各区、县人民政府，市人民政府各工作部门、各直属机构：
《网络数据安全管理条例》已经2024年8月30日国务院第40次常务会议通过，现予公布，自2025年1月1日起施行。
《西安市公共数据管理办法》已经市政府同意，现印发给你们，请认真贯彻执行。
为了规范网络数据处理活动，保障网络数据安全，促进网络数据依法合理有效利用，保护个人、组织的合法权益，维护国家安全和公共利益，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律，制定本条例。
在中华人民共和国境内开展网络数据处理活动及其安全监督管理，适用本条例。
在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动，符合《中华人民共和国个人信息保护法》第三条第二款规定情形的，也适用本条例。
第一条为了统筹规范管理公共数据，促进公共数据共享和开发利用，释放公共数据价值，保障公共数据安全，根据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《政务数据共享条例》《陕西省大数据条例》等法律法规和规章规定，结合我市实际，制定本办法。
在中华人民共和国境外开展网络数据处理活动，损害中华人民共和国国家安全、公共利益或者公民、组织合法权益的，依法追究法律责任。
第二条本办法所称公共数据，是指公共管理和服务机构依法履职或提供公共服务过程中产生的数据。
网络数据安全管理工作坚持中国共产党的领导，贯彻总体国家安全观，统筹促进网络数据开发利用与保障网络数据安全。
本办法所称公共管理和服务机构，是指我市各级党政机关、事业单位以及供水、供气、供热、供电、公共交通、通信、医疗、教育、文化旅游等公用企业。
国家鼓励网络数据在各行业、各领域的创新应用，加强网络数据安全防护能力建设，支持网络数据相关技术、产品、服务创新，开展网络数据安全宣传教育和人才培养，促进网络数据开发利用和产业发展。
第三条全市区域内公共数据收集、编目、归集、治理、共享、开放、开发利用等数据处理活动及其相关安全、监督、管理工作适用本办法。
国家根据网络数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对网络数据实行分类分级保护。
中央国家机关派驻我市的相关单位实施的公共数据收集、使用、管理行为，参照本办法执行。
国家积极参与网络数据安全相关国际规则和标准的制定，促进国际交流与合作。
国家支持相关行业组织按照章程，制定网络数据安全行为规范，加强行业自律，指导会员加强网络数据安全保护，提高网络数据安全保护水平，促进行业健康发展。
第四条公共数据管理遵循统筹规划、集约建设、高效共享、开放利用、安全可控的原则。
任何个人、组织不得利用网络数据从事非法活动，不得从事窃取或者以其他非法方式获取网络数据、非法出售或者非法向他人提供网络数据等非法网络数据处理活动。
第五条市数据主管部门负责统筹、组织、协调、指导和监督全市公共数据管理工作，具体履行以下职责：
任何个人、组织不得提供专门用于从事前款非法活动的程序、工具；
明知他人从事前款非法活动的，不得为其提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供广告推广、支付结算等帮助。
（二）制定总体规划和工作计划，会同公共管理和服务机构研究公共数据管理中的重大事项和重要工作；
网络数据处理者应当依照法律、行政法规的规定和国家标准的强制性要求，在网络安全等级保护的基础上，加强网络数据安全防护，建立健全网络数据安全管理制度，采取加密、备份、访问控制、安全认证等技术措施和其他必要措施，保护网络数据免遭篡改、破坏、泄露或者非法获取、非法利用，处置网络数据安全事件，防范针对和利用网络数据实施的违法犯罪活动，并对所处理网络数据的安全承担主体责任。
（三）建立健全公共数据管理争议解决处理机制，对管理争议进行协调处理；
网络数据处理者提供的网络产品、服务应当符合相关国家标准的强制性要求；
发现网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告；
（五）组织、指导公共管理和服务机构进行公共数据目录管理、归集、治理、共享、开放与开发利用等公共数据处理活动及相关安全管理工作；
涉及危害国家安全、公共利益的，网络数据处理者还应当在24小时内向有关主管部门报告。
（六）总结、推广公共数据管理的典型案例和经验做法；
网络数据处理者应当建立健全网络数据安全事件应急预案，发生网络数据安全事件时，应当立即启动预案，采取措施防止危害扩大，消除安全隐患，并按照规定向有关主管部门报告。
网络数据安全事件对个人、组织合法权益造成危害的，网络数据处理者应当及时将安全事件和风险情况、危害后果、已经采取的补救措施等，以电话、短信、即时通信工具、电子邮件或者公告等方式通知利害关系人；
区县（开发区）数据主管部门负责统筹、协调、指导和监督本区域内的公共数据管理工作。
第六条公共管理和服务机构作为公共数据提供单位和使用单位，负责建立健全本单位公共数据管理工作机制，具体履行以下职责：
网络数据处理者在处置网络数据安全事件过程中发现涉嫌违法犯罪线索的，应当按照规定向公安机关、国家安全机关报案，并配合开展侦查、调查和处置工作。
（一）明确本单位负责公共数据管理工作的责任处室（单位），指定数据管理员做好公共数据共享开放等相关工作；
网络数据处理者向其他网络数据处理者提供、委托处理个人信息和重要数据的，应当通过合同等与网络数据接收方约定处理目的、方式、范围以及安全保护义务等，并对网络数据接收方履行义务的情况进行监督。
向其他网络数据处理者提供、委托处理个人信息和重要数据的处理情况记录，应当至少保存3年。
（三）开展本单位公共数据的规范收集和统一归集工作；
网络数据接收方应当履行网络数据安全保护义务，并按照约定的目的、方式、范围等处理个人信息和重要数据。
（四）制定本单位公共数据治理标准，依照标准开展治理工作，及时整改存在问题，提升数据质量；
两个以上的网络数据处理者共同决定个人信息和重要数据的处理目的和处理方式的，应当约定各自的权利和义务。
（五）组织提出本单位公共数据共享申请，受理针对本单位的公共数据共享开放申请，落实公共数据共享开放责任；
网络数据处理者开展网络数据处理活动，影响或者可能影响国家安全的，应当按照国家有关规定进行国家安全审查。
网络数据处理者因合并、分立、解散、破产等原因需要转移网络数据的，网络数据接收方应当继续履行网络数据安全保护义务。
国家机关委托他人建设、运行、维护电子政务系统，存储、加工政务数据，应当按照国家有关规定经过严格的批准程序，明确受托方的网络数据处理权限、保护责任等，监督受托方履行网络数据安全保护义务。
网络数据处理者为国家机关、关键信息基础设施运营者提供服务，或者参与其他公共基础设施、公共服务系统建设、运行、维护的，应当依照法律、法规的规定和合同约定履行网络数据安全保护义务，提供安全、稳定、持续的服务。
第七条网信、公安、国家安全、密码管理等部门按照各自职责对公共数据进行安全监管。
前款规定的网络数据处理者未经委托方同意，不得访问、获取、留存、使用、泄露或者向他人提供网络数据，不得对网络数据进行关联分析。
各行业主管部门负责本行业领域公共数据管理工作的统筹、指导、协调和监督。
为国家机关提供服务的信息系统应当参照电子政务系统的管理要求加强网络数据安全管理，保障网络数据安全。
网络数据处理者使用自动化工具访问、收集网络数据，应当评估对网络服务带来的影响，不得非法侵入他人网络，不得干扰网络服务正常运行。
第八条市公共数据平台是数字政府建设的数据底座，横向连通市级各部门，纵向贯通国家、省、市、区县（开发区），支撑各级各部门开展公共数据编目、归集、治理、共享、开放，实现公共数据全过程精细化管理。
提供生成式人工智能服务的网络数据处理者应当加强对训练数据和训练数据处理活动的安全管理，采取有效措施防范和处置网络数据安全风险。
第九条区县（开发区）数据主管部门以及市公共管理和服务机构统一依托市公共数据平台开展公共数据管理工作，原则上不再新建本级或本领域数据平台，已建设数据平台的，应对接到市公共数据平台并纳入统一管理。
面向社会提供产品、服务的网络数据处理者应当接受社会监督，建立便捷的网络数据安全投诉、举报渠道，公布投诉、举报方式等信息，及时受理并处理网络数据安全投诉、举报。
第十条公共数据交换共享应当通过市公共数据平台进行，不得在市公共数据平台外保留跨部门、跨层级、跨业务的数据共享开放通道。
擅自在市公共数据平台外进行数据交换共享，造成数据泄露等问题的，应当承担相应法律责任。
网络数据处理者在处理个人信息前，通过制定个人信息处理规则的方式依法向个人告知的，个人信息处理规则应当集中公开展示、易于访问并置于醒目位置，内容明确具体、清晰易懂，包括但不限于下列内容：
第十一条公共数据收集活动应当在合法、必要、正当的前提下，按照法定权限、范围、程序和标准规范收集数据。
（二）处理个人信息的目的、方式、种类，处理敏感个人信息的必要性以及对个人权益的影响；
第十二条公共数据收集涉及个人信息的，应当限于实现业务目的的最小范围，不得过度收集。
（三）个人信息保存期限和到期后的处理方式，保存期限难以确定的，应当明确保存期限的确定方法；
公共数据能够通过共享获取的，不得重复收集、多头收集。
（四）个人查阅、复制、转移、更正、补充、删除、限制处理个人信息以及注销账号、撤回同意的方法和途径等。
自然人数据一般以身份证件号码作为标识进行收集，法人以及非法人组织数据一般以统一社会信用代码作为标识进行收集。
网络数据处理者按照前款规定向个人告知收集和向其他网络数据处理者提供个人信息的目的、方式、种类以及网络数据接收方信息的，应当以清单等形式予以列明。
第十三条公共管理和服务机构在数据收集过程中，依据国家、行业、地方标准，对收集数据的格式、数值范围、业务逻辑进行质量控制，确保数据的准确性、完整性和可用性。
网络数据处理者处理不满十四周岁未成年人个人信息的，还应当制定专门的个人信息处理规则。
第十四条公共管理和服务机构为履行法定职责或提供公共服务需要向社会采购数据的，需在信息化项目申报时报同级数据主管部门审批。
网络数据处理者基于个人同意处理个人信息的，应当遵守下列规定：
对于能够被多部门复用的数据，按照“统采共用”的原则将采购的数据统一汇聚到市公共数据平台进行共享。
（一）收集个人信息为提供产品或者服务所必需，不得超范围收集个人信息，不得通过误导、欺诈、胁迫等方式取得个人同意；
（二）处理生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等敏感个人信息的，应当取得个人的单独同意；
第十五条公共数据目录按照“应编尽编、全量编目、及时更新、动态管理”的原则实行统一目录管理。
（三）处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意；
第十六条市数据主管部门负责制定我市公共数据目录编制标准规范，组织编制全市公共数据目录。
（四）不得超出个人同意的个人信息处理目的、方式、种类、保存期限处理个人信息；
公共管理和服务机构应当依照本单位职责，按照公共数据目录编制标准规范，编制本单位公共数据目录。
（五）不得在个人明确表示不同意处理其个人信息后，频繁征求同意；
第十七条公共数据目录统一在市公共数据平台上进行编制。
（六）个人信息的处理目的、方式、种类发生变更的，应当重新取得个人同意。
（一）公共管理和服务机构编制公共数据目录，应当依法开展保密风险、个人信息保护影响等评估，并经本单位负责人审核同意。
法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。
因涉密无法编目的，需提供本级或以上保密部门出具的定密文件。
个人请求查阅、复制、更正、补充、删除、限制处理其个人信息，或者个人注销账号、撤回同意的，网络数据处理者应当及时受理，并提供便捷的支持个人行使权利的方法和途径，不得设置不合理条件限制个人的合理请求。
（二）公共数据目录应当明确数据目录名称、数据项、提供单位、数据格式、数据更新频率以及共享属性、共享方式、使用条件、数据分类分级等信息。
因使用自动化采集技术等无法避免采集到非必要个人信息或者未依法取得个人同意的个人信息，以及个人注销账号的，网络数据处理者应当删除个人信息或者进行匿名化处理。
第十八条公共管理和服务机构应当依托市公共数据平台编制公共数据目录，报送同级数据主管部门审核。
法律、行政法规规定的保存期限未届满，或者删除、匿名化处理个人信息从技术上难以实现的，网络数据处理者应当停止除存储和采取必要的安全保护措施之外的处理。
数据主管部门审核通过后向公共管理和服务机构通告并在市公共数据平台进行统一发布。
对符合下列条件的个人信息转移请求，网络数据处理者应当为个人指定的其他网络数据处理者访问、获取有关个人信息提供途径：
因法律法规调整或公共管理和服务机构职责变化等原因导致公共数据目录需要更新的，公共管理和服务机构应当自调整、变化发生之日起10个工作日内更新公共数据目录，并报同级数据主管部门审核。
（二）请求转移的是本人同意提供的或者基于合同收集的个人信息；
因特殊原因需要延长更新工作期限的，经同级数据主管部门同意，可以延长5个工作日。
同级数据主管部门自收到更新后的公共数据目录之日起2个工作日内完成审核并发布。
第二十条因法律法规调整或公共管理和服务机构职责变化等原因导致公共数据目录需要下架的，公共管理和服务机构需向同级数据主管部门发起下架申请，同级数据主管部门应当在1个工作日内完成审核，审核通过后由公共管理和服务机构下架相应数据目录。
请求转移个人信息次数等明显超出合理范围的，网络数据处理者可以根据转移个人信息的成本收取必要费用。
若该目录已被申请使用，公共数据提供单位需及时通知使用单位，不得擅自下架。
中华人民共和国境外网络数据处理者处理境内自然人个人信息，依照《中华人民共和国个人信息保护法》第五十三条规定在境内设立专门机构或者指定代表的，应当将有关机构的名称或者代表的姓名、联系方式等报送所在地设区的市级网信部门；
第二十一条公共数据按照“按需归集、应归尽归”的原则开展归集工作。
网络数据处理者应当定期自行或者委托专业机构对其处理个人信息遵守法律、行政法规的情况进行合规审计。
网络数据处理者处理1000万人以上个人信息的，还应当遵守本条例第三十条、第三十二条对处理重要数据的网络数据处理者（以下简称重要数据的处理者）作出的规定。
第二十二条公共管理和服务机构优先以库表方式进行归集，不能用库表方式归集的公共数据，经同级数据主管部门评估后，可通过服务接口、文件下载等形式进行共享。
公共管理和服务机构应当自归集工单发起之日起15个工作日内完成数据归集。
国家数据安全工作协调机制统筹协调有关部门制定重要数据目录，加强对重要数据的保护。
第二十三条公共管理和服务机构应当按照公共数据目录中要求的更新频率，对已归集的数据进行更新，保证公共数据的时效性、完整性和准确性。
各地区、各部门应当按照数据分类分级保护制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的网络数据进行重点保护。
当公共数据目录发生变化时，应及时按照新的目录对公共数据进行重新归集。
网络数据处理者应当按照国家有关规定识别、申报重要数据。
对确认为重要数据的，相关地区、部门应当及时向网络数据处理者告知或者公开发布。
第二十四条公共数据治理应当坚持“一数一源、依标治理、以用促改”的原则，确保数据的准确性、完整性、一致性和可靠性。
第二十五条公共数据来源涉及多个公共管理和服务机构的，由同级数据主管部门会同相关公共管理和服务机构认定权威数据来源单位。
国家鼓励网络数据处理者使用数据标签标识等技术和产品，提高重要数据安全管理水平。
重要数据的处理者应当明确网络数据安全负责人和网络数据安全管理机构。
第二十六条公共管理和服务机构是本单位公共数据治理的责任主体，应当按照数据元标准规范，依托市公共数据平台开展数据治理工作。
网络数据安全管理机构应当履行下列网络数据安全保护责任：
第二十七条公共管理和服务机构应当建立公共数据校核纠错规则，提供纠错渠道。
（一）制定实施网络数据安全管理制度、操作规程和网络数据安全事件应急预案；
公共数据使用单位发现公共数据不准确或者不完整的，应当及时依托市公共数据平台向公共数据提供单位提出校核申请。
（二）定期组织开展网络数据安全风险监测、风险评估、应急演练、宣传教育培训等活动，及时处置网络数据安全风险和事件；
公共数据提供单位应当自收到校核申请之日起10个工作日内予以核实、更正并向公共数据使用单位反馈校核处理结果。
网络数据安全负责人应当具备网络数据安全专业知识和相关管理工作经历，由网络数据处理者管理层成员担任，有权直接向有关主管部门报告网络数据安全情况。
第二十八条公共数据共享申请应当遵循“最少、够用”原则。
掌握有关主管部门规定的特定种类、规模的重要数据的网络数据处理者，应当对网络数据安全负责人和关键岗位的人员进行安全背景审查，加强相关人员培训。
第二十九条公共数据按照共享属性分为无条件共享、有条件共享和不予共享三种类型：
（一）无条件共享类，是指可以提供给所有公共管理和服务机构共享使用的公共数据。
重要数据的处理者提供、委托处理、共同处理重要数据前，应当进行风险评估，但是属于履行法定职责或者法定义务的除外。
（二）有条件共享类，是指可以按照一定条件提供给有关公共管理和服务机构共享使用的公共数据。
（三）不予共享类，是指法律、行政法规以及国务院决定明确规定不能提供给其他公共管理和服务机构共享使用的公共数据。
（一）提供、委托处理、共同处理网络数据，以及网络数据接收方处理网络数据的目的、方式、范围等是否合法、正当、必要；
第三十条公共管理和服务机构应科学合理确定公共数据共享属性，不得通过擅自增设条件等方式阻碍、影响公共数据共享。
（二）提供、委托处理、共同处理的网络数据遭到篡改、破坏、泄露或者非法获取、非法利用的风险，以及对国家安全、公共利益或者个人、组织合法权益带来的风险；
对于有条件共享类公共数据，公共管理和服务机构需在公共数据目录中列明共享范围、使用用途等共享使用条件。
对于不予共享类公共数据，公共管理和服务机构需在公共数据目录中列明理由，并提供相应的法律、行政法规以及国务院决定依据。
（四）与网络数据接收方订立或者拟订立的相关合同中关于网络数据安全的要求能否有效约束网络数据接收方履行网络数据安全保护义务；
第三十一条公共数据使用单位应当根据履行职责需要，按照统一发布的公共数据目录，依法提出公共数据共享申请，明确使用依据、使用场景、使用范围、共享方式、使用时限等，并保证公共数据共享申请的真实性、合法性和必要性。
（五）采取或者拟采取的技术和管理措施等能否有效防范网络数据遭到篡改、破坏、泄露或者非法获取、非法利用等风险；
公共数据使用单位申请材料不全，公共数据提供单位应当一次性告知需要补充的材料，不得直接予以拒绝。
第三十二条公共数据使用单位申请共享的公共数据属于无条件共享类的，公共数据提供单位应当在1个工作日内作出答复；
重要数据的处理者因合并、分立、解散、破产等可能影响重要数据安全的，应当采取措施保障网络数据安全，并向省级以上有关主管部门报告重要数据处置方案、接收方的名称或者姓名和联系方式等；
主管部门不明确的，应当向省级以上数据安全工作协调机制报告。
因特殊原因需要延长答复期限的，公共数据提供单位应当报经同级数据主管部门同意，并告知公共数据使用单位，延长的期限最长不得超过10个工作日。
重要数据的处理者应当每年度对其网络数据处理活动开展风险评估，并向省级以上有关主管部门报送风险评估报告，有关主管部门应当及时通报同级网信部门、公安机关。
公共数据提供单位同意共享的，对于已归集的数据资源应当在2个工作日内完成共享，对于未归集的数据资源应当在20个工作日内完成归集及共享。
（一）网络数据处理者基本信息、网络数据安全管理机构信息、网络数据安全负责人姓名和联系方式等；
第三十三条区县（开发区）公共数据使用单位申请共享使用市级公共数据的，由同级数据主管部门在1个工作日内完成初审，审批通过后，由市数据主管部门和提供单位参照第三十二条共享审批流程办理。
（二）处理重要数据的目的、种类、数量、方式、范围、存储期限、存储地点等，开展网络数据处理活动的情况，不包括网络数据内容本身；
申请共享使用国家、省级公共数据的，具体流程参照国省相关要求执行。
（三）网络数据安全管理制度及实施情况，加密、备份、标签标识、访问控制、安全认证等技术措施和其他必要措施及其有效性；
第三十四条公共数据收集工作涉及多个公共管理和服务机构的，数据主管部门应当明确牵头收集的公共管理和服务机构并将其作为数源单位。
（四）发现的网络数据安全风险，发生的网络数据安全事件及处置情况；
数源单位应当加强与其他有关公共管理和服务机构的协同配合、信息沟通，及时完善更新公共数据，并统一提供公共数据共享服务。
（五）提供、委托处理、共同处理重要数据的风险评估情况；
第三十五条同级公共数据使用单位、公共数据提供单位发生公共数据共享争议的，应当协商解决；
跨层级、跨地域的公共数据共享发生争议的，由共同的上级数据主管部门协调处理。
处理重要数据的大型网络平台服务提供者报送的风险评估报告，除包括前款规定的内容外，还应当充分说明关键业务和供应链网络数据安全等情况。
经数据主管部门协调处理仍未达成一致意见的，报数据主管部门的本级人民政府决定。
重要数据的处理者存在可能危害国家安全的重要数据处理活动的，省级以上有关主管部门应当责令其采取整改或者停止处理重要数据等措施。
第三十六条区县（开发区）公共管理和服务机构根据履行职责需要，申请市级单位数据回流的，由同级数据主管部门在1个工作日内完成初审，审批通过后报送市数据主管部门；
市数据主管部门在1个工作日内受理申请并同步发送给市公共数据提供单位；
国家网信部门统筹协调有关部门建立国家数据出境安全管理专项工作机制，研究制定国家网络数据出境安全管理相关政策，协调处理网络数据出境安全重大事项。
不同意回流的，应当说明理由，并提供相应的法律、行政法规以及国务院决定依据。
符合下列条件之一的，网络数据处理者可以向境外提供个人信息：
区县（开发区）数据主管部门在获得回流公共数据后，通过市公共数据平台继承上级公共数据目录，并将数据目录分发给同级公共管理和服务机构进行认领，确定其作为公共数据提供单位。
市公共管理和服务机构需要上级单位公共数据的，将需求报送市数据主管部门，由市数据主管部门统一向上级单位申请数据回流。
（二）按照国家网信部门的规定经专业机构进行个人信息保护认证；
第三十七条现有数据资源无法满足需求的，公共数据使用单位应当通过市公共数据平台向同级数据主管部门提交数据需求申请。
（三）符合国家网信部门制定的关于个人信息出境标准合同的规定；
数据主管部门应当在3个工作日内完成审核，审核通过后应及时通知公共数据提供单位；
（四）为订立、履行个人作为一方当事人的合同，确需向境外提供个人信息；
（五）按照依法制定的劳动规章制度和依法签订的集体合同实施跨境人力资源管理，确需向境外提供员工个人信息；
公共数据提供单位自收到需求通知之日起3个工作日内予以答复。
（六）为履行法定职责或者法定义务，确需向境外提供个人信息；
同意提供的，在20个工作日内完成数据编目、归集、共享；
（七）紧急情况下为保护自然人的生命健康和财产安全，确需向境外提供个人信息;
（八）法律、行政法规或者国家网信部门规定的其他条件。
第三十八条公共数据提供单位可通过库表、服务接口、文件等方式向公共数据使用单位共享公共数据。
中华人民共和国缔结或者参加的国际条约、协定对向中华人民共和国境外提供个人信息的条件等有规定的，可以按照其规定执行。
公共数据使用单位申请接口类型的，需按照数据主管部门制定的接口规范要求，实现与本单位应用系统的对接。
网络数据处理者在中华人民共和国境内运营中收集和产生的重要数据确需向境外提供的，应当通过国家网信部门组织的数据出境安全评估。
公共数据使用单位申请文件类型的，经共享审核通过后自行下载。
网络数据处理者按照国家有关规定识别、申报重要数据，但未被相关地区、部门告知或者公开发布为重要数据的，不需要将其作为重要数据申报数据出境安全评估。
第三十九条公共数据使用单位通过共享获取的公共数据，共享目的已实现、无法实现或者为实现共享目的不再必要的，需按照公共数据提供单位要求妥善处置。
通过数据出境安全评估后，网络数据处理者向境外提供个人信息和重要数据的，不得超出评估时明确的数据出境目的、方式、范围和种类、规模等。
公共数据使用单位存在擅自超出使用范围、共享目的使用公共数据，或者擅自将公共数据提供给第三方的，数据主管部门或者提供单位可以暂停其公共数据共享权限，并督促其限期整改；
国家采取措施，防范、处置网络数据跨境安全风险和威胁。
任何个人、组织不得提供专门用于破坏、避开技术措施的程序、工具等；
公共数据提供单位无正当理由，不得终止或者变更已提供的公共数据共享服务；
明知他人从事破坏、避开技术措施等活动的，不得为其提供技术支持或者帮助。
确需终止或者变更服务的，应当与公共数据使用单位进行协商，并报同级数据主管部门备案。
第四十条数据主管部门负责对公共数据共享情况进行监督检查，并对有关违反本办法规定的行为予以通报。
网络平台服务提供者应当通过平台规则或者合同等明确接入其平台的第三方产品和服务提供者的网络数据安全保护义务，督促第三方产品和服务提供者加强网络数据安全管理。
公共数据使用单位应当对共享公共数据的使用场景、应用成效、使用过程、存储情况、销毁情况等全过程进行记录，有关记录保存期限不少于3年。
预装应用程序的智能终端等设备生产者，适用前款规定。
数据主管部门和公共数据提供单位可以查阅使用单位有关记录。
第三方产品和服务提供者违反法律、行政法规的规定或者平台规则、合同约定开展网络数据处理活动，对用户造成损害的，网络平台服务提供者、第三方产品和服务提供者、预装应用程序的智能终端等设备生产者应当依法承担相应责任。
国家鼓励保险公司开发网络数据损害赔偿责任险种，鼓励网络平台服务提供者、预装应用程序的智能终端等设备生产者投保。
提供应用程序分发服务的网络平台服务提供者，应当建立应用程序核验规则并开展网络数据安全相关核验。
第四十一条公共数据开放应遵循“需求导向、分类分级、安全可控”的原则，以机器可读的数据格式提供，优先开放与民生紧密相关、社会需求迫切的数据。
发现待分发或者已分发的应用程序不符合法律、行政法规的规定或者国家标准的强制性要求的，应当采取警示、不予分发、暂停分发或者终止分发等措施。
第四十二条公共数据开放分为无条件开放、有条件开放和不予开放三种类型：
网络平台服务提供者通过自动化决策方式向个人进行信息推送的，应当设置易于理解、便于访问和操作的个性化推荐关闭选项，为用户提供拒绝接收推送信息、删除针对其个人特征的用户标签等功能。
（一）无条件开放类，是指可以提供给所有自然人、法人和非法人组织使用的公共数据。
国家推进网络身份认证公共服务建设，按照政府引导、用户自愿原则进行推广应用。
（二）有条件开放类，是指在特定条件下，可以提供给自然人、法人和非法人组织使用的公共数据。
鼓励网络平台服务提供者支持用户使用国家网络身份认证公共服务登记、核验真实身份信息。
（三）不予开放类，是指涉及国家安全、商业秘密、个人隐私，或者法律法规等规定不得开放的公共数据。
大型网络平台服务提供者应当每年度发布个人信息保护社会责任报告，报告内容包括但不限于个人信息保护措施和成效、个人行使权利的申请受理情况、主要由外部成员组成的个人信息保护监督机构履行职责情况等。
公共数据提供单位按照规定编制本机构公共数据开放目录，经同级数据主管部门审核后，通过公共数据开放平台向社会公布，并按照实际需要动态调整。
大型网络平台服务提供者跨境提供网络数据，应当遵守国家数据跨境安全管理要求，健全相关技术和管理措施，防范网络数据跨境安全风险。
公共数据开放目录需标注数据名称、开放主体、开放属性、数据格式、数据类型、更新频率等内容。
大型网络平台服务提供者不得利用网络数据、算法以及平台规则等从事下列活动：
第四十三条自然人、法人和非法人组织可通过公共数据开放平台申请开放数据。
（一）通过误导、欺诈、胁迫等方式处理用户在平台上产生的网络数据；
（二）无正当理由限制用户访问、使用其在平台上产生的网络数据；
有条件开放类数据需经数据主管部门在2个工作日内完成初审，初审通过后由公共数据提供单位在5个工作日内完成复审，复审通过后获取使用。
（三）对用户实施不合理的差别待遇，损害用户合法权益；
第四十四条对于未列入开放目录的公共数据有使用需求的，自然人、法人或非法人组织可通过公共数据开放平台提出需求申请，数据主管部门会同公共数据提供单位进行评估、核实后，应当及时对自然人、法人或非法人组织进行反馈。
对于列入开放目录的数据有异议的，自然人、法人或非法人组织可通过公共数据开放平台提出异议申请，数据主管部门会同公共数据提供单位进行核查、整改后，应当及时对自然人、法人或非法人组织进行反馈。
国家网信部门负责统筹协调网络数据安全和相关监督管理工作。
第四十五条公共数据授权运营遵循“依法合规、公平透明、公益优先、合理收益、安全可控”的原则，坚持政府指导与市场机制相结合，既保障公共数据公益属性，又激活市场主体活力，推动数据要素赋能实体经济发展。
公安机关、国家安全机关依照有关法律、行政法规和本条例的规定，在各自职责范围内承担网络数据安全监督管理职责，依法防范和打击危害网络数据安全的违法犯罪活动。
第四十六条县级以上人民政府可将依法合规持有的公共数据资源，在落实数据分类分级制度要求，不危害国家安全、公共利益，不侵犯商业秘密和个人隐私、个人信息权益等合法权益前提下，纳入授权运营范围。
国家数据管理部门在具体承担数据管理工作中履行相应的网络数据安全职责。
以数据共享方式获得的其他地区或部门的公共数据资源，用于授权运营的，应征得共享数据提供单位同意。
各地区、各部门对本地区、本部门工作中收集和产生的网络数据及网络数据安全负责。
各有关主管部门承担本行业、本领域网络数据安全监督管理职责，应当明确本行业、本领域网络数据安全保护工作机构，统筹制定并组织实施本行业、本领域网络数据安全事件应急预案，定期组织开展本行业、本领域网络数据安全风险评估，对网络数据处理者履行网络数据安全保护义务情况进行监督检查，指导督促网络数据处理者及时对存在的风险隐患进行整改。
市数据主管部门负责全市授权运营工作的统筹协调、监督管理及实施方案备案；
国家网信部门统筹协调有关主管部门及时汇总、研判、共享、发布网络数据安全风险相关信息，加强网络数据安全信息共享、网络数据安全风险和威胁监测预警以及网络数据安全事件应急处置工作。
行业主管部门负责本领域数据目录编制、质量控制、授权运营指导等工作。
有关主管部门可以采取下列措施对网络数据安全进行监督检查：
市数据局为市级整体授权的实施机构，数据主管部门会同行业主管部门确定分领域、依场景授权的实施机构。
（一）要求网络数据处理者及其相关人员就监督检查事项作出说明；
实施机构负责选择运营机构、签订授权协议、开展考核评价、建立运营机构退出机制等工作。
运营机构负责数据治理开发、产品服务供给及安全管理工作。
第四十八条公共数据授权运营工作，按照以下流程实施：
（一）由数据主管部门会同行业主管部门指导实施机构编制实施方案，明确授权模式、数据范围、运营条件、收益分配等核心内容。
（二）实施方案经可行性论证后，数据主管部门按“三重一大”决策机制要求，将审核通过的实施方案报请本级人民政府审议。
网络数据处理者应当对有关主管部门依法开展的网络数据安全监督检查予以配合。
（三）通过公开方式选定运营机构并签订授权协议，协议期限原则上不超过5年。
有关主管部门开展网络数据安全监督检查，应当客观公正，不得向被检查单位收取费用。
第四十九条授权运营相关活动依托统一的授权运营平台开展。
有关主管部门在网络数据安全监督检查中不得访问、收集与网络数据安全无关的业务信息，获取的信息只能用于维护网络数据安全的需要，不得用于其他用途。
授权范围内的公共数据资源及加工形成的产品服务，应当按照公共数据资源登记管理要求完成登记，确保来源可溯、流向可查。
有关主管部门发现网络数据处理者的网络数据处理活动存在较大安全风险的，可以按照规定的权限和程序要求网络数据处理者暂停相关服务、修改平台规则、完善技术措施等，消除网络数据安全隐患。
第五十条运营机构应在授权范围内开展活动，不得直接参与已交付数据产品的再开发，并公开产品服务清单及数据使用情况。
有关主管部门在开展网络数据安全监督检查时，应当加强协同配合、信息沟通，合理确定检查频次和检查方式，避免不必要的检查和交叉重复检查。
收益分配遵循“谁投入、谁贡献、谁受益”的原则，明确成本核算、收入分配及资金使用机制，兼顾公共利益与市场激励。
个人信息保护合规审计、重要数据风险评估、重要数据出境安全评估等应当加强衔接，避免重复评估、审计。
重要数据风险评估和网络安全等级测评的内容重合的，相关结果可以互相采信。
第五十一条数据主管部门应当会同同级网信、公安、国家安全、保密、密码管理等部门，推进公共数据安全管理制度建设，按照谁管理谁负责、谁使用谁负责的原则，明确公共数据管理各环节安全责任主体，督促落实公共数据安全管理责任。
有关主管部门及其工作人员对在履行职责中知悉的个人隐私、个人信息、商业秘密、保密商务信息等网络数据应当依法予以保密，不得泄露或者非法向他人提供。
第五十二条市数据主管部门根据国家数据分类分级保护制度要求，制定公共数据分类分级标准规范。
境外的组织、个人从事危害中华人民共和国国家安全、公共利益，或者侵害中华人民共和国公民的个人信息权益的网络数据处理活动的，国家网信部门会同有关主管部门可以依法采取相应的必要措施。
数据主管部门负责建立健全公共数据安全审查、风险评估、监测预警、应急演练、安全审计、封存销毁等制度，督促指导公共管理和服务机构做好相关安全工作。
第五十三条相关部门按照下列规定，履行公共数据安全管理职责：
违反本条例第十二条、第十六条至第二十条、第二十二条、第四十条第一款和第二款、第四十一条、第四十二条规定的，由网信、电信、公安等主管部门依据各自职责责令改正，给予警告，没收违法所得；
（一）网信部门负责统筹协调网络数据安全相关监督管理。
拒不改正或者情节严重的，处100万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员可以处1万元以上10万元以下罚款。
（二）公安机关负责网络安全等级保护工作和关键信息基础设施安全保护工作的监督管理，依法查处相关违法行为。
违反本条例第十三条规定的，由网信、电信、公安、国家安全等主管部门依据各自职责责令改正，给予警告，可以并处10万元以上100万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处1万元以上10万元以下罚款；
（三）国家安全、保密、通信、密码管理等部门按照各自职责，负责公共数据安全相关监督管理。
拒不改正或者情节严重的，处100万元以上1000万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处10万元以上100万元以下罚款。
（四）其他有关部门负责本行业、本领域公共数据安全相关监督管理。
违反本条例第二十九条第二款、第三十条第二款和第三款、第三十一条、第三十二条规定的，由网信、电信、公安等主管部门依据各自职责责令改正，给予警告，可以并处5万元以上50万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处1万元以上10万元以下罚款；
第五十四条公共管理和服务机构应当履行以下公共数据安全管理职责：
拒不改正或者造成大量数据泄露等严重后果的，处50万元以上200万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处5万元以上20万元以下罚款。
（一）建立健全公共数据安全管理制度，落实公共数据安全管理主体责任和公共数据分类分级管理要求，保障公共数据安全。
违反本条例其他有关规定的，由有关主管部门依照《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律的有关规定追究法律责任。
（二）采取技术措施和其他必要措施，防止公共数据被篡改、破坏、泄露或者非法获取、非法利用。
网络数据处理者存在主动消除或者减轻违法行为危害后果、违法行为轻微并及时改正且没有造成危害后果或者初次违法且危害后果轻微并及时改正等情形的，依照《中华人民共和国行政处罚法》的规定从轻、减轻或者不予行政处罚。
（三）加强公共数据安全风险监测，发生公共数据安全事件时，立即启动应急预案，采取相应的应急处置措施，防止危害扩大，消除安全隐患，并按照规定向有关主管部门报告。
国家机关不履行本条例规定的网络数据安全保护义务的，由其上级机关或者有关主管部门责令改正；
（四）按照《中华人民共和国个人信息保护法》《网络数据安全管理条例》等法律法规有关规定开展涉及个人信息的公共数据相关活动，进行脱敏和匿名化处理，避免侵犯个人的信息权益。
对直接负责的主管人员和其他直接责任人员依法给予处分。
公民、法人和其他组织有权对公共数据共享过程中侵犯其合法权益的行为向有关主管部门进行投诉、举报，接到投诉、举报的公共管理和服务机构应当按照规定及时处理。
违反本条例规定，给他人造成损害的，依法承担民事责任；
第五十五条数据主管部门、公共管理和服务机构委托他人代为处理公共数据的，应当按照国家有关规定履行批准程序，明确工作规范和标准，并采取必要技术措施，监督受托方履行相应的公共数据安全保护义务。
受托方应当依照法律法规有关规定和合同约定履行公共数据安全保护义务，不得擅自留存、使用、篡改、泄露或者向他人提供公共数据。
第五十六条市和区县（开发区）应当将公共数据管理工作所需经费列入本级财政预算，并对公共数据相关经费使用全过程进行绩效管理。
公共数据编目、归集、治理、共享、开放及授权运营等情况，应作为确定政府信息化项目建设投资、运行维护经费和项目后期评价结果的重要依据。
已投入运行但未按要求完成公共数据编目、归集、治理、共享等公共数据管理工作的信息化项目，不予启动项目验收和新建项目批复。
数据主管部门应定期对本级公共数据管理工作进行监督检查，对发现的问题予以通报并责令限期整改，对未按期完成整改的，由数据主管部门报告本级人民政府；
对拒不整改或整改不到位的，由数据主管部门汇总情况后报请本级人民政府处理。
第五十七条市和区县（开发区）应当建立完善包容审慎的监管机制，探索制定容错免责清单、减责清单，激发各类主体创新活力。
第五十八条公共管理和服务机构及其工作人员泄露、出售或者非法向他人提供公共数据管理工作过程中知悉的个人隐私、个人信息、商业秘密、保密商务信息的，或者在公共数据管理工作中玩忽职守、滥用职权、徇私舞弊的，依法依规给予处理；
… 1 unchanged clause …
第五十九条开展涉及国家秘密和安全的公共数据及相关管理活动，不纳入本办法管理，按照有关法律、法规的规定执行。
（一）网络数据，是指通过网络处理和产生的各种电子数据。
（二）网络数据处理活动，是指网络数据的收集、存储、使用、加工、传输、提供、公开、删除等活动。
第六十一条本办法自2025年12月25日起施行，有效期5年。
（三）网络数据处理者，是指在网络数据处理活动中自主决定处理目的和处理方式的个人、组织。
（四）重要数据，是指特定领域、特定群体、特定区域或者达到一定精度和规模，一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能直接危害国家安全、经济运行、社会稳定、公共健康和安全的数据。
（五）委托处理，是指网络数据处理者委托个人、组织按照约定的目的和方式开展的网络数据处理活动。
（六）共同处理，是指两个以上的网络数据处理者共同决定网络数据的处理目的和处理方式的网络数据处理活动。
（七）单独同意，是指个人针对其个人信息进行特定处理而专门作出具体、明确的同意。
（八）大型网络平台，是指注册用户5000万以上或者月活跃用户1000万以上，业务类型复杂，网络数据处理活动对国家安全、经济运行、国计民生等具有重要影响的网络平台。
开展核心数据的网络数据处理活动，按照国家有关规定执行。
自然人因个人或者家庭事务处理个人信息的，不适用本条例。
开展涉及国家秘密、工作秘密的网络数据处理活动，适用《中华人民共和国保守国家秘密法》等法律、行政法规的规定。