浙江数据共享管理办法

浙江数据共享管理办法总则目的与依据为了规范浙江数据共享活动，保障数据安全，促进数据的有效利用和流通，依据《中华人民共和国数据安全法》《中华人民共和国网络安全法》等相关法律法规，结合本省实际，制定本办法。适用范围本办法适用于在浙江省行政区域内开展的数据共享活动，包括政务数据、公共数据以及其他依法可以共享的数据。基本原则1.合法合规原则：数据共享活动必须严格遵守国家法律法规和行业标准，确保数据来源合法、共享过程合规。2.安全可控原则：强化数据安全保护措施，保障数据在共享过程中的保密性、完整性和可用性，防止数据泄露、篡改和滥用。3.共享共用原则：推动数据跨部门、跨层级、跨领域的共享共用，提高数据资源利用效率，避免重复采集和建设。4.需求导向原则：以满足经济社会发展和人民群众需求为出发点和落脚点，优化数据共享服务，提升政务服务水平和社会治理能力。定义与术语1.数据共享：指在不改变数据所有权的前提下，通过特定方式和途径，将数据提供给其他部门、单位或个人使用的行为。2.数据提供方：指拥有数据并按照本办法规定提供数据共享的部门、单位。3.数据使用方：指获取并使用共享数据的部门、单位。4.共享数据：指依据本办法规定，在数据提供方和数据使用方之间进行共享的数据。数据共享管理体制管理机构与职责1.省级数据共享管理部门：负责统筹协调全省数据共享工作，制定数据共享政策、标准和规范，建设和管理省级数据共享平台，监督数据共享活动。2.市级数据共享管理部门：负责本地区数据共享工作的组织实施，落实省级数据共享政策、标准和规范，建设和管理市级数据共享平台，与省级平台对接，推动本地区数据共享。3.县级数据共享管理部门：负责本地区数据共享工作的具体落实，配合上级部门做好数据共享相关工作，参与数据共享平台建设和管理。4.数据提供方和使用方：按照本办法规定，负责本部门、本单位数据共享的具体工作，包括数据的梳理、提供、使用和安全管理等。协同机制建立健全数据共享协同机制，加强部门之间的沟通协调。数据共享管理部门定期组织召开数据共享工作会议，研究解决数据共享中的重大问题。数据提供方和使用方应当建立常态化的沟通机制，及时协商解决数据共享过程中的具体问题。数据共享目录管理目录编制1.编制主体：省级数据共享管理部门负责组织编制全省统一的数据共享目录，明确共享数据的名称、提供方、使用方、共享条件、共享方式等内容。市级、县级数据共享管理部门根据全省统一目录，结合本地实际，编制本地区的数据共享目录，并报上级部门备案。2.编制原则：数据共享目录编制应当遵循全面、准确、规范、动态的原则，确保目录涵盖所有可共享的数据，信息准确无误，格式规范统一，并根据数据变化及时更新。3.编制流程：数据提供方按照数据共享目录编制要求，梳理本部门、本单位的数据资源，提出共享需求，填写数据共享目录申请表，报同级数据共享管理部门审核。数据共享管理部门对申请表进行审核，符合要求的纳入数据共享目录，并向社会公布。目录调整1.调整情形：因法律法规、政策变化、机构改革等原因，需要对数据共享目录进行调整的，数据提供方应当及时向同级数据共享管理部门提出申请。2.调整流程：数据提供方填写数据共享目录调整申请表，说明调整原因和内容，报同级数据共享管理部门审核。数据共享管理部门审核后，对数据共享目录进行调整，并向社会公布。目录应用1.共享依据：数据共享目录是数据共享的依据，数据提供方和使用方应当按照目录规定的共享条件、共享方式等进行数据共享。2.查询服务：数据共享管理部门应当建立数据共享目录查询服务系统，为数据提供方和使用方提供目录查询服务，方便其了解共享数据的相关信息。数据共享流程申请与受理1.申请方式：数据使用方根据工作需要，通过数据共享平台或其他规定方式，向数据提供方提出数据共享申请。申请应当明确共享数据的名称、用途、使用期限等内容。2.受理审核：数据提供方收到申请后，应当在规定时间内进行审核。审核内容包括申请的合法性、真实性、必要性以及共享数据的安全性等。对符合条件的申请，予以受理；对不符合条件的申请，应当及时告知数据使用方并说明理由。共享与使用1.共享方式：数据共享可以采用接口调用、数据文件传输、在线查询等方式进行。数据提供方应当按照约定的共享方式，及时、准确地向数据使用方提供共享数据。2.使用规范：数据使用方应当按照申请时约定的用途使用共享数据，不得擅自扩大使用范围。确需变更用途的，应当重新向数据提供方提出申请，并经审核同意。数据使用方应当采取必要的安全措施，保障共享数据的安全，不得泄露、篡改、毁损共享数据。安全管理1.安全责任：数据提供方和使用方应当按照“谁提供、谁负责，谁使用、谁负责”的原则，承担数据共享过程中的安全责任。双方应当签订数据共享安全责任书，明确安全责任和义务。2.安全措施：数据提供方和使用方应当采取数据加密、访问控制、安全审计等安全措施，保障共享数据的安全。在数据共享过程中，应当对共享数据进行脱敏处理，确保数据的保密性。监督与考核1.监督检查：数据共享管理部门应当加强对数据共享活动的监督检查，定期对数据提供方和使用方的数据共享情况进行检查，发现问题及时督促整改。2.考核评价：建立数据共享考核评价机制，对数据提供方和使用方的数据共享工作进行考核评价。考核评价结果作为部门绩效考核的重要依据。数据共享安全保障安全制度建设1.建立健全安全管理制度：数据提供方和使用方应当建立健全数据共享安全管理制度，明确安全管理机构和人员职责，规范数据共享流程和操作规范。2.制定安全应急预案：数据提供方和使用方应当制定数据共享安全应急预案，明确应急处置流程和责任分工，定期组织应急演练，提高应对安全事件的能力。技术保障措施1.加强技术防护：数据提供方和使用方应当采用先进的技术手段，加强数据共享平台的安全防护，防止数据泄露、篡改和滥用。2.数据加密处理：对共享数据进行加密处理，确保数据在传输和存储过程中的保密性。采用安全可靠的加密算法和密钥管理系统，定期更新密钥。人员安全管理1.加强人员培训：数据提供方和使用方应当加强对参与数据共享工作人员的安全培训，提高其安全意识和操作技能。2.规范人员行为：明确工作人员在数据共享过程中的行为规范，严格遵守安全管理制度，防止因人员操作失误导致安全事故。安全审计与评估1.开展安全审计：数据提供方和使用方应当建立安全审计机制，对数据共享活动进行实时审计，及时发现和处理安全问题。2.定期安全评估：定期对数据共享安全状况进行评估，发现安全隐患及时整改。委托专业机构对数据共享安全进行评估，确保评估结果的客观性和准确性。数据共享监督管理监督检查1.检查内容：数据共享管理部门对数据提供方和使用方的数据共享活动进行监督检查，检查内容包括数据共享目录编制、申请与受理、共享与使用、安全管理等方面。2.检查方式：监督检查可以采取定期检查、不定期抽查、专项检查等方式进行。数据提供方和使用方应当配合监督检查工作，如实提供相关资料和信息。投诉举报处理1.设立投诉举报渠道：数据共享管理部门应当设立投诉举报电话、邮箱等渠道，接受社会公众对数据共享活动的投诉举报。2.及时处理投诉举报：对收到的投诉举报，数据共享管理部门应当及时进行调查处理，并将处理结果反馈给投诉举报人。法律责任1.违反本办法的处理：数据提供方、使用方违反本办法规