從授權(quán)模式到安全保障:《上海市公共數(shù)據(jù)資源授權(quán)運營管理辦法》十大核心關(guān)切
作者:張丹 孫建玲 2025-08-22隨著數(shù)字經(jīng)濟的迅猛發(fā)展,公共數(shù)據(jù)資源的開發(fā)利用愈發(fā)重要。上海市為加快推進公共數(shù)據(jù)資源開發(fā)利用,規(guī)范公共數(shù)據(jù)資源授權(quán)運營,培育數(shù)據(jù)要素市場,于2025年7月12日發(fā)布了《上海市公共數(shù)據(jù)資源授權(quán)運營管理辦法》(以下簡稱《辦法》)。此前,已有不少省市區(qū)域出臺了相關(guān)規(guī)定,如,浙江省于2023年8月1日發(fā)布了《浙江省公共數(shù)據(jù)授權(quán)運營管理辦法(試行)》(以下簡稱《浙江辦法》)、南京市于2024年4月23日發(fā)布了《南京市公共數(shù)據(jù)授權(quán)運營管理暫行辦法》、江蘇省于2024年10月23日發(fā)布了《江蘇省公共數(shù)據(jù)授權(quán)運營管理暫行辦法》(以下簡稱《江蘇辦法》)等。
本文將圍繞該《辦法》,對十個關(guān)鍵性的熱點問題進行具體的分析解讀,以更好地理解和運用這一政策。

一、公共數(shù)據(jù)資源授權(quán)運營的定義和適用范圍是什么?
《辦法》明確,公共數(shù)據(jù)資源授權(quán)運營是指將本市公共數(shù)據(jù)資源,按照法律法規(guī)和相關(guān)要求,授權(quán)符合條件的運營機構(gòu)進行治理、開發(fā),并面向市場公平提供數(shù)據(jù)產(chǎn)品和服務(wù)的活動。其適用范圍為本市行政區(qū)域內(nèi)公共數(shù)據(jù)資源授權(quán)運營及相關(guān)管理活動。這意味著在上海市范圍內(nèi),所有涉及公共數(shù)據(jù)資源授權(quán)運營的行為都要遵循該《辦法》的規(guī)定,從數(shù)據(jù)的獲取、治理到產(chǎn)品和服務(wù)的提供,都在監(jiān)管范圍內(nèi),確保了公共數(shù)據(jù)資源授權(quán)運營活動的規(guī)范性和有序性。
二、實施機構(gòu)、運營機構(gòu)和開發(fā)主體三者之間有何異同,身份是否可能重疊?
根據(jù)《辦法》第三條,實施機構(gòu)是指由市政府按照規(guī)范程序確定,具體負(fù)責(zé)組織開展授權(quán)運營活動的單位;運營機構(gòu)是指按照規(guī)范程序獲得授權(quán),對授權(quán)范圍內(nèi)的公共數(shù)據(jù)資源進行開發(fā)運營的法人組織;而開發(fā)主體是指依場景開發(fā)公共數(shù)據(jù)資源,形成數(shù)據(jù)產(chǎn)品和服務(wù),滿足市場化需求的法人和非法人組織。
在公共數(shù)據(jù)資源授權(quán)運營過程中,實施機構(gòu)、運營機構(gòu)和開發(fā)主體之間存在著密切的協(xié)作關(guān)系。實施機構(gòu)負(fù)責(zé)組織開展授權(quán)運營活動,運營機構(gòu)在實施機構(gòu)的管理和監(jiān)督下進行數(shù)據(jù)開發(fā)運營,開發(fā)主體則依托運營機構(gòu)提供的數(shù)據(jù)產(chǎn)品和服務(wù)進行再開發(fā)。
具體而言,實施機構(gòu)的主要職責(zé)是組織協(xié)調(diào)公共數(shù)據(jù)資源授權(quán)運營工作,制定相關(guān)管理制度和標(biāo)準(zhǔn)規(guī)范,確定運營機構(gòu)和開發(fā)主體,監(jiān)督管理授權(quán)運營活動等,一般為具有一定行政職能或公共服務(wù)屬性的單位;運營機構(gòu)的主要職責(zé)是基于實施機構(gòu)提供的安全可控的開發(fā)利用環(huán)境進行數(shù)據(jù)治理和開發(fā),形成基礎(chǔ)的公共數(shù)據(jù)產(chǎn)品和服務(wù),需要具備數(shù)據(jù)資源治理、加工、運營等所需的管理和技術(shù)服務(wù)能力,經(jīng)營狀況和信用狀況良好,符合國家數(shù)據(jù)安全保護要求的法人組織;而開發(fā)主體的主要職責(zé)是對運營機構(gòu)交付的基礎(chǔ)公共數(shù)據(jù)產(chǎn)品和服務(wù)進行再開發(fā),融合多源數(shù)據(jù),提升公共數(shù)據(jù)產(chǎn)品和服務(wù)價值,推動場景應(yīng)用,一般要求其具有與開發(fā)場景相關(guān)的技術(shù)能力、數(shù)據(jù)應(yīng)用能力等。三者的職責(zé)和定位有所不同,一般情況下身份不會重疊。
對比浙江,《浙江辦法》中僅規(guī)定了“授權(quán)運營單位”,并未明確區(qū)分“運營主體”和“開發(fā)主體”,即,授權(quán)運營單位系對授權(quán)的公共數(shù)據(jù)進行加工處理,開發(fā)形成數(shù)據(jù)產(chǎn)品和服務(wù),并向社會提供的主體。但據(jù)了解,浙江省在具體的公共數(shù)據(jù)授權(quán)運營工作中,還是存在不同主體承擔(dān)不同職責(zé)的情況,即,運營主體承擔(dān)數(shù)據(jù)安全與合規(guī)、平臺建設(shè)管理、數(shù)據(jù)質(zhì)量、運營保障、運營生態(tài)培育等職責(zé);開發(fā)主體承擔(dān)數(shù)據(jù)安全合規(guī)開發(fā)利用、數(shù)據(jù)產(chǎn)品經(jīng)營等責(zé)任。
三、公共數(shù)據(jù)資源授權(quán)模式有何特點?
上海市公共數(shù)據(jù)資源授權(quán)運營采用整體授權(quán)模式。這種模式強調(diào)市級層面的統(tǒng)籌規(guī)劃,由市政府統(tǒng)一領(lǐng)導(dǎo),市數(shù)據(jù)主管部門綜合協(xié)調(diào)管理。確有需要的區(qū),可在全市統(tǒng)籌領(lǐng)導(dǎo)下,報請市數(shù)據(jù)發(fā)展管理工作領(lǐng)導(dǎo)小組同意后,依據(jù)本辦法開展公共數(shù)據(jù)資源授權(quán)運營工作。整體授權(quán)模式有利于整合全市公共數(shù)據(jù)資源,避免各自為政帶來的數(shù)據(jù)孤島和重復(fù)建設(shè)問題,同時也能在統(tǒng)一的框架下保障數(shù)據(jù)安全和合規(guī)運營。
對比而言,江蘇省采取“兩級主體、分級授權(quán)”模式,兩級主體指運營主體和開發(fā)主體,由數(shù)據(jù)主管部門試點確定運營主體,再由運營主體選擇開發(fā)主體進行數(shù)據(jù)開發(fā)利用。分級授權(quán)是指省、設(shè)區(qū)的市人民政府授權(quán)本級數(shù)據(jù)主管部門試點確定本級運營主體。浙江省實施“分級授權(quán)”模式,省市的公共數(shù)據(jù)主管部門依托公共數(shù)據(jù)平臺建設(shè)授權(quán)運營域,縣(市、區(qū))依托市級授權(quán)運營域開展授權(quán)運營工作,公共數(shù)據(jù)主管部門結(jié)合重點領(lǐng)域和具體應(yīng)用場景確定授權(quán)運營領(lǐng)域與授權(quán)運營單位。北京市采用“分場景授權(quán)”模式,比如設(shè)置了金融專區(qū)授權(quán),通過這種方式推動公共數(shù)據(jù)在金融等特定領(lǐng)域的融合應(yīng)用和價值釋放。
四、運營機構(gòu)和開發(fā)主體如何選定以及需要具備哪些條件?
2025年1月8日發(fā)布的《公共數(shù)據(jù)資源授權(quán)運營實施規(guī)范(試行)》(以下簡稱《國家實施規(guī)范》)第十二條規(guī)定,實施機構(gòu)應(yīng)當(dāng)根據(jù)審定同意后的實施方案,按照法律法規(guī)要求,以公開招標(biāo)、邀請招標(biāo)、談判等公平競爭方式選擇運營機構(gòu)。《辦法》明確,實施機構(gòu)應(yīng)當(dāng)根據(jù)審定后的實施方案,按照規(guī)定程序,采取公平競爭方式選擇運營機構(gòu),并與運營機構(gòu)簽訂公共數(shù)據(jù)資源授權(quán)運營協(xié)議,報市數(shù)據(jù)主管部門備案。但并未明確采用何種公平競爭方式,我們理解,根據(jù)實際情況,公開招標(biāo)、邀請招標(biāo)、談判等方式應(yīng)皆可能使用。通過公平競爭的方式選擇運營機構(gòu),有利于引入市場活力,提高運營效率,同時對運營機構(gòu)的資質(zhì)要求也保障了公共數(shù)據(jù)資源的安全和有效開發(fā)利用。
運營機構(gòu)需要具備數(shù)據(jù)資源治理、加工、運營等所需的管理和技術(shù)服務(wù)能力,無不良經(jīng)營記錄,信用狀況良好,符合國家數(shù)據(jù)安全保護要求的法人組織。在實際操作中,實施機構(gòu)會制定詳細(xì)的評審標(biāo)準(zhǔn),對參與競爭的運營機構(gòu)從技術(shù)實力、管理經(jīng)驗、安全保障能力等多方面進行評估,從而選出最適合的運營機構(gòu)來承擔(dān)公共數(shù)據(jù)資源的運營工作。
對比江蘇,江蘇對運營主體的責(zé)任規(guī)定得較為細(xì)致,強調(diào)其要承擔(dān)授權(quán)運營平臺建設(shè)等一系列工作,但并未明確運營主體的選擇機制。上海在選定運營機構(gòu)時,更強調(diào)其要具備綜合的數(shù)據(jù)治理、加工、運營能力,從更宏觀的角度去篩選,對于運營機構(gòu)后續(xù)在平臺建設(shè)等具體事項上雖未如江蘇那樣細(xì)致羅列,我們理解,這并不意味著忽視,而是將重點放在了對運營機構(gòu)綜合實力的考量上,這樣能給予運營機構(gòu)更多自主發(fā)揮空間。
開發(fā)主體需具備實施機構(gòu)規(guī)定的條件,對運營機構(gòu)交付的基礎(chǔ)公共數(shù)據(jù)產(chǎn)品和服務(wù)再開發(fā),融合多源數(shù)據(jù),提升數(shù)據(jù)產(chǎn)品和服務(wù)的價值。雖然《辦法》未明確開發(fā)主體的具體選定條件,但開發(fā)主體會通過運營機構(gòu)向?qū)嵤C構(gòu)提交公共數(shù)據(jù)資源應(yīng)用場景方案,接受應(yīng)用場景合規(guī)性評估。因而實施機構(gòu)會根據(jù)實際情況,從技術(shù)能力、資金實力、行業(yè)經(jīng)驗、數(shù)據(jù)安全保障能力等方面對開發(fā)主體進行評估和篩選。開發(fā)主體作為公共數(shù)據(jù)資源開發(fā)利用的終端環(huán)節(jié),其能力和資質(zhì)直接影響到數(shù)據(jù)產(chǎn)品和服務(wù)的質(zhì)量和市場價值。具備相應(yīng)條件的開發(fā)主體能夠更好地挖掘公共數(shù)據(jù)的潛力,開發(fā)出符合市場需求的創(chuàng)新產(chǎn)品和服務(wù),推動公共數(shù)據(jù)資源的深度開發(fā)利用。
對比江蘇,《江蘇辦法》第九條明確規(guī)定了開發(fā)主體需單位及其法定代表人無重大違法記錄,單位未發(fā)生過重大數(shù)據(jù)安全事件等條件,具有較強的可參考性。浙江未明確提及開發(fā)主體的選定方式,重點在于授權(quán)運營單位(我們認(rèn)為應(yīng)包含運營機構(gòu)和開發(fā)主體)的選定,通過公共數(shù)據(jù)主管部門發(fā)布通告、單位申請、相關(guān)單位審核等流程確定。《浙江辦法》在第三條提出了授權(quán)運營單位安全條件,其中,“技術(shù)安全要求”包括“具備成熟的數(shù)據(jù)管理能力和數(shù)據(jù)安全保障能力、近3年未發(fā)生網(wǎng)絡(luò)安全或數(shù)據(jù)安全事件”等,“應(yīng)用場景安全要求”包括“授權(quán)運營的應(yīng)用場景具有重大經(jīng)濟價值和社會價值,具有較強的可實施性,在授權(quán)運營期限內(nèi)有明確的目標(biāo)和計劃,能夠取得顯著成效”。我們理解,浙江實施機構(gòu)也會根據(jù)實際情況對開發(fā)主體進行評估和篩選。
五、數(shù)據(jù)基礎(chǔ)設(shè)施建設(shè)有何要求?
上海市將借助區(qū)塊鏈、隱私計算、可信數(shù)據(jù)空間等數(shù)字技術(shù),打造全市統(tǒng)一的數(shù)據(jù)基礎(chǔ)設(shè)施。實施機構(gòu)依托全市數(shù)據(jù)基礎(chǔ)設(shè)施,設(shè)定公共數(shù)據(jù)授權(quán)運營域,建設(shè)具備資源登記、運營管理、開發(fā)利用、安全監(jiān)管等功能的統(tǒng)一公共數(shù)據(jù)資源授權(quán)運營基礎(chǔ)設(shè)施。統(tǒng)一的數(shù)據(jù)基礎(chǔ)設(shè)施建設(shè)為公共數(shù)據(jù)資源授權(quán)運營提供了需要的技術(shù)支撐。區(qū)塊鏈、隱私計算以及可信數(shù)據(jù)空間等技術(shù)手段,實現(xiàn)了公共數(shù)據(jù)“可用不可見”“可控可計量”,在保障數(shù)據(jù)安全的同時,促進了數(shù)據(jù)的開發(fā)利用。
實際上,北京、杭州、蘇州等國家數(shù)據(jù)基礎(chǔ)設(shè)施建設(shè)(先行先試)試點城市普遍將區(qū)塊鏈和隱私計算作為核心技術(shù)支撐。如北京金融公共數(shù)據(jù)專區(qū)通過區(qū)塊鏈實現(xiàn)數(shù)據(jù)全流程溯源,并結(jié)合隱私計算技術(shù)完成企業(yè)信用數(shù)據(jù)與金融機構(gòu)數(shù)據(jù)的跨域融合,支撐超54萬戶市場主體的融資服務(wù)[1];杭州則構(gòu)建“數(shù)場+數(shù)據(jù)空間”架構(gòu),以區(qū)塊鏈為底層信任機制,隱私計算為核心安全手段,實現(xiàn)政務(wù)數(shù)據(jù)與社會數(shù)據(jù)的合規(guī)流通,其算力調(diào)度平臺可整合3萬卡算力資源[2];浙江建立全省統(tǒng)一的授權(quán)運營域系統(tǒng),要求所有公共數(shù)據(jù)加工處理必須在授權(quán)運營域內(nèi)完成,實現(xiàn)“原始數(shù)據(jù)不出域、數(shù)據(jù)可用不可見[3]。相較而言,各地均以區(qū)塊鏈、隱私計算為核心技術(shù),但上海更強調(diào)全市統(tǒng)一基礎(chǔ)設(shè)施的標(biāo)準(zhǔn)化,而北京、杭州等地可能更注重場景化創(chuàng)新和區(qū)域協(xié)同。
六、公共數(shù)據(jù)資源的范圍界定以及如何歸集?
《辦法》并未對“公共數(shù)據(jù)資源”的概念進行界定,我們可以參考《上海市數(shù)據(jù)條例》第三條,公共數(shù)據(jù)是指本市國家機關(guān)、事業(yè)單位,經(jīng)依法授權(quán)具有管理公共事務(wù)職能的組織,以及供水、供電、供氣、公共交通等提供公共服務(wù)的組織(以下統(tǒng)稱公共管理和服務(wù)機構(gòu)),在履行公共管理和服務(wù)職責(zé)過程中收集和產(chǎn)生的數(shù)據(jù)。即,公共數(shù)據(jù)須滿足兩個條件,一是主體條件,公共數(shù)據(jù)必須是國家機關(guān)、事業(yè)單位、依法獲得授權(quán)負(fù)責(zé)公共事務(wù)管理職能的機構(gòu)以及提供各類公共服務(wù)的機構(gòu)所收集和產(chǎn)生的數(shù)據(jù);二是行為條件,公共數(shù)據(jù)需在依法履行公共事務(wù)管理職責(zé)或提供公共服務(wù)過程中收集和生成。引用一位專家的話來說,“公共數(shù)據(jù)并不局限于統(tǒng)一到地方大數(shù)據(jù)資源平臺上的數(shù)據(jù),當(dāng)你對某一類數(shù)據(jù)不確定其屬于公共還是非公共數(shù)據(jù)時,那么它大概率屬于公共數(shù)據(jù)”。此話也可以看出公共數(shù)據(jù)的范圍之寬泛。
對于公共數(shù)據(jù)資源的歸集,《辦法》明確,上海市公共數(shù)據(jù)資源依托大數(shù)據(jù)資源平臺開展上鏈、編目、分類分級,實現(xiàn)集中統(tǒng)一管理,推動公共數(shù)據(jù)資源歸集治理。市數(shù)據(jù)主管部門指導(dǎo)實施機構(gòu)編制授權(quán)運營公共數(shù)據(jù)資源目錄,對不影響公共安全、法律法規(guī)未禁止共享的公共數(shù)據(jù)加大供給力度。各行業(yè)主管部門應(yīng)當(dāng)推動本系統(tǒng)本行業(yè)公共數(shù)據(jù)的供給,指導(dǎo)所屬事業(yè)單位、國有企業(yè)加大數(shù)據(jù)供給力度、提升數(shù)據(jù)供給質(zhì)量、開展公共數(shù)據(jù)資源登記,協(xié)調(diào)推動部市數(shù)據(jù)對接。通過明確的數(shù)據(jù)供給機制,實現(xiàn)了本市公共數(shù)據(jù)資源的有序整合和管理。
不僅如此,為了提升數(shù)據(jù)產(chǎn)品和服務(wù)價值,公共數(shù)據(jù)還可能融合其他經(jīng)營主體的數(shù)據(jù),《辦法》規(guī)定,鼓勵運營機構(gòu)積極對接國家部委、長三角地區(qū)和其他省市公共數(shù)據(jù),以及依法合規(guī)獲取非公共數(shù)據(jù),與本市公共數(shù)據(jù)資源進行融合開發(fā)。年初發(fā)布的《國家實施規(guī)范》第六條就提到了“鼓勵其他經(jīng)營主體對運營機構(gòu)交付的公共數(shù)據(jù)產(chǎn)品和服務(wù)再開發(fā),融合多源數(shù)據(jù),提升數(shù)據(jù)產(chǎn)品和服務(wù)價值,繁榮數(shù)據(jù)產(chǎn)業(yè)發(fā)展生態(tài)”。很明顯,《辦法》貫徹了《國家實施規(guī)范》的要求,同時意味著,不同來源數(shù)據(jù)的融合,不僅豐富了數(shù)據(jù)資源池,也為數(shù)據(jù)產(chǎn)品和服務(wù)的開發(fā)提供了更充足的數(shù)據(jù)支持。
比如杭州,公共管理和服務(wù)機構(gòu)必須通過“杭州市公共數(shù)據(jù)授權(quán)運營平臺”歸集數(shù)據(jù),已建通道需在2025年前全部遷移至該平臺[4]。再如北京,在金融、醫(yī)療等領(lǐng)域設(shè)立數(shù)據(jù)專區(qū),由專區(qū)運營單位定向歸集特定數(shù)據(jù)(如企業(yè)納稅、醫(yī)保報銷記錄),第三方需簽訂保密協(xié)議后才可申請使用[5]。
七、運營機構(gòu)和開發(fā)主體有哪些職能和限制?
《辦法》要求,運營機構(gòu)應(yīng)當(dāng)依法依規(guī)在授權(quán)范圍內(nèi)開展業(yè)務(wù),并配合實施機構(gòu)對開發(fā)主體資質(zhì)、應(yīng)用場景方案等開展相關(guān)評估工作。運營機構(gòu)不得直接或者間接參與授權(quán)范圍內(nèi)已交付的公共數(shù)據(jù)產(chǎn)品和服務(wù)再開發(fā),不得通過與開發(fā)主體達(dá)成壟斷協(xié)議或者濫用市場支配地位等實施壟斷行為,不得利用數(shù)據(jù)、算法、技術(shù)、資本優(yōu)勢等從事不正當(dāng)競爭行為。這些規(guī)定明確了運營機構(gòu)的職能邊界和行為準(zhǔn)則。運營機構(gòu)作為公共數(shù)據(jù)資源開發(fā)運營的主體,要在合法合規(guī)的框架內(nèi)開展業(yè)務(wù),同時承擔(dān)起協(xié)助實施機構(gòu)進行管理的職責(zé)。對運營機構(gòu)的限制則是為了維護市場公平競爭環(huán)境,防止運營機構(gòu)利用其特殊地位謀取不當(dāng)利益,保障公共數(shù)據(jù)資源授權(quán)運營市場的健康發(fā)展。
對比江蘇,與《辦法》類似,《江蘇辦法》構(gòu)建了兩級主體隔離機制,運營主體負(fù)責(zé)平臺管理、數(shù)據(jù)加工和安全監(jiān)管,不得參與具體數(shù)據(jù)產(chǎn)品開發(fā);開發(fā)主體獨立開展再開發(fā),數(shù)據(jù)產(chǎn)品需在省級數(shù)據(jù)交易場所登記交易,從制度上切斷運營機構(gòu)與再開發(fā)的利益關(guān)聯(lián)。而廣州市也在《廣州市公共數(shù)據(jù)授權(quán)運營管理暫行辦法》(以下簡稱《廣州辦法》)中明確,運營機構(gòu)僅能提供數(shù)據(jù)加工、算力支持等基礎(chǔ)服務(wù),不得以搭售增值服務(wù)限制數(shù)據(jù)商申請數(shù)據(jù);數(shù)據(jù)商再開發(fā)形成的產(chǎn)品需在廣州數(shù)據(jù)交易所備案,平臺自動監(jiān)測產(chǎn)品與原始數(shù)據(jù)的關(guān)聯(lián)度,違規(guī)產(chǎn)品將被下架。相較而言,上海對運營機構(gòu)的限制規(guī)定得較為全面,不僅強調(diào)不得參與已交付產(chǎn)品和服務(wù)的再開發(fā),還特別防止其壟斷和不正當(dāng)競爭。
八、公共數(shù)據(jù)產(chǎn)品和服務(wù)如何定價和分配收益?
上海市數(shù)據(jù)主管部門會同市發(fā)展改革、財政、國資部門和市相關(guān)行業(yè)主管部門,建立健全公共數(shù)據(jù)產(chǎn)品和服務(wù)的定價與收益分配機制。運營機構(gòu)提供的基礎(chǔ)公共數(shù)據(jù)產(chǎn)品和服務(wù),用于公共治理、公益事業(yè)的,有條件無償使用;用于產(chǎn)業(yè)發(fā)展、行業(yè)發(fā)展的經(jīng)營性產(chǎn)品和服務(wù),確需收費的,實行政府指導(dǎo)定價管理。按照“誰投入、誰貢獻、誰受益”的原則,推動公共數(shù)據(jù)資源授權(quán)運營收益的合理分配,保護各參與方的合法權(quán)益。這種定價和收益分配機制充分考慮了公共數(shù)據(jù)的公益屬性和市場屬性。對于用于公共治理和公益事業(yè)的產(chǎn)品和服務(wù),以無償使用為原則,體現(xiàn)了公共數(shù)據(jù)的公共服務(wù)功能;對于經(jīng)營性產(chǎn)品和服務(wù),實行政府指導(dǎo)定價,既能避免價格的無序波動,又能合理反映市場需求和成本。在具體實施過程中,相關(guān)部門會根據(jù)不同的數(shù)據(jù)產(chǎn)品和服務(wù)類型,綜合考慮成本、市場需求、社會效益等因素,制定具體的定價標(biāo)準(zhǔn)和收益分配方案。
江蘇省在收益分配方面,也強調(diào)合理分配,由運營主體參考成本定價,按協(xié)議向開發(fā)主體收取合理費用;根據(jù)《廣州辦法》,廣州市推行“保本微利+場景分類”定價,運營機構(gòu)對數(shù)據(jù)加工、算力支持等服務(wù)按“保本微利”原則收費。
九、安全合規(guī)方面有哪些保障措施?
在安全合規(guī)方面,《辦法》明確了數(shù)據(jù)安全主體責(zé)任。將公共數(shù)據(jù)授權(quán)運營納入“三重一大”決策范圍,要求實施機構(gòu)落實分類分級管理,運營機構(gòu)要建立全生命周期安全合規(guī)管理,且開發(fā)主體不得侵害他人數(shù)據(jù)合法權(quán)益。構(gòu)建統(tǒng)一合規(guī)的數(shù)據(jù)基礎(chǔ)設(shè)施,依托區(qū)塊鏈、隱私計算、可信數(shù)據(jù)空間等數(shù)字技術(shù)打造上海市統(tǒng)一的數(shù)據(jù)基礎(chǔ)設(shè)施,設(shè)定公共數(shù)據(jù)授權(quán)運營域,實現(xiàn)公共數(shù)據(jù)“可用不可見”“可控可計量”。聯(lián)動協(xié)調(diào)數(shù)據(jù)安全監(jiān)管,嚴(yán)格限制未脫敏原始公共數(shù)據(jù)直接入市,上海市數(shù)據(jù)主管部門會同市行業(yè)主管和網(wǎng)信、公安等部門建立跨領(lǐng)域跨部門協(xié)同監(jiān)管機制,并在分級分類、風(fēng)險評估、監(jiān)測預(yù)警及應(yīng)急處置工作方面各司其職。通過這些全方位的安全保障措施,從決策層面、技術(shù)層面到監(jiān)管層面,構(gòu)建了嚴(yán)密的數(shù)據(jù)安全防護網(wǎng),確保公共數(shù)據(jù)資源在授權(quán)運營過程中的安全合規(guī),有效防范數(shù)據(jù)安全風(fēng)險,保護個人信息、商業(yè)秘密和國家安全。在實際執(zhí)行過程中,各相關(guān)部門和機構(gòu)會嚴(yán)格按照規(guī)定履行職責(zé),加強溝通協(xié)作,形成安全監(jiān)管合力。
與江蘇、浙江相比,《辦法》在安全合規(guī)保障措施上更為全面和系統(tǒng)。江蘇省雖也有安全責(zé)任規(guī)定和監(jiān)管機制,但上海將公共數(shù)據(jù)授權(quán)運營納入“三重一大”決策范圍,從決策源頭強化安全意識。這里需要說明,由于江蘇和浙江出臺辦法較早,未能參考或遵循2025年1月份出臺的《國家實施規(guī)范》,而《辦法》的出臺較好地貫徹了《國家實施規(guī)范》中的規(guī)定。
十、《辦法》和《浦東新區(qū)公共數(shù)據(jù)授權(quán)運營管理若干規(guī)定(試行)》如何適用?
《浦東新區(qū)公共數(shù)據(jù)授權(quán)運營管理若干規(guī)定(試行)》(以下簡稱《浦東規(guī)定》)依據(jù)《上海市人民代表大會常務(wù)委員會關(guān)于加強浦東新區(qū)高水平改革開放法治保障制定浦東新區(qū)法規(guī)的決定》制定,屬于浦東新區(qū)法規(guī),具有先行先試的立法權(quán)限,于2025年2月1日起正式實施;而《辦法》屬于市級規(guī)范性文件,依據(jù)《上海市數(shù)據(jù)條例》等制定,適用于全市范圍。依據(jù)《中華人民共和國立法法》第八十四條之“上海市人民代表大會及其常務(wù)委員會根據(jù)全國人民代表大會常務(wù)委員會的授權(quán)決定,制定浦東新區(qū)法規(guī),在浦東新區(qū)實施”,因而《浦東規(guī)定》可在浦東新區(qū)范圍內(nèi)優(yōu)先適用。
《辦法》與《浦東規(guī)定》在內(nèi)容上主要有三點差異:
一是授權(quán)運營模式:《浦東規(guī)定》采用“整體授權(quán)+領(lǐng)域授權(quán)”雙軌制,“整體授權(quán)”由浦東新區(qū)數(shù)據(jù)主管部門統(tǒng)籌授權(quán)運營;“領(lǐng)域授權(quán)”則允許區(qū)行業(yè)主管部門在特定領(lǐng)域(如金融、醫(yī)療)單獨授權(quán)運營機構(gòu),形成“條塊結(jié)合”的機制;而《辦法》采用整體授權(quán)模式,要求各區(qū)開展授權(quán)運營需報請市數(shù)據(jù)發(fā)展管理工作領(lǐng)導(dǎo)小組同意。
二是基礎(chǔ)設(shè)施與平臺部署:《浦東規(guī)定》允許浦東新區(qū)在全市統(tǒng)一基礎(chǔ)設(shè)施框架下,根據(jù)需要部署區(qū)級公共數(shù)據(jù)授權(quán)運營平臺,并接入國家區(qū)塊鏈網(wǎng)絡(luò)(上海)樞紐。而《辦法》要求全市建設(shè)統(tǒng)一的授權(quán)運營基礎(chǔ)設(shè)施,其他已建成平臺需逐步接入,實現(xiàn)“數(shù)據(jù)不出域、服務(wù)可跨區(qū)”。
三是審批與備案程序:浦東新區(qū)可通過公平競爭方式確定運營機構(gòu),結(jié)果報市數(shù)據(jù)主管部門備案即可實施,無需市級前置審批;而《辦法》中,區(qū)申請授權(quán)需經(jīng)市領(lǐng)導(dǎo)小組審定實施方案,運營機構(gòu)選定結(jié)果需報市數(shù)據(jù)主管部門備案。
我們理解,《浦東規(guī)定》與《辦法》的關(guān)系本質(zhì)上是“先行先試”與“統(tǒng)籌規(guī)范”的互補,在實施過程中,實踐會進一步推動規(guī)則的優(yōu)化。
《辦法》的出臺,為上海市公共數(shù)據(jù)資源的開發(fā)利用提供了明確的規(guī)范和指引。通過對上述十個熱點問題的分析解讀,我們可以看到,該《辦法》在授權(quán)運營的各個環(huán)節(jié),從定義適用范圍到運營機構(gòu)選定,從數(shù)據(jù)基礎(chǔ)設(shè)施建設(shè)到安全合規(guī)保障,都進行了詳細(xì)且合理的規(guī)定。與其他省市類似辦法相比,上海的《辦法》具有自身獨特的優(yōu)勢和特點,不僅有助于推動上海市公共數(shù)據(jù)資源的高效開發(fā)利用,培育健康的數(shù)據(jù)要素市場,也為全國其他地區(qū)提供了有益的借鑒。
注釋
[1]https://www.nda.gov.cn/sjj/ywpd/szsh/0102/20250102135012098683653_pc.html城市全域數(shù)字化轉(zhuǎn)型典型案例集之十一|北京:數(shù)據(jù)專區(qū)公共數(shù)據(jù)授權(quán)運營的創(chuàng)新模式
[2]http://tzcj.hangzhou.gov.cn/art/2025/4/10/art_1621408_58894555.html杭州試點!國家級“高速公路”
[3]https://jxt.zj.gov.cn/art/2024/12/12/art_1229123456_5423507.html浙江省經(jīng)濟和信息化廳關(guān)于省政協(xié)十三屆二次會議第27號提案的答復(fù)A
[4]https://www.hangzhou.gov.cn/art/2023/9/28/art_1229747332_7733.html杭州市人民政府辦公廳關(guān)于印發(fā)杭州市公共數(shù)據(jù)授權(quán)運營實施方案(試行)的通知
[5]https://jxj.beijing.gov.cn/zwgk/2024zcwj/202406/t20240621_3723365.html北京市經(jīng)濟和信息化局關(guān)于印發(fā)《北京市公共數(shù)據(jù)專區(qū)授權(quán)運營管理辦法(試行)》的通知






