DB32∕T 5352.2-2026 基础数据库应用服务规范 第2部分：综合法人

ICS35.240.01CCSL67江苏省地方标准DB32/T5352.2—2026基础数据库应用服务规范Part2：Comprehensivelegalperson2026‑02‑06发布2026‑03‑06实施江苏省市场监督管理局发布学兔兔提醒您此doc文档为同文件夹的pdf文档批量转换而来，未具体核查doc文档内容.内容以pdf为准.仅供有doc格式用户参考.如您不需要word版本的文档.下载后删除即可.ⅠDB32/T5352.2—2026前言 Ⅲ引言 Ⅳ1范围 12规范性引用文件 13术语和定义 14基本原则 25业务框架 26法人数据资源 37法人数据应用服务 48应用服务合规管理 79法人数据异议处理 8参考文献 9DB32/T5352.2—2026Ⅲ本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。本文件是DB32/T5352《基础数据库应用服务规范》的第2部分。DB32/T5352已经发布了以下部分：——第1部分：综合人口；——第2部分：综合法人；——第3部分：电子证照。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由江苏省数据局提出并组织实施。本文件由江苏省数据标准化技术委员会归口。本文件起草单位：江苏省大数据管理中心、江苏省市场监督管理局、常州市大数据管理中心。ⅣDB32/T5352.2—2026引言基础数据库是按照基础业务的分类维度划分的数据资源库，主要存储人口、法人、电子证照、自然资源与空间地理等基础数据。规范基础数据库应用服务，对推动数字政府建设、提升政府治理能力和公共服务水平具有重要意义。DB32/T5352《基础数据库应用服务规范》按照国家有关要求，结合我省实际情况，确立基础数据库应用服务管理要求，由以下3个部分组成。——第1部分：综合人口。目的在于确立综合人口库应用服务的业务架构、数据资源、服务方式和流程、合规管理、数据异议处理等业务内容与要求。——第2部分：综合法人。目的在于确立综合法人库应用服务的业务架构、数据资源、服务方式和流程、合规管理、数据异议处理等业务内容与要求。——第3部分：电子证照。目的在于确立电子证照库应用服务的业务架构、数据资源、证照制发服务、证照共享应用服务、证照服务合规管理、证照数据异议处理等业务内容与要求。DB32/T5352.2—20261基础数据库应用服务规范本文件规定了综合法人库应用服务的业务架构、数据资源、服务方式和流程、合规管理、数据异议处理等业务内容与要求。本文件适用于公共数据运行管理机构、数据提供部门及数据需求部门，用以指导综合法人库应用服务的发布、申请审核与使用管理。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T36344信息技术数据质量评价指标GB/T39786信息安全技术信息系统密码应用基本要求DB32/T4608.2公共数据管理规范第2部分：数据共享交换DB32/T4608.5公共数据管理规范第5部分：数据异议处理DB32/T310030公共数据分类分级指南3术语和定义下列术语和定义适用于本文件。公共数据运行管理机构publicdataoperationandmanagementinstitution负责本行政区域内公共数据归集治理、共享开放和融合应用的组织机构。按规定向公共数据平台归集法人相关公共数据，承担数据质量与合规责任的公共管理和服务机构。依据法定职责、业务工作或公共服务需要，提出数据使用申请，依法依规获取、使用公共数据，并将其应用于具体场景的公共管理和服务机构。综合法人库comprehensivelegalpersondatabase基于法人和其他社会组织基础库，以法人和其他社会组织为核心对象，以统一社会信用代码为索引，通过汇聚、整合各公共管理和服务机构的法人和其他社会组织相关数据，经治理、加工后形成的数据库。DB32/T5352.2—20262公共数据平台publicdataplatform为公共数据提供目录管理、数据归集、数据共享、数据开放和数据利用等全生命周期数据管理能力的技术平台。［来源：DB32/T5056—2025，5.1.9］4基本原则4.1共建共用省数据主管部门会同市场监管、税务、司法等部门依托公共数据平台，汇聚法人相关数据，建设综合法人库，推动综合法人库数据跨部门、跨层级、跨区域的共享共用。4.2省市协同各设区市综合法人库按要求向省级综合法人库汇聚法人数据，按业务场景需要向设区市综合法人库提供属地法人数据。4.3最小必要公共数据运行管理机构应依照数据使用场景，最小化提供综合法人库数据。数据需求部门应依照使用场景，申请最少必要字段、最小地域范围、最小时间范围以及最小必需调用量的数据。4.4安全可控制、授权管理，健全管理措施和技术手段，确保综合法人库应用服务安全可控。5业务框架数据提供部门向综合法人库推送公共数据，由公共数据运行管理机构开展汇聚、融合治理与分级分类，形成标准化的法人数据资源体系，通过原始数据服务、数据产品服务、可控环境服务三类方式，为数据需求部门提供合规高效的数据应用服务。综合法人库业务总体框架如图1所示。数据汇聚省级业务系统文件设区市业务系统文件应用省级综合法人库服务数据汇聚 应用-服务 应用-应用省级综合法人库服务数据汇聚 应用-服务 应用-服务原始数据服务数据产品服务可控环境服务应用服务 应用服务原始数据服务数据汇聚数据产品应用服务 应用服务原始数据服务数据汇聚数据产品服务 应用服务可控环境服务 应用-服务设区市综合法人库图1综合法人库业务总体框架DB32/T5352.2—202636法人数据资源6.1数据架构搭建公共数据运行管理机构参照DB32/T4608.4的要求，遵循业务域及流程梳理、数据实体识别、数据分布确定、数据集成流向梳理、数据模型设计及应用等步骤，构建综合法人库数据架构。6.2数据汇聚数据提供部门应按照综合法人库建设运行要求，通过库表、文件、接口等方式向综合法人库提供法人相关数据。原则上，省级数据由各数据提供部门的业务系统接入省级公共数据平台，设区市数据由设区市公共数据平台统一接入。数据提供部门应按照“一数一源”原则进行数据质量管理，确保汇聚数据的规范性、完整性、准确性、一致性、时效性、可访问性。法人数据收集工作涉及多个政府部门的，由数据主管部门明确牵头收集的政府部门并将其作为数源部门。数源部门应当加强与其他有关政府部门的协同配合、信息沟通，及时完善更新政务数据，保障政务数据的完整性、准确性和可用性，并统一提供政务数据共享服务。6.3数据融合治理公共数据运行管理机构参照DB32/T4608.4要求开展数据融合治理，通过数据清洗、格式标准化、多表关联治理保障数据质量与一致性，经业务关联整合多来源数据，构建形成综合法人库。6.4数据分类分级按照对法人全生命周期管理的要求，参照DB32/T4040.4对综合法人库数据进行分类，分类后的综合法人库数据应包含基本信息、资本资产、资质荣誉、生产经营、纳税参保、监管信息、司法信息、信用风险、其他等内容。综合法人库数据分类如表1所示。表1综合法人库数据分类一级分类二级分类说明基本信息登记信息市场主体、事业单位、社会组织等组织机构登记信息法人关系法人之间存在的母子公司关系、股权关系等相关信息注销信息法人注册、吊销等相关信息资本资产资本信息法人的注册资本、股权资本、债务资本等相关信息固定资产法人的各类不动产、动产等相关信息无形资产法人的知识产权等各类无形资产相关信息担保信息法人资产担保、资产抵押、股权出质等担保行为相关信息资质荣誉资质资格法人获得的许可、资质、认证、备案等资质资格相关的信息荣誉表彰法人获得的各类荣誉相关的信息生产经营投融资信息法人进行投资、融资等活动相关信息招投标信息法人进行招标、投标等活动相关信息人力信息法人在生产经营活动中雇工等相关人力信息DB32/T5352.2—20264表1综合法人库数据分类（续）一级分类二级分类说明生产经营排放信息法人在生产经营过程中的废水、废气、噪声、废物等排放相关信息公共事业法人在公共事业领域的用水、用气、用电等相关信息财政资助法人获得的财政资助项目相关信息年报信息法人年度报告相关信息纳税参保税务信息法人的纳税、发票申领使用等相关信息社会保险法人社会保险缴纳相关信息住房公积金法人住房公积金缴纳相关信息监管信息行政处罚法人涉及的行政处罚相关信息行政强制法人涉及的行政强制相关信息行政裁决法人涉及的行政裁决相关信息行政检查法人涉及的行政检查相关信息安全监管法人在安全生产、消防安全、食品安全等方面接受监管的相关信息年检信息法人年检相关信息司法信息司法判决法人涉及的司法判决相关信息强制执行法人涉及的强制执行相关信息公证信息法人办理公证事项的相关信息信用风险公共信用法人的纳税人信用等级、联合惩戒、欠税记录、失信黑名单、限制高消费等公共信用相关信息风险预警法人被列入异常经营名录等相关风险信息其他—包括各业务部门直接提供的统计数据信息等其他类信息公共数据运行管理机构应按照DB32/T310030的要求，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，结合数据来源的数据分级信息，采用定量与定性结合的方式开展影响分析，并征求数据提供部门意见后，综合确定综合法人库数据级别。6.5数据质量管理法人数据质量应符合GB/T36344中的规范性、完整性、准确性、一致性、时效性、可访问性要求。7法人数据应用服务7.1原始数据服务通过API接口、库表或文件批量交换等形式直接提供明细数据记录，以满足业务办理中对具体信息DB32/T5352.2—20265项的查询与使用需求。公共数据运行管理机构在公共数据平台编制、发布综合法人库数据目录，明确目录名称、数据提供部门、完整数据项、共享属性、开放属性、数据类型、数据格式、更新频率、审核方式等内容，并将数据资接至对应的数据目录下。数据需求部门应通过公共数据平台进行综合法人库数据申请。申请时应明确需要的数据字段、使用场景、共享方式、使用期限等内容，并承诺应用场景的真实性、合规性、安全性。数据需求部门申请敏感度高、数据规模较大的数据时，应由本机构首席数据官审核同意后提交申请。公共数据运行管理机构与数据提供部门联合审核公共数据运行管理机构与数据提供部门遵循“一数一源”原则，结合数据资源实际情况共同商定是否采用联合审核方式。数据需求部门发起服务申请后，由公共数据运行管理机构进行规范性形式审核，审核通过的推送至数据提供部门进行数源审核，审核不通过的反馈数据需求部门完善后再次提交。数据提供部门需在5个工作日内完成审核，不通过的反馈并一次性告知补充材料，不同意共享的，应当说明理由。特殊情况需延长答复的，经公共数据运行管理机构同意后告知数据需求部门，延长期限不超过10个工作日。数据需求部门对审核结果有异议的，在公共数据平台提交异议申诉。审核流程如图2所示。申请审核否是通过使用图2公共数据运行管理机构与数据提供部门联合审核流程图DB32/T5352.2—2026公共数据运行管理机构独立审核申请使用由公共数据运行管理机构加工形成不涉及敏感信息和商业秘密的数据资源，由公共数据运行管理机构独立审核。审核流程如图3所示。申请审核否是通过使用图3公共数据运行管理机构审核流程图7.2数据产品服务数据产品服务是指面向数据需求部门以综合法人库数据资源为基础，经标准化加工、结构化治理、场景化建模后，形成的可复用、可交付、能直接满足特定需求的标准化数据服务形态。数据产品服务包括但不限于数据查询报告、数据核验接口、企业标签画像、企业统计分析报告等。公共数据运行管理机构对综合法人库原始数据进行脱敏治理、场景化加工，形成查询报告、统计分析、标签画像等数据产品，在公共数据平台编制和发布数据产品目录，目录内容应包含产品名称、产品加工单位、产品摘要、核心指标、数据来源、更新周期、使用形式、申请条件及安全要求，并实施统一管理与动态维护。数据需求部门根据自身法定职责或合理需求，遵循“按需申请、最小必要、用途合法”要求，通过公共数据平台向公共数据运行管理机构提交综合法人库数据产品使用申请，需提供明确的使用场景、使用期限、成果形式及数据安全保障措施，并承诺遵守产品相关安全管理规定与使用范围约束。DB32/T5352.2—20267公共数据运行管理机构联合数据提供部门、数据安全监管部门，遵循“从严审核、限时办结、全程留痕”，对申请材料合法性、使用场景合理性、安全措施有效性进行规范性审核，重点核查“是否泄露个人隐私”“是否超范围使用”，审核通过的提供服务；审核不通过的，反馈理由并由数据需求部门修正后再次提交，直至审核通过或申请撤销。7.3可控环境服务数据需求部门可以在公共数据运行管理机构提供的可控的数据开发环境中进行数据开发，以数据查询报告等数据产品支撑金融、产业发展等各领域业务场景的应用。7.3.2环境申请与授权数据需求部门提交数据开发环境使用申请。申请信息包含开发项目名称、目标、拟使用的数据资源范围、开发团队信息、预计资源需求及安全责任承诺。公共数据运行管理机构对申请进行审核，重点评估数据安全风险与资源匹配度。审核通过后，为申请方配置独立的、受控的数据开发环境及相应数据资源的访问权限。7.3.3数据开发实施数据需求部门在授权的数据开发环境中，基于核准的数据资源进行数据挖掘、模型训练、应用开发等操作。所有开发活动均应在所提供数据开发环境内完成，原始数据不得带出开发环境。公共数据运行管理机构负责对开发环境进行全程监控与管理，确保开发活动合规、数据安全可控。7.3.4成果审核与输出开发完成后，数据需求部门提交开发成果（如算法模型、数据分析脚本、数据查询报告等）及其输出公共数据运行管理机构组织对开发成果进行审核，且符合数据安全和知识产权等相关规定。对于符合要求的成果，经脱敏或聚合处理后，生成最终可提供服务的数据产品（如数据查询报告接口并授予数据需求部门使用权限。8应用服务合规管理8.1使用合规要求数据需求部门在使用综合法人库数据应用服务时，应严格遵循以下要求：a）按照审核通过的范围、方式、期限使用数据，不得超范围使用、擅自复制或转让，使用目的、范围和期限等发生变化的，应重新申请；b）保证数据使用环境和使用过程安全性，以防数据的泄露和滥用；c）数据需求部门利用依法获取的综合法人库数据加工形成的数据产品和数据服务等权益受法律保护，但不应损害国家利益、社会公共利益或者他人合法权益。8.2使用合规监测公共数据运行管理机构应对综合法人库应用服务进行监测。发现违规使用的，应立即中止服务，根DB32/T5352.2—20268据核查结果分别采取撤回数据、整改后提供或恢复提供等措施。若发生数据泄露，应即刻启动应急预案实施补救，并通报数据提供部门。数据需求部门应当对数据的使用场景、使用过程、应用成效、存储情况、销毁情况等进行记录，有关记录保存期限不少于3年。数据主管部门和数据提供部门可以查阅数据需求部门有关记录。8.3安全合规管理公共数据运行管理机构、数据提供部门、数据需求部门应按照DB