内蒙古数据管理办法

内蒙古数据管理办法一、总则（一）目的为了加强内蒙古自治区数据管理，规范数据处理活动，保障数据安全，促进数据开发利用，推动数字经济高质量发展，根据国家有关法律法规，结合自治区实际，制定本办法。（二）适用范围本办法适用于在内蒙古自治区行政区域内开展的数据收集、存储、使用、加工、传输、提供、公开等活动及其相关管理。（三）基本原则1.合法合规原则：数据处理活动应当遵守法律法规，尊重社会公德和伦理道德，不得损害国家利益、社会公共利益和他人合法权益。2.安全可控原则：强化数据安全保障措施，确保数据在全生命周期内的安全性、完整性和可用性，有效防范数据安全风险。3.开放共享原则：促进数据资源的合理流动和共享，提高数据利用效率，推动数据价值最大化。4.创新发展原则：鼓励数据创新应用，培育数字经济新业态、新模式，为经济社会发展提供新动力。（四）定义本办法所称数据，是指以电子或者其他方式对信息的记录，包括但不限于政务数据、企业数据、社会数据等。二、数据管理职责（一）政府职责1.自治区人民政府负责统筹全区数据管理工作，制定数据发展战略、规划和政策，建立健全数据管理体制机制。2.旗县级以上人民政府应当加强对本行政区域内数据管理工作的领导，将数据管理工作纳入国民经济和社会发展规划，保障数据管理工作所需经费。3.各级人民政府有关部门按照各自职责，负责本行业、本领域的数据管理和监督工作。（二）数据管理部门职责自治区数据管理部门负责组织实施本办法，承担全区数据统筹规划、资源整合、共享开放、安全管理等工作。盟市、旗县（市、区）数据管理部门负责本行政区域内的数据管理相关工作，贯彻落实上级数据管理政策和要求，具体组织实施数据管理各项任务。（三）数据提供单位职责1.政务部门、公共企事业单位等数据提供单位应当依法履行数据提供义务，按照规定的标准、格式和期限向数据管理部门或者其他指定的接收方提供准确、完整的数据。2.建立健全本单位数据管理制度，加强数据质量管控，确保数据的真实性、准确性、完整性和时效性。3.对本单位提供的数据进行安全评估，采取必要的安全保护措施，防止数据泄露、篡改等安全事件发生。（四）数据使用单位职责1.数据使用单位应当按照规定的用途和范围使用数据，不得擅自扩大使用范围或者改变使用目的。2.建立数据使用登记制度，记录数据的来源、使用情况等信息，并妥善保存相关资料。3.加强对数据使用过程的安全管理，保障数据安全，防止数据滥用。三、数据收集与存储（一）数据收集1.数据收集应当遵循合法、必要、适度的原则，不得过度收集个人信息和其他敏感数据。2.数据收集单位应当制定数据收集计划，明确收集的目的、范围、方式、主体等内容，并向社会公开。3.在收集个人信息时，应当遵循合法、正当、必要原则，公开收集规则，明示收集的目的、方式和范围，并经被收集人同意。不得通过欺骗、误导、强迫等方式收集个人信息。（二）数据存储1.数据存储应当按照数据的重要性、敏感性等因素，采取分类分级存储措施。2.建立健全数据存储管理制度，定期对存储的数据进行备份，确保数据的安全性和可恢复性。3.数据存储设施应当具备必要的安全防护能力，包括访问控制、数据加密、防病毒、防攻击等措施，防止数据丢失、损坏和泄露。4.存储涉及国家秘密、商业秘密、个人隐私等敏感数据的，应当按照国家和自治区有关规定采取专门的安全保密措施。四、数据使用与加工（一）数据使用1.数据使用单位应当根据数据使用目的，合理确定数据使用的范围和方式。2.在使用数据时，应当与数据提供单位签订数据使用协议，明确双方的权利和义务。3.不得将数据用于与数据提供单位约定以外的其他目的，不得擅自转让、共享数据给第三方。（二）数据加工1.数据加工应当遵循合法、合规、安全的原则，确保加工后的数据质量和安全性。2.数据加工单位应当制定数据加工方案，明确加工的流程、方法、技术等内容，并对加工过程进行记录和管理。3.在加工涉及个人信息的数据时，应当采取必要的匿名化、去标识化等处理措施，保障个人信息安全。五、数据传输与提供（一）数据传输1.数据传输应当采用安全可靠的传输方式，保障数据传输过程中的安全性和完整性。2.对传输的数据进行加密处理，防止数据在传输过程中被窃取、篡改。3.建立数据传输监测机制，及时发现和处理传输过程中的异常情况。（二）数据提供1.数据提供单位应当按照规定的程序和要求，向数据管理部门或者其他指定的接收方提供数据。2.在提供数据前，应当对数据进行审核和校验，确保数据的质量。3.提供的数据应当符合相关标准和规范，注明数据的来源、用途、有效期等信息。六、数据共享与开放（一）数据共享1.建立自治区数据共享平台，推动政务数据、公共数据等在不同部门、不同层级之间的共享。2.数据共享应当遵循需求导向、依法依规、安全可控的原则，明确共享的范围、条件、流程等。3.数据需求方应当通过数据共享平台提出共享申请，数据提供方应当在规定时间内进行审核和答复。（二）数据开放1.鼓励和支持公共数据的开放，按照“应开放尽开放”的原则，制定公共数据开放目录，向社会公众提供开放数据服务。2.开放的数据应当进行脱敏、脱密等处理，确保数据安全。3.建立数据开放平台，为社会公众提供便捷的数据获取渠道，促进数据的社会化应用。七、数据安全管理（一）安全制度建设1.数据处理者应当建立健全数据安全管理制度，明确数据安全管理机构和人员职责，制定数据安全策略和操作规程。2.定期对数据安全管理制度进行评估和修订，确保制度的有效性和适应性。（二）安全防护措施1.采取技术和管理措施，保障数据在全生命周期内的保密性、完整性和可用性。2.加强数据访问控制，对不同用户设置不同的访问权限，防止未经授权的访问。3.实施数据加密，对重要数据进行加密存储和传输，确保数据在传输和存储过程中的安全性。4.建立数据安全审计机制，对数据处理活动进行审计和监督，及时发现和处理安全问题。（三）安全事件应急处置1.制定数据安全应急预案，明确应急处置流程、责任分工和保障措施。2.定期组织数据安全应急演练，提高应急处置能力。3.发生数据安全事件时，应当立即采取措施进行处置，并按照规定及时向有关部门报告。八、数据质量保障（一）质量管理制度1.建立数据质量管理制度，明确数据质量目标、质量控制流程和质量责任。2.对数据质量进行全过程管理，包括数据收集、存储、使用、加工、传输等环节。（二）质量评估与监督1.定期对数据质量进行评估，采用数据质量指标体系对数据的准确性、完整性、一致性等进行评价。2.加强对数据质量的监督检查，对发现的数据质量问题及时督促整改。（三）质量改进措施1.根据数据质量评估和监督结果，制定针对性的数据质量改进措施，不断提高数据质量。2.加强数据质量管理培训，提高数据管理人员的数据质量意识和业务水平。九、监督检查与法律责任（一）监督检查1.数据管理部门应当加强对数据处理活动的监督检查，依法查处违法违规行为。2.建立数据处理活动监督检查机制，定期对数据提供单位、使用单位等进行检查，检查内容包括数据管理情况、安全措施落实情况、质量保障情况等。（二）法律责任1.违反本办法规定的，由数据管理部门或者其他有关部门责令改正，给予警告；情节严重的