重庆数据管理办法

重庆数据管理办法一、总则（一）目的为了加强重庆市数据管理，规范数据处理活动，保障数据安全，促进数据开发利用，推动数字经济发展，根据国家相关法律法规，结合本市实际，制定本办法。（二）适用范围本办法适用于在重庆市行政区域内开展的数据收集、存储、使用、加工、传输、提供、公开等活动及其相关管理。（三）基本原则1.合法合规原则：数据处理活动应当遵守法律法规，尊重社会公德和伦理道德，不得危害国家安全、公共利益和公民、法人及其他组织的合法权益。2.安全可控原则：强化数据安全保护，采取有效措施防范数据泄露、篡改、丢失等风险，确保数据处于安全可控状态。3.开放共享原则：推动数据资源开放共享，促进数据在各领域的流通应用，提高数据利用效率，激发数据要素价值。4.创新发展原则：鼓励数据创新应用，培育数据产业新业态、新模式，提升数据治理能力和水平，为经济社会发展提供有力支撑。（四）定义1.数据：指以电子或者其他方式对信息的记录，包括但不限于结构化数据、半结构化数据和非结构化数据。2.数据处理：包括数据收集、存储、使用、加工、传输、提供、公开等活动。3.数据主体：指数据所涉及的自然人、法人或者其他组织。4.数据管理者：指对数据处理活动负有管理责任的单位或者个人。二、数据管理职责（一）政府部门职责1.统筹规划：市经济和信息化部门负责统筹全市数据管理工作，会同有关部门编制数据发展规划和政策措施，推动数据资源整合、共享和开放。2.行业监管：各行业主管部门按照职责分工，负责本行业数据管理工作的指导、监督和检查，制定行业数据管理规范和标准，推动行业数据应用和安全保障。3.安全监管：市网信部门负责统筹协调全市网络数据安全和相关监管工作，指导督促有关部门和单位落实网络数据安全保护责任，依法查处网络数据安全违法行为。4.公共数据管理：市大数据发展局负责公共数据的统筹管理，建设和运营公共数据平台，推动公共数据汇聚、共享和开放，指导区县公共数据管理工作。（二）企事业单位职责1.主体责任：企事业单位作为数据处理者，应当依法履行数据安全保护义务，建立健全数据管理制度和技术措施，保障数据安全。2.合规运营：按照法律法规和行业标准开展数据处理活动，不得非法收集、使用、泄露、出售或者非法向他人提供数据。3.数据治理：加强数据质量管理，提高数据准确性、完整性和一致性，推动数据资产化管理，提升数据价值。（三）社会组织职责1.自律管理：相关社会组织应当加强行业自律，制定行业规范和标准，引导会员单位依法开展数据处理活动，维护行业秩序。2.服务监督：为会员单位提供数据管理培训、咨询等服务，对会员单位的数据处理活动进行监督，发现违法违规行为及时报告有关部门。三、数据收集与存储（一）收集规范1.合法授权：数据收集应当取得数据主体的合法授权，明确收集目的、范围、方式和期限，并告知数据主体相关权利和义务。2.最小必要原则：遵循最小必要原则，仅收集与处理目的直接相关的必要数据，避免过度收集。3.安全收集：采取安全可靠的技术手段和管理措施，确保数据收集过程中的安全，防止数据泄露和被篡改。（二）存储要求1.分类存储：根据数据的敏感程度、重要性等因素进行分类，采取不同的存储方式和安全级别。2.备份管理：建立数据备份制度，定期对重要数据进行备份，并异地存储，确保数据可恢复。3.存储安全：加强存储设备的安全防护，设置访问权限，防止未经授权的访问和数据丢失。四、数据使用与加工（一）使用规则1.用途相符：数据使用应当符合收集时约定的用途，不得擅自改变用途。2.授权使用：如需将数据提供给第三方使用，应当再次取得数据主体的授权，并与第三方签订数据使用协议，明确双方权利和义务。3.审计监督：建立数据使用审计机制，对数据使用情况进行定期审计，确保数据使用合法合规。（二）加工管理1.合规加工：数据加工应当遵循合法、正当、必要的原则，不得进行非法加工或者对数据进行歪曲、篡改。2.加工记录：对数据加工过程进行详细记录，包括加工方法、参数、结果等，以便追溯和审计。3.质量控制：加强数据加工过程中的质量控制，确保加工后的数据质量符合要求。五、数据传输与提供（一）传输安全1.加密传输：在数据传输过程中，应当采用加密技术，确保数据传输的保密性、完整性和可用性。2.传输监控：建立数据传输监控机制，实时监测传输状态，及时发现和处理传输异常情况。3.应急处置：制定数据传输应急预案，在发生传输故障等紧急情况时，能够迅速采取措施恢复传输，保障数据安全。（二）提供规范1.合法提供：数据提供应当遵循法律法规和合同约定，确保提供的数据合法、准确、完整。2.安全防护：在提供数据时，应当采取必要的安全防护措施，防止数据在提供过程中被泄露、篡改。3.风险评估：对数据提供可能带来的风险进行评估，采取相应的风险防控措施，保障数据主体权益。六、数据公开（一）公开原则1.依法公开：按照法律法规和本办法规定，依法有序推进数据公开。2.主动公开：对于涉及公共利益、社会关注度高的数据，应当主动公开，提高数据透明度。3.安全保障：在数据公开过程中，要确保数据安全，防止敏感信息泄露。（二）公开范围与方式1.公开范围：明确可公开的数据范围，包括公共数据目录中的数据以及依法应当公开的其他数据。2.公开方式：通过公共数据平台、政府网站等多种渠道进行数据公开，方便社会公众查询和使用。（三）公众参与1.意见反馈：建立公众意见反馈机制，鼓励社会公众对数据公开工作提出意见和建议，及时处理和回应。2.监督投诉：设立监督投诉渠道，接受社会公众对数据公开过程中违法违规行为的投诉举报，依法进行调查处理。七、数据安全保障（一）安全制度建设1.安全策略制定：数据管理者应当制定完善的数据安全策略，明确安全目标、措施和流程。2.人员安全管理：加强对数据处理相关人员的安全培训和管理，签订保密协议，规范人员操作行为。3.安全审计与评估：定期开展数据安全审计和评估，及时发现和整改安全隐患。（二）技术防护措施1.网络安全防护：采用防火墙、入侵检测、防病毒等技术手段，保障网络安全。2.数据加密技术：对重要数据进行加密处理，确保数据在存储和传输过程中的保密性。3.访问控制技术：设置严格的访问控制权限，防止非法访问数据。（三）应急处置机制1.应急预案制定：制定数据安全应急预案，明确应急处置流程和责任分工。2.应急演练：定期组织应急演练，提高应急处置能力。3.事件报告与处理：发生数据安全事件时，应当及时报告并采取措施进行处理，最大限度降低损失和影响。八、数据质量保障（一）质量标准制定1.准确性标准：明确数据准确性的要求，确保数据真实可靠，无错误信息。2.完整性标准：规定数据完整性的指标，保证数据不缺失关键内容。3.一致性标准：制定数据一致性的规范，避免数据在不同系统或环节中出现矛盾。（二）质量控制措施1.数据清洗：对收集到的数据进行清洗，去除重复、错误和无效数据。2.数据验证：在数据处理各环节进行验证，确保数据质量符合标准。3.质量监测：建立数据质量监测体系，实时监测数据质量状况。（三）质量改进机制1.问题分析：对发现的数据质量问题进行深入分析，查找原因。2.改进措施制定：根据问题分析结果，制定针对性的改进措施并实施。3.效果评估：对改进措施的效果进行评估，持续优化数据质量。九、数据主体权益保护（一）知情权保障1.信息告知：数据管理者应当向数据主体清晰告知数据收集、使用、存储等相关信息，确保数据主体知情权。2.主动沟通：定期与数据主体进行沟通，解答数据主体关于数据处理的疑问。（二）同意权行使1.明确同意方式：规定数据管理者获取数据主体同意的具体方式和程序，确保同意真实有效。2.可撤销同意：允许数据主体在一定条件下撤销对数据处理的同意，并及时处理相关请求。（三）异议权与更正权1.异议受理：受理数据主体对数据处理的异议，及时进行调查核实。2.更正处理：对于数据主体提出的更正请求，应当及时处理，确保数据准确反映真实情况。十、监督检查与法律责任（一）监督检查1.部门协同：各相关部门按照职责分工，协同开展数据管理监督检查工作。2.检查内容：重点检查数据处理活动是否合法合规、数据安全措施是否落实、数据质量是否达标等。3.结果通报：对监督检查结果进行通报，对存在问题的单位责令限期整改