山东省大数据局关于印发《山东省公共数据资源授权运营管理办法(试行)》的通知
中共中央办公厅 国务院办公厅关于加快公共数据资源开发利用的意见
《山东省公共数据资源授权运营管理办法(试行)》已经省政府同意,现印发给你们,请认真遵照执行。
各级党政机关、企事业单位依法履职或提供公共服务过程中产生的公共数据,是国家重要的基础性战略资源。
为加快公共数据资源开发利用,充分释放公共数据要素潜能,推动高质量发展,经党中央、国务院同意,现提出如下意见。
坚持以习近平新时代中国特色社会主义思想为指导,深入贯彻党的二十大和二十届二中、三中全会精神,完整准确全面贯彻新发展理念,统筹发展和安全,兼顾效率与公平,以促进公共数据合规高效流通使用为主线,以提高资源开发利用水平为目标,破除公共数据流通使用的体制性障碍、机制性梗阻,激发共享开放动力,优化公共数据资源配置,释放市场创新活力,充分发挥数据要素放大、叠加、倍增效应,为不断做强做优做大数字经济、构筑国家竞争新优势提供坚实支撑。
第一条为推进公共数据资源开发利用,规范公共数据资源授权运营,促进释放数据要素价值,根据《中共中央办公厅、国务院办公厅关于加快公共数据资源开发利用的意见》《国家发展改革委、国家数据局关于印发<公共数据资源授权运营实施规范(试行)>的通知》等规定,结合实际,制定本办法。
加强政府指导和调控,更好发挥市场机制作用,有效扩大公共数据供给,提高公共数据资源配置效率和使用效益。
第二条在山东省行政区域内开展公共数据资源授权运营及其相关管理活动,适用本办法。
第三条公共数据资源,是指各级党政机关、企事业单位依法履职或提供公共服务过程中产生的具有利用价值的数据集合。
鼓励各地区各部门因地制宜推动共享开放,探索开展依规授权运营,完善资源开发利用制度。
授权运营,是指县级以上人民政府持有的公共数据资源,按照法律法规和相关要求,授权符合条件的运营机构进行治理、开发,并面向市场公平提供公共数据产品和服务的活动。
实施机构,是指具体负责组织开展授权运营活动的单位,县级以上数据管理部门为本级实施机构。
加强顶层设计,厘清部门和地方的管理边界,逐步形成权责清晰、条块协同的公共数据资源开发利用格局。
运营机构,是指按照规范程序获得授权,对授权范围内的公共数据资源进行开发运营的法人组织。
第四条公共数据资源授权运营应遵循依法合规、公平公正、公益优先、合理收益、安全可控的原则。
推动制度建设和能力建设相结合,将安全贯穿公共数据资源开发利用全过程,防范各种数据风险。
第五条省级数据管理部门负责健全完善公共数据资源授权运营相关政策、管理制度和标准规范,承担省级公共数据资源授权运营管理工作,指导、监督全省公共数据资源授权运营管理工作。
主要目标是:到2025年,公共数据资源开发利用制度规则初步建立,资源供给规模和质量明显提升,数据产品和服务不断丰富,重点行业、地区公共数据资源开发利用取得明显成效,培育一批数据要素型企业,公共数据资源要素作用初步显现。
县级以上数据管理部门在落实数据分类分级保护制度要求,不危害国家安全、公共利益,不侵犯商业秘密和个人隐私、个人信息权益等合法权益前提下,组织开展本级公共数据资源授权运营。
到2030年,公共数据资源开发利用制度规则更加成熟,资源开发利用体系全面建成,数据流通使用合规高效,公共数据在赋能实体经济、扩大消费需求、拓展投资空间、提升治理能力中的要素作用充分发挥。
各行业主管部门负责做好本部门、本行业公共数据资源目录编制、公共数据资源汇聚、数据质量管理,配合做好公共数据资源授权运营相关管理工作。
发展改革、财政、市场监管、税务等部门负责按照各自职责,做好公共数据资源授权运营的相关业务监管工作。
网信、公安、国家安全、保密等部门按照各自职责,做好公共数据资源授权运营的安全监管工作。
完善政务数据目录,实行统一管理,推动实现“一数一源”,不断提升政务数据质量和管理水平。
推动主动共享与按需共享相结合,完善政务数据共享责任清单,做好资源发布工作。
第六条公共数据资源实行统一目录管理,省级数据管理部门负责制定公共数据资源目录编制标准,各级数据管理部门组织编制和维护本级公共数据资源目录。
强化已有数据共享平台的支撑作用,围绕“高效办成一件事”,推进跨层级、跨地域、跨系统、跨部门、跨业务政务数据共享和业务协同,不断增强群众和企业的获得感。
公共数据资源提供单位按照公共数据资源目录编制标准,编制形成本单位公共数据资源目录。
第七条公共数据资源提供单位按照应归尽归原则,将公共数据资源全量汇聚至省一体化大数据平台,并负责数据动态更新。
健全公共数据开放政策体系,明确公共数据开放的权责和范围,在维护国家数据安全、保护个人信息和商业秘密前提下,依法依规有序开放公共数据。
第八条公共数据资源提供单位应加强源头数据质量管控,通过省一体化大数据平台依法合规开展公共数据资源的共享、开放、校核、更新、安全管理工作,确保数据完整性、一致性、准确性和及时性。
完善公共数据开放平台,编制公布开放目录并动态更新,优先开放与民生紧密相关、社会需求迫切的数据,鼓励建立公共数据开放需求受理反馈机制,提高开放数据的完整性、准确性、及时性和机器可读性。
省级数据管理部门应建立数据质量监测和评价、问题数据纠错、异议核实处理的工作规范,对公共数据资源进行校核确认,并督促公共数据资源提供单位在规定期限内完成问题数据的整改。
落实数据产权结构性分置制度要求,探索建立公共数据分类分级授权机制。
第九条公共数据资源授权运营模式包括整体授权、分领域授权、依场景授权。
加强对授权运营工作的统筹管理,明确数据管理机构,探索将授权运营纳入“三重一大”决策范围,明确授权条件、运营模式、运营期限、退出机制和安全管理责任,结合实际采用整体授权、分领域授权、依场景授权等模式,授权符合条件的运营机构开展公共数据资源开发、产品经营和技术服务。
公共数据资源授权运营原则上以整体授权为主,由实施机构组织实施。
数据管理机构要履行行业监管职责,指导监督运营机构依法依规经营。
确有需要的,由实施机构会同行业主管部门共同组织实施分领域授权和依场景授权。
运营机构要落实授权要求,规范运营行为,面向市场公平提供服务,严禁未经授权超范围使用数据。
第十条省级数据管理部门负责依托省一体化大数据平台建设统一的公共数据资源授权管理模块,并负责模块的运维保障。
县级以上数据管理部门依托统一的公共数据资源授权管理模块组织开展公共数据资源授权运营申请、审核、服务监测等工作。
第十一条县级以上数据管理部门应牵头组织编制或会同行业主管部门,按照国家有关文件要求,编制公共数据资源授权运营实施方案。
第十二条公共数据资源授权运营实施方案应按照“三重一大”决策机制,经本级人民政府审议通过后,在20个工作日内报省级数据管理部门备案。
建立公共数据资源登记制度,依托政务数据目录,根据应用需求,编制形成公共数据资源目录,对纳入授权运营范围的公共数据资源实行登记管理。
经审定同意的实施方案,原则上不得随意变更,对于授权运营模式调整、授权运营的数据资源范围变更、收益分配机制调整等情形,应按原流程重新报请审议同意。
提高公共数据资源可用性,推动数据资源标准化、规范化建设,开展数据分类分级管理,强化数据源头治理和质量监督检查,实现数据质量可反馈、使用过程可追溯、数据异议可处置。
(一)实施机构发布公共数据资源授权运营申报公告,明确申报条件;
建立公共数据资源授权运营情况披露机制,按规定公开授权对象、内容、范围和时限等授权运营情况。
(二)公共数据资源授权运营申请单位应在规定时间内,向实施机构提交公共数据资源授权运营申请;
运营机构应公开公共数据产品和服务能力清单,披露公共数据资源使用情况,接受社会监督。
(三)实施机构应当根据审定同意后的实施方案,按照法律法规要求,以公开招标、邀请招标、谈判等公平竞争方式选择运营机构;
运营机构应依法依规在授权范围内开展业务,不得实施与其他经营主体达成垄断协议或滥用市场支配地位等垄断行为,不得实施不正当竞争行为。
(五)公示无异议后,由实施机构与运营机构签订公共数据资源授权运营协议;
发挥好价格政策的杠杆调节作用,加快建立符合公共数据要素特性的价格形成机制。
协议经实施机构“三重一大”决策机制审议通过后签订;
指导推动用于公共治理、公益事业的公共数据产品和服务有条件无偿使用。
(六)省级数据管理部门应做好本行政区域内各类授权运营协议的备案管理,加强对协议执行情况的动态跟踪。
用于产业发展、行业发展的公共数据经营性产品和服务,确需收费的,实行政府指导定价管理。
第十四条符合以下条件的法人组织,可申请成为运营机构:
(二)具备相应的系统建设运维、数据应用合规监测、应急处置能力;
在市场需求大、数据资源多的行业和领域,拓展应用场景,鼓励经营主体利用公共数据资源开发产品、提供服务。
鼓励和支持企事业单位和社会组织有条件无偿使用公共数据开发公益产品,提供便民利民服务。
(四)建立安全保障制度,具备数据安全防护能力,近三年未发生对国家安全、社会秩序、经济建设和公众利益产生较大影响的数据安全事件;
支持人工智能政务服务大模型开发、训练和应用,提高公共服务和社会治理智能化水平。
第十五条协议内容包括且不限于授权运营的公共数据资源范围、数据资源目录、授权运营期限、拟提供的公共数据产品和服务清单及其合规性审核要求、技术支撑平台、资产权属、数据安全要求和权利义务、风险监测和成效评价标准、数据保密要求、信息披露、成本和收入核算要求、收益分配、违约责任、续约或退出机制及需要明确的其他事项。
落实区域重大战略、区域协调发展战略部署,鼓励京津冀、长三角、粤港澳大湾区以及成渝地区双城经济圈、长江中游城市群等创新推动公共数据资源开发利用,促进全国一体化数据市场发展,培育新兴产业。
招标、采购、谈判文件有关授权运营协议内容应充分征求各方意见,涉及收益分配的内容,应征求同级财政部门的意见。
探索建立公共数据资源开发利用区域合作和利益调节机制,支持东中西部地区发挥比较优势,在数据存储、计算、服务等环节开展区域协作,共享数据要素红利。
第十六条对授权运营后危及或可能危及国家安全的、可能损害公共利益的,不得进行授权运营。
加强数据基础设施建设,推动数据利用方式向共享汇聚和应用服务能力并重的方向转变。
第十七条运营机构提出公共数据资源需求申请,经数据管理部门和行业主管部门审核通过后获取公共数据资源。
第十八条运营机构提出公共数据资源需求申请,应满足下列要求:
研究制订数据基础设施标准规范,推动设施互联、能力互通,推动构建协同高效的国家公共数据服务能力体系。
(一)应用场景明确,数据需求明晰,且有重要社会价值或者经济价值;
鼓励有条件的地区探索公共数据产品和服务场内交易模式,统筹数据交易场所的规划布局,引导和规范数据交易场所健康发展。
(二)应用场景具有较强的可实施性,在授权运营期限内有明确的目标和计划,且有能力落地并能取得显著成效;
(三)申请使用公共数据资源应符合最小必要的原则和相关法律、法规、规章规定。
将数据产业作为鼓励发展类纳入产业结构调整指导目录,支持数据采集标注、分析挖掘、流通使用、数据安全等技术创新应用,鼓励开发数据模型、数据核验、评价指数等多形式数据产品。
第十九条运营机构应依法依规在授权范围内开展业务,对开发的公共数据产品和服务应按照公共数据资源登记管理要求进行登记。
第二十条运营机构应建立对使用公共数据产品和服务的主体的审查机制,采用必要的管控措施和技术手段,确保公共数据产品和服务安全合规使用。
聚焦算力网络和可信流通,支持数据基础设施企业发展。
运营机构应对其他经营主体对运营机构交付的公共数据产品和服务再开发提供必要的开发利用环境。
落实研发费用加计扣除、高新技术企业税收优惠等政策。
第二十一条公共数据产品和服务执行国家和山东省公共数据价格管理相关政策。
支持数据行业协会、学会等社会团体和产业联盟发展,凝聚行业共识,加强行业自律,推动行业发展。
第二十二条运营机构交付的公共数据产品和服务需进行流通交易的,应在数据交易机构开展交易。
第二十三条授权运营应保护各参与方的合法权益,运营机构可按照公共数据产品和服务价值贡献获取合理收益。
鼓励实施机构、运营机构依法合规通过技术、产品和服务、收益等方式,支持各级各部门数据治理和服务能力建设。
明确公共数据管理和运营的责任边界,围绕强化管理职责优化机构编制资源配置。
第二十四条开展授权运营活动,不得滥用行政权力或市场支配地位排除、限制竞争,不得利用数据和算法、技术、资本优势等从事垄断行为。
在有条件的地区和部门,按照管运适度分离的原则,在保障政务应用和公共服务的前提下,承担数据运营职责的事业单位可按照国家有关规定转企改制,试点成立行业性、区域性运营机构,并按照国有资产有关法律法规进行管理,符合要求的纳入经营性国有资产集中统一监管。
运营机构在运营期限内,应每年向本级数据管理部门提交公共数据资源授权运营工作情况报告,并接受监督检查。
第二十五条运营机构应加强公共数据产品和服务相关的成本、收入和支出的内部管理,对公共数据产品和服务相关的财务收支按照现有财务管理制度进行管理,依法接受监督。
强化数据安全和个人信息保护,加强对数据资源生产、加工使用、产品经营等开发利用全过程的监督和管理。
(一)运营机构不得泄露、窃取、篡改、毁损、丢失、不当利用公共数据资源,不得以任何方式将授权运营的公共数据资源提供或转授权给第三方;
建立健全分类分级、风险评估、监测预警、应急处置等工作体系,开展公共数据利用的安全风险评估和应用业务规范性审查。
(二)运营机构不得以任何方式导出原始数据,不得通过可逆模型或算法还原原始数据,不得对原始数据进行交易;
运营机构应依据有关法律法规和政策要求,履行数据安全主体责任,采取必要安全措施,保护公共数据安全。
(三)运营机构不得在授权范围外开展数据运营,不得将相关公共数据产品和服务用于或变相用于未经审批的应用场景,不得在未经审查通过的情况下,导入其他数据或与第三方开展技术服务合作;
加强技术能力建设,提升数据汇聚关联风险识别和管控水平。
依法依规予以保密的公共数据不予开放,严格管控未依法依规公开的原始公共数据直接进入市场。
充分考虑数据领域未知变量,落实“三个区分开来”,鼓励和保护干部担当作为,营造鼓励创新、包容创新的干事创业氛围,支持在制度机制、依规授权、价格形成、收益分配等方面积极探索可行路径。
(二)运营机构违反相关协议规定,且整改不力或拒不整改的;
充分认识数据规模利用的潜在风险,坚决防止以数谋私等“数据上的腐败”,坚持有错必纠、有过必改,对苗头性、倾向性问题早发现早纠正,对失误错误及时采取补救措施,维护公共数据安全。
(三)被限制开展数据类生产经营活动、出现重大经营风险、责令停产停业等行政处罚或者刑事处罚的;
第二十八条按照“谁采集谁负责、谁持有谁负责、谁使用谁负责、谁运营谁负责”的原则,行业主管部门、数据管理部门、实施机构、运营机构,以及相关各方承担相关安全责任。
在党中央集中统一领导下,各地区各部门要强化组织实施,结合实际抓好本意见贯彻落实。
第二十九条实施机构应建立健全公共数据产品全生命周期安全合规管理机制,制定安全合规审查、风险评估、监测预警、应急处置等授权运营安全防护制度规范和技术标准,严格管控未依法依规公开的原始公共数据资源直接进入市场,强化对运营机构涉及公共数据资源授权运营的内控审计。
国务院办公厅强化工作协调,统筹推进政务数据共享工作。
运营机构应按照公共数据资源分类分级管理要求,建立健全公共数据资源安全管理制度,加强授权运营过程中数据的全生命周期安全和合法利用管理,确保数据来源可溯、去向可查、行为留痕、责任可究。
国家数据局加强工作统筹,动态掌握全国公共数据资源开发利用情况,及时协调解决工作中的重要问题。
第三十条运营机构应开展从业人员岗前安全培训,加强从业人员安全教育管理,与从业人员签订保密协议,从业人员数据操作行为应做到有记录、可审查。
第三十一条实施机构、运营机构应充分利用隐私计算等各种安全技术和方法,建立健全高效的安全技术防护和运行体系,加强对公共数据资源授权运营全过程安全防护和监测预警,防范数据关联汇聚风险,确保公共数据资源安全,切实保护个人信息。
第三十二条数据管理部门应定期对授权运营相关业务和信息系统、数据使用情况、安全保障能力等开展安全检查。
加大中央预算内投资对数据基础设施、数据安全能力建设的支持力度。
运营机构应积极配合,并根据工作需要提供相关材料,及时整改检查中发现的问题,防范数据安全风险。
各地区各部门可结合实际需要统筹安排数据产品和服务采购经费。
第三十三条数据管理部门应会同有关部门制定安全事件应急预案,并组织运营机构开展应急演练。
鼓励各类金融机构创新产品和服务,加大对数据要素型企业和数据基础设施企业的融资支持力度。
发生数据安全事件时,运营机构应按照应急预案启动应急响应,并第一时间上报本级数据管理部门,密切配合数据管理部门做好数据安全事件的处置及调查工作,积极采取措施消除安全隐患,防止危害扩大,并承担相应责任。
第三十四条县级以上数据管理部门和行业主管部门应加强对公共数据资源授权运营监督检查,确保授权运营依法合规。
加快建立数据产权归属认定、市场交易、权益分配、利益保护制度。
第三十五条县级以上数据管理部门和行业主管部门应会同有关单位或者委托第三方机构,定期对本行政区域内的公共数据资源授权运营情况进行评估,评估结果作为运营机构终止、撤销或者再次申请授权运营的重要依据。
统筹数据领域标准体系建设管理,组织开展相关标准研制、宣传、执行和评价。
运营机构应配合做好评估工作,如实提供有关资料,不得拒绝、阻挠、逃避评估,不得谎报、隐匿、瞒报有关情况。
依托国家重点研发计划、国家科技重大专项等,开展数据加密、可信流通、安全治理等关键技术研究和攻关。
第三十六条实施机构应按规定公开授权运营情况,定期向社会披露授权对象、内容、范围和时限等,接受社会监督。
加强数据领域人才队伍建设,将提高做好数据工作的能力纳入干部教育培训内容。
运营机构应公开公共数据产品和服务清单,定期向社会披露公共数据资源使用情况,接受社会监督。
积极参与国际交流合作,推动公共数据国际治理规则、国际标准制定。
第三十七条授权运营活动中,涉及数据资产有偿使用和处置等,应严格履行国有资产管理审批程序。
行政事业单位取得的收入,应按照政府非税收入和国库集中收缴有关规定管理。
各地区各部门可结合实际探索开展公共数据资源开发利用绩效考核,依法依规向审计机关开放公共数据资源目录和开发利用情况。
开展授权运营应有效识别和管控数据资产化、数据资产资本化不当操作带来的安全隐患,切实防范化解金融风险。
鼓励开展公共数据资源开发利用成效评价和第三方评估,加强经验总结和宣传推广,营造良好氛围。
第三十八条运营机构有下列情形之一的,各级数据管理部门和行业主管部门应依法督促其限期改正,并暂时关闭其获取相关公共数据资源的权限,运营机构在规定期限内未按照要求完成整改的,按照有关规定或者协议约定,取消其相关公共数据资源的运营授权。
(一)损害国家利益、社会公共利益和他人合法权益的;
(二)未按照数据安全有关要求采取数据安全保障措施的;
运营机构及相关人员存在违反国家法律法规,侵害个人信息、商业秘密等合法权益造成财产损失的,应承担相应的法律责任;
第三十九条开展公共数据资源授权运营应鼓励和保护干部担当作为,营造鼓励创新、包容创新的干事创业氛围,同时坚决防止以数谋私。
第四十条供水、供气、供热、供电、公共交通等公用企业持有的公共数据资源的开发利用,可参照本办法有关程序要求授权使用,维护公共利益和企业合法数据权益,接受政府和社会监督。
第四十一条本办法自2025年5月1日起施行,有效期至2028年5月1日。
国家和省政府对公共数据资源授权运营管理有新规定的,从其规定。