上海数据开放管理办法

上海数据开放管理办法一、总则（一）目的与依据为了规范上海数据开放活动，推动数据资源的合理利用与共享，提高政府治理能力和公共服务水平，促进经济社会发展，依据《中华人民共和国数据安全法》《中华人民共和国网络安全法》等相关法律法规，结合本市实际情况，制定本办法。（二）适用范围本办法适用于本市行政区域内的数据开放活动及其相关管理活动。本办法所称数据开放，是指本市行政机关、法律法规授权的具有管理公共事务职能的组织（以下统称数据提供方），按照规定的条件、程序和方式，向社会公众开放可机读的数据集的活动。（三）基本原则1.依法依规原则：数据开放活动应当严格遵守法律法规，保障数据安全和合法权益。2.科学有序原则：遵循数据开放规律，建立科学合理的工作机制和流程，有序推进数据开放。3.安全可控原则：确保数据开放过程中的数据安全，防止数据泄露、篡改和滥用。4.共享应用原则：促进数据的共享和应用，充分发挥数据的价值，服务经济社会发展。（四）定义与解释本办法下列用语的含义：1.数据提供方：指本市行政机关、法律法规授权的具有管理公共事务职能的组织。2.数据集：指按照一定主题、领域或结构组织的数据集合。3.数据开放平台：指本市统一建设的数据开放网站及相关系统，用于发布和管理开放数据集。4.社会公众：指除数据提供方以外的自然人、法人和非法人组织。二、数据开放主体与职责（一）数据提供方职责1.负责梳理本单位可开放的数据资源，编制数据开放目录，并按照规定的格式和要求进行整理和标注。2.对拟开放的数据进行安全评估，确保数据开放不会危及国家安全、公共安全、经济安全和社会稳定。3.按照规定的程序和方式，将整理好的开放数据集上传至数据开放平台。4.负责对开放数据集进行更新和维护，及时处理社会公众的反馈和意见。（二）数据开放平台运营管理机构职责1.负责数据开放平台的建设、运行和维护，保障平台的稳定、安全和高效运行。2.制定数据开放平台的管理制度和操作规程，规范数据发布、共享、使用等行为。3.对数据提供方提交的开放数据集进行审核，确保数据符合本办法的要求。4.提供数据开放平台的技术支持和服务，为社会公众获取和使用开放数据集提供便利。（三）市大数据管理部门职责1.统筹规划本市数据开放工作，制定数据开放政策和标准。2.指导、协调和监督数据提供方的数据开放工作，推动数据开放工作的有序开展。3.负责数据开放平台的建设和管理，组织开展数据开放平台的评估和考核。4.会同有关部门研究解决数据开放工作中的重大问题。三、数据开放目录管理（一）目录编制1.数据提供方应当根据本单位的职能和业务需求，结合社会公众的需求，编制本单位的数据开放目录。2.数据开放目录应当包括数据集的名称、摘要、格式、更新频率、开放类型、提供方等基本信息。3.数据开放目录应当按照统一的标准和规范进行编制，确保目录的一致性和规范性。（二）目录审核与发布1.数据提供方编制的数据开放目录应当报市大数据管理部门审核。2.市大数据管理部门应当对数据开放目录进行审核，审核内容包括数据的合法性、安全性、可用性等。3.经审核通过的数据开放目录应当在数据开放平台上向社会公众发布。（三）目录更新与调整1.数据提供方应当定期对数据开放目录进行更新，确保目录中的数据信息准确、完整。2.当数据提供方的职能、业务需求发生变化，或者社会公众对数据的需求发生变化时，数据提供方应当及时调整数据开放目录。3.数据开放目录的更新和调整应当按照规定的程序进行审核和发布。四、数据开放流程（一）数据梳理1.数据提供方应当对本单位的数据资源进行全面梳理，确定可开放的数据范围。2.在数据梳理过程中，应当对数据进行分类、分级，标注敏感信息，确保数据的安全性。（二）数据整理1.数据提供方应当按照数据开放平台的要求，对梳理好的数据进行整理，包括数据格式转换、数据清洗、数据标注等。2.数据整理应当遵循相关的数据质量标准和规范，确保数据的准确性和完整性。（三）安全评估1.数据提供方应当对拟开放的数据进行安全评估，评估内容包括数据的保密性、完整性、可用性等。2.安全评估应当委托具有相应资质的专业机构进行，评估报告应当作为数据开放的重要依据。（四）数据发布1.数据提供方应当将整理好并通过安全评估的数据上传至数据开放平台。2.在数据发布前，数据提供方应当对数据进行脱敏处理，确保数据中的敏感信息不被泄露。3.数据开放平台应当对数据提供方上传的数据进行审核，审核通过后的数据方可在平台上向社会公众发布。（五）数据使用与反馈1.社会公众可以通过数据开放平台获取和使用开放数据集。2.社会公众在使用开放数据集过程中发现问题或者有意见建议的，可以通过数据开放平台向数据提供方反馈。3.数据提供方应当及时处理社会公众的反馈和意见，对开放数据集进行更新和完善。五、数据安全与隐私保护（一）安全保障措施1.数据提供方和数据开放平台运营管理机构应当建立健全数据安全管理制度，采取技术措施和管理措施，保障数据的安全。2.数据提供方和数据开放平台运营管理机构应当加强对数据开放平台的安全防护，防止数据被非法获取、篡改和泄露。3.数据提供方和数据开放平台运营管理机构应当定期对数据开放平台进行安全检查和评估，及时发现和处理安全隐患。（二）隐私保护措施1.数据提供方在数据开放过程中，应当遵循最小化原则，只开放必要的数据，并对数据进行脱敏处理，保护个人隐私和商业秘密。2.数据开放平台运营管理机构应当对社会公众获取和使用开放数据集的行为进行记录和审计，防止数据被滥用。3.数据提供方和数据开放平台运营管理机构应当加强对工作人员的培训和管理，提高工作人员的隐私保护意识，防止工作人员泄露数据中的隐私信息。（三）应急处置机制1.数据提供方和数据开放平台运营管理机构应当制定数据安全应急预案，明确应急处置流程和责任分工。2.发生数据安全事件时，数据提供方和数据开放平台运营管理机构应当立即启动应急预案，采取措施进行处置，并及时向市大数据管理部门报告。3.市大数据管理部门应当会同有关部门对数据安全事件进行调查和处理，及时消除影响，降低损失。六、监督与考核（一）监督检查1.市大数据管理部门应当会同有关部门对数据提供方的数据开放工作进行监督检查，检查内容包括数据开放目录编制、数据上传、安全评估、数据更新等情况。2.数据提供方应当配合市大数据管理部门的监督检查工作，如实提供相关资料和信息。（二）考核评价1.市大数据管理部门应当建立数据开放工作考核评价机制，对数据提供方的数据开放工作进行考核评价。2.考核评价内容包括数据开放的数量、质量、应用效果、社会满意度等方面。3.考核评价结果应当向社会公布，并作为对数据提供方进行表彰奖励和政策支持的重要依据。（三）责任追究1.数据提供方违反本办法规定，未按照要求开展数据开放工作的，由市大数据管理部门责令限期改正；逾期不改正的，予以通报批评，并依法追究相关责任人员的责任。2.数据开放平台运营管理机构违反本办法规定，未履行数据开放平台运营管理职