社区大数据应用管理办法(试行)

社区大数据应用管理办法(试行)第一章总则第一条为规范本行政区域内社区大数据的采集、存储、共享、应用、安全等全流程管理，推动大数据赋能社区治理与服务，提升社区治理精细化、智能化水平，加快建设宜居智慧社区，根据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《国务院关于加强数字政府建设的指导意见》等法律法规及政策规定，结合本地实际，制定本办法。第二条本办法适用于本行政区域内所有城镇社区、涉农社区开展社区大数据应用管理相关活动，各级行政机关、街道（镇）、基层群众性自治组织、提供社区大数据服务的第三方机构，均应当遵守本办法。本办法所称社区大数据，是指依托智慧社区平台，围绕社区治理、公共服务、居民生活等领域，归集产生的各类结构化、非结构化数据的集合。第三条社区大数据应用管理坚持以下原则：（一）依法合规，权责法定。所有数据活动严格遵守法律法规规定，明确各环节管理主体责任，做到权责清晰、全程可溯；（二）需求导向，便民利民。以提升社区治理效能、满足居民美好生活需求为出发点，避免技术形式主义，不增加基层负担，不侵扰居民正常生活；（三）安全可控，最小必要。严格落实数据安全和个人信息保护要求，只采集满足治理服务需要的最低限度信息，对敏感信息实行严格防护，确保数据全生命周期安全；（四）按需共享，分类管理。按照数据敏感程度实行分类分级管理，推动非敏感数据有序共享开放，充分发挥数据价值。第四条管理职责分工：（一）县级以上人民政府大数据主管部门：负责统筹规划本行政区域社区大数据体系建设，制定统一标准规范，统筹社区大数据的归集存储、共享交换，对社区大数据应用管理工作进行指导、监督、考核；（二）街道（镇）人民政府：负责本辖区社区大数据应用管理的组织实施，统筹推进数据采集核实、场景应用推广、日常监督管理等工作；（三）社区居民委员会（村民委员会）：配合做好数据入户采集、信息核实、居民意见收集、应用推广等基层工作，引导居民主动参与社区大数据建设；（四）网信部门：负责统筹指导社区大数据网络安全、个人信息保护的监督管理，依法查处违法违规数据活动；（五）公安部门：负责指导社区大数据安全等级保护工作，依法打击侵害公民个人信息、利用社区大数据开展违法犯罪的活动；（六）民政、住建、卫健、政务服务、应急管理等部门：按照职责分工做好本领域社区相关数据的共享、业务应用等工作。第二章数据分类与采集管理第五条社区大数据按照数据性质、敏感程度分为四类，实行分类管理：（一）公共基础类数据：指支撑社区运行的基础公共信息，具体包括：1.地理空间数据：社区行政边界、楼栋编号、房屋户型、公共服务设施（党群服务中心、养老站、托育点、卫生室、便利店、停车场、健身器材点位等）、市政管线（给排水、供电、供气、通信等）、道路绿地等基础地理信息；2.主体基础数据：社区常住人口、流动人口、特殊群体（独居老人、残疾人、低保对象、特困人员、困境儿童、社区矫正人员等）、驻区机关企事业单位、社会组织、经营商户、物业服务企业等主体的基础登记信息。该类数据为非敏感公开数据，可依法有序开放共享。（二）治理服务类数据：指社区开展日常治理服务产生的业务数据，具体包括矛盾纠纷调解记录、社区治安事件记录、民政救助办理记录、物业服务报修记录、垃圾分类数据、疫情防控管理数据、志愿服务记录、公共设施使用数据等。该类数据为内部业务数据，按照职责权限授权共享。（三）居民自主申报数据：指居民主动通过线上线下渠道申报的个人需求、诉求、意见建议、服务预约信息等，由居民自主管理，可按照授权范围使用。（四）敏感个人数据：指能够识别特定自然人身份或者反映特定自然人活动情况的个人信息，具体包括身份证号、生物识别信息、健康医疗信息、婚姻信息、财产信息、行踪轨迹信息等。该类数据实行严格隔离管理，非经法定程序不得共享开放。第六条社区大数据采集实行“谁采集、谁负责”“最小必要、不重不漏”原则，优先通过跨部门政务共享获取数据，严禁重复采集增加基层和居民负担。具体采集渠道包括：（一）政务共享获取：对于已经归集到本级政务大数据平台的公安户籍、民政救助、卫健健康、住建房产等领域数据，由大数据主管部门统一同步至社区大数据分库，不得要求社区重复采集；（二）网格日常采集：网格员依托移动采集终端，在日常巡查、入户走访过程中采集核实共享数据未覆盖的信息，更新变动信息；（三）居民自主申报：居民通过智慧社区小程序、APP、线下自助终端、社区服务窗口自主申报补充个人信息、提交诉求；（四）物联网感知采集：通过社区部署的智能门禁、视频监控、消防监测、环境监测、智能垃圾分类、充电桩等感知设备，自动采集实时运行数据。第七条采集规范要求：（一）采集敏感个人数据必须征得自然人或者其监护人的明确同意，法律法规另有规定的除外，采集前应当明确告知居民采集目的、用途、存储期限、使用范围；不得强迫、诱导居民提供与社区治理服务无关的个人信息；（二）除治安防控、身份验证等法定必需场景外，不得大范围采集人脸、指纹、虹膜等生物识别信息，确需采集的应当严格限定使用范围，不得向第三方提供；（三）建立分级数据更新机制：公共基础类数据每季度全面更新一次，治理服务类动态业务数据每月更新，物联网感知数据实时更新，接报的错漏数据应当在3个工作日内完成修正，确保社区数据整体准确率不低于95%；（四）禁止性要求：严禁采集与社区治理服务无关的个人信息，严禁以任何形式买卖、泄露采集获取的社区数据，严禁过度采集敏感个人信息。第三章数据存储与安全管理第八条社区大数据实行分级分类存储，严格落实安全防护要求：（一）非敏感公共基础类、治理服务类数据统一存储在本级政务大数据中心社区分库，纳入政务数据统一管理；（二）敏感个人数据实行加密存储，采取逻辑隔离或者物理隔离措施，不得与开放网络直接连接；（三）物联网实时感知数据实行“边云协同”存储，本地存储7天内的实时运行数据，历史归档数据存储在政务云平台，所有社区大数据不得存储在境外服务器，不得委托境外机构管理；涉及国家秘密的社区数据按照保密法律法规管理。第九条落实全流程数据安全责任，建立“三级安全防护”体系：大数据主管部门负责平台层面的安全防护，街道（镇）负责辖区数据的安全监管，社区负责采集端的安全管理，第三方技术机构承担约定的技术安全责任。具体安全防护要求如下：（一）技术防护：社区大数据平台应当按照网络安全等级保护2.0三级标准建设，采用传输加密、身份认证、访问控制、入侵检测、漏洞扫描、防病毒攻击等安全技术，每年开展一次安全测评和风险评估，及时整改风险隐患；（二）权限管理：实行最小权限分配制度，按照岗位设定访问权限，账号专人专用，严禁转借共用；访问敏感个人数据需要双人授权，所有访问操作全程留痕，日志存储期限不少于1年；（三）数据备份：实行每日增量备份、每周全量备份，备份数据实行异地异网存储，基础数据备份存储期限不少于5年，业务数据备份存储期限不少于3年，每年至少开展一次数据恢复演练，确保数据可恢复；（四）个人信息保护：对公开或者共享的个人数据，应当提前进行去标识化、匿名化处理；除法定履职需要外，不得向任何第三方提供个人信息，确需提供的应当进行脱敏处理，签订保密协议明确安全责任。第十条建立数据安全应急处置机制：县级大数据主管部门应当制定社区大数据安全应急预案，街道（镇）明确应急联系人，发生数据泄露、篡改、丢失等安全事件时，应当立即启动应急预案，采取隔离、补救措施，24小时内向本级大数据主管部门、网信部门、公安部门报告，及时告知受影响居民，配合做好调查处置工作。第四章数据共享与开放管理第十一条社区大数据纳入本级政务数据共享目录，实行分级共享：（一）无条件共享：公共基础类非敏感数据，面向各级政府部门、街道（镇）、社区无条件开放共享，任何单位不得拒绝、延迟共享应当共享的数据；（二）授权共享：治理服务类业务数据，根据使用单位的法定职责，经申请审批后授权共享；（三）不予共享：敏感个人数据除法定履职需要外，一律不予共享，不得擅自扩大共享范围。第十二条共享流程：使用单位通过本级政务数据共享交换平台提交共享申请，明确使用用途、使用范围、安全责任，由大数据主管部门审核，符合要求的在1个工作日内完成授权，所有申请、审核、授权流程全程留痕归档。第十三条面向社会开放实行分类开放：（一）无条件开放：非敏感公共信息，包括社区公共设施位置、服务时间、驻区单位公开信息、社区活动通知、便民服务指南等，对社会公众无条件开放，居民可以免费查询获取；（二）依申请开放：涉及公共利益的非敏感业务数据，科研机构、社会组织因公共研究、公益服务需要可以申请开放，经大数据主管部门审核同意后开放使用，不得用于商业用途；（四）禁止开放：涉及国家秘密、商业秘密、个人隐私的社区数据，一律不得向社会开放。第十四条任何单位和个人不得擅自将获取的共享社区数据用于申请明确的用途以外，不得转给第三方，不得用于商业营销、非法催收等违法违规活动。第五章大数据场景应用管理第十五条推动社区大数据在多领域深度应用，赋能社区治理服务升级，重点推广以下场景应用：（一）精准社区治理应用：1.网格化治理：整合网格基础数据、巡查数据、诉求数据，实现隐患问题自动分类、自动派单、全程跟踪，将矛盾纠纷、安全隐患处置时限压缩至24小时以内，提升问题处置效率；针对流动人口、出租屋管理，整合门禁数据、水电使用数据，自动预警未登记出租屋和流动人口，管理精准度提升80%以上；2.特殊群体服务：对独居老人、残疾人、困境儿童等特殊群体建立数据标签，针对独居老人开发活动预警模型，当老人连续3天无活动数据、无呼叫记录时，系统自动推送预警信息给网格员和家属，及时上门探访；3.物业监管：整合业主诉求、报修评价数据，建立物业服务企业信用评价体系，定期向社会公开评价结果，推动物业服务质量提升；（二）便民惠民服务应用：1.“政策找人”主动服务：整合民政、医保、人社等部门数据，自动匹配符合低保、养老补贴、医疗救助等政策的困难群众，主动推送政策信息，上门办理相关手续，实现“群众不跑、政策上门”；2.政务服务下沉：打通社区大数据平台与政务服务平台，实现社保查询、居住证办理、补贴申请等100项以上高频政务服务事项社区就近办，减少群众跑腿次数；3.精准服务推送：根据居民年龄结构、兴趣偏好、服务需求，精准推送社区养老、托育、文化活动、就业招聘等信息，提升居民服务获得感；（三）应急管理应用：1.公共卫生应急：整合社区人口数据、健康数据、楼栋点位数据，发生疫情时快速排查密接人员，精准划定管控区域，精准调配防疫物资和核酸检测资源，提升应急处置效率；2.自然灾害应急：整合社区风险隐患点位数据、人口分布数据，汛情、火灾等灾害发生时，快速定位危险区域人员，精准调配应急救援资源，提升转移救援效率；（四）社区规划优化应用：分析社区人口结构、公共设施使用数据，科学优化养老、托育、停车、垃圾分类、健身等公共设施布局，合理配置公共资源，解决社区停车难、养老设施不足等痛点问题，提升社区宜居性。第十六条所有社区大数据应用不得侵犯居民合法权益，不得对居民实行歧视性对待，不得用于侵害居民利益的违法活动。第六章运营维护与监督考核第十七条社区大数据实行“政府主导、社会参与”的运营机制：县级大数据主管部门负责整体运营指导，街道（镇）负责日常管理，技术运营服务可以通过购买服务方式委托具备相应资质的第三方机构承担，第三方机构不得直接接触敏感个人数据，签订数据安全保密协议，明确安全责任；第三方机构终止服务时，应当完整移交所有数据，删除本地存储的全部社区数据，不得留存。第十八条日常维护要求：建立每周巡检制度，对平台系统、感知设备进行定期巡检，一般故障24小时内修复，核心业务故障4小时内修复；每月开展一次数据质量清洗，去重纠错，提升数据质量；开通居民数据纠错通道，居民发现个人信息错误的，可线上线下申请修正，社区应当在3个工作日内完成核实修正；每年开展一次社区大数据应用居民满意度调查，满意度低于80%的，应当限期整改。第十九条经费保障：社区大数据建设、采集、运营、维护、安全防护等经费纳入本级财政预算，保障工作开展；鼓励社会资本参与智慧社区建设，不得违规向居民收取任何费用。第二十条监督检查：县级大数据主管部门会同网信、公安、民政部门每年开展一次社区大数据应用管理专项检查，重点检查数据采集合规性、安全防护落实、个人信息保护、数据质量等内容，对发现的问题责令限期整改；开通监督举报渠道，接受居民对违规采集、泄露个人信息等问题的举报，接到举报后15个工作日内办结答复。第二十一条考核管理：将社区大数据应用管理工作纳入街道（镇）、相关职能部门年度绩效考核，考核指标包括数据更新及时率、数据准确率、场景应用覆盖率、居民满意度、数据安全事件发生率，考核结果作为评优评先、经费安排的重要依据；网格员数据采集质量纳入网格员绩效考核，与薪酬待遇、评优评先直接挂钩。第七章法律责任第二十二条各级相关工作人员违反本办法规定，有下列行为之一的，由所在单位或者上级主管部门给予处分；造成损害的，依法承担赔偿责任；构成犯罪的，依法追究刑事责任：（一）违规超范围采集个人信息的；（二）泄露