发布时间：2024-12-31
信息来源：
浏览次数：次
河北省公共数据资源授权运营管理办法
（试 行）
第一条 为推进公共数据有序开发利用，规范公共数据资源授权运营，加快培育数据要素市场，根据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见》《中共中央办公厅 国务院办公厅关于加快公共数据资源开发利用的意见》等有关规定，结合本省实际，制定本办法。
第二条 本省行政区域内开展公共数据资源授权运营活动，适用本办法。
第三条 本办法所称公共数据资源是指国家机关、法律法规授权的具有管理公共事务或者提供公共服务职能的组织、企事业单位（以下统称数源单位）在履行职责或者提供公共服务过程中产生的具有利用价值的数据和数据集合。
公共数据资源授权运营（以下简称公共数据授权运营）是指将县级以上人民政府持有的公共数据资源，按照法律法规和相关要求，授权符合条件的运营机构进行治理、开发，并面向市场公平提供数据产品和服务的活动。
实施机构是指县级以上人民政府确定的负责组织开展本行政区域公共数据授权运营活动的单位。
运营机构是指依法依规获得授权，对授权范围内的公共数据资源进行开发运营的法人组织。
第四条 公共数据授权运营应当遵循依法合规、公平透明、公益优先、合理收益、安全可控的原则。
第五条 省数据管理部门负责组织协调、指导推动、监督管理全省公共数据授权运营工作，强化工作统筹和跨区域、跨行业、跨层级协同，推动公共数据资源整合和数据服务能力提升，充分发挥公共数据资源规模化应用效应。
县级以上数据管理部门负责组织协调、指导推动、监督管理本行政区域内公共数据授权运营工作。
行业主管部门应当加强本行业领域公共数据资源的高质量采集、归集和治理，挖掘应用场景需求，按照本办法规定履行公共数据授权运营相关职责。
发展改革、市场监管等部门按照各自职责做好公共数据产品和服务流通交易的监管工作。
网信、密码管理、保密行政管理、公安、国家安全等部门按照各自职责做好公共数据授权运营的安全监管工作。
第六条 本省推进公共数据资源依法有序开发利用，推动用于公共治理、公益事业的公共数据有条件无偿使用，探索用于产业发展、行业发展的公共数据有条件有偿使用，支持具备条件的行政区域以及与民生紧密相关、社会迫切需要、行业增值潜力显著和产业战略意义重大的领域开展公共数据授权运营。
第七条 省数据管理部门应当会同有关部门制定全省公共数据资源目录编制规范，统筹做好全省公共数据资源目录编制工作。
各级行业主管部门应当按照公共数据资源目录编制规范编制本行业领域的公共数据资源目录，并报同级数据管理部门审核。数据管理部门审核通过后，汇集、编制形成本行政区域内的公共数据资源目录，并逐级汇聚到全省统一的公共数据资源目录。
第八条 数据管理部门应当会同有关部门依据公共数据资源目录，确定公共数据资源的采集内容和范围，并形成公共数据资源采集责任清单。
数源单位应当按照公共数据资源采集责任清单，以数字化方式采集、记录和存储公共数据，非数字化信息应当按照相关技术标准进行数字化改造。对于可以通过共享方式获取的公共数据资源，不得重复采集、多头采集。
公共数据资源采集、归集应当注重公共数据授权运营的应用场景需求，为开发数据产品和服务提供高质量数据资源保障。
第九条 数据管理部门应当会同行业主管部门，组织数源单位按照应归尽归的原则，将依法采集的公共数据资源按照省数据管理部门要求进行归集。各级各部门可以根据使用需求，逐级向数据管理部门申请回流数据，数据管理部门经征求数源单位意见后实施。
第十条 数源单位应当落实国家、省有关公共数据资源分类分级管理要求，依法依规开展公共数据的共享、开放、校核、更新、安全等管理工作，保障数据的真实性、准确性、完整性、时效性和可用性。
第十一条 公共数据授权运营不得危害国家安全、公共利益，不得侵犯商业秘密或者个人隐私、个人信息权益。
以政务数据共享方式获得的其他地区或者部门的公共数据资源用于授权运营的，实施机构应当征得共享数据提供单位同意。
第十二条 数据管理部门应当统筹公共数据授权运营需求，会同相关行业主管部门编制公共数据授权运营实施方案（以下简称实施方案）。实施方案主要包括以下内容:
（一）授权运营名称；
（二）授权运营实施机构（数据管理部门）；
（三）授权运营的必要性和可行性论证，论证工作由数据管理部门组织，相关行业主管部门和监管部门代表、专家参加，论证内容应当包括但不限于授权运营数据全生命周期管理服务、社会需求、市场规模、预期成效、风险防控等；
（四）运营机构的选择条件，包括资金、管理、技术、服务、安全能力等要求；
（五）授权运营模式；
（六）授权运营的公共数据资源范围、资源目录、更新频率及数据质量情况等；
（七）授权运营期限、建设内容、技术保障、实施进度、评价标准、退出机制、资产管理等；
（八）拟提供的公共数据产品和服务清单，应当包括支持公共治理、公益事业和产业发展、行业发展两大类，以及预期产品和服务形式等；
（九）运营机构授权范围内经营成本和收入等核算机制、收益分配机制等；
（十）数据安全、个人信息保护措施和应急处置措施；
（十一）实施机构、运营机构及相关参与方权利义务；
（十二）授权运营的监督管理及评估评价要求；
（十三）应当明确的其他事项。
第十三条 实施方案应当按照本级人民政府“三重一大”决策机制要求，审议通过后实施。审议通过后10个工作日内，由数据管理部门逐级向省数据管理部门备案。
经审议通过的实施方案，不得随意变更。因授权运营的应用场景、公共数据资源规模、运营机构选择条件、经营成本和收入等核算机制、收益分配机制等发生重大变化确需调整的，应当按照规定程序重新组织报批。
第十四条 公共数据资源归集治理、确权登记、合规认证等工作由数据管理部门或者承担相关数据职能的事业单位组织实施。公共数据资源清洗、脱敏、脱密或者初加工可以按照“谁委托、谁付费”的原则，通过公开、公平、公正的方式选择符合条件的机构承担，相关内容应当在实施方案中列明。
需要第三方专业服务机构提供服务的，应当委托公共资源交易中心依法依规公平竞争选定。
纳入授权运营范围的公共数据资源和初加工产品，应当以清单形式在公共资源交易中心公布。
第十五条 公共数据授权运营应当采取依场景授权模式，由实施机构通过公共资源交易中心组织公开招标、邀请招标、谈判等公平竞争方式确定运营机构，并按照“一场景一授权”的原则实施授权运营。
第十六条 实施机构应当与运营机构签订授权运营协议，并事先就授权运营协议内容征求相关行业主管部门和监管部门的意见，提交本部门“三重一大”决策机制审议通过。
授权运营协议签订后10个工作日内，实施机构应当逐级报省数据管理部门备案。
第十七条 公共数据授权运营协议内容应当包括：
（一）授权运营的公共数据资源范围及数据资源目录；
（二）运营期限，原则上最长不超过3年；
（三）拟提供的公共数据产品和服务清单及其技术标准、安全审核要求、业务规范性审核要求；
（四）公共数据授权运营工作的技术支撑平台；
（五）资产权属，包括软硬件设备、公共数据产品和服务的权属；
（六）授权运营情况信息披露要求；
（七）运营机构授权范围内经营成本和收入等核算要求、收益分配机制；
（八）数据安全、个人信息保护要求和风险监测、应急处置措施；
（九）运营成效评价，续约或退出机制；
（十）违约责任；
（十一）争议解决方式；
（十二）协议变更、终止条件；
（十三）需要明确的其他事项。
第十八条 授权运营期限届满后，授权运营协议自动终止；需要继续开展授权运营的，运营机构应当在期限届满前3个月内，向实施机构申请重新签订授权运营协议。
授权运营期限内，运营机构按照授权运营协议约定主动要求退出授权运营的，经实施机构同意，可以终止授权运营协议。
第十九条 运营机构应当根据授权运营范围，按照“原始数据不出域、数据可用不可见”的要求，进行公共数据资源的开发利用，不得将公共数据资源用于或者变相用于其他目的。
实施机构、运营机构应当按照公共数据资源登记管理要求，分别将授权运营的公共数据资源、开发的公共数据产品和服务进行登记。
第二十条 运营机构在开展公共数据授权运营时应当履行以下义务：
（一）遵守授权运营协议约定要求，开发优质公共数据产品和服务；
（二）依法合规开展公共数据授权运营，不得泄露、篡改或者毁损公共数据；
（三）建立健全高效的公共数据授权运营安全技术防护和运行管理机制，履行数据安全主体责任，加强内控管理、技术管理和人员管理，使用经抽样、脱敏后的公共数据进行数据产品和服务的模型训练与验证，保障公共数据及个人信息安全，严防数据加工、处理、运营、服务等环节数据安全风险；
（四）制定防止公共数据授权运营出现危害国家安全、公共利益或者侵犯个人信息、商业秘密、保密商务信息等情况的相关措施；
（五）运营机构用于公共数据产品和服务的投入成本、收入和支出按照财务管理规定，单独列支，独立核算，依法接受监督；
（六）根据授权运营协议约定的其他要求。
第二十一条 运营机构在加工处理或者提供服务过程中发现公共数据资源不符合授权运营协议约定要求的，可以向实施机构提出数据治理需求，由其督促相关单位在规定期限内提供符合授权运营协议约定的公共数据资源。
第二十二条 省数据管理部门负责统筹规划建设全省统一的公共数据平台，为授权运营提供安全可信空间；市级已建或者确需新建的，应当符合省数据管理部门制定的建设标准，并纳入全省统一的公共数据平台监管；县级原则上不得新建公共数据平台。
公共数据平台应当具备安全脱敏、访问控制、算法建模、监管溯源、接口管理、封存销毁、全程记录等功能，并采用必要的安全管理措施和技术手段，确保操作记录可追踪、数据传输可溯源、数据导出可管理。
第二十三条 公共数据授权运营活动应当在公共数据平台内进行。
经实施机构审核同意，运营机构可以将依法合规获取的企业数据和个人信息数据导入公共数据平台，与授权运营的公共数据资源进行融合计算和产品研发。
第二十四条 运营机构通过公共数据授权运营加工形成的数据产品和服务，应当按照实施机构要求进行合规审核。
原始数据以及能够通过可逆模型或算法还原出原始数据的数据产品和服务，不得导出公共数据平台。
第二十五条 公共数据产品和服务相关权益归属，应当符合相关法律法规规定，并在授权运营协议中予以明确；权益归属存在争议且不能协商解决的，依法提交有权机关处理。
第二十六条 运营机构通过公共数据授权运营加工形成的数据产品和服务按照国家、省有关规定和授权运营协议约定自由进入流通交易市场。鼓励通过省、市公共资源交易中心进行交易。
第二十七条 运营机构应当加强公共数据产品和服务相关的成本、收入和支出的内部管理，对公共数据产品和服务相关的财务收支按照现有财务管理制度进行管理，依法接受监督。
第二十八条 确需收费的公共数据经营性产品和服务的定价，实行政府指导价，按照国家价格主管部门有关规定执行。
本省探索建立政府、企业间公共数据授权运营收益的合理分配机制，按照“谁投入、谁贡献、谁受益”原则，在公共数据授权运营参与方之间进行收益分配。
第二十九条 公共数据授权运营实行“谁持有谁负责、谁管理谁负责、谁使用谁负责、谁运营谁负责”的安全责任制。
实施机构应当建立健全数据管理制度，强化数据治理，提升数据质量，明确数据分类分级安全保护要求，加强技术支撑保障和数据安全管理，严格防控纳入授权运营范围的原始公共数据资源直接进入市场，强化对运营机构涉及公共数据授权运营的内控审计。
运营机构应当履行数据安全主体责任，加强内控管理、技术管理和人员管理，不得超出授权范围使用公共数据资源，严防数据加工、处理、运营、服务等环节数据安全风险。
实施机构、运营机构应当通过管理和技术措施，加强数据关联汇聚风险识别和管控，保障数据安全。
第三十条 数据管理部门应当会同有关部门建立公共数据授权运营监督机制，加强部门协同监管和日常监督检查。公共数据授权运营活动依法接受审计监督。
开展公共数据授权运营应当有效识别和管控数据资产化、数据资产资本化不当操作带来的安全隐患，切实防范化解金融风险。
第三十一条 实施机构应当建立公共数据授权运营情况披露机制，按规定公开授权运营情况，定期向社会披露授权对象、内容、范围和时限等，接受社会监督。
运营机构应当公开公共数据产品和服务清单，定期向社会披露公共数据资源使用情况，接受社会监督。
第三十二条 运营机构应当按照实施机构要求，及时报告公共数据授权运营情况，接受日常监督检查。
数据管理部门应当汇总梳理本行政区域内公共数据授权运营情况，按照半年和年度向本级人民政府和上一级数据管理部门报告。
第三十三条 实施机构应当会同有关单位或者委托第三方机构，定期对其授权的运营机构情况进行评估，评估结果作为运营机构资格终止或者再次申请授权运营的重要依据。
运营机构应当按照评估要求，如实提供有关资料和运营情况，配合做好评估工作，不得拒绝、阻挠、逃避评估，不得谎报、隐匿、瞒报有关情况。
第三十四条 运营机构应当按照有关部门监督检查和评估要求，及时整改相关问题。实施机构应当督促运营机构限期完成问题整改，整改期间暂时关闭其获取公共数据资源的权限。
第三十五条 发生以下情形的，实施机构有权单方终止授权运营协议：
（一）因法律法规或者国家、省有关政策调整，停止实施公共数据授权运营的；
（二）运营机构未按照授权运营协议约定开展授权运营活动的；
（三）运营机构在运营过程中发生数据安全、失泄密等事故的；
（四）运营机构对相关部门监督检查评估发现的问题未按照要求整改的；
（五）运营机构违反法律法规或者国家、省有关规定的其他情形。
第三十六条 授权运营协议终止的，实施机构应当同步撤销运营机构的公共数据调用权限，对授权使用的公共数据以不可逆方式销毁原始数据及其副本内容。数据销毁处理操作应当进行记录，并留存相关网络日志不少于6个月。
授权运营协议终止后10个工作日内，数据管理部门应当逐级向省数据管理部门备案。
第三十七条 运营机构应当依法依规在授权范围内开展业务，不得滥用行政权力或市场支配地位排除、限制竞争，不得利用数据和算法、技术、资本优势等从事垄断行为，不得实施不正当竞争行为。
第三十八条 实施机构、运营机构等有关部门应当加强公共数据授权运营相关电子文件的管理，依法合理确定保管期限和归档范围，按照归档管理要求及时归档，法律、法规另有规定的除外。
第三十九条 任何单位不得违反本办法规定，擅自实施公共数据授权运营活动；不得以合作开发、委托开发信息系统或者提供数据治理服务以及其他方式直接或者间接获取公共数据相关权益。
违反法律法规和国家、省有关规定开展公共数据授权运营的，由有权机关依法依规处理。
第四十条 本办法自2025年2月1日起施行，有效期两年。