杭州市公共数据开放管理暂行办法

第一条 【目的和依据】

为了规范和促进本市公共数据开放、利用和安全管理，保障数字化改革，提升城市治理和公共服务水平，激发市场活力和社会创造力，根据《中华人民共和国数据安全法》《浙江省公共数据条例》等法律法规，结合本市实际，制定本办法。

第二条 【适用范围】

本市行政区域内公共数据开放、利用和安全管理等活动，适用本办法。法律、法规另有规定的从其规定。

第三条 【定义】

本办法所称的公共数据，是指本市国家机关、法律法规规章授权的具有管理公共事务职能的组织，供水、供电、供气、公共交通等公共服务运营单位（以下统称公共数据开放主体），在依法履行职责或者提供公共服务过程中收集、产生的数据，以及税务、海关、金融监督管理等国家有关部门派驻杭州管理机构提供的数据。本办法所称的公共数据开放，是指公共数据开放主体向自然人、法人或者非法人组织（以下统称公共数据利用主体）依法提供公共数据的公共服务行为。公共数据按照开放属性分为无条件开放、受限开放和禁止开放数据。

第四条 【基本原则】

本市公共数据开放工作，坚持促进发展与保护隐私并重，统筹好政府与市场、效率与公平、应用与安全的关系，遵循依法、规范、公平、优质、便民的原则。公共数据利用主体的数据活动应当遵循合法、正当、必要、安全原则，不得利用数据资源损害国家利益、社会公共利益或者他人合法权益。

第五条 【经费规划】

各级各部门应当将公共数据作为促进经济社会发展的重要生产要素，促进公共数据有序流动，推进数据要素市场化配置改革，推动公共数据与社会数据深度融合利用，提升公共数据资源配置效率。加强对公共数据开放、利用和安全管理的领导和协调，将公共数据开放、利用和安全管理纳入国民经济和社会发展规划体系，所需经费列入本级财政预算。

第六条 【职责分工】

县级以上人民政府数据资源主管部门或者当地人民政府确定的部门是公共数据开放、利用的主管部门（以下统称公共数据主管部门），负责指导、监督、组织本行政区域内公共数据开放和利用工作。公共数据开放主体负责做好本单位公共数据开放、利用和安全管理等相关工作。网信、公安、国家安全、保密、密码等部门按照各自职责，做好公共数据开放安全管理工作。

第七条 【专家委员会】

市公共数据主管部门负责组建公共数据专家委员会（以下简称专家委员会），并制定专家委员会工作规则。专家委员会由高等院校、科研机构、社会组织、企业、相关部门的专家组成。

第八条 【数据开放工作体系】

数据开放工作体系包括公共数据开放主体、公共数据主管部门、公共数据利用主体。

第九条 【数据开放主体职责】

公共数据开放主体负责开展本单位公共数据采集、编目、开放和安全等工作；审核本单位受限开放数据的需求申请，对数据利用情况进行后续跟踪、服务，及时了解公共数据利用行为是否符合授权运营协议和安全管理规定；及时处理各类意见建议和投诉举报，做好问题数据整改校验工作。公共数据开放主体应当按照国家和省、市有关规定对其收集、产生的公共数据进行评估，科学合理确定开放属性，并定期更新公共数据开放目录。公共数据开放主体应明确数据开放分管领导和工作负责人。

第十条 【公共数据主管部门职责】

杭州市公共数据主管部门负责统筹管理、指导推进、监督考核公共数据开放、利用相关工作；组织编制全市公共数据开放目录，并监管数据开放安全工作；会同公共数据开放主体制定年度公共数据开放重点清单，优先开放与民生紧密相关、社会迫切需要、行业增值潜力显著和产业战略意义重大的公共数据，确定年度公共数据开放重点清单。各区县（市）公共数据主管部门负责指导、监督本行政区域内公共数据开放、利用和安全监管工作。

第十一条 【公共数据利用主体】

公共数据利用主体可以通过统一的公共数据开放通道，依法依规获取无条件开放、受限开放数据；公共数据利用主体应当建立数据利用风险评估与质量反馈机制，及时向公共数据开放主体报告数据利用中发现的各类数据安全风险和质量问题，切实履行数据安全保护义务；公共数据利用主体认为开放的公共数据侵犯其合法权益的，有权向公共数据开放主体提出撤回数据的要求。

第十二条 【分级分类】

公共数据主管部门应当结合公共数据安全要求、个人信息保护要求和应用要求等因素，制定本市公共数据开放分级分类指南。公共数据开放主体应当按照分级分类指南，结合行业、区域特点对公共数据进行分级分类，确定开放类型、开放条件和监管措施。公共数据开放应当遵循依法开放的原则，法律、法规、规章以及国家规定要求开放或者规定可以开放的，应当无条件开放；未明确开放的，应当按照安全有序的要求，受限开放；禁止开放的，不得开放。

第十三条 【禁止开放情形】

公共数据有下列情形之一的，禁止开放:

（一）开放后危及或者可能危及国家安全的；

（二）开放后可能损害公共利益的;

（三）涉及个人信息、商业秘密或者保密商务信息的;

（四）数据获取协议约定不得开放的;

（五）法律、法规规定不得开放的。

前款第三项规定的公共数据有下列情形之一的，可以列入受限开放或者无条件开放数据：

（一）涉及个人信息的公共数据经匿名化处理的；

（二）涉及商业秘密、保密商务信息的公共数据经脱敏、脱密处理的；

（三）涉及个人信息、商业秘密、保密商务信息的公共数据指向的特定公共数据利用主体依法授权同意开放的。

第十四条 【受限开放情形】

公共数据开放主体可以将具备下列条件之一的公共数据确定为受限开放数据：

（一）涉及商业秘密、个人信息的公共数据，其指向的特定自然人、法人或者非法人组织同意开放，且法律、法规未禁止的；

（二）数据安全和处理能力要求较高或者需要按照特定条件提供的公共数据；

（三）开放后预计带来特别显著的经济社会效益，但现阶段安全风险难以评估的。

公共数据开放主体不得擅自将无条件开放数据转为或者确定为受限开放数据，因安全管理需要转为受限开放数据的，应当向同级公共数据主管部门备案；公共数据开放主体应当对现有受限开放数据定期进行评估，具备条件的，应当及时转为无条件开放数据。

第十五条 【重点领域开放】

公共数据开放主体应当根据本地区经济社会发展情况，重点和优先开放下列公共数据：

（一）与公共安全、公共卫生、城市治理、社会治理、民生保障等密切相关的数据；

（二）自然资源、生态环境、交通出行、气象等数据；

（三）与数字经济发展密切相关的行政许可、企业公共信用信息等数据；

（四）其他需要重点和优先开放的数据。

确定公共数据重点和优先开放的具体范围，应当坚持需求导向，并征求有关行业组织、企业、社会公众和行业主管部门的意见。

第十六条 【特殊数据开放】

为了应对突发事件，公共数据开放主体按照应对突发事件有关法律、法规规定，可以要求公共数据利用主体提供应对突发事件所必需的数据，并根据实际需要，依法、及时开放相关公共数据。

突发事件应急处置工作结束后，公共数据开放主体应当对获得的突发事件相关公共数据进行分类评估，将涉及个人信息、商业秘密、保密商务信息的公共数据采取封存等安全处理措施，并关停相关数据开放应用。

第十七条 【开放目录编制】

公共数据开放主体应根据有关公共数据分类分级要求，组织编制本机构公共数据开放目录，确定数据名称、公共数据开放主体、数据开放属性、数据格式、数据类型、数据更新频率等内容。建立公共数据开放范围的动态调整机制，逐步扩大公共数据开放范围，确保开放数据的真实性、完整性、准确性、时效性、可用性。市公共数据主管部门基于各公共数据开放主体的开放目录，编制全市公共数据开放目录。

第十八条 【开放主体争议处理】

公共数据主管部门对同级公共数据开放主体确定的公共数据开放属性有异议，经协商不能达成一致意见的，由公共数据主管部门征求专家委员会意见后，报本级人民政府决定。

第十九条 【开放数据审查】

公共数据开放主体应当按照分类分级有关要求对本单位获得的公共数据进行评估，经评估符合开放条件的，报同级公共数据主管部门审查同意后列入公共数据开放目录。公共数据开放主体以及公共数据主管部门评估、审查拟开放公共数据时，应当遵守下列程序规定：

（一）涉及公共数据开放属性、开放程序等相关法律问题的，应当进行合法性审查；

（二）涉及专业性较强问题的，应当组织专家委员会进行论证；

（三）涉及国家秘密的，应当按照规定进行保密审查；

（四）涉及商业秘密、个人隐私的，应当按照有关规定进行审查。

第二十条 【开放渠道】

地市级公共数据主管部门应当依托一体化智能化公共数据平台建设市县统一公共数据开放平台（以下简称开放平台），公共数据开放主体应当通过开放平台开放数据，不得新建独立的开放渠道；已经建成的开放渠道，应当按照有关规定归并整合并逐步纳入开放平台。因特殊原因不能通过开放平台开放的，应当事先向同级公共数据主管部门备案。

第二十一条 【平台功能】

开放平台为公共数据开放主体提供数据集和接口生成发布、日志记录等数据管理功能；为公共数据利用主体提供数据查询、预览和获取等功能。公共数据主管部门应当根据公共数据开放主体和公共数据利用主体的需求，推进开放平台技术升级、功能迭代和资源扩展，确保开放平台具备必要的服务能力。

第二十二条 【平台规范】

公共数据主管部门应当制定并公布开放平台管理制度，明确公共数据开放主体和公共数据利用主体在开放平台上的行为规范和安全责任，对开放平台上开放数据的存储、传输、利用等环节建立透明化、可审计、可追溯的全过程管理机制。

第二十三条 【开放形式】

公共数据利用主体可以通过下列方式获取数据：

（一）下载数据；

（二）接口调用数据；

（三）通过公共数据平台以算法模型获取结果数据；

（四）法律、法规、规章和国家规定的其他方式。

公共数据开放主体不得通过前款第一项方式开放受限数据；公共数据开放主体应当对前款第三项方式下获取的结果数据进行评估、审查。

第二十四条 【数据质量】

公共数据应当以易于获取和加工的方式通过开放平台开放，公共数据开放主体应当按照有关标准和要求，对开放的公共数据进行清洗、脱敏、脱密、格式转换等处理，并根据开放目录明确的更新频率，及时通过开放平台更新和维护，确保数据真实、准确、完整。

第二十五条 【行为记录】

公共数据主管部门应当依托开放平台，形成数据开放和利用行为的全程记录，为数据开放和利用的日常监管提供支撑。公共数据开放主体应当对数据处理和数据开放情况进行记录；公共数据利用主体应当对受限开放数据的访问、调用和利用等情况进行记录，记录应当通过开放平台提交至公共数据主管部门。

第二十六条 【数据纠错】

公共数据利用主体认为开放数据存在错误、遗漏等情形，应当通过开放平台向公共数据开放主体提出异议。公共数据开放主体经基本确认后，应当立即进行异议标注，并由公共数据开放主体和公共数据主管部门在各自职责范围内，及时处理并反馈。

第二十七条 【权益保护】

公共数据利用主体认为开放数据侵犯其商业秘密、个人隐私等合法权益的，可以通过开放平台告知公共数据开放主体，并提交相关证据材料。公共数据开放主体收到相关证据材料后，认为必要的，应当立即中止开放，同时进行核实。根据核实结果，分别采取撤回数据、恢复开放或者处理后再开放等措施，并及时反馈。

第二十八条 【意见建议】

具有下列情形之一的，公共数据利用主体可以通过开放平台向公共数据开放主体提出意见建议，公共数据开放主体应当在10个工作日内处理完毕：

（一）公共数据开放目录确定的开放属性不符合法律、法规、规章以及本办法规定；

（二）开放的公共数据质量不符合有关规定；

（三）开放的公共数据存在错误、遗漏；

（四）违反法律、法规、规章的规定或者双方的约定开放公共数据。

第二十九条 【数据需求】

公共数据利用主体可以通过开放平台提出公共数据开放目录外的数据开放服务需求，公共数据开放主体应当进行评估、审查，并将有关处理结果告知需求人。

第三十条 【授权运营】

县级以上人民政府可以授权符合规定安全条件的法人或者非法人组织运营公共数据，并与授权运营单位签订授权运营协议。禁止开放的公共数据不得授权运营。

授权运营单位应当具备相应的数据存储、处理和安全保护能力，并符合申请时信用档案中无因违反《浙江省公共数据条例》规定记入的不良信息等要求。授权运营单位应当依托公共数据平台对授权运营的公共数据进行加工；对加工形成的数据产品和服务，可以向用户提供并获取合理收益。授权运营单位不得向第三方提供授权运营的原始公共数据。

第三十一条 【授权运营协议】

授权运营协议应当包括下列内容：

（一）公共数据授权运营范围、运营期限、合理收益的测算方法；

（二）授权运营单位应当履行的安全职责及其数据利用安全能力要求、保障措施；

（三）授权运营单位应当向公共数据开放主体反馈数据利用情况，并对数据开放情况进行评价；

（四）授权运营期满后的资产处置内容；

（五）授权运营单位在发布数据产品或数据服务时，应当注明参考引用的公共数据；

（六）授权运营单位应当接受安全监督检查。

公共数据授权运营协议示范文本由市公共数据主管部门会同同级有关部门制定。

第三十二条 【引导支持】

县级以上人民政府及其有关部门应当通过产业政策引导、资金扶持、引入社会资本等方式，拓展公共数据开发利用场景。

县级以上人民政府及其有关部门可以通过政府购买服务、协议合作等方式，支持利用公共数据创新产品、技术和服务，提升公共数据产业化水平。

公共数据主管部门可以通过应用创新大赛、补助奖励、合作开发等方式，鼓励利用公共数据开展科学研究、产品开发、数据加工等活动。

第三十三条 【系统安全】

公共数据利用主体应按照国家网络安全等级保护要求，对信息系统进行安全防护，加强安全管理，确保获取数据的安全。

第三十四条 【应用发布】

公共数据利用主体按照协议约定，在获取受限开放数据后，原则上应在6个月内完成开放应用，并在开放平台上发布数据产品或数据服务。公共数据主管部门应在开放平台上公布获取受限开放数据的公共数据利用主体相关信息。

第三十五条 【数据回传】

申请受限开放数据的，应当按照协议约定将开放应用产生的业务数据，及时回传至公共数据平台，用于提升数据质量和加强数据开放应用成效评估。

第三十六条 【多元开放】

县级以上人民政府应当探索建立多元化的行业数据合作交流机制，加强数据资源整合，鼓励自然人、法人或者非法人组织依法开放自有数据，引导和培育大数据交易市场，促进数据融合创新，形成多元化的数据开放格局，提升社会数据资源价值。公共数据主管部门应当引导公共数据利用主体利用开放数据开展应用示范，带动各类社会力量开展公共数据应用创新。

第三十七条 【多元主体参与】

鼓励高等院校、科研机构和市场主体开展公共数据分析挖掘、数据可视化、数据安全与隐私保护等关键技术研究，主导或参与制修订相关国家标准、行业标准、地方标准以及技术规范，提高数据开发利用和安全管理水平。鼓励和支持利用开放的公共数据开展科技研究、咨询服务、应用开发、创新创业等活动，引导自然人、法人或者非法人组织将社会数据与公共数据深度融合利用。

第三十八条 【免费获取情形】

除法律、法规、规章另有规定外，公共数据开放主体应当免费开放下列公共数据：

（一）无条件开放的数据；

（二）获取本人、本单位的受限开放数据；

（三）第三方经他人、其他单位授权获取其受限开放数据；

（四）国家和省市规定应当免费开放的数据。

第三十九条 【受限数据利用跟踪】

公共数据开放主体应当对受限开放公共数据的开放和利用情况进行后续跟踪、服务，及时了解公共数据利用行为是否符合公共数据安全管理规定和授权运营协议，及时处理各类意见建议和投诉举报。

第四十条 【数据交易】

公共数据主管部门应当会同相关行业主管部门制定数字交易规则体系，公共数据利用主体将数字产品、数字服务等数据开放利用成果，依托杭州国际数字交易中心开展数字交易，推动建立合法合规、安全有序的数字交易体系。

第四十一条 【安全职责】

开放数据安全实行谁收集谁负责、谁使用谁负责、谁运行谁负责的责任制。公共数据主管部门、公共数据开放主体的和公共数据利用主体的主要负责人是本单位（主体）开放数据安全工作的第一责任人。

第四十二条 【安全管理措施】

公共数据开放主体在日常监督管理过程中发现开放数据存在安全风险的，应当立即中止开放，并在消除安全风险后开放。

第四十三条 【委托评估】

公共数据主管部门、公共数据开放主体可以组织有关单位、专家或者委托第三方专业机构，对公共数据开放和安全保障等工作开展评估，提升公共数据管理水平。

第四十四条 【第三方安全】

公共数据主管部门、公共数据开放主体依法委托第三方服务机构开展平台（系统）建设以及运行维护的，应当按照国家和省、市有关规定对服务提供方进行安全审查；经安全审查符合条件的，签订服务外包协议时应当同时签订服务安全保护及保密协议，约定违约责任，并监督服务提供方履行数据安全保护义务。

服务外包协议不生效、无效、被撤销或者终止的，公共数据主管部门、公共数据开放主体应当撤销账号或者重置密码，并监督服务提供方以数据覆写、物理销毁等不可逆方式删除相关数据。

第四十五条 【开放主体安全职责】

公共数据开放主体应当将安全管理贯穿于公共数据收集、归集、存储、加工、传输、开放、利用等数据处理活动，防止公共数据被非法获取、篡改、泄露或者不当利用，并履行下列公共数据安全管理职责：

（一）建立公共数据开放的预测、预警、风险识别、风险控制等管理机制；

（二）制定公共数据开放安全应急处置预案并定期组织应急演练；

（三）建立公共数据安全审计制度，对数据开放和利用行为进行审计追踪；

（四）对受限开放数据的开放和利用全过程进行记录。公共数据主管部门应当会同同级有关部门明确公共数据开放安全规则。

第四十六条 【利用主体权益】

公共数据利用主体认为开放的公共数据侵犯其商业秘密、个人隐私等合法权益的，有权要求公共数据开放主体中止、撤回已开放数据。公共数据开放主体收到相关事实材料后，应当立即进行初步核实，认为必要的，应当立即中止开放；并根据最终核实结果，分别采取撤回数据、恢复开放或者处理后再开放等措施，有关处理结果应当及时告知当事人。

第四十七条 【利用主体安全职责】

公共数据利用主体应当按照《中华人民共和国网络安全法》《浙江省公共数据条例》等法律、法规的规定，完善数据安全保护制度，履行授权运营协议约定的数据安全保护义务，建立公共数据利用风险评估和反馈机制，及时向公共数据开放主体报告公共数据利用过程中发现的各类数据安全问题。

第四十八条 【组织保障】

公共数据开放主体应当加强公共数据开放工作的组织保障，明确牵头负责数据开放工作的机构，建立数据开放专人专岗管理制度。

第四十九条 【监督管理措施】

公共数据开放主体履行监督管理职责时，可以对公共数据利用主体采取下列措施，有关单位和个人应当配合：

（一）对涉嫌违法行为的有关场所实施现场检查；

（二）询问有关当事人、利害关系人、证人，并要求提供证明材料以及与涉嫌违法行为有关的其他资料；

（三）查阅、复制与涉嫌违法行为有关的电子数据、合同、票据、账簿、文件以及其他相关资料；

（四）法律、法规规定的其他措施。

第五十条 【绩效评价】

市公共数据主管部门负责统筹协调全市数据开放工作，建立数据开放工作绩效评价机制，定期对公共数据开放主体所开放的公共数据数量、质量、价值等内容进行评价，督促检查各级数据开放主体数据开放工作落实情况。结果纳入一体化智能化公共数据平台综合评价。

第五十一条 【违规情形】

公共数据利用主体有下列情形之一的，公共数据开放主体应当提出整改意见，并暂时关闭其获取该公共数据的权限；对未按照要求进行整改的，公共数据开放主体应当终止提供该公共数据开放服务，依法将相关失信信息记入其信用档案：

（一）未经同意超出授权运营协议约定的范围使用数据；

（二）未落实授权运营协议约定的安全保障措施；

（三）出于获取国家秘密、商业秘密或者个人隐私目的，挖掘公共数据；

（四）严重违反开放平台安全管理规范；

（五）其他严重违反授权运营协议的情形。

第五十二条 【数据开放培训】

市公共数据主管部门应当依托全市首席数据官、数字专员制度，定期对从事公共数据开放工作的相关人员开展培训，并将相关内容纳入本级公务员培训或者其他相关培训工作体系。

第五十三条【法律责任】

违反本办法规定的行为，有关法律、法规、规章已有法律责任规定的，从其规定。

第五十四条【开放主体责任】

公共数据开放主体及其工作人员有下列行为之一的，由本级人民政府或者上级主管部门责令改正；情节严重的，由有权机关对直接负责的主管人员和其他直接责任人员依法给予处理；构成犯罪的，依法追究刑事责任：

（一）未按照规定开放和更新本单位公共数据；

（二）未按照规定对开放数据进行脱敏、脱密等处理；

（三）未按照规定对拟开放数据进行评估、审查；

（四）未按照规定通过其他渠道开放公共数据；

（五）未按照规定处理公共数据利用主体的意见建议；

（六）未按照规定记录受限开放数据的开放和利用全过程；

（七）未按照规定履行个人信息保护职责；

（八）未按照规定履行数据开放、利用和安全管理职责的其他行为。

第五十五条【利用主体责任】

公共数据利用主体在利用公共数据过程中有下列行为之一的，依法承担相应的法律责任：

（一）未履行个人信息保护义务；

（二）侵犯商业秘密、个人隐私等他人合法权益；

（三）利用公共数据获取非法利益；

（四）未按照规定采取安全保障措施，发生危害公共数据安全的事件；

（五）其他违反本办法规定应当承担法律责任的行为。

第五十六条【主管部门责任】

网信、公安、公共数据、保密等主管部门及其工作人员未按照规定履行公共数据安全监督管理职责的，由本级人民政府或者上级主管部门责令改正；情节严重的，由有权机关依法对直接主管人员和其他直接责任人员给予处理。

第五十七条【救济措施】

公共数据开放主体及其工作人员按照法律、法规、规章和本办法的规定开放公共数据，并履行了监督管理职责和合理注意义务，由于难以预见或者难以避免的因素导致公共数据利用主体或者其他第三方损失的，对有关单位和个人不作负面评价，依法不承担或者免予承担相关责任。

第五十八条【办法解释】

本办法由杭州市智慧电子政务建设工作领导小组办公室负责解释。

第五十九条【实施日期】

本办法自2022年X月X日起施行。