福州数据管理办法

福州数据管理办法一、总则（一）目的为加强福州市数据管理，规范数据处理活动，保障数据安全，促进数据开发利用，推动数字福州建设，依据国家相关法律法规和行业标准，结合本市实际，制定本办法。（二）适用范围本办法适用于在福州市行政区域内开展的数据收集、存储、使用、加工、传输、提供、公开等活动及其相关管理。（三）基本原则1.合法合规原则：数据处理活动应当遵守法律法规，尊重社会公德和伦理道德，不得损害国家利益、社会公共利益和他人合法权益。2.安全可控原则：强化数据安全保护，确保数据在全生命周期内的安全性、完整性和可用性，有效防范数据安全风险。3.开放共享原则：促进数据资源的合理开放和共享，提高数据利用效率，推动经济社会发展。4.创新发展原则：鼓励数据创新应用，培育数据产业新业态、新模式，提升城市数字化治理和服务水平。（四）定义与术语1.数据：指以电子或者其他方式对信息的记录，包括但不限于结构化数据、半结构化数据和非结构化数据。2.数据处理：包括数据收集、存储、使用、加工、传输、提供、公开等活动。3.数据主体：指数据所标识的自然人、法人或者非法人组织。4.数据安全：指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。二、数据管理职责（一）政府部门职责1.统筹协调：市大数据主管部门负责统筹全市数据管理工作，制定数据发展战略、规划和政策，协调解决数据管理中的重大问题。2.行业监管：各行业主管部门按照各自职责，负责本行业数据管理工作的指导、监督和检查，推动行业数据规范应用。3.数据汇聚：相关部门负责组织本部门及所属单位的数据汇聚工作，按照统一标准和要求，将数据归集至市大数据平台。（二）数据处理者职责1.主体责任：数据处理者应当对其数据处理活动负责，建立健全数据管理制度和安全保护机制，保障数据安全。2.合规运营：遵守法律法规和本办法规定，依法开展数据处理活动，不得从事违法违规的数据处理行为。3.安全保障：采取技术和管理措施，保障数据的保密性、完整性和可用性，防止数据泄露、篡改和丢失。（三）第三方服务机构职责1.资质要求：为数据处理者提供数据处理服务的第三方服务机构，应当具备相应的资质和能力，遵守法律法规和合同约定。2.安全管理：建立健全服务安全管理制度，保障所处理数据的安全，接受数据处理者和相关部门的监督检查。三、数据收集与存储（一）数据收集1.合法授权：数据收集应当遵循合法、正当、必要的原则，取得数据主体的授权或者符合法律法规规定的其他情形。2.规范流程：制定数据收集方案，明确收集目的、范围、方式、频率等，确保收集过程的规范化和标准化。3.质量控制：对收集的数据进行质量审核，保证数据的真实性、准确性和完整性。（二）数据存储1.存储方式：根据数据的性质、规模和安全要求，选择合适的数据存储方式，确保数据存储的安全性和可靠性。2.备份与恢复：建立数据备份制度，定期对重要数据进行备份，并进行异地存储，确保在数据丢失或损坏时能够及时恢复。3.存储安全：采取访问控制、加密存储等措施，保障存储数据的安全，防止数据被非法访问、篡改或删除。四、数据使用与加工（一）数据使用1.用途明确：数据使用应当基于明确的目的，不得超出授权范围使用数据。2.授权管理：建立数据使用授权机制，对数据使用进行审批和记录，确保数据使用的合规性。3.风险评估：在数据使用前，对可能产生的风险进行评估，并采取相应的风险防控措施。（二）数据加工1.加工规则：数据加工应当遵循合法、合理、必要的原则，制定明确的数据加工规则，确保加工过程的可追溯性。2.质量监控：对加工后的数据进行质量监控，保证加工后的数据质量符合要求。3.安全保护：在数据加工过程中，采取相应的安全保护措施，防止数据在加工环节出现安全问题。五、数据传输与提供（一）数据传输1.传输安全：数据传输应当采用安全可靠的传输方式，确保数据在传输过程中的保密性、完整性和可用性。2.加密传输：对敏感数据进行加密传输，防止数据在传输过程中被窃取或篡改。3.传输监控：建立数据传输监控机制，对传输过程进行实时监测，及时发现和处理传输异常情况。（二）数据提供1.提供原则：数据提供应当遵循合法、合规、必要的原则，确保提供的数据符合法律法规要求和数据主体的授权。2.审批流程：制定数据提供审批流程，对数据提供进行严格审批，防止数据非法提供。3.安全保障：在数据提供过程中，采取相应的安全保障措施，确保提供的数据安全。六、数据公开（一）公开范围1.主动公开：政府部门应当按照国家和本市有关规定，主动公开相关数据，保障公民、法人和其他组织的知情权。2.依申请公开：公民、法人和其他组织可以依法向政府部门申请公开相关数据，政府部门应当按照规定予以处理。（二）公开方式1.平台公开：依托市大数据平台等渠道，建立数据公开平台，集中公开各类数据。2.其他方式：可以通过政府网站、新闻发布会、公报等多种方式公开数据。（三）公开审核1.审核机制：建立数据公开审核机制，对拟公开的数据进行审核，确保公开的数据符合法律法规要求和数据安全规定。2.隐私保护：在数据公开过程中，对涉及个人隐私、商业秘密等敏感信息进行脱敏处理，防止信息泄露。七、数据安全保障（一）安全制度建设1.安全策略制定：数据处理者应当制定数据安全策略，明确安全目标、原则和措施，指导数据安全管理工作。2.安全管理体系：建立健全数据安全管理体系，包括安全管理制度、安全管理机构、人员安全管理、安全建设管理等方面。（二）技术防护措施1.网络安全防护：采取防火墙、入侵检测、加密等网络安全防护技术，防止网络攻击和数据泄露。2.数据加密：对重要数据进行加密处理，确保数据在存储和传输过程中的保密性。3.访问控制：建立严格的访问控制机制，对数据访问进行权限管理，防止非法访问。（三）安全监测与应急处置1.安全监测：建立数据安全监测机制，实时监测数据安全状况，及时发现和处理安全隐患。2.应急响应：制定数据安全应急预案，明确应急处置流程和责任分工，在发生数据安全事件时能够迅速响应，降低损失。（四）人员安全管理1.安全培训：对数据处理相关人员进行安全培训，提高安全意识和技能。2.背景审查：对涉及重要数据处理的人员进行背景审查，确保人员具备良好的安全素养。八、数据监督与检查（一）监督检查主体1.政府部门监督：市大数据主管部门和各行业主管部门按照职责分工，对数据处理活动进行监督检查。2.社会监督：鼓励社会组织、媒体和公众对数据处理活动进行监督，发现违法违规行为及时举报。（二）监督检查内容1.制度执行情况：检查数据处理者的数据管理制度、安全保护机制等是否有效执行。2.安全措施落实情况：检查数据处理者的技术防护措施、安全监测与应急处置等是否落实到位。3.合规情况：检查数据处理活动是否符合法律法规和本办法规定。（三）检查方式与处理1.检查方式：可以采取现场检查、非现场检查、抽样检查等方式进行监督检查。2.问题整改：对监督检查中发现的问题，责令数据处理者限期整改；对违法违规行为，依法予以处罚。九、法律责任（一）违法违规行为界定1.违反本办法规定，数据处理者未履行数据安全保护义务，导致数据泄露、篡改、丢失等安全事件的。2.未经授权收集、使用、加工、传输数据，或者超出授权范围使用数据的。3.拒绝、阻碍政府部门依法进行数据监督