前 言

公共數(shù)據(jù)運(yùn)營(yíng)全流程可分為數(shù)據(jù)供給、數(shù)據(jù)運(yùn)營(yíng)、交易流通、應(yīng)用追溯、效果評(píng)估五個(gè)主要環(huán)節(jié)。公共數(shù)據(jù)運(yùn)營(yíng)參與主體包括數(shù)據(jù)提供方、數(shù)據(jù)匯聚方、數(shù)據(jù)管理方、數(shù)據(jù)使用方、數(shù)據(jù)運(yùn)營(yíng)方、數(shù)據(jù)監(jiān)管方、數(shù)據(jù)開(kāi)發(fā)方、數(shù)據(jù)交易流通方、數(shù)據(jù)消費(fèi)方等主體，這些參與主體主要涉及到政務(wù)部門(mén)、企事業(yè)單位、高校和科研院所、其他社會(huì)團(tuán)體和個(gè)人等，對(duì)公共數(shù)據(jù)有明確使用需求，也從公共數(shù)據(jù)運(yùn)營(yíng)中獲得利益。

一

相關(guān)概念

（一）公共數(shù)據(jù)

2022年發(fā)布的“數(shù)據(jù)二十條”提到“各級(jí)黨政機(jī)關(guān)、企事業(yè)單位依法履職或提供公共服務(wù)過(guò)程中產(chǎn)生的公共數(shù)據(jù)”。從地方立法和政策文件來(lái)看，2021年《北京市公共數(shù)據(jù)管理辦法》將公共數(shù)據(jù)定義為“具有公共使用價(jià)值的，不涉及國(guó)家秘密、商業(yè)秘密和個(gè)人隱私的，依托計(jì)算機(jī)信息系統(tǒng)記錄和保存的各類(lèi)數(shù)據(jù)”；更多的地方則通過(guò)“持有主體”和“產(chǎn)生來(lái)源”兩個(gè)維度來(lái)界定公共數(shù)據(jù)的范圍，如《浙江省公共數(shù)據(jù)開(kāi)放與安全管理暫行辦法》認(rèn)為公共數(shù)據(jù)是指“各級(jí)行政機(jī)關(guān)以及具有公共管理和服務(wù)職能的事業(yè)單位，在依法履行職責(zé)過(guò)程中獲得的各類(lèi)數(shù)據(jù)資源�！边�有些地方對(duì)主體范圍進(jìn)一步細(xì)化明確，如《上海市公共數(shù)據(jù)開(kāi)放實(shí)施細(xì)則》明確包括“供水、供電、供氣、公共交通等提供公共服務(wù)的組織”；《浙江省公共數(shù)據(jù)條例》明確“根據(jù)本省應(yīng)用需求，稅務(wù)、海關(guān)、金融監(jiān)督管理等國(guó)家有關(guān)部門(mén)派駐浙江管理機(jī)構(gòu)提供的數(shù)據(jù)，屬于本條例所稱(chēng)公共數(shù)據(jù)�！�

綜上所述，我們認(rèn)為公共數(shù)據(jù)是指各級(jí)政務(wù)部門(mén)、企事業(yè)單位依法履職或提供公共服務(wù)過(guò)程中產(chǎn)生的數(shù)據(jù)，包括政務(wù)數(shù)據(jù)和公共服務(wù)數(shù)據(jù)。政務(wù)數(shù)據(jù)是指國(guó)家機(jī)關(guān)和法律、法規(guī)授權(quán)的具有管理公共事務(wù)職能的組織在履行法定職責(zé)時(shí)收集、產(chǎn)生的各類(lèi)數(shù)據(jù)。公共服務(wù)數(shù)據(jù)是指供水、供電、供氣、公共交通等提供公共服務(wù)的組織提供公共服務(wù)過(guò)程中收集、產(chǎn)生的各類(lèi)數(shù)據(jù)。

（二）授權(quán)運(yùn)營(yíng)

公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)是指授權(quán)符合條件的企事業(yè)單位，在保障國(guó)家秘密、國(guó)家安全、社會(huì)公共利益、商業(yè)秘密、個(gè)人隱私和數(shù)據(jù)安全的前提下，依據(jù)法律法規(guī)、政策規(guī)定，對(duì)授權(quán)的公共數(shù)據(jù)進(jìn)行加工處理，開(kāi)發(fā)形成公共數(shù)據(jù)產(chǎn)品和服務(wù)，并向社會(huì)提供服務(wù)的活動(dòng)。公共數(shù)據(jù)運(yùn)營(yíng)主體是指根據(jù)授權(quán)承擔(dān)公共數(shù)據(jù)運(yùn)營(yíng)的企事業(yè)單位。

公共數(shù)據(jù)產(chǎn)品和服務(wù)是指利用公共數(shù)據(jù)加工形成的產(chǎn)品或服務(wù)，主要形態(tài)有數(shù)據(jù)包、數(shù)據(jù)模型、數(shù)據(jù)接口、數(shù)據(jù)報(bào)告及其他形式的數(shù)據(jù)服務(wù)等。

授權(quán)運(yùn)營(yíng)域是指依托一體化智能化公共數(shù)據(jù)平臺(tái)，為授權(quán)運(yùn)營(yíng)單位提供加工處理公共數(shù)據(jù)服務(wù)的特定安全域，具備安全脫敏、訪(fǎng)問(wèn)控制、算法建模、監(jiān)管溯源、接口生成、封存銷(xiāo)毀、全程審計(jì)。

授權(quán)運(yùn)營(yíng)協(xié)議是指縣級(jí)以上政府與授權(quán)運(yùn)營(yíng)單位就公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)達(dá)成的書(shū)面協(xié)議，明確雙方權(quán)利義務(wù)、授權(quán)運(yùn)營(yíng)范圍、運(yùn)營(yíng)期限、合理收益的測(cè)算方法、數(shù)據(jù)安全要求、期限屆滿(mǎn)后資產(chǎn)處置、退出機(jī)制和違約責(zé)任等。

公共數(shù)據(jù)應(yīng)用單位是指具備一定數(shù)據(jù)安全保障能力，有明確的數(shù)據(jù)應(yīng)用場(chǎng)景需求，依法合規(guī)使用運(yùn)營(yíng)單位提供的數(shù)據(jù)產(chǎn)品和服務(wù)，研發(fā)自有新產(chǎn)品、新服務(wù)，或開(kāi)展經(jīng)濟(jì)活動(dòng)的企事業(yè)單位和社會(huì)組織。

二

合規(guī)原則

（一）法律法規(guī)

1. 數(shù)據(jù)安全

2021年9月1日正式施行的《中華人民共和國(guó)數(shù)據(jù)安全法》（以下簡(jiǎn)稱(chēng)《數(shù)據(jù)安全法》），作為我國(guó)數(shù)據(jù)安全領(lǐng)域的首部基礎(chǔ)性法律，也是國(guó)家安全領(lǐng)域的一部重要法律，標(biāo)志著我國(guó)以數(shù)據(jù)安全保障數(shù)據(jù)開(kāi)發(fā)利用和產(chǎn)業(yè)發(fā)展全面進(jìn)入法治化軌道�！稊�(shù)據(jù)安全法》第一條要求“規(guī)范數(shù)據(jù)處理活動(dòng)，保障數(shù)據(jù)安全，促進(jìn)數(shù)據(jù)開(kāi)發(fā)利用，保護(hù)個(gè)人、組織的合法權(quán)益，維護(hù)國(guó)家主權(quán)、安全和發(fā)展利益”�！稊�(shù)據(jù)安全法》第三十七條要求“國(guó)家大力推進(jìn)電子政務(wù)建設(shè)，提高政務(wù)數(shù)據(jù)的科學(xué)性、準(zhǔn)確性、時(shí)效性，提升運(yùn)用數(shù)據(jù)服務(wù)經(jīng)濟(jì)社會(huì)發(fā)展的能力”。第三十九條要求“國(guó)家機(jī)關(guān)應(yīng)當(dāng)依照法律、行政法規(guī)的規(guī)定，建立健全數(shù)據(jù)安全管理制度，落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任，保障政務(wù)數(shù)據(jù)安全”。以上各條內(nèi)容，在推動(dòng)數(shù)據(jù)合規(guī)利用、政務(wù)水平提升、提高公共服務(wù)水平等方面具有積極作用。

2. 個(gè)人信息保護(hù)

2021年11月1日正式施行的《中華人民共和國(guó)個(gè)人信息保護(hù)法》（以下簡(jiǎn)稱(chēng)《個(gè)人信息保護(hù)法》），與《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等，共同組成了聚焦保障網(wǎng)絡(luò)安全、數(shù)據(jù)安全和個(gè)人信息安全的核心法律體系�！秱�(gè)人信息保護(hù)法》是為了保護(hù)個(gè)人信息權(quán)益，規(guī)范個(gè)人信息處理活動(dòng)，促進(jìn)個(gè)人信息合理利用，“規(guī)范”、“促進(jìn)”是以“保護(hù)”為基本前提的。

公共數(shù)據(jù)中如果包含個(gè)人信息，應(yīng)按照《個(gè)人信息保護(hù)法》的明確要求處理個(gè)人信息，應(yīng)當(dāng)在事先充分告知的前提下取得個(gè)人同意，并規(guī)定在處理敏感個(gè)人信息、向他人提供或公開(kāi)個(gè)人信息、跨境轉(zhuǎn)移個(gè)人信息等環(huán)節(jié)時(shí)，應(yīng)取得個(gè)人的單獨(dú)同意。該法同時(shí)規(guī)定了告知同意規(guī)則的例外，即個(gè)人信息處理中不用取得個(gè)人同意的情形：如果公共數(shù)據(jù)用于為履行法定職責(zé)或者法定義務(wù)所必需，為應(yīng)對(duì)突發(fā)公共衛(wèi)生事件，或者緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全所必需等。

公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)相關(guān)方屬于個(gè)人信息處理者的,應(yīng)履行合規(guī)管理和保障個(gè)人信息安全等義務(wù)，包括制定內(nèi)部管理制度和操作規(guī)程，采取相應(yīng)的安全技術(shù)措施，指定負(fù)責(zé)人進(jìn)行監(jiān)督，定期進(jìn)行合規(guī)審計(jì)，對(duì)處理敏感個(gè)人信息、利用個(gè)人信息進(jìn)行自動(dòng)化決策、對(duì)外提供或公開(kāi)個(gè)人信息等高風(fēng)險(xiǎn)處理活動(dòng)進(jìn)行事前影響評(píng)估，履行個(gè)人信息泄露通知和補(bǔ)救義務(wù)等。

公共數(shù)據(jù)中如果包含生物識(shí)別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶(hù)、行蹤軌跡等信息，以及不滿(mǎn)十四周歲未成年人的個(gè)人信息，屬于處理敏感個(gè)人信息，應(yīng)僅在同時(shí)具備“特定目的性”“充分必要性”及“采取嚴(yán)格保護(hù)措施”的條件下才可以處理，并且應(yīng)進(jìn)行單獨(dú)告知。

（二）政策規(guī)定

數(shù)據(jù)作為數(shù)字時(shí)代的重要資源和關(guān)鍵要素已成為當(dāng)下共識(shí)，積極發(fā)展以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟(jì)已上升為國(guó)家戰(zhàn)略。我國(guó)政府對(duì)數(shù)字經(jīng)濟(jì)的發(fā)展給予了極高關(guān)注，黨中央、國(guó)務(wù)院多次明確提出要加快培育數(shù)據(jù)要素市場(chǎng)，并相續(xù)頒布了一系列相關(guān)政策文件。以下是一些關(guān)鍵政策指引摘要：

公共數(shù)據(jù)具有“生產(chǎn)要素”屬性，能夠被市場(chǎng)主體用于生產(chǎn)經(jīng)營(yíng)與價(jià)值創(chuàng)造，在數(shù)字經(jīng)濟(jì)發(fā)展中越發(fā)重要，盡快完善保障數(shù)據(jù)合規(guī)流通的數(shù)據(jù)要素市場(chǎng)體制機(jī)制，更好統(tǒng)籌發(fā)展和安全，探索新型安全治理機(jī)制，將安全貫穿數(shù)據(jù)供給、流通、使用全過(guò)程，發(fā)揮數(shù)據(jù)要素的放大、疊加、倍增作用。

三

運(yùn)營(yíng)單位合規(guī)要求

公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)單位總體上應(yīng)遵循依法合規(guī)、安全可控、統(tǒng)籌規(guī)劃、穩(wěn)慎有序的原則。從數(shù)據(jù)安全合規(guī)角度，主要有以下幾方面：

（一）技術(shù)安全要求

1.數(shù)據(jù)安全負(fù)責(zé)人和管理部門(mén)：運(yùn)營(yíng)單位需明確數(shù)據(jù)安全負(fù)責(zé)人和管理部門(mén)，建立公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)內(nèi)部管理和安全保障制度。

2.系統(tǒng)開(kāi)發(fā)與運(yùn)維：應(yīng)具備符合網(wǎng)絡(luò)安全等級(jí)保護(hù)三級(jí)標(biāo)準(zhǔn)和商用密碼安全性評(píng)估要求的系統(tǒng)開(kāi)發(fā)和運(yùn)維實(shí)踐經(jīng)驗(yàn)。

3.數(shù)據(jù)管理能力：擁有成熟的數(shù)據(jù)管理能力和數(shù)據(jù)安全保障能力，近三年內(nèi)未發(fā)生網(wǎng)絡(luò)數(shù)據(jù)安全事件。

4.平臺(tái)建設(shè)：按照相關(guān)標(biāo)準(zhǔn)和要求建設(shè)數(shù)據(jù)開(kāi)發(fā)與運(yùn)營(yíng)管理平臺(tái)，確保平臺(tái)的安全性、穩(wěn)定性和可追溯性。

（二）應(yīng)用場(chǎng)景與數(shù)據(jù)使用

運(yùn)營(yíng)單位需有明確的應(yīng)用場(chǎng)景，且該應(yīng)用場(chǎng)景需具有重大經(jīng)濟(jì)價(jià)值或社會(huì)價(jià)值。應(yīng)用場(chǎng)景應(yīng)具有較強(qiáng)的可實(shí)施性，在授權(quán)運(yùn)營(yíng)期限內(nèi)有明確的目標(biāo)和計(jì)劃，能夠取得顯著成效。按照應(yīng)用場(chǎng)景申請(qǐng)授權(quán)運(yùn)營(yíng)公共數(shù)據(jù)，并提供詳細(xì)的數(shù)據(jù)需求清單。堅(jiān)持最小必要原則，確保申請(qǐng)的數(shù)據(jù)量和使用范圍符合實(shí)際需求。

（三）運(yùn)營(yíng)與監(jiān)管

1.協(xié)議簽訂：運(yùn)營(yíng)單位需與縣級(jí)以上政府簽訂授權(quán)運(yùn)營(yíng)協(xié)議，明確雙方權(quán)利義務(wù)、授權(quán)運(yùn)營(yíng)范圍、運(yùn)營(yíng)期限、合理收益的測(cè)算方法、數(shù)據(jù)安全要求等。

2.定期報(bào)告與評(píng)估：運(yùn)營(yíng)單位需定期向公共數(shù)據(jù)主管部門(mén)提交運(yùn)營(yíng)報(bào)告，包括數(shù)據(jù)產(chǎn)品和服務(wù)存儲(chǔ)、加工處理、分析挖掘、融合利用、安全管理及市場(chǎng)運(yùn)營(yíng)情況等內(nèi)容。同時(shí)接受公共數(shù)據(jù)主管部門(mén)的監(jiān)督評(píng)價(jià)和安全監(jiān)管。

3.收益管理：運(yùn)營(yíng)單位對(duì)加工形成的數(shù)據(jù)產(chǎn)品和服務(wù)進(jìn)行定價(jià)和收益管理時(shí)，應(yīng)遵循依法合規(guī)、普惠公平、收益合理的原則。

（四）責(zé)任與處罰

1.數(shù)據(jù)安全責(zé)任：運(yùn)營(yíng)單位是運(yùn)營(yíng)公共數(shù)據(jù)安全的第一責(zé)任人，需對(duì)數(shù)據(jù)安全負(fù)全面責(zé)任。

2.違規(guī)處罰：對(duì)于違反授權(quán)運(yùn)營(yíng)協(xié)議和相關(guān)法律法規(guī)的行為，公共數(shù)據(jù)主管部門(mén)有權(quán)暫停或終止授權(quán)運(yùn)營(yíng)協(xié)議，并依法追究運(yùn)營(yíng)單位的法律責(zé)任。

綜上所述，公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)單位的合規(guī)要求涉及多個(gè)方面，旨在確保公共數(shù)據(jù)的安全可控和有序開(kāi)發(fā)利用。運(yùn)營(yíng)單位需嚴(yán)格遵守相關(guān)規(guī)定和要求，不斷提升自身的技術(shù)能力和管理水平，以更好地服務(wù)于社會(huì)經(jīng)濟(jì)發(fā)展。

四

授權(quán)數(shù)據(jù)合規(guī)要求

公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)數(shù)據(jù)涉及數(shù)據(jù)資源供給側(cè)、生產(chǎn)加工側(cè)和數(shù)據(jù)產(chǎn)品消費(fèi)與應(yīng)用側(cè)，應(yīng)確保數(shù)據(jù)的安全、合規(guī)、有效開(kāi)發(fā)利用。以下是對(duì)這些要求的詳細(xì)歸納：

（一）總體要求

領(lǐng)導(dǎo)與原則：公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)堅(jiān)持中國(guó)共產(chǎn)黨的領(lǐng)導(dǎo)，遵循依法合規(guī)、安全可控、統(tǒng)籌規(guī)劃、穩(wěn)慎有序的原則。

保護(hù)前提：在保護(hù)個(gè)人信息、商業(yè)秘密、保密商務(wù)信息和確保公共安全的前提下，向社會(huì)提供數(shù)據(jù)產(chǎn)品和服務(wù)。

（二）適用范圍

適用于特定行政區(qū)域內(nèi)與公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)相關(guān)的授權(quán)、加工、經(jīng)營(yíng)、安全監(jiān)管等數(shù)據(jù)活動(dòng)。

（三）基本原則

基本原則：按照“原始數(shù)據(jù)不出域、數(shù)據(jù)可用不可見(jiàn)”的要求進(jìn)行管理。

（四）數(shù)據(jù)資源供給側(cè)

目錄管理：公共數(shù)據(jù)資源實(shí)行目錄管理。大數(shù)據(jù)主管部門(mén)負(fù)責(zé)制訂公共數(shù)據(jù)資源目錄編制技術(shù)規(guī)范和分類(lèi)分級(jí)規(guī)則，匯集形成公共數(shù)據(jù)資源目錄。公共管理和服務(wù)機(jī)構(gòu)應(yīng)當(dāng)依據(jù)技術(shù)規(guī)范和分類(lèi)分級(jí)規(guī)則編制、維護(hù)本單位公共數(shù)據(jù)資源目錄，同時(shí)明確公共數(shù)據(jù)的開(kāi)放類(lèi)型、數(shù)據(jù)格式、更新頻率等內(nèi)容。

數(shù)據(jù)采集匯聚：建立健全覆蓋省市（自治區(qū)）、地級(jí)市、縣、鄉(xiāng)、村五級(jí)的公共數(shù)據(jù)資源體系。各級(jí)政務(wù)部門(mén)和各類(lèi)公共服務(wù)組織按照“應(yīng)歸盡歸、有條件使用”原則，通過(guò)物理匯聚與邏輯接入兩種方式，及時(shí)向公共數(shù)據(jù)資源平臺(tái)歸集公共數(shù)據(jù)。公共數(shù)據(jù)采集應(yīng)遵循“一數(shù)一源、一源多用”原則，可以通過(guò)共享方式獲取或確認(rèn)的，一律不得重復(fù)采集、多頭采集。各級(jí)政務(wù)部門(mén)和各類(lèi)公共服務(wù)組織應(yīng)當(dāng)依托統(tǒng)一的數(shù)據(jù)資源基礎(chǔ)設(shè)施所提供的服務(wù)功能來(lái)實(shí)現(xiàn)本地區(qū)、本單位公共數(shù)據(jù)資源歸集、存儲(chǔ)、交換、共享和開(kāi)放等大數(shù)據(jù)應(yīng)用活動(dòng)。

（五）生產(chǎn)加工側(cè)

數(shù)據(jù)開(kāi)發(fā)利用：大數(shù)據(jù)局制定開(kāi)發(fā)利用的標(biāo)準(zhǔn)，編制并發(fā)布“數(shù)據(jù)產(chǎn)品購(gòu)買(mǎi)指導(dǎo)性目錄”。運(yùn)營(yíng)單位建立健全公共數(shù)據(jù)運(yùn)營(yíng)安全管理制度，加強(qiáng)對(duì)公共數(shù)據(jù)運(yùn)營(yíng)平臺(tái)的網(wǎng)絡(luò)數(shù)據(jù)安全管理，落實(shí)數(shù)據(jù)安全管理責(zé)任制，確保各參與主體在公共數(shù)據(jù)管理、申請(qǐng)審核、開(kāi)發(fā)利用、技術(shù)支撐等全流程安全可控。使用單位要及時(shí)發(fā)現(xiàn)、反饋推廣應(yīng)用過(guò)程中的新場(chǎng)景新需求，通過(guò)公共數(shù)據(jù)運(yùn)營(yíng)的需求牽引，促進(jìn)公共數(shù)據(jù)質(zhì)量提高和開(kāi)發(fā)利用能力提升。

數(shù)據(jù)加工要求：授權(quán)運(yùn)營(yíng)單位應(yīng)在運(yùn)營(yíng)域內(nèi)對(duì)授權(quán)的公共數(shù)據(jù)進(jìn)行加工處理，形成數(shù)據(jù)產(chǎn)品和服務(wù)，經(jīng)合法合規(guī)審核后向用戶(hù)提供，數(shù)據(jù)產(chǎn)品和服務(wù)僅能用于運(yùn)營(yíng)協(xié)議約定的應(yīng)用場(chǎng)景。

主體申請(qǐng)條件既開(kāi)發(fā)利用主體申請(qǐng)條件應(yīng)滿(mǎn)足：具備申請(qǐng)領(lǐng)域公共數(shù)據(jù)開(kāi)發(fā)利用能力；具備成熟的數(shù)據(jù)管理能力和數(shù)據(jù)安全保障能力；符合公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)的其他規(guī)定要求。因違法經(jīng)營(yíng)受到刑事處罰或者責(zé)令停產(chǎn)停業(yè)、吊銷(xiāo)許可證或者執(zhí)照、較大數(shù)額罰款等行政處罰，不得申請(qǐng)開(kāi)發(fā)利用主體。

主體授權(quán)流程既開(kāi)發(fā)主體授權(quán)流程：資質(zhì)申請(qǐng)->資質(zhì)審核->主體公示->協(xié)議簽訂。

（六）數(shù)據(jù)產(chǎn)品消費(fèi)與應(yīng)用側(cè)

數(shù)據(jù)產(chǎn)品出域：市公共數(shù)據(jù)主管部門(mén)統(tǒng)籌建設(shè)運(yùn)營(yíng)域，為授權(quán)運(yùn)營(yíng)單位統(tǒng)籌提供數(shù)據(jù)出域?qū)徍�，確保公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)全流程操作可審計(jì)，數(shù)據(jù)可溯源。嚴(yán)禁提供可還原出原始數(shù)據(jù)的公共數(shù)據(jù)產(chǎn)品和服務(wù)。數(shù)據(jù)產(chǎn)品審查通過(guò)后，運(yùn)營(yíng)主體應(yīng)當(dāng)與使用單位簽訂數(shù)據(jù)產(chǎn)品使用協(xié)議，明確數(shù)據(jù)產(chǎn)品的交付方式、計(jì)價(jià)方式、使用場(chǎng)景、使用條件和使用期限，明確數(shù)據(jù)安全責(zé)任和違約責(zé)任。使用協(xié)議應(yīng)當(dāng)通過(guò)公共數(shù)據(jù)運(yùn)營(yíng)平臺(tái)報(bào)數(shù)據(jù)資源主管部門(mén)備案。

綜上所述，公共數(shù)據(jù)授權(quán)數(shù)據(jù)安全合規(guī)要求涉及數(shù)據(jù)資源供給側(cè)、生產(chǎn)加工側(cè)和數(shù)據(jù)產(chǎn)品消費(fèi)與應(yīng)用側(cè)，旨在確保公共數(shù)據(jù)的安全、合規(guī)、有效開(kāi)發(fā)利用，推動(dòng)數(shù)字經(jīng)濟(jì)的高質(zhì)量發(fā)展。

五

安全管理與考核評(píng)估

公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)的安全管理與考核評(píng)估是確保公共數(shù)據(jù)有效利用、保障個(gè)人信息安全及推動(dòng)數(shù)據(jù)要素市場(chǎng)健康發(fā)展的重要環(huán)節(jié)。

（一）公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)安全管理

法律法規(guī)遵循：公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)應(yīng)嚴(yán)格遵守《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等相關(guān)法律法規(guī)，確保數(shù)據(jù)收集、處理、使用等各環(huán)節(jié)合法合規(guī)。

數(shù)據(jù)安全責(zé)任：按照“誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則，明確授權(quán)運(yùn)營(yíng)單位的數(shù)據(jù)安全主體責(zé)任。授權(quán)運(yùn)營(yíng)單位應(yīng)建立健全數(shù)據(jù)安全管理制度，加強(qiáng)數(shù)據(jù)全生命周期的安全防護(hù)。

技術(shù)防護(hù)：采用先進(jìn)的數(shù)據(jù)安全技術(shù)，如數(shù)據(jù)加密、脫敏處理、多方安全計(jì)算等，確保數(shù)據(jù)在加工處理過(guò)程中“原始數(shù)據(jù)不出域、數(shù)據(jù)可用不可見(jiàn)”。加強(qiáng)運(yùn)營(yíng)域的安全管理，制定相關(guān)技術(shù)規(guī)范和管理標(biāo)準(zhǔn)，確保運(yùn)營(yíng)域安全穩(wěn)定運(yùn)行。

安全監(jiān)管與應(yīng)急處理：運(yùn)營(yíng)主體負(fù)責(zé)加工處理公共數(shù)據(jù)、數(shù)據(jù)產(chǎn)品的數(shù)據(jù)安全，在運(yùn)營(yíng)過(guò)程中定期開(kāi)展數(shù)據(jù)安全應(yīng)急演練和數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估，發(fā)現(xiàn)風(fēng)險(xiǎn)及時(shí)整改。

個(gè)人信息保護(hù)：在公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)過(guò)程中，應(yīng)特別關(guān)注個(gè)人信息保護(hù)，避免個(gè)人信息泄露和濫用。授權(quán)運(yùn)營(yíng)單位應(yīng)嚴(yán)格遵守個(gè)人信息保護(hù)相關(guān)法律法規(guī)，采取有效措施保障個(gè)人信息安全。

安全監(jiān)督：大數(shù)據(jù)主管部門(mén)應(yīng)當(dāng)建立健全數(shù)據(jù)安全保障體系，完善協(xié)調(diào)機(jī)制以及安全預(yù)警、安全處置機(jī)制。大數(shù)據(jù)主管部門(mén)應(yīng)當(dāng)會(huì)同網(wǎng)信、公安、國(guó)安等部門(mén)，完善數(shù)據(jù)分類(lèi)分級(jí)安全保護(hù)制度。各級(jí)各部門(mén)應(yīng)當(dāng)按照國(guó)家和�。ㄗ灾螀^(qū)）數(shù)據(jù)分類(lèi)分級(jí)要求，對(duì)本級(jí)本部門(mén)以及相關(guān)行業(yè)、領(lǐng)域的數(shù)據(jù)進(jìn)行分類(lèi)分級(jí)管理。各級(jí)大數(shù)據(jù)主管部門(mén)應(yīng)當(dāng)會(huì)同網(wǎng)信、公安、密碼管理等部門(mén)定期或不定期檢查數(shù)據(jù)處理者和數(shù)據(jù)流通交易場(chǎng)所履行數(shù)據(jù)安全責(zé)任等情況，對(duì)在監(jiān)督檢查中發(fā)現(xiàn)存在安全風(fēng)險(xiǎn)的，應(yīng)當(dāng)提出改進(jìn)要求并督促整改。大數(shù)據(jù)主管部門(mén)應(yīng)當(dāng)會(huì)同有關(guān)部門(mén)完善數(shù)據(jù)流通交易監(jiān)管制度，建立健全跨部門(mén)協(xié)同監(jiān)管機(jī)制，對(duì)數(shù)據(jù)交易、信息披露行為等數(shù)據(jù)市場(chǎng)相關(guān)活動(dòng)組織實(shí)施監(jiān)督管理。推行面向數(shù)據(jù)商和數(shù)據(jù)交易服務(wù)中介機(jī)構(gòu)的數(shù)據(jù)流通交易聲明和承諾制。加強(qiáng)對(duì)數(shù)據(jù)交易服務(wù)中介機(jī)構(gòu)的監(jiān)管，規(guī)范從業(yè)人員的執(zhí)業(yè)行為。發(fā)展改革部門(mén)應(yīng)當(dāng)會(huì)同大數(shù)據(jù)、人民銀行等有關(guān)部門(mén)，推動(dòng)建設(shè)數(shù)據(jù)要素市場(chǎng)社會(huì)信用體系。

（二）公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)考核評(píng)估

評(píng)估目的：通過(guò)考核評(píng)估，對(duì)被授權(quán)方在授權(quán)期限內(nèi)的運(yùn)營(yíng)工作績(jī)效進(jìn)行評(píng)估，以決定是否延續(xù)授權(quán)關(guān)系。同時(shí)，評(píng)估地方政府或生態(tài)整體的授權(quán)運(yùn)營(yíng)工作成效，推動(dòng)公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)工作的持續(xù)優(yōu)化和提升。

評(píng)估內(nèi)容：針對(duì)被授權(quán)方，評(píng)估其運(yùn)營(yíng)工作的具體績(jī)效表現(xiàn)，包括數(shù)據(jù)處理能力、產(chǎn)品服務(wù)質(zhì)量、市場(chǎng)應(yīng)用效果等方面。

評(píng)估方法：定量評(píng)估與定性評(píng)估相結(jié)合，通過(guò)數(shù)據(jù)分析、案例研究、專(zhuān)家評(píng)審等多種方式對(duì)被授權(quán)方和地方政府或生態(tài)整體的運(yùn)營(yíng)工作進(jìn)行全面評(píng)估�？梢晕械谌綄�(zhuān)業(yè)機(jī)構(gòu)進(jìn)行獨(dú)立評(píng)估，確保評(píng)估結(jié)果的客觀性和公正性。

評(píng)估結(jié)果應(yīng)用：根據(jù)評(píng)估結(jié)果，對(duì)被授權(quán)方進(jìn)行分類(lèi)管理，對(duì)表現(xiàn)優(yōu)秀的給予獎(jiǎng)勵(lì)和支持；對(duì)表現(xiàn)不佳的提出整改要求或取消授權(quán)資格。同時(shí)，將評(píng)估結(jié)果作為地方政府或生態(tài)整體優(yōu)化授權(quán)運(yùn)營(yíng)工作的重要依據(jù)，推動(dòng)其不斷完善制度設(shè)計(jì)、提升運(yùn)營(yíng)效能。

綜上所述，公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)的安全管理與考核評(píng)估是保障公共數(shù)據(jù)有效利用、推動(dòng)數(shù)據(jù)要素市場(chǎng)健康發(fā)展的重要保障措施。通過(guò)加強(qiáng)安全管理和考核評(píng)估工作，可以確保公共數(shù)據(jù)在授權(quán)運(yùn)營(yíng)過(guò)程中始終處于安全可控的狀態(tài)，同時(shí)推動(dòng)授權(quán)運(yùn)營(yíng)工作的持續(xù)優(yōu)化和提升。

六

總 結(jié)

本文重點(diǎn)研究探索公共數(shù)據(jù)授權(quán)的相關(guān)概念和合規(guī)原則，從運(yùn)營(yíng)單位、授權(quán)數(shù)據(jù)和安全管理與考核評(píng)估三個(gè)方面，介紹了各參與主體在整個(gè)公共數(shù)據(jù)運(yùn)營(yíng)全流程中數(shù)據(jù)安全與隱私保護(hù)和運(yùn)營(yíng)涉及的評(píng)估與監(jiān)督管理的合規(guī)要求，希望對(duì)推動(dòng)落實(shí)公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)各參與主體規(guī)范數(shù)據(jù)處理活動(dòng)，保障數(shù)據(jù)安全，促進(jìn)數(shù)據(jù)開(kāi)發(fā)利用有幫助。

(本文作者：北京安華金和科技有限公司 譚峻楠）

CCIA數(shù)據(jù)安全工作委員會(huì)單位介紹

北京安華金和科技有限公司（DBSEC）成立于2009年，是中國(guó)專(zhuān)業(yè)的數(shù)據(jù)安全產(chǎn)品、服務(wù)與解決方案提供商，中國(guó)“數(shù)據(jù)安全治理”理念、體系的提出者和踐行者。安華金和致力于保障數(shù)據(jù)要素安全有序流通，幫助用戶(hù)在實(shí)現(xiàn)數(shù)據(jù)價(jià)值的同時(shí)，防止數(shù)據(jù)泄露風(fēng)險(xiǎn)和違規(guī)風(fēng)險(xiǎn)的發(fā)生，為用戶(hù)提供專(zhuān)業(yè)的數(shù)據(jù)安全解決方案、咨詢(xún)服務(wù)和切實(shí)有效的安全技術(shù)與產(chǎn)品應(yīng)用，從而與用戶(hù)共同實(shí)現(xiàn)“讓數(shù)據(jù)使用自由而安全”的長(zhǎng)期目標(biāo)。