《济南市公共数据授权运营办法（征求意见稿）》

关于起草《济南市公共数据授权运营办法》

2、规范公共数据授权运营管理。明确公共数据授权运营对象、运营主体和运营平台的相关要求。

3、加强公共数据运营安全保障。进一步明确公共数据授权运营的安全责任，规定了数据运营各方的主体责任和义务，完善数据安全检测评估制度。

4、促进数据要素的流通和开发利用。通过立法推动公共数据授权运营，以公共数据作为切入点带动数据要素流通交易，通过对数据深度地开发利用，发挥数据要素的价值，促进数字经济发展。

济南市公共数据授权运营办法

（征求意见稿）

第一条  为了规范公共数据授权运营，培育数据要素市场，助力经济社会高质量发展，根据《中华人民共和国数据安全法》《山东省大数据发展促进条例》等法律、法规，结合本市实际情况，制定本办法。

第二条  本市行政区域内与公共数据授权运营相关的数据授权、加工处理、安全保障、监督管理等活动，适用本办法。

第三条  本办法所称公共数据，是指各级行政机关、法律法规授权的具有管理公共事务职能的组织、人民团体以及其他具有公共服务职能的企业事业单位等（以下简称数据提供单位），在依法履行公共管理和服务职责过程中收集和产生的各类数据。

本办法所称公共数据授权运营，是指市、区县大数据主管部门或者数据提供单位（以下简称授权单位）在保障国家秘密、国家安全、社会公共利益、商业秘密、个人隐私和数据安全的前提下，按规定与符合条件的法人或者非法人组织（以下简称运营单位）签订公共数据授权运营协议，依法授权其在授权运营平台对公共数据进行加工处理，开发形成公共数据产品并向社会提供服务的行为。

本办法所称公共数据产品，是指利用授权的公共数据加工形成的产品，主要形态有数据组件、数据模型、数据核验、数据服务、数据工具、数据报告等。

第四条  公共数据授权运营应当坚持发展与安全并重，遵循统筹规划、政府指导、市场运作、依法合规、安全可控的原则。

第五条  市、区县大数据主管部门负责统筹、协调、指导和监督本行政区域内公共数据授权运营和安全保障体系建设工作，组织制定公共数据授权运营管理制度，督促有关部门按照各自职责做好公共数据授权运营相关工作。

数据提供单位负责本单位、本领域公共数据的汇聚治理、申请审核、安全保障及其他授权运营相关工作。

市场监管部门负责公共数据产品市场化流通的监督管理和数据知识产权权益保护。

网信、公安、国家安全、保密等部门按照各自职责，负责公共数据授权运营的安全监督管理工作。

第六条  公共数据授权运营应当优先支持与公共治理、公益事业、产业发展、行业发展紧密相关，数据增值潜力显著的领域开展公共数据授权运营。

公共数据授权运营涉及公民、法人或者其他组织敏感信息的，应当获得公民、法人或者其他组织的授权。

第七条  公共数据授权运营主要采取由大数据主管部门进行综合授权或者由数据提供单位进行分领域授权的直接授权方式进行，逐步探索开展分级授权等其他授权运营模式。

第八条  公共数据授权运营按照以下规定进行：

（五）授权运营期限届满，授权单位应当及时终止运营单位的公共数据使用权限，并留存相关工作日志。

大数据主管部门应当及时汇总运营单位名单报同级人民政府备案。

第九条  公共数据授权运营协议主要内容应当包括：授权运营范围、运营期限、运营单位的权利和义务、数据安全要求、退出机制、授权期限届满后资产处置等。

第十条  运营单位享有以下权利：

（三）运营单位享有公共数据授权运营协议中约定的其他权利。

第十一条  运营单位应当履行以下义务：

（三）运营单位应当遵守公共数据授权运营协议中的其他规定。

第十二条  市大数据主管部门负责建立本市公共数据授权运营评估机制，定期对公共数据授权运营情况进行评估。运营单位应当配合做好评估工作，如实提供有关资料，不得拒绝、阻挠、逃避评估，不得谎报、隐匿、瞒报相关材料。

评估结果不符合授权运营要求的，大数据主管部门应当立即责令运营单位改正，并暂时停止其公共数据使用权限。运营单位应当在规定期限内完成整改，并以书面形式反馈整改情况；未按照要求完成整改的，启动授权运营协议中的退出机制，终止其公共数据授权运营资格。

第十三条  市大数据主管部门负责组织建设公共数据授权运营平台（以下简称运营平台），并作为本市行政区域内统一的公共数据授权运营通道和管理平台。运营平台应当具备数据申请、产品加工、交易撮合、产品交付、安全保障、监督溯源等功能。

市大数据主管部门可委托第三方机构负责运营平台日常运维，运营平台的运维方不得申请成为公共数据运营单位。

第十四条  运营单位应当在运营平台提出公共数据需求申请，经公共数据主管部门会同数据提供单位审核同意后，通过市一体化大数据平台获取。运营单位申请公共数据应当按照应用场景一事一申请，应用场景应当清晰明确，具有可实施性，且具有经济价值或者社会价值。运营单位应当在运营平台内进行数据加工处理，生产数据产品，保证原始数据不出运营平台。

第十五条  公共数据授权运营实行“谁授权谁监管、谁运营谁负责”的安全责任制。授权单位和运营单位的法定代表人或者主要负责人是授权运营公共数据安全的第一责任人。

第十六条  市大数据主管部门应当建立健全公共数据产品全生命周期安全合法管理机制，制定安全审查、风险评估、监测预警、应急处置等授权运营安全防护制度规范和技术标准。

授权单位应当监督运营单位落实公共数据开发利用与安全管理责任，组织运营单位开展安全培训和应急演练。

第十七条  运营单位应当依照法律法规的规定和授权运营协议约定履行数据安全保护义务，完善数据安全制度，建设安全防护体系，开展技术人员岗前安全培训，确保公共数据开发利用全过程安全，不得擅自留存、使用、泄露或向他人提供公共数据，自觉接受授权单位的监督检查，定期报告运营安全情况。

第十八条  违反本办法规定的行为，给他人造成损害的，依法承担民事责任；构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。

第十九条  本办法自 年 月 日起施行。