征求意见稿丨上海市公共数据开放实施细则

第一条   【目的和依据】

为了促进和规范本市公共数据开放、利用和安全管理，推动公共数据更广范围、更深层次、更高质量开放，深入赋能治理、经济、生活各领域城市数字化转型，依据《上海市数据条例》《上海市公共数据开放暂行办法》等，结合本市实际，制定本细则。

第二条   【适用范围】

本市行政区域内公共数据开放、利用和安全管理等活动，适用本细则。法律、法规、规章另有规定的从其规定。

第三条   【定义】

本办法所称公共数据，是指本市各级行政机关以及履行公共管理和服务职能的事业单位（以下统称公共管理和服务机构）在依法履职过程中，采集和产生的各类数据资源。

本办法所称公共数据开放，是指公共管理和服务机构在公共数据范围内，面向社会提供具备原始性、可机器读取、可供社会化再利用的数据集的公共服务。

第四条   【工作原则】

本市公共数据开放利用工作坚持创新驱动、需求导向、公平公开、安全可控、分级分类、统一标准、便捷高效、流程规范的原则。

第五条   【职责分工】

市经济信息化部门是本市公共数据开放主管部门，负责指导协调、统筹推进本市公共数据开放、利用和相关产业发展。

市政府办公厅负责推动、监督本市公共数据开放工作。

市大数据中心负责本市公共数据统一开放平台（以下简称开放平台）的建设、运行和维护，并制订相关技术标准。

市网信部门负责统筹协调本市个人信息保护、网络数据安全和相关监管工作。

区经济信息化部门等区政府确定的部门负责指导、推进和协调本行政区域内公共数据开放工作。

市政府各部门、区政府以及其他公共管理和服务机构（以下统称数据开放主体）分别负责本系统、本行政区域和本单位的公共数据开放。

第六条   【开放年度计划】

市经济和信息化部门应当结合本市经济社会发展的实际需要，制定公共数据开放年度计划，明确年度开放重点、重点项目建设、开放质量要求、产业生态培育等重点工作任务。

区政府确定的部门根据实际情况，组织做好本行政区域内公共数据开放年度计划编制、示范项目建设、数据产业及生态培育等工作。

第七条   【需求征集】

市经济和信息化部门应当会同数据开放主体依照开放年度计划，面向全社会征集公共数据开放需求，加强场景规划和牵引，推动公共数据开放服务经济发展质量、生活体验品质、城市治理效能提升。征集需求范围包括但不仅限于：

（一）生产制造、科技研发、金融服务、商贸流通、航运物流、农业等经济领域；

（二）公共卫生、医疗、教育、养老、就业、商业、文旅等民生领域；

（三）交通运行、应急管理、环境保护等城市治理领域。

开放需求可以通过线上线下问卷调查、座谈会、开放平台反馈等形式多渠道广泛征集。对于社会迫切需要、行业增值潜力显著和产业战略意义重大、与民生紧密相关等公共数据，应当优先纳入公共数据开放重点。

第八条   【示范项目】

市经济和信息化部门会同数据开放主体依照开放年度计划发布公共数据示范项目指南，组织项目申报、评审与建设，对优秀项目成果进行遴选、发布和推广。

对纳入年度示范项目的，数据开放主体应当加强所需公共数据的开放保障，市大数据中心应当做好相关技术支持和平台服务。

第九条   【开放清单】

公共数据开放采取清单制管理，数据开放主体应当根据开放清单编制相关操作指南编制本单位公共数据开放清单。

开放清单应当标注数据领域、数据摘要、数据项和数据格式等信息，明确数据的开放类型、开放条件和更新频率等，具体要求如下：

（一）具有简明扼要的名称，清楚展现该数据的关键字段、时间范围、地域范围等信息，并应当与相似数据集有明显区分度；

（二）具有准确、方便用户理解的数据字段及配套说明，禁止使用无说明的缩写，对于专有词汇应当做好相应说明；

（三）明确数据格式，优先采用实时数据接口、csv等通用格式，原则上禁止使用需要专有软件和工具才能打开的格式；

（四）明确开放条件，开放条件应当根据分级分类指南和实际管理需要进行设置，具体参照第十五条执行；

（五）明确数据更新频率，更新频率应当与数据产生频率相当。对于不定期产生的数据或不再更新的数据，可以列为静态数据；

（六）明确说明数据关联关系，在时间跨度、地理位置等方面的关联关系应当做出说明；

（七）提供其他用户所需的说明。

开放清单应当与公共数据目录挂接，明确开放清单中的数据字段在数据湖中的目录来源，数据开放主体负责对挂接关系进行维护。

第十条   【开放清单动态调整】

数据开放主体应当每年定期组织对公共数据开放清单定期进行综合评估评价，经必要性、安全性审查后，开展下列动态调整：

（一）社会迫切需要但尚未开放的公共数据，可以新增开放清单纳入开放范围；有必要的，可以进行脱敏脱密处理后开放；

（二）对已经开放的数据集，因业务系统变更等原因无法继续开放的，应当删除该开放清单，但已开放的历史数据应转为不再更新的静态数据继续开放；

（三）对开放主体日常工作中形成的、无信息系统支撑的数据，可以纳入开放清单；

（四）信息公开中涉及的数据，可以纳入开放清单。

第十一条     【开放清单调整流程】

新增、修改开放清单的，数据开放主体应当提交新增或修改工单，明确具体内容并说明原因，修改为不开放的，应当提供证明文件。

开放清单调整以工单形式在平台中提交，对不符合条件的予以退回，情形包括：

（一）无合理理由调整的；

（二）提供信息不全的；

（三）不符合分级分类规则的；

（四）其他不符合要求的情形。

第十二条     【开放范围扩大】

数据开放主体应当按照国家和本市相关要求，公共数据开放年度计划和市场主体利用需求，合理调整公共数据的开放范围。支持将尚未开放的公共数据进行脱敏脱密等技术处理后予以开放，组织做好相应的数据准备、分级分类和服务对接。

第十三条     【分级分类指南】

市经济信息化部门应当会同市大数据中心结合公共数据安全要求、个人信息保护要求和应用要求等因素，制定本市公共数据开放分级分类指南并进行动态更新。

数据开放主体应当按照分级分类指南，结合行业、区域特点，制定公共数据开放分级分类的行业细则，并对公共数据进行分级分类，确定开放类型、开放条件和监管措施，并将类别纳入公共数据开放清单公开。

分级分类指南应当包括以下内容：

（一）分级分类总体方法、原则与流程，如分级分类维度、级别设置、相应风险防控和安全保障措施等；

（二）各级别与类别的对应关系；

（三）各级别对应的开放条件；

（四）分级分类示例。

第十四条     【分级分类机制】

本市公共数据采取分级分类开放机制。对公共数据根据个人、组织、客体等不同维度分为多个级别，并根据级别的组合划入三类开放：

（一）对涉及个人隐私、个人信息、商业秘密和保密商务信息，或者法律法规规定不得开放的公共数据，列入非开放类。非开放类公共数据依法进行脱密、脱敏处理，或者相关权利人同意开放的，可以列入无条件开放类或者有条件开放类。

（二）对数据安全和处理能力要求较高、时效性较强或者需要持续获取的公共数据，列入有条件开放类。

（三）其他公共数据列入无条件开放类。

第十五条     【开放条件】

列入有条件开放类的公共数据，开放主体应当参考分级分类指南，明确开放条件，并通过开放平台在相应数据集或数据产品页面进行公布。公共数据开放主体应当在合法合规前提下，设定与开放数据风险相匹配的合理的开放条件，开放条件可以包括：

（一）使用场景要求，明确开放数据仅限于特定场景使用，或禁止用于特定场景；

（二）数据安全要求，明确利用主体的数据安全保护体系与保护能力、数据管理成熟度评估、数据安全成熟度评估等；

（三）数据利用反馈要求，明确利用成果应当注明数据来源，利用主体应当定期或不定期抽查数据利用情况，提交数据利用报告等；

（四）技术能力要求，明确利用主体需要具备的设施、人才等要求；

（五）其他合理的开放条件。

第十六条     【数据质量提升】

公共数据开放主体应当加强执行标准规范，开展数据治理，提升数据质量，增强开放数据的及时性、完整性和准确性，包括但不限于：

（一）通过开放前校对核验、开放后及时修正等方式，确保开放数据无错值、空值、重复。公共数据异议核实与处理根据本市相关办法执行。

（二）通过优化格式、实时接口开发、可视化呈现、零散数据整合、丰富字段说明等方式，提高数据的可用性。

（三）通过持续完善部门业务流程，升级完善信息系统，增加数据校验、更新提示等功能，优化数据产生的频次、字段、格式等。

市大数据中心、市经济和信息化部门建立公共数据质量评估机制，制定数据质量要求的相关说明文件，建立数据质量检查模型，开展公共数据的质量监督，指导数据开放主体根据检查结果提升数据质量。市大数据中心应当为数据开放主体做好相关数据治理技术和服务能力的供给。

第十七条     【无条件开放数据获取】

对列入无条件开放类的公共数据，自然人、法人和非法人组织可以通过开放平台以数据下载或者接口调用的方式直接获取，无须注册、申请等流程。

第十八条     【有条件开放数据获取】

对列入有条件开放类的公共数据，数据开放主体应当通过开放平台在相应数据页面一次性告知数据申请的全部材料，包括相关资质与能力证明、数据安全管理措施、应用场景说明等材料。涉及开放条件调整时，数据开放主体应主动并及时更新数据申请材料说明。

自然人、法人和非法人组织通过开放平台提交开放申请，上传相应材料。

第十九条     【申请处理】

市大数据中心对公共数据开放申请进行审查，对申请主体材料齐全的予以受理，并以工单形式移交给数据开放主体进行处理。对不符合条件的不予受理，并一次性告知理由。

数据开放主体收到工单后，应当在5个工作日内完成审核，审核应当遵循以下原则：

（一）公平公正的原则，平等对待各类申请主体；

（二）场景驱动的原则，对民生和经济发展有益、具有较高复制推广价值的场景应当优先支持；

（三）安全稳妥的原则，对多源数据融合风险做好评估，对一次性、大规模申请数据的复杂情形，可以组织专家评审。

审核通过的，数据开放主体应当及时告知结果，；审核不通过的，应当一次性告知理由。

申请主体可以在申请不通过后对申请材料进行修改，并重新提交申请

第二十条     【利用协议】

开放申请审核通过的，申请主体应当与开放主体签署利用协议。利用协议中应当包含应用场景要求、数据利用情况报送、数据安全保障措施等内容。

第二十一条     【数据交付】

数据开放主体应当按照协议约定进行数据准备和交付，市大数据中心应当做好数据加工处理等技术支持。

数据交付应当通过开放平台进行，采用接口访问的，由市大数据中心负责接口开发、文档说明、系统对接等配套服务。确需线下交付的，应当向市经济信息化部门报备。

鼓励探索利用隐私计算、联邦学习、数据沙箱等新技术、新模式进行数据交付。

第二十二条     【样本数据建设】

市大数据中心会同数据开放主体依托开放平台，在有条件开放类数据集的基础上建设高质量样本数据集，自然人、法人和非法人组织无需申请即可获取。

样本数据集应当从有条件类全量数据中针对性抽取，真实反映全量数据特征，符合开放数据质量管理要求，方便数据利用主体阅读与测试。

第二十三条       【开放平台】

市大数据中心应当依托市大数据资源平台建设开放平台。

数据开放主体应当通过开放平台开放公共数据，原则上不再新建独立的开放渠道。已经建成的开放渠道，应当按照有关规定进行整合、归并，将其纳入开放平台。

第二十四条     【平台功能】

市大数据中心应当根据数据开放主体和数据利用主体的需求，推进开放平台技术升级、功能迭代和资源扩展，确保开放平台具备必要的服务能力。开放平台应当具备以下功能：

（一）为公共数据开放主体提供各类数据归集、数据治理、清单编制、分级分类、申请审核、工单处理等功能，并提供相应的技术能力保障，协助开放主体更好履行开放职责；

（二）为数据开放主体提供开放数据的统计分析、风险判断、质量评估等功能，为相关政策制定提供决策参考；

（三）为数据利用主体提供便捷的数据查询、数据预览、注册登记、开放申请、数据获取、应用展示等功能；

（四）对本市公共数据开放的有关政策、制度文件、新闻动态等进行展示，并保持动态更新；

（五）对数据开放和利用行为进行全程记录，为数据开放和利用的日常监管提供支撑；

（六）面向数据开放主体和数据利用主体的需求，开展隐私计算应用、数据资源图谱、数据地图预览等创新迭代；

（七）具备必要的安全保护体系，保障开放平台安全可靠运行，防止公共数据被非法获取或者不当利用。

第二十五条       【平台规范】

市大数据中心应当制定并公布开放平台管理制度，明确数据开放主体和数据利用主体在开放平台上的行为规范和安全责任，对开放平台上开放数据的存储、传输、利用等环节建立透明化、可审计、可追溯的全过程管理机制。

第二十六条       【权益保护】

自然人、法人和非法人组织认为开放数据侵犯其商业秘密、个人隐私等合法权益的，可以通过开放平台告知数据开放主体，并提交相关证据材料。

数据开放主体收到相关证据材料后，认为必要的，应当立即中止开放，同时进行核实。根据核实结果，分别采取撤回数据、恢复开放或者处理后再开放等措施，并及时反馈。

第二十七条       【创新利用方式】

本市鼓励对开放公共数据进行价值挖掘和开发利用，支持数据利用主体对开放数据进行实质性加工和创造性劳动后形成的数据产品进入流通交易市场，依法保护数据利用主体在数据开发中形成的相关财产权益。

本市鼓励不同规模、不同行业和不同所有制企业参与公共数据开放利用，引育数据专精特新企业，发展技术先进、主体多元、创新活跃、生态完备的数据产业集群。

第二十八条       【成果展示与合作应用】

市经济信息化部门应当对开放数据利用成效进行评估，形成优秀成果名录，组织开展专项宣传。对创新模式好、可复制性强、溢出效应显著的优秀成果加强场景应用推广，提升赋能范围，优先推荐参与国家相关试点示范工作。

公共数据开放平台应当对公共数据示范应用进行展示，鼓励对示范应用的复制推广。

鼓励数据利用主体与相关部门开展数据合作，将数据融合成果赋能行政监管和公共服务。

第二十九条       【数据利用反馈】

对有条件开放类公共数据，数据利用主体应当按照数据利用协议的约定，通过开放平台向数据开放主体反馈数据利用情况。综合性应用场景和示范项目，应当形成数据利用报告报送。

数据利用报告应当包括：

（一）数据调用的主要场景、服务对象、商业模式；

（二）数据调用的次数、主要利用的字段，使用的相关算法；

（三）产生的成本降低、管理优化等经济和社会效益；

（四）数据质量、数据供给模式等方面提升建议；

（五）已采取的安全保障措施等。

数据利用主体利用公共数据形成数据产品、研究报告、学术论文等成果的，应当在成果中注明数据来源。

第三十条     【利用监管】

对有条件开放类数据，市大数据中心、数据开放主体、市经济信息化部门应当对利用情况进行跟踪，对恶意数据调用行为加强防范。

任何单位和个人可以对违法违规利用公共数据的行为向数据开放主体及有关部门举报。

第三十一条       【违法违规行为处理】

数据利用主体在利用公共数据的过程中有下列行为之一，市经济信息化部门应当会同市大数据中心和数据开放主体对其予以记录：

（一）违反开放平台管理制度；

（二）采用非法手段获取公共数据；

（三）侵犯商业秘密、个人隐私等他人合法权益；

（四）超出数据利用协议限制的应用场景使用公共数据；

（五）违反法律、法规、规章和数据利用协议的其他行为。

对存在前款行为的数据利用主体，市大数据中心和数据开放主体应当按照各自职责，采取限制或者关闭其数据获取权限等措施，并可以在开放平台对违法违规行为和处理措施予以公示。

第三十二条       【健全服务体系】

市经济信息化部门应当会同数据开放主体构建公共数据开放的公共服务体系，建立健全相关公共服务平台，建设大数据实验室、技术创新中心和新型研发组织，组织开展数据技能培训、数据赛事、标准宣贯等，营造良好的数据开放环境。

数据开放主体应当对公共数据的开放利用情况进行后续跟踪、服务，及时了解并主动对接数据利用主体的利用反馈与新增需求。

市大数据中心应当做好数据利用成果的收集和统计，并在开放平台中予以展示。

第三十三条       【关键技术与标准规范】

本市鼓励在公共数据开放中加强区块链、人工智能、联邦学习、隐私计算等关键技术应用，提升数据开放利用和安全管理水平。

本市推动分级分类、数据质量、去标识化、企业数据管理能力等相关标准在公共数据开放中的应用，研究制定相关地方标准和技术规范，推动形成相关行业公约。

第三十四条       【表彰机制】

市经济信息化部门应当会同市大数据中心和相关数据开放主体对在数据技术研发、数据服务提供、数据利用实践、数据合作交流等方面有突出表现的单位和个人，按照规定给予表彰。

第三十五条       【安全保障】

市网信部门会同市公安机关等应当建立健全公共数据开放的安全管理体系，加强公共数据开放风险信息的监测预警、分析研判、应急处置等工作。

市大数据中心应当根据法律法规和相关要求，加强开放平台的安全管理，健全安全防护体系，完善安全防护措施，保障开放平台安全可靠运行。

各相关主体应当做好公共数据开放全流程的安全评估、防护和保障工作，强化应急处置能力。

第三十六条       【资金保障】

行政事业单位开展公共数据开放所涉及的信息系统建设、改造、运维以及考核评估等相关经费，按照有关规定纳入市、区两级财政资金预算。

鼓励支持公共数据开放的示范项目和优秀成果申报数字化转型专项。

第三十七条       【评估评价】

市经济信息化部门应当建立公共数据开放工作评估评价机制，评价结果作为信息系统建设、改造与运维等方面的决策参考。评估结果纳入本市公共数据和一网通办管理考核，相关数据开放主体应当根据评价结果改进公共数据开放工作。

市大数据中心应当对开放数据质量和开放平台运行情况进行监测统计，并将监测统计结果和开放平台运行报告提交市经济信息化部门，作为考核评估的依据。

第三十八条       （实施日期）

本细则自 年 月 日起施行，有效期至年  月   日。

来源：上海经信委