各区、县人民政府，市人民政府各工作部门、各直属机构：
中共中央办公厅 国务院办公厅关于加快公共数据资源开发利用的意见
《西安市公共数据资源授权运营管理实施细则》已经市政府同意，现印发给你们，请认真贯彻执行。
各级党政机关、企事业单位依法履职或提供公共服务过程中产生的公共数据，是国家重要的基础性战略资源。
为加快公共数据资源开发利用，充分释放公共数据要素潜能，推动高质量发展，经党中央、国务院同意，现提出如下意见。
坚持以习近平新时代中国特色社会主义思想为指导，深入贯彻党的二十大和二十届二中、三中全会精神，完整准确全面贯彻新发展理念，统筹发展和安全，兼顾效率与公平，以促进公共数据合规高效流通使用为主线，以提高资源开发利用水平为目标，破除公共数据流通使用的体制性障碍、机制性梗阻，激发共享开放动力，优化公共数据资源配置，释放市场创新活力，充分发挥数据要素放大、叠加、倍增效应，为不断做强做优做大数字经济、构筑国家竞争新优势提供坚实支撑。
第一条为促进全市公共数据资源开发利用，加快培育数据要素市场，规范公共数据资源授权运营，释放数据要素价值，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规，按照《中共中央办公厅国务院办公厅关于加快公共数据资源开发利用的意见》《公共数据资源授权运营实施规范（试行）》《陕西省公共数据资源授权运营实施细则（试行）》等文件要求，结合我市实际，制定本细则。
第二条在全市区域内开展公共数据资源授权运营相关活动及其监督管理等工作适用本细则。
加强政府指导和调控，更好发挥市场机制作用，有效扩大公共数据供给，提高公共数据资源配置效率和使用效益。
涉及国家秘密、商业秘密、个人隐私的公共数据资源，按照相关法律法规执行。
中央国家机关派驻我市的相关单位开展公共数据资源授权运营及其相关管理工作的，可参照本细则执行。
鼓励各地区各部门因地制宜推动共享开放，探索开展依规授权运营，完善资源开发利用制度。
第三条公共数据资源，是指我市各级党政机关、事业单位以及供水、供气、供热、供电、公共交通、通信、医疗、教育、文化旅游等公用企业，在依法履职或提供公共服务过程中产生的具有利用价值的数据集合。
加强顶层设计，厘清部门和地方的管理边界，逐步形成权责清晰、条块协同的公共数据资源开发利用格局。
公共数据产品和服务，是指公共数据资源经过加工处理后可满足特定需求，具有经济社会价值的数据集、数据接口、数据应用、数据报告、数字对象以及其他形态的数据加工品和数据服务。
公共数据资源授权运营（以下简称授权运营），是指将县级以上人民政府持有的公共数据资源，按照法律法规和相关要求，授权符合条件的运营机构进行开发利用、产品经营和技术服务，并面向市场公平提供数据产品和技术服务的活动。
推动制度建设和能力建设相结合，将安全贯穿公共数据资源开发利用全过程，防范各种数据风险。
实施机构，是指由县级以上人民政府结合授权模式确定的、具体负责组织开展授权运营活动的单位。
主要目标是：到2025年，公共数据资源开发利用制度规则初步建立，资源供给规模和质量明显提升，数据产品和服务不断丰富，重点行业、地区公共数据资源开发利用取得明显成效，培育一批数据要素型企业，公共数据资源要素作用初步显现。
运营机构，是指按程序依法依规获得授权，并对授权范围内的公共数据资源进行开发运营的法人组织。
到2030年，公共数据资源开发利用制度规则更加成熟，资源开发利用体系全面建成，数据流通使用合规高效，公共数据在赋能实体经济、扩大消费需求、拓展投资空间、提升治理能力中的要素作用充分发挥。
第四条授权运营应当坚持发展与安全并重，遵循政府引导、市场驱动、依法依规、高效协同、公平公正、公益优先、合理收益、安全可控的原则。
鼓励各类市场主体在保证安全的前提下参与公共数据资源开发利用，激发数据要素市场活力。
完善政务数据目录，实行统一管理，推动实现“一数一源”，不断提升政务数据质量和管理水平。
第五条县级以上人民政府可将依法合规持有的公共数据资源，在落实数据分类分级制度要求，不危害国家安全、公共利益，不侵犯商业秘密和个人隐私、个人信息权益等合法权益前提下，纳入授权运营范围。
推动主动共享与按需共享相结合，完善政务数据共享责任清单，做好资源发布工作。
以政务数据共享方式获得的其他地区或部门的公共数据资源，用于授权运营的，应征得共享数据提供单位同意。
强化已有数据共享平台的支撑作用，围绕“高效办成一件事”，推进跨层级、跨地域、跨系统、跨部门、跨业务政务数据共享和业务协同，不断增强群众和企业的获得感。
第六条开展授权运营活动，不得滥用行政权力或市场支配地位排除、限制竞争，不得利用数据、算法、技术、资本等优势从事垄断行为。
运营机构应依法依规在授权范围内开展业务，不得直接或间接参与授权范围内已交付的公共数据产品和服务再开发。
健全公共数据开放政策体系，明确公共数据开放的权责和范围，在维护国家数据安全、保护个人信息和商业秘密前提下，依法依规有序开放公共数据。
鼓励其他市场主体融合多源数据对运营机构交付的公共数据产品和服务再开发，提升数据产品和服务价值，繁荣数据产业发展生态。
完善公共数据开放平台，编制公布开放目录并动态更新，优先开放与民生紧密相关、社会需求迫切的数据，鼓励建立公共数据开放需求受理反馈机制，提高开放数据的完整性、准确性、及时性和机器可读性。
数据提供单位自行或委托第三方单位建设、运行、维护数字化应用以及存储、加工公共数据资源，开发形成公共数据产品和服务的，非经授权不得运营。
落实数据产权结构性分置制度要求，探索建立公共数据分类分级授权机制。
授权运营平台包括授权运营管理系统和开发利用环境两部分，全市使用统一的授权运营平台，确保数据资源开发利用过程可管、可控、可追溯。
加强对授权运营工作的统筹管理，明确数据管理机构，探索将授权运营纳入“三重一大”决策范围，明确授权条件、运营模式、运营期限、退出机制和安全管理责任，结合实际采用整体授权、分领域授权、依场景授权等模式，授权符合条件的运营机构开展公共数据资源开发、产品经营和技术服务。
数据管理机构要履行行业监管职责，指导监督运营机构依法依规经营。
运营机构严格按照协议约定合规使用公共数据资源，不得出现泄露、篡改、损毁、转让、倒卖、挪作他用、超范围使用等情况。
运营机构要落实授权要求，规范运营行为，面向市场公平提供服务，严禁未经授权超范围使用数据。
第九条各级数据主管部门在本级人民政府领导下，负责统筹、指导、监督和协调本辖区授权运营活动，应履行以下职责：
（一）建立健全授权运营相关政策、管理制度和标准规范，指导和监督本区域内授权运营工作。
（二）统筹本区域内授权运营需求，组织开展公共数据资源目录编制、归集治理等相关工作。
（三）牵头建立数据质量监测和评价、问题数据纠错、异议数据核实与处理等机制。
建立公共数据资源登记制度，依托政务数据目录，根据应用需求，编制形成公共数据资源目录，对纳入授权运营范围的公共数据资源实行登记管理。
（四）牵头负责审核授权运营场景可行性、数据需求清单合理性等。
提高公共数据资源可用性，推动数据资源标准化、规范化建设，开展数据分类分级管理，强化数据源头治理和质量监督检查，实现数据质量可反馈、使用过程可追溯、数据异议可处置。
（五）按照“三重一大”决策要求，将审核通过后的授权运营实施方案报本级人民政府审议，做好本地区授权运营实施方案和运营协议的备案管理，加强对协议执行情况的动态跟踪。
（六）统筹推进公共数据资源登记，指导和监督本地区开展公共数据资源登记工作。
建立公共数据资源授权运营情况披露机制，按规定公开授权对象、内容、范围和时限等授权运营情况。
（七）动态掌握授权运营情况，对授权运营工作进行检查，加强政策指导。
运营机构应公开公共数据产品和服务能力清单，披露公共数据资源使用情况，接受社会监督。
运营机构应依法依规在授权范围内开展业务，不得实施与其他经营主体达成垄断协议或滥用市场支配地位等垄断行为，不得实施不正当竞争行为。
第十条行业主管部门负责推动本部门公共数据资源授权运营工作，包括公共数据资源目录编制、归集治理、分类分级、质量控制、合规登记、授权运营等工作，指导本行业加强公共数据资源管理和质量提升。
第十一条数据提供单位应当保障本单位公共数据资源的供给，配合数据主管部门做好授权运营相关工作，应履行以下职责：
发挥好价格政策的杠杆调节作用，加快建立符合公共数据要素特性的价格形成机制。
（一）开展本单位公共数据资源采集、生产和治理工作，按照实施方案及时进行编目、归集。
指导推动用于公共治理、公益事业的公共数据产品和服务有条件无偿使用。
（二）负责本单位公共数据资源质量管理，保障所提供数据资源的可理解性、完整性、规范性、时效性和准确性。
用于产业发展、行业发展的公共数据经营性产品和服务，确需收费的，实行政府指导定价管理。
（三）按照公共数据资源登记管理要求做好公共数据资源登记工作。
（五）及时对数据产品和服务使用中的数据质量问题进行整改。
在市场需求大、数据资源多的行业和领域，拓展应用场景，鼓励经营主体利用公共数据资源开发产品、提供服务。
鼓励和支持企事业单位和社会组织有条件无偿使用公共数据开发公益产品，提供便民利民服务。
支持人工智能政务服务大模型开发、训练和应用，提高公共服务和社会治理智能化水平。
（二）负责按照实施方案，遴选运营机构，签订运营协议。
落实区域重大战略、区域协调发展战略部署，鼓励京津冀、长三角、粤港澳大湾区以及成渝地区双城经济圈、长江中游城市群等创新推动公共数据资源开发利用，促进全国一体化数据市场发展，培育新兴产业。
（三）负责建设授权运营平台，并与省级授权运营平台、市公共数据平台对接。
探索建立公共数据资源开发利用区域合作和利益调节机制，支持东中西部地区发挥比较优势，在数据存储、计算、服务等环节开展区域协作，共享数据要素红利。
（四）建立并动态维护公共数据资源目录，跟踪反馈数据使用情况，保障公共数据质量。
（五）落实数据分类分级保护制度要求，加强对运营机构的指导监督，建立健全管理制度。
加强数据基础设施建设，推动数据利用方式向共享汇聚和应用服务能力并重的方向转变。
（六）按规定公开授权运营情况，按年度向社会披露授权对象、内容、范围和时限等，接受社会监督。
（七）指导运营机构规范开展运营活动，推动运营机构按照授权运营协议加工公共数据产品和服务，建立评估和披露机制。
研究制订数据基础设施标准规范，推动设施互联、能力互通，推动构建协同高效的国家公共数据服务能力体系。
（八）跟踪掌握授权运营情况，对运营机构进行考核评价，定期公开运营机构年度考核结果。
鼓励有条件的地区探索公共数据产品和服务场内交易模式，统筹数据交易场所的规划布局，引导和规范数据交易场所健康发展。
将数据产业作为鼓励发展类纳入产业结构调整指导目录，支持数据采集标注、分析挖掘、流通使用、数据安全等技术创新应用，鼓励开发数据模型、数据核验、评价指数等多形式数据产品。
（一）根据授权运营协议，进行公共数据资源的开发利用。
（二）将授权范围内的公共数据资源形成的公共数据产品和服务按照公共数据资源登记管理要求进行登记。
聚焦算力网络和可信流通，支持数据基础设施企业发展。
（三）按照现行财务管理规定对用于公共数据产品和服务的投入成本、收入和支出，单独列支、独立核算，依法接受监督。
落实研发费用加计扣除、高新技术企业税收优惠等政策。
（四）公开公共数据产品和服务清单，披露公共数据资源使用情况，接受社会监督。
支持数据行业协会、学会等社会团体和产业联盟发展，凝聚行业共识，加强行业自律，推动行业发展。
（五）对使用公共数据产品和服务的主体身份进行审核，留存和管理相关记录。
（六）履行数据安全主体责任，建立公共数据资源授权运营所涉及的操作规范、安全标准、合规核查等机制，加强内控管理、技术管理和人员管理。
（七）积极配合实施机构开展授权运营日常监管工作，如实提供有关资料和运营情况。
明确公共数据管理和运营的责任边界，围绕强化管理职责优化机构编制资源配置。
（八）负责授权运营相关文件资料的管理、归档等工作。
在有条件的地区和部门，按照管运适度分离的原则，在保障政务应用和公共服务的前提下，承担数据运营职责的事业单位可按照国家有关规定转企改制，试点成立行业性、区域性运营机构，并按照国有资产有关法律法规进行管理，符合要求的纳入经营性国有资产集中统一监管。
第十四条市级发展改革部门会同市级数据主管部门统筹制定公共数据资源授权运营价格政策。
市场监管部门会同有关部门依法查处不执行政府指导价、政府定价，价格欺诈及不按规定明码标价等行为。
强化数据安全和个人信息保护，加强对数据资源生产、加工使用、产品经营等开发利用全过程的监督和管理。
网信、公安、国家安全、密码管理等部门在职责范围内负责授权运营的安全监管工作，协同处置有关安全风险事件。
建立健全分类分级、风险评估、监测预警、应急处置等工作体系，开展公共数据利用的安全风险评估和应用业务规范性审查。
运营机构应依据有关法律法规和政策要求，履行数据安全主体责任，采取必要安全措施，保护公共数据安全。
第十五条市级授权运营模式以整体授权为主，分领域、依场景授权为辅，具体授权运营模式由市数据局报请市人民政府审议。
加强技术能力建设，提升数据汇聚关联风险识别和管控水平。
市数据局为整体授权的实施机构，分领域、依场景授权的实施机构由数据主管部门会同行业主管部门确定。
依法依规予以保密的公共数据不予开放，严格管控未依法依规公开的原始公共数据直接进入市场。
区县人民政府应结合本地实际确定本区域授权运营模式和实施机构。
各开发区授权运营模式和实施机构由开发区管委会会同市数据主管部门报请市人民政府审议确定。
充分考虑数据领域未知变量，落实“三个区分开来”，鼓励和保护干部担当作为，营造鼓励创新、包容创新的干事创业氛围，支持在制度机制、依规授权、价格形成、收益分配等方面积极探索可行路径。
第十六条数据主管部门负责或会同行业主管部门指导实施机构编制授权运营实施方案。
充分认识数据规模利用的潜在风险，坚决防止以数谋私等“数据上的腐败”，坚持有错必纠、有过必改，对苗头性、倾向性问题早发现早纠正，对失误错误及时采取补救措施，维护公共数据安全。
实施方案应兼顾经济效益和社会效益，确保可实施可落地。
在党中央集中统一领导下，各地区各部门要强化组织实施，结合实际抓好本意见贯彻落实。
（三）运营机构的选择条件，包括资金、管理、技术、服务、安全能力等。
国务院办公厅强化工作协调，统筹推进政务数据共享工作。
国家数据局加强工作统筹，动态掌握全国公共数据资源开发利用情况，及时协调解决工作中的重要问题。
（五）授权运营的数据资源范围、数据资源目录、数据更新频率及数据质量情况等。
（六）授权运营期限、建设内容、技术保障、实施进度、评价标准、退出机制、资产管理等。
（七）拟提供的公共数据产品和服务清单，包括支持公共治理、公益事业和产业发展、行业发展两大类，以及预期产品和服务形式等。
加大中央预算内投资对数据基础设施、数据安全能力建设的支持力度。
（八）运营机构授权范围内经营成本和收入等核算机制、收益分配机制等。
各地区各部门可结合实际需要统筹安排数据产品和服务采购经费。
鼓励各类金融机构创新产品和服务，加大对数据要素型企业和数据基础设施企业的融资支持力度。
加快建立数据产权归属认定、市场交易、权益分配、利益保护制度。
第十七条数据主管部门应牵头组建由行业监管部门、数据提供单位、行业领域专家等组成的工作组开展可行性论证。
统筹数据领域标准体系建设管理，组织开展相关标准研制、宣传、执行和评价。
论证内容应当包括但不限于授权运营数据全生命周期管理服务、社会需求、应用场景、市场规模、预期成效、收益分配、风险防控等。
依托国家重点研发计划、国家科技重大专项等，开展数据加密、可信流通、安全治理等关键技术研究和攻关。
第十八条数据主管部门按照“三重一大”决策机制要求，负责将审核通过的实施方案报请本级人民政府审议，审议通过后实施。
加强数据领域人才队伍建设，将提高做好数据工作的能力纳入干部教育培训内容。
审议通过的实施方案，原则上不得随意变更，确需作较大变更的，应按原流程重新报请审议。
积极参与国际交流合作，推动公共数据国际治理规则、国际标准制定。
第十九条区县数据主管部门应将本地区审议通过的实施方案在10个工作日内报市数据局汇总，由市数据局按省数据和政务服务局要求统一上报备案。
第二十条实施机构应根据审议通过后的实施方案，编制授权运营协议，有关内容应充分征求各相关方意见。
各地区各部门可结合实际探索开展公共数据资源开发利用绩效考核，依法依规向审计机关开放公共数据资源目录和开发利用情况。
鼓励开展公共数据资源开发利用成效评价和第三方评估，加强经验总结和宣传推广，营造良好氛围。
（三）拟提供的公共数据产品和服务清单及其技术标准、安全审核要求、业务规范性审核要求。
（五）资产权属，包括软硬件设备、公共数据产品和服务的权属。
（七）运营机构授权范围内经营成本和收入等核算要求、收益分配机制。
（八）数据安全、个人信息保护要求和风险监测、应急处置措施。
第二十一条实施机构应根据审议通过后的实施方案，编制授权运营协议，并按照法律法规要求，以公开招标、邀请招标、竞争性谈判等公平竞争方式选择运营机构。
第二十二条实施机构应独立或会同本级业务主管部门与运营机构签订运营协议。
运营协议应经实施机构“三重一大”决策机制审议通过后签订。
区县（开发区）数据主管部门应将签订后的运营协议在10个工作日内报市数据局汇总，由市数据局按省数据和政务服务局要求统一上报备案。
第二十三条运营机构应按照授权运营协议内容向数据主管部门提出公共数据资源需求申请。
数据主管部门应自收到申请之日起会同数据提供单位于3个工作日内完成审核。
第二十四条运营机构获取公共数据资源后，应严格按照授权运营协议约定内容使用公共数据资源，通过授权运营平台进行数据加工与处理，形成公共数据产品和服务。
对涉及个人信息的公共数据进行加工处理时，应经过匿名化处理或征得本人授权后进行。
第二十五条对已经加工形成的公共数据产品和服务，由运营机构提出审核申请，实施机构会同数据提供单位进行审核。
在审核过程中发现存在数据安全风险的，运营机构进行整改后重新提交审核。
（二）是否存在原始数据、敏感数据、隐私数据直接暴露的风险。
第二十六条运营机构应在公共数据产品和服务审核通过后20个工作日内，按照公共数据资源登记管理要求进行产品和服务登记。
第二十七条已经完成审核与登记的数据产品和服务，由运营机构在国家数据流通利用基础设施西安节点进行发布。
第二十八条运营机构发现数据质量存在问题的，应及时告知数据提供单位进行核查，并反馈核查结果。
确实存在的，应在10个工作日内完成数据质量问题整改。
存在异议的，由数据主管部门牵头组织实施机构或运营机构、相关行业主管部门、数据提供单位协商解决，无法解决的报本级人民政府。
第二十九条公共数据产品和服务价格管理按发展改革部门制定的价格政策执行。
第三十条数据主管部门按照“谁投入、谁贡献、谁受益”的原则，统筹制定完善收益分配机制，合理确定授权运营各参与方的收益。
鼓励实施机构、运营机构依法合规通过技术、产品和服务、收益等方式，支持数据提供单位的数字化建设。
第三十一条实施机构每年对运营机构进行考核评价，运营机构应当如实提供相关资料，不得拒绝、隐匿、瞒报。
评价考核结果分为优秀、合格、不合格三个层级，实施机构将年度评价结果报告数据主管部门，作为运营机构继续开展授权运营的重要依据。
第三十二条授权运营期限届满后，授权运营协议自动终止。
授权运营期限内，运营机构按照授权运营协议约定主动要求退出授权运营的，经实施机构同意，可终止授权运营协议。
授权运营期限内，运营机构存在以下情形的，实施机构有权单方面终止授权运营协议：
（一）因国家法律法规或政策发生变化，导致运营机构主体资格、运营方式等发生调整或取消的。
（二）违反授权运营协议约定，实施机构要求其按照协议约定改正，运营机构未按照要求改正的。
（三）运营机构被限制开展数据类生产经营活动、出现重大经营风险、责令停产停业等行政处罚或刑事处罚的。
运营机构符合退出情形的，实施机构应关闭授权运营机构的相关权限，留存相关资料，监督运营机构及时删除通过授权运营获取的相关数据和产品，指导其在公共数据资源登记平台完成注销登记。
第三十三条各级数据主管部门建立数据供给激励机制，定期从授权运营数据种类、数据质量、数据应用场景、实施效果等维度对授权运营情况进行评估，将评估结果作为信息化项目立项、试点示范申请等工作的重要参考。
第三十四条授权运营按照“谁管理谁负责、谁运营谁负责、谁使用谁负责”的原则履行数据安全保护义务。
数据主管部门应会同相关部门健全授权运营安全管理制度，明确各环节安全责任主体、行为规范和管理要求，建立授权运营全流程可追溯的安全管理体系，加强对实施机构、运营机构的监督检查。
行业主管部门应建立健全数据安全管理制度，加强本行业、本领域数据安全管理和风险监测，落实数据分类分级保护要求。
实施机构负责授权运营平台的日常安全保障工作，健全平台安全防护体系，加强技术支撑保障与数据安全管理，防范公共数据被非法获取、篡改、泄露或不当利用。
加强对运营机构的日常监督检查，强化对运营机构涉及公共数据资源授权运营的内控审计。
运营机构应履行数据安全主体责任，加强内控管理、技术管理和人员管理，不得超授权范围使用公共数据资源，严防数据加工、处理、运营、服务等环节数据安全风险。
发生数据丢失、泄露、篡改、毁损等数据安全事件或重大风险时，应当及时采取相应的应急处置措施，并向实施机构、数据主管部门和同级网信部门报告。
在使用涉及个人信息的公共数据产品和服务时，应严格落实个人信息保护法相关要求，按照“一使用一授权”原则征得个人授权同意。
第三十五条数据主管部门会同网信、公安、国家安全、密码管理及各行业主管部门建立健全数据安全协同监管机制，设定安全检查、风险评估、监测预警、应急处置等制度规范，对于违反法律法规的行为，依法依规给予处理。
第三十六条按照支持创新、权责一致、尽职免责的原则，建立授权运营容错机制。
支持在市场准入、价格形成、收益分配等方面积极探索可行路径。
单位和个人在开展公共数据授权运营活动中，出现失误或者偏差，已履行勤勉尽责义务且没有牟取非法利益的，按照有关规定不作负面评价，不追究相关责任。
第三十七条授权运营各参与主体及相关人员存在违反国家相关法律法规情形的，依法承担相应法律责任；
第三十九条本细则实施前已开展授权运营活动的，应参照本细则完善整改到位。
第四十条本细则自2025年12月25日起施行，有效期5年。