时，公共数据主管部门应及时撤销授权运营单位的运营域使用权限，及时删除运营域内留存的相关数据，并按照规定留存相关网络日志不少于6个月。
探索构建多渠道、便利化的数据跨境流动监管机制，健全多部门协调配合的数据跨境流动监管体系。
反对数据霸权和数据保护主义，有效应对数据领域“长臂管辖”。
（一）签订授权运营协议后，授权运营单位应按要求派遣一定数量的管理、技术人员，参加省公共数据主管部门组织的授权运营岗前培训，通过考核后方可开通运营域相关权限。
（二）授权运营单位应依托运营域提出公共数据需求申请，数据提供单位根据数据需求清单进行需求审核，审核通过后将相应公共数据资源纳入运营域统一管理，并向授权运营单位开放相应权限。
顺应数字产业化、产业数字化发展趋势，充分发挥市场在资源配置中的决定性作用，更好发挥政府作用。
涉及个人信息、商业秘密、保密商务信息的公共数据，应经过脱敏、脱密处理，或经相关数据所指向的特定自然人、法人和非法人组织依法授权同意后获取。
完善数据要素市场化配置机制，扩大数据要素市场化配置范围和按价值贡献参与分配渠道。
授权运营单位在数据加工处理或提供服务过程中发现公共数据质量问题，可以向公共数据主管部门提出数据治理需求。
完善数据要素收益的再分配调节机制，让全体人民更好共享数字经济发展成果。
需求合理的，公共数据主管部门应督促数据提供单位在规定期限内完成数据治理。
（十二）健全数据要素由市场评价贡献、按贡献决定报酬机制。
授权运营单位可以根据基本数据加工需求，向公共数据主管部门提出定制化服务需求，授权运营单位应承担相应加工处理成本和服务费用。
结合数据要素特征，优化分配结构，构建公平、高效、激励与规范相结合的数据价值分配机制。
（三）公共数据主管部门应探索建立数据供给激励机制，从数据提供数量、数据质量、数据应用等维度对公共数据提供单位的数据贡献情况进行评估，评估结果作为部门信息化项目预算安排、试点示范申请、优秀案例评选等重要参考。
坚持“两个毫不动摇”，按照“谁投入、谁贡献、谁受益”原则，着重保护数据要素各参与方的投入产出收益，依法依规维护数据资源资产权益，探索个人、企业、公共数据分享价值收益的方式，建立健全更加合理的市场评价机制，促进劳动者贡献和劳动报酬相匹配。
（四）授权运营单位应在运营域内按照协议对授权运营的公共数据进行加工处理，形成可面向市场提供的数据产品。
推动数据要素收益向数据价值和使用价值的创造者合理倾斜，确保在开发挖掘数据价值各环节的投入有相应回报，强化基于数据价值创造和价值实现的激励导向。
通过分红、提成等多种收益共享方式，平衡兼顾数据内容采集、加工、流通、应用等不同环节相关主体之间的利益分配。
可以通过可逆模型或算法还原出原始数据包的，不得导出运营域。
（十三）更好发挥政府在数据要素收益分配中的引导调节作用。
授权运营单位所有参与数据加工处理的人员须经实名认证、审查与备案，并签订保密协议；
逐步建立保障公平的数据要素收益分配体制机制，更加关注公共利益和相对弱势群体。
操作行为应做到有记录、可审查，原始数据对数据加工人员不可见。
加大政府引导调节力度，探索建立公共数据资源开放收益合理分享机制，允许并鼓励各类企业依法依规依托公共数据提供公益服务。
授权运营单位应使用经抽样、脱敏后的公共数据进行数据产品的模型训练与验证。
推动大型数据企业积极承担社会责任，强化对弱势群体的保障帮扶，有力有效应对数字化转型过程中的各类风险挑战。
经公共数据主管部门审核批准后，授权运营单位可将依法依规获取的社会数据导入运营域，与授权运营的公共数据进行融合计算。
不断健全数据要素市场体系和制度规则，防止和依法依规规制资本在数据领域无序扩张形成市场垄断等问题。
（五）授权运营单位应严格按照运营协议约定的授权范围依法依规使用公共数据，不得泄露、窃取、篡改、毁损、丢失、不当利用公共数据，不得以任何方式将授权运营的公共数据提供给第三方。
统筹使用多渠道资金资源，开展数据知识普及和教育培训，提高社会整体数字素养，着力消除不同区域间、人群间数字鸿沟，增进社会公平、保障民生福祉、促进共同富裕。
经公共数据主管部门审核批准后导出运营域的数据产品，授权运营单位应严格按照运营协议相关要求使用，不得用于或变相用于未经审批的应用场景。
（六）授权运营单位在运营期限内，应向公共数据主管部门提交公共数据授权运营年度运营报告，报告应包括本单位与授权运营相关的数据产权和服务存储、加工处理、分析利用、安全管理及市场运营情况等。
把安全贯穿数据治理全过程，构建政府、企业、社会多方协同的治理模式，创新政府治理方式，明确各方主体责任和义务，完善行业自律机制，规范市场发展秩序，形成有效市场和有为政府相结合的数据要素治理格局。
（一）市公共数据主管部门应按照全省统一的建设标准和验收要求，统筹建设运营域，为授权运营单位统筹提供个人/企业授权、授权运营管理、数据出域审核、全流程安全监控等功能服务，确保公共数据授权运营全流程操作可审计，数据可溯源。
充分发挥政府有序引导和规范发展的作用，守住安全底线，明确监管红线，打造安全可信、包容创新、公平开放、监管有效的数据要素市场环境。
强化分行业监管和跨行业协同监管，建立数据联管联治机制，建立健全鼓励创新、包容创新的容错纠错机制。
（二）授权运营单位应在运营域内对授权运营的公共数据进行加工处理。
建立数据要素生产流通使用全过程的合规公证、安全审查、算法审查、监测预警等制度，指导各方履行数据要素流通安全责任和义务。
授权运营单位应承担运营域资源消耗的必要成本，有偿使用运营域的开发席位、开发环境、开发工具、云计算等相关资源和增值服务。
建立健全数据流通监管制度，制定数据流通和交易负面清单，明确不能交易或严格限制交易的数据项。
（三）市公共数据主管部门应加强技术投入和运维管理，制定相关管理规范和技术标准，确保运营域安全稳定运行。
强化反垄断和反不正当竞争，加强重点领域执法司法，依法依规加强经营者集中审查，依法依规查处垄断协议、滥用市场支配地位和违法实施经营者集中行为，营造公平竞争、规范有序的市场环境。
（四）运营域应支持授权运营单位面向不同场景需求，采用联合计算、多方安全计算、数据元件、联邦计算、可信执行环境等多种技术路线，进行公共数据加工开发，实现“原始数据不出域、数据可用不可见”。
在落实网络安全等级保护制度的基础上全面加强数据安全保护工作，健全网络和数据安全保护体系，提升纵深防护与综合防御能力。
（一）按照“谁运营谁负责、谁使用谁负责”的原则，授权运营单位主要负责人是运营公共数据安全的第一责任人；
坚持“宽进严管”原则，牢固树立企业的责任意识和自律意识。
授权运营单位应严格遵守数据安全、个人信息保护、反垄断、反不正当竞争、消费者权益保护等有关法律法规规定，严格执行数据产品和服务定价、合理收益有关规定。
鼓励企业积极参与数据要素市场建设，围绕数据来源、数据产权、数据质量、数据使用等，推行面向数据商及第三方专业服务机构的数据流通交易声明和承诺制。
授权运营单位应严格落实数据安全的主体责任，做好自有上传数据的合规性、合法性自查，根据公共数据主管部门要求签订数据安全承诺书，严格履行数据安全保护义务与保密义务，切实做好数据安全和个人信息保护工作。
严格落实相关法律规定，在数据采集汇聚、加工处理、流通交易、共享利用等各环节，推动企业依法依规承担相应责任。
（二）公共数据主管部门应根据《浙江省公共数据授权运营管理办法（试行）》（浙政办发〔2023〕44号）相关要求，切实履行公共数据安全管理职责。
企业应严格遵守反垄断法等相关法律规定，不得利用数据、算法等优势和技术手段排除、限制竞争，实施不正当竞争。
公共数据主管部门应定期组织对授权运营单位的授权运营相关业务和信息系统、数据使用情况、安全保障能力等进行监督检查，授权运营单位应积极配合监督检查，并根据监管需要提供相关材料。
规范企业参与政府信息化建设中的政务数据安全管理，确保有规可循、有序发展、安全可控。
公共数据主管部门应会同网信、公安、安全等部门，按照“一授权一预案”要求，结合公共数据授权运营的应用场景制定应急预案，并组织应急演练。
建立健全数据要素登记及披露机制，增强企业社会责任，打破“数据垄断”，促进公平竞争。
（三）授权运营单位应根据公共数据分类分级管理要求，建立健全公共数据安全管理制度，对本单位公共数据授权运营相关的岗位人员、系统平台、技术应用、对外合作等实施全面的安全管理。
鼓励行业协会等社会力量积极参与数据要素市场建设，支持开展数据流通相关安全技术研发和服务，促进不同场景下数据要素安全可信流通。
授权运营单位应充分利用各种技术手段，建立健全高效的安全技术防护和运行体系，加强对公共数据的全过程安全防护和监测预警，确保公共数据安全，切实保护个人信息。
建立数据要素市场信用体系，逐步完善数据交易失信行为认定、守信激励、失信惩戒、信用修复、异议处理等机制。
（四）在数据授权运营过程中，授权运营单位如发现存在数据安全隐患或其它不安全因素，应第一时间向公共数据主管部门上报，并密切配合公共数据主管部门做好数据安全事件的处置及调查工作，积极采取措施消除安全隐患。
畅通举报投诉和争议仲裁渠道，维护数据要素市场良好秩序。
授权运营单位一旦发现可能或已经发生数据泄露等数据安全事件的，应立即通知公共数据主管部门，调查事件发生原因，积极采取补救措施，并承担相应责任。
加快推进数据管理能力成熟度国家标准及数据要素管理规范贯彻执行工作，推动各部门各行业完善元数据管理、数据脱敏、数据质量、价值评估等标准体系。
（五）公共数据主管部门应定期委托第三方机构，根据法律、法规和规章等有关规定，对授权运营单位开展数据安全检测评估。
根据评估意见，发现授权运营单位存在较大安全风险的，可依法依规对授权运营单位进行约谈，并要求其采取相应的安全措施进行整改消除隐患。
加大统筹推进力度，强化任务落实，创新政策支持，鼓励有条件的地方和行业在制度建设、技术路径、发展模式等方面先行先试，鼓励企业创新内部数据合规管理体系，不断探索完善数据基础制度。
安全评估根据评估结果将授权运营单位分为“优秀”“合格”“不合格”三类，评估结果作为再次申请授权依据，对不合格单位立即取消授权资格。
（六）公共数据主管部门应会同相关部门对授权运营单位开展运营绩效评估，实施动态管理，运营绩效评估可以委托第三方机构开展。
加强党对构建数据基础制度工作的全面领导，在党中央集中统一领导下，充分发挥数字经济发展部际联席会议作用，加强整体工作统筹，促进跨地区跨部门跨层级协同联动，强化督促指导。
授权运营单位应配合做好评估工作，如实提供有关资料，不得拒绝、隐匿、瞒报。
各地区各部门要高度重视数据基础制度建设，统一思想认识，加大改革力度，结合各自实际，制定工作举措，细化任务分工，抓好推进落实。
运营绩效根据评估结果将授权运营单位分为“优秀”“合格”“不合格”三类，评估结果作为再次申请授权依据，对不合格单位取消授权资格。
（七）社会公众有权对公共数据授权运营相关活动进行监督，认为存在违法违规行为的，可以向公共数据主管部门进行投诉或举报，公共数据主管部门应会同相关部门及时调查处理，并为举报人保密。
（八）授权运营单位违反运营协议，有下列情形之一的，应按照协议约定要求制定整改方案，在收到整改通知书之日起30日（自然日）内完成整改，报公共数据主管部门进行整改情况评估。
提升金融服务水平，引导创业投资企业加大对数据要素型企业的投入力度，鼓励征信机构提供基于企业运营数据等多种数据要素的多样化征信服务，支持实体经济企业特别是中小微企业数字化转型赋能开展信用融资。
坚持顶层设计与基层探索结合，支持浙江等地区和有条件的行业、企业先行先试，发挥好自由贸易港、自由贸易试验区等高水平开放平台作用，引导企业和科研机构推动数据要素相关技术和产业应用创新。
4.未严格执行运营需求审批确定的数据使用范围和类型，超授权范围加工使用数据；
采用“揭榜挂帅”方式，支持有条件的部门、行业加快突破数据可信流通、安全治理等关键技术，建立创新容错机制，探索完善数据要素产权、定价、流通、交易、使用、分配、治理、安全的政策标准和体制机制，更好发挥数据要素的积极作用。
整改期间，公共数据主管部门可以暂时关闭其运营域使用权限。
围绕构建数据基础制度，逐步完善数据产权界定、数据流通和交易、数据要素收益分配、公共数据授权使用、数据交易场所建设、数据治理等主要领域关键环节的政策及标准。
授权运营单位在规定期限内未按照要求完成整改的，公共数据主管部门有权取消其相关公共数据的运营授权。
加强数据产权保护、数据要素市场制度建设、数据要素价格形成机制、数据要素收益分配、数据跨境传输、争议解决等理论研究和立法研究，推动完善相关法律制度。
（九）授权运营单位及相关人员存在违反国家相关法律法规的，应承担相应法律责任，侵犯商业秘密、个人隐私等他人合法权益或造成财产损失的，由授权运营单位直接承担。
及时总结提炼可复制可推广的经验和做法，以点带面推动数据基础制度构建实现新突破。
（十）知识产权主管部门会同发展改革、经信、司法行政等单位建立数据知识产权保护制度，推进数据知识产权保护和运用。
数字经济发展部际联席会议定期对数据基础制度建设情况进行评估，适时进行动态调整，推动数据基础制度不断丰富完善。
本实施细则自2023年10月21日起施行，国家、省、市对公共数据授权运营管理有新规定的，从其规定。