公共数据开放 第5部分：数据使用规范-地方标准草案报批稿

ICS35.240CCSL6737Publicdataopenness—Part5:DatausagespecificIDB37/TXXXX—XXXX前言 2规范性引用文件 3术语和定义 4概述 5数据获取方式 6数据使用流程 27数据使用要求 38数据安全 39证实方法 3附录A（资料性）数据使用流程 4附录B（资料性）数据使用申请表模板 6附录C（规范性）公共数据安全承诺书 8附录D（规范性）公共数据开放利用协议 10参考文献 DB37/TXXXX—XXXX本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。本文件是DB37/T3523《公共数据开放》的第5部分。DB37/T3523已经发布了以下部分：——第1部分：基本要求；——第2部分：数据脱敏指南；——第3部分：开放评价指标体系；——第4部分：核心元数据；——第5部分：数据使用规范。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由山东省大数据局提出、归口并组织实施。DB37/TXXXX—XXXX为构建完善全省一体化数据资源体系，强化数据供给，提升数据治理能力，深化数据开放，创新数据应用，山东省先后印发《山东省“十四五”数字强省建设规划》（鲁政字〔2021〕128号）等一系列政策文件，对全省一体化数据资源体系建设和管理提出要求。为进一步规范和促进山东省公共数据开放工作，针对当前公共数据开放中数据脱敏、开放评价指标、核心元数据、开放数据使用等工作中存在的问题，结合本省实际，制定DB37/T3523《公共数据开放》系列标准。DB37/T3523拟由以下五个部分构成。——第1部分：基本要求。目的在于规范公共数据开放工作的基本原则和要求。——第2部分：数据脱敏指南。目的在于提供公共数据开放工作中数据脱敏的指导和建议。——第3部分：开放评价指标体系。目的在于规范公共数据开放的评价指标的方法和要求。——第4部分：核心元数据。目的在于规范公共数据开放中核心元数据描述方法和描述内容。——第5部分：数据使用规范。目的在于规范公共数据开放中公共数据使用的流程和要求。1DB37/TXXXX—XXXX公共数据开放第5部分：数据使用规范本文件规定了公共数据开放中数据使用过程的数据获取方式、流程、要求、安全、评价改进。本文件适用于公共数据利用主体依托省一体化大数据平台公共数据开放系统（以下简称“公共数据开放系统”）开展数据使用工作。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T22239—2019信息安全技术网络安全等级保护基本要求GB/T35273信息安全技术个人信息安全规范DB37/T3523.1公共数据开放第1部分：基本要求DB37/T3523.3公共数据开放第3部分：开放评价指标体系3术语和定义DB37/T3523.1界定的以及下列术语和定义适用于本文件。3.1公共数据利用主体publicdatautilizationsubject依法依规获取各类开放公共数据的公民、法人和其他组织。4概述公共数据利用主体依托公共数据开放系统，根据数据使用需求提交数据使用申请，按照数据使用流程和数据使用要求，选择不同的方式获取使用数据。5数据获取方式5.1数据下载5.1.1数据下载主要用于直接获取数据。公共数据利用主体可根据需求选择下载结构化数据或非结构化数据。5.1.2对于结构化数据文件，由公共数据开放系统根据数据量大小生成一个或多个结构化文件，公共数据利用主体可下载获取。5.1.3对于非结构化数据文件，公共数据利用主体可直接通过公共数据开放系统或访问公共管理和服务机构提供的链接下载获取。5.2数据服务2DB37/TXXXX—XXXX5.2.1数据服务接口5.2.1.1数据服务接口主要用于数据查询或校核比对，公共数据利用主体可根据需求选择定制化服务接口或非定制化服务接口。5.2.1.2对于定制化服务接口，大数据工作主管部门、公共管理和服务机构可根据公共数据利用主体提供的输入参数和使用需求，定制化开发数据服务接口。5.2.1.3对于非定制化服务接口，由公共管理和服务机构直接发布，不提供定制化服务，公共数据利用主体可按照接口文档描述直接使用数据服务接口。5.2.2算法模型算法模型主要用于数据分析和数据挖掘。公共数据利用主体可依托公共数据开放系统提供的算法模型获取分析结果数据，算法模型包括但不限于线性回归模型、聚类模型、神经网络模型。6数据使用流程6.1无条件开放数据对于无条件开放的公共数据，公共数据利用主体详细阅读《公共数据开放平台数据使用许可》后，可通过公共数据开放系统获取使用。6.2有条件开放数据有条件开放数据的申请使用流程见附录A中的图A.1，使用流程主要包括：a)数据使用申请：公共数据利用主体详细阅读《公共数据开放平台数据使用许可》后，应通过公共数据开放系统提交数据使用申请，说明公共数据利用主体性质、主体资格、申请原因、数据使用用途，并提交《有条件开放数据申请表》（见表附录B中的B.1）、《公共数据安全承诺书》（见附录C），以及提供数据的公共管理和服务机构所需的其他证明材料；b)形式审核：大数据工作主管部门应对数据使用申请进行形式审核，审核内容包括申请材料的完整性、填写的规范性等，审核未通过的，应通过公共数据开放系统反馈至公共数据利用主体并告知原因，审核通过的，应同步至提供数据的公共管理和服务机构进行内容审核；c)内容审核：提供数据的公共管理和服务机构应对数据使用申请进行内容审核，审核内容包括申请原因的合理性、申请依据的充分性、数据使用用途的匹配性，以及其他相关材料等，审核未通过的，应通过公共数据开放系统反馈至公共数据利用主体并告知原因，审核通过的，应通过公共数据开放系统向公共数据利用主体开放数据使用权限并告知数据获取方式；d)获取数据：提供数据的公共管理和服务机构应与公共数据利用主体签订公共数据开放利用协议（见附录D），为公共数据利用主体开通有条件开放数据的使用权限，并告知大数据工作主管部门。注：提供数据的公共管理和服务机构根据实际需要，完善补充公共数据开放利用协议。6.3未开放数据未开放数据申请及使用流程见附录A中的图A.2，使用流程主要包括：a)数据需求申请：公共数据利用主体详细阅读《公共数据开放平台数据使用许可》后，应通过公共数据开放系统提交需求申请，说明公共数据利用主体性质、主体资格、申请原因、数据使用用途，并提交《未开放数据需求申请表》（见附录B中的B.2）和其他相关证明材料；3DB37/TXXXX—XXXXb)形式审核：大数据工作主管部门应对数据需求申请进行形式审核，审核内容包括申请材料的完整性、填写的规范性等，审核未通过的，应直接反馈至公共数据利用主体并告知原因，审核通过的，应同步至提供数据的公共管理和服务机构进行需求论证；c)需求论证：提供数据的公共管理和服务机构应对数据需求申请进行需求论证，基于具体申请原因、数据使用用途等论证数据是否应开放；d)论证反馈：提供数据的公共管理和服务机构应将论证结果反馈至公共数据利用主体，如数据不应开放，应直接告知原因，如数据应开放但未开放，应通过公共数据开放系统开放数据使用权限并告知数据获取方式；e)获取数据：公共数据利用主体应按照提供数据的公共管理和服务机构告知的方式获取数据。7数据使用要求7.1遵循合法、正当的原则使用公共数据，不应损害国家利益、社会公共利益和第三方合法权益。7.2应按照授权范围使用公共数据，不应以任何方式将相关数据提供给非授权第三方或直接用于商业目的。涉及个人信息和商业秘密的数据，应经相关公民、法人和其他组织授权同意后使用。7.3使用公共数据形成的数据产品、数据服务、研究报告和学术论文等，应注明公共数据的来源和获取日期。7.4公共数据利用主体的主体性质、主体资格发生变化时，应向提供数据的公共管理和服务机构重新提出数据使用申请。7.5对于有条件开放数据，应遵守公共数据开放利用协议的要求，定期告知提供数据的公共管理和服务机构公共数据的利用进度，配合提供数据的公共管理和服务机构进行数据跟踪管理。8数据安全8.1公共数据利用主体在使用有条件开放数据的过程中应采取安全保障措施，并接受大数据工作主管部门、提供数据的公共管理和服务机构的监督检查。8.2提供数据的公共管理和服务机构应制定公共数据开放安全保护制度，对公共数据开放进行安全审查和评估。8.3提供数据的公共管理和服务机构应对有条件开放数据依法进行安全追踪，并在发现安全问题后暂停或终止数据开放服务。8.4大数据工作主管部门应对公共数据开放工作进行风险评估，评估公共数据开放工作的安全性。8.5大数据工作主管部门、提供数据的公共管理和服务机构应定期组织数据安全培训，制定应急预案并组织演练。8.6网络安全等级保护应符合GB/T22239—2019第8章中等级保护第三级的要求，个人信息安全应符合GB/T35273要求。9证实方法9.1大数据工作主管部门采用服务对象评价、第三方评价等方式，对数据使用流程和数据使用要求进行评价并反馈评价结果，评价内容及方法按照DB37/T3523.3中的相关规定。9.2公共管理和服务机构根据评价结果，持续优化改进数据使用的工作流程和要求。4DB37/TXXXX—XXXX数据使用流程A.1有条件开放数据使用流程有条件开放数据使用流程见图A.1。图A.1有条件开放数据使用流程A.2未开放数据使用流程未开放数据使用流程见图A.2。5DB37/TXXXX—XXXX图A.2未开放数据使用流程6DB37/TXXXX—XXXX数据使用申请表模板B.1有条件开放数据申请表模板有条件开放数据申请表模板见表B.1。表B.1有条件开放数据申请表模板息7DB37/TXXXX—XXXXB.2未开放数据需求申请表模板未开放数据需求申请表模板见表B.2。表B.2未开放数据需求申请表模板息8DB37/TXXXX—XXXX（规范性）公共数据安全承诺书图C.1、图C.2规定了公共数据安全承诺书的样式。图C.1（第1页/共2页）9DB37/TXXXX—XXXX图C.2（第2页/共2页）DB37/TXXXX—XXXX（规范性）公共数据开放利用协议图D.1～D.3规定了公共数据开放利用协议的样式。图D.1（第1页/共3页）DB37/TXXXX—XXXX图D.2（第2页/共3