天津数据管理办法

天津数据管理办法一、总则（一）目的为了加强天津市数据管理，规范数据处理活动，保障数据安全，促进数据开发利用，推动数字经济发展，依据国家相关法律法规，结合本市实际情况，制定本办法。（二）适用范围本办法适用于在天津市行政区域内开展的数据收集、存储、使用、加工、传输、提供、公开等活动及其相关管理。（三）基本原则1.合法合规原则：数据处理活动应当遵守法律法规，尊重社会公德和伦理道德，不得危害国家安全、公共利益和个人合法权益。2.安全可控原则：强化数据安全保护，确保数据在全生命周期内的安全性、完整性和可用性，有效防范数据安全风险。3.开放共享原则：在保障安全和隐私的前提下，推动数据资源的有序开放与共享，提高数据利用效率，促进经济社会发展。4.创新发展原则：鼓励数据创新应用，培育数据要素市场，激发数据创新活力，推动数字技术与实体经济深度融合。（四）定义1.数据：指以电子或者其他方式对信息的记录，包括但不限于结构化数据、半结构化数据和非结构化数据。2.数据处理：包括数据收集、存储、使用、加工、传输、提供、公开等活动。3.数据主体：指数据所标识的自然人、法人或者非法人组织。二、数据管理职责（一）政府部门职责1.市大数据管理部门负责统筹协调全市数据管理工作，制定数据发展战略、规划和政策措施。组织建立全市数据资源体系，推动数据汇聚整合、共享开放和开发利用。负责数据安全管理的统筹协调，指导监督数据安全保障工作。2.行业主管部门按照各自职责，负责本行业领域的数据管理工作，制定行业数据标准和规范。组织推进本行业领域的数据资源建设，指导督促本行业企业的数据安全管理。协调本行业领域的数据共享需求，配合市大数据管理部门开展数据共享工作。3.其他相关部门在各自职责范围内，做好数据管理的相关工作，配合推进全市数据管理工作。（二）企事业单位职责1.数据处理者按照法律法规和本办法规定，履行数据安全保护义务，建立健全数据安全管理制度和技术措施。依法依规开展数据处理活动，对其收集、存储、使用、加工、传输、提供、公开的数据负责。配合政府部门开展数据管理相关工作，接受监督检查。2.重点数据处理者除履行一般数据处理者义务外，还应当明确数据安全负责人和管理机构，定期开展数据安全评估。向市大数据管理部门报送数据安全年度报告，接受重点监督管理。三、数据收集与存储（一）数据收集1.合法性要求数据收集应当遵循合法、正当、必要的原则，不得通过欺骗、误导、强迫等方式收集数据。收集个人数据的，应当取得数据主体的明确同意，并明示收集目的、方式和范围。2.告知义务数据收集者应当向数据主体告知其收集数据的相关事项，包括收集目的、范围、方式、存储期限等。对于涉及个人敏感信息的数据收集，应当进行特别提示，确保数据主体充分知情。3.来源合法性数据收集应当确保数据来源合法，不得收集非法获取或者未经授权的数据。（二）数据存储1.存储安全数据存储应当采取必要的安全措施，保障数据的保密性、完整性和可用性。建立数据存储备份机制，定期进行数据备份，防止数据丢失。2.存储环境数据存储应当选择安全可靠的存储环境，具备防火、防潮、防盗、防自然灾害等条件。对于重要数据，应当采用异地存储等方式，提高数据存储的安全性。3.存储期限管理数据存储者应当根据数据的性质、用途等因素，合理确定数据存储期限，并在期限届满后及时删除或者进行脱敏处理。四、数据使用与加工（一）数据使用1.使用目的合规数据使用者应当按照与数据主体约定的目的使用数据，不得超出约定范围使用。使用数据应当符合法律法规和社会公共利益，不得用于非法目的。2.授权使用数据使用者使用他人数据的，应当取得数据所有者或者数据处理者的合法授权。授权应当明确使用范围、期限、方式等内容，并签订书面协议。3.使用记录数据使用者应当对数据使用情况进行记录，包括使用时间、用途、使用人员等信息。使用记录应当保存一定期限，以便追溯和查询。（二）数据加工1.加工要求数据加工应当遵循合法、正当、必要的原则，不得对数据进行非法篡改、伪造等操作。加工后的数据应当符合相关质量标准和使用要求。2.加工安全在数据加工过程中，应当采取必要的安全措施，防止数据泄露、丢失等安全事故发生。对加工过程中产生的中间数据和最终数据，应当按照规定进行安全存储和管理。3.加工主体责任数据加工者应当对加工后的数据质量负责，确保数据的真实性、准确性和完整性。五、数据传输与提供（一）数据传输1.传输安全数据传输应当采取加密等安全措施，保障数据在传输过程中的保密性、完整性和可用性。对传输过程中的数据流量、流向等进行监测和审计，及时发现和处理异常情况。2.传输协议规范数据传输应当遵循国家和本市相关的通信协议和技术标准，确保数据传输的兼容性和稳定性。3.跨境传输管理涉及数据跨境传输的，应当按照国家有关规定进行安全评估，并采取必要的安全保护措施。（二）数据提供1.提供要求数据提供者应当确保所提供的数据真实、准确、完整，并符合法律法规和相关标准规范。提供的数据应当明确数据来源、用途等信息，不得提供虚假或者误导性数据。2.提供安全在数据提供过程中，应当采取安全防护措施，防止数据泄露、篡改等安全问题。对提供的数据进行备份，以便在需要时进行追溯和恢复。3.提供审批对于涉及重要数据或者敏感信息的数据提供，应当按照规定进行审批，确保数据提供符合安全和管理要求。六、数据公开（一）公开原则1.依法公开原则：数据公开应当遵循法律法规的规定，不得公开涉及国家秘密、商业秘密、个人隐私等依法应当保密的数据。2.主动公开与依申请公开相结合原则：政府部门应当主动公开可公开的数据，同时建立依申请公开制度，满足公民、法人和其他组织的数据公开需求。3.安全可控原则：在数据公开过程中，应当确保数据安全，防止数据泄露、滥用等风险。（二）公开范围1.政府数据公开政府部门应当按照国家和本市有关规定，主动公开政务数据，包括政策法规、行政许可、行政处罚、财政预决算等信息。建立政务数据公开目录，明确公开内容、公开方式、公开时限等要求。2.公共数据开放推动公共数据向社会开放，鼓励公民、法人和其他组织依法利用公共数据。制定公共数据开放清单，明确开放数据的范围、类型、格式等，逐步扩大开放领域和数据规模。（三）公开方式1.政府数据公开方式通过政府网站、政务新媒体、政务服务大厅等渠道公开政务数据。建立政务数据共享交换平台，实现政务数据的共享和交换，为其他部门和社会公众提供数据服务。2.公共数据开放方式建设公共数据开放平台，通过平台向社会公众开放公共数据。支持数据使用者通过数据接口、数据下载等方式获取公共数据。七、数据安全保障（一）安全制度建设1.建立健全安全管理制度数据处理者应当建立健全数据安全管理制度，明确数据安全管理机构和人员职责。制定数据安全策略、操作规程、应急处置预案等，确保数据安全管理工作有章可循。2.定期开展安全评估数据处理者应当定期对数据安全状况进行评估，及时发现和整改安全隐患。重点数据处理者应当每年至少进行一次全面的数据安全评估，并将评估报告报送市大数据管理部门。（二）安全技术措施1.数据加密对重要数据和敏感信息在存储、传输等过程中进行加密处理，防止数据泄露。采用先进的加密算法和密钥管理系统，确保加密的安全性和可靠性。2.访问控制建立严格的访问控制机制，对数据访问进行权限管理，确保只有授权人员能够访问相应数据。采用身份认证、授权管理等技术手段，防止非法访问和越权操作。3.数据脱敏对涉及个人隐私、商业秘密等敏感信息的数据进行脱敏处理，在数据使用和共享过程中保护敏感信息。根据不同场景和需求，选择合适的脱敏算法，确保脱敏后的数据可用性。（三）应急处置1.制定应急预案数据处理者应当制定数据安全应急预案，明确应急处置流程、责任分工和保障措施。应急预案应当定期进行演练和修订，确保其有效性和可操作性。2.应急响应发生数据安全事件时，数据处理者应当立即启动应急预案，采取应急处置措施，防止事件扩大。及时向市大数据管理部门和相关行业主管部门报告事件情况，并配合做好调查处理工作。八、监督管理（一）监督检查1.政府部门监督市大数据管理部门和行业主管部门应当依法对数据处理活动进行监督检查，督促数据处理者履行数据管理义务。监督检查内容包括数据安全制度建设、技术措施落实、数据处理活动合规性等方面。2.社会监督鼓励社会公众对数据处理活动进行监督，对发现的数据安全问题和违法违规行为进行举报。对举报属实的，按照规定给予举报人奖励。（二）违规处理1.责令整改对于违反本办法规定的数据处理者，由市大数据管理部门或者行业主管