寧波市公共數(shù)據(jù)安全管理暫行規(guī)定
寧波市公共數(shù)據(jù)安全管理暫行規(guī)定
（2020年9月25日寧波市人民政府令第254號(hào)公布 自2020年12月1日起施行）
第一條 為了保障公共數(shù)據(jù)安全，促進(jìn)和規(guī)范公共數(shù)據(jù)使用，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《浙江省公共數(shù)據(jù)和電子政務(wù)管理辦法》《浙江省公共數(shù)據(jù)開放與安全管理暫行辦法》等規(guī)定，結(jié)合本市實(shí)際，制定本規(guī)定。
第二條 本市行政區(qū)域內(nèi)公共數(shù)據(jù)的安全管理活動(dòng)，適用本規(guī)定。法律、法規(guī)和浙江省人民政府規(guī)章另有規(guī)定的，從其規(guī)定。
本規(guī)定所稱的公共數(shù)據(jù)，是指行政機(jī)關(guān)以及履行公共管理和服務(wù)職能的事業(yè)單位（以下統(tǒng)稱公共管理和服務(wù)機(jī)構(gòu)）在依法履行職責(zé)過程中獲得的各類數(shù)據(jù)資源。
第三條 公共數(shù)據(jù)安全管理應(yīng)當(dāng)堅(jiān)持政府主導(dǎo)、綜合防范、保護(hù)隱私、兼顧發(fā)展的原則。
公共數(shù)據(jù)安全管理應(yīng)當(dāng)貫穿于公共數(shù)據(jù)的采集、歸集、清洗、共享、開放、使用、傳輸和銷毀等 生命周期全過程。
第四條 市大數(shù)據(jù)發(fā)展管理部門是本市公共數(shù)據(jù)安全管理工作的主管部門，負(fù)責(zé)本市公共數(shù)據(jù)安全的組織協(xié)調(diào)、統(tǒng)籌規(guī)劃和監(jiān)督管理工作。區(qū)縣（市）人民政府確定的大數(shù)據(jù)發(fā)展管理部門是本行政區(qū)域內(nèi)公共數(shù)據(jù)安全管理工作的主管部門，負(fù)責(zé)公共數(shù)據(jù)安全的相關(guān)監(jiān)督管理工作。
市、區(qū)縣（市）網(wǎng)信、公安、通信、保密、密碼管理等部門按照各自職責(zé)做好公共數(shù)據(jù)安全的監(jiān)督管理工作。
第五條 公共管理和服務(wù)機(jī)構(gòu)對(duì)職責(zé)范圍內(nèi)的公共數(shù)據(jù)安全管理承擔(dān)主體責(zé)任，履行下列職責(zé)：
（一）明確本機(jī)構(gòu)安全管理責(zé)任組織和人員，負(fù)責(zé)公共數(shù)據(jù)安全管理工作；
（二）編制本機(jī)構(gòu)公共數(shù)據(jù)目錄，明確數(shù)據(jù)共享和開放屬性，落實(shí)分類分級(jí)管理制度；
（三）制定本機(jī)構(gòu)公共數(shù)據(jù)安全管理制度和操作規(guī)程，落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度；
（四）采取防范計(jì)算機(jī)病毒和危害網(wǎng)絡(luò)安全行為、日志記錄和監(jiān)測(cè)、數(shù)據(jù)備份和加密等技術(shù)措施，定期開展公共數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估；
（五）制定公共數(shù)據(jù)安全應(yīng)急處置預(yù)案，定期組織應(yīng)急演練；
（六）發(fā)生數(shù)據(jù)安全事件時(shí)，立即采取處置措施，并及時(shí)向公安機(jī)關(guān)等部門報(bào)告；
（七）對(duì)本機(jī)構(gòu)公共數(shù)據(jù)服務(wù)外包活動(dòng)開展安全審查；
（八）定期開展公共數(shù)據(jù)安全教育和技術(shù)培訓(xùn)；
（九）其他公共數(shù)據(jù)安全管理工作。
第六條 公共管理和服務(wù)機(jī)構(gòu)應(yīng)當(dāng)遵循合法、必要、正當(dāng)?shù)脑瓌t采集各類數(shù)據(jù)；無法律、法規(guī)依據(jù)，不得采集公民、法人和其他組織的相關(guān)數(shù)據(jù)；采集公共數(shù)據(jù)應(yīng)當(dāng)限定在必要范圍內(nèi)，不得超出公共管理和服務(wù)需要采集數(shù)據(jù)，可以通過共享方式獲得的數(shù)據(jù)不得重復(fù)采集。
公共管理和服務(wù)機(jī)構(gòu)應(yīng)當(dāng)對(duì)數(shù)據(jù)采集的環(huán)境、設(shè)施、網(wǎng)絡(luò)、系統(tǒng)等采取必要的安全防護(hù)措施，不得利用私人設(shè)備采集公共數(shù)據(jù)。
第七條 除法律、法規(guī)另有規(guī)定外，公共管理和服務(wù)機(jī)構(gòu)采集公共數(shù)據(jù)時(shí)涉及個(gè)人信息的，應(yīng)當(dāng)告知其采集的目的、方式和范圍。
除法律、法規(guī)另有規(guī)定外，公共管理和服務(wù)機(jī)構(gòu)在公共場所設(shè)置數(shù)據(jù)采集設(shè)施、設(shè)備采集信息的，應(yīng)當(dāng)設(shè)置明顯標(biāo)識(shí)。
個(gè)人可以向公共管理和服務(wù)機(jī)構(gòu)查閱或者復(fù)制涉及本人信息的數(shù)據(jù)，發(fā)現(xiàn)存在錯(cuò)誤的，有權(quán)提出異議并要求公共管理和服務(wù)機(jī)構(gòu)及時(shí)采取更正等必要措施。
第八條 公共管理和服務(wù)機(jī)構(gòu)在公共數(shù)據(jù)處理過程中應(yīng)當(dāng)遵守下列規(guī)定：
（一）未經(jīng)數(shù)據(jù)提供單位或者被采集人同意，不得改變?cè)紨?shù)據(jù)值；
（二）在公共數(shù)據(jù)匯聚、挖掘等處理過程中獲得的數(shù)據(jù)或者得出的結(jié)論，可能涉密、涉敏或者危害國家安全、損害國家利益、公共利益的，應(yīng)當(dāng)進(jìn)行安全風(fēng)險(xiǎn)評(píng)估。
公共管理和服務(wù)機(jī)構(gòu)不得對(duì)外使用、傳播前款第二項(xiàng)獲得的數(shù)據(jù)或者得出的結(jié)論。
第九條 公共管理和服務(wù)機(jī)構(gòu)應(yīng)當(dāng)按照公共數(shù)據(jù)的共享屬性將其分為無條件共享類、受限共享類、非共享類，并實(shí)行分級(jí)管理。其中，對(duì)非共享類公共數(shù)據(jù)實(shí)行負(fù)面清單管理制度，具體由市大數(shù)據(jù)發(fā)展管理部門會(huì)同有關(guān)部門另行制定。
第十條 公共管理和服務(wù)機(jī)構(gòu)應(yīng)當(dāng)按照公共數(shù)據(jù)的開放屬性將其分為無條件開放類、受限開放類和禁止開放類，并實(shí)行分級(jí)管理。
公共管理和服務(wù)機(jī)構(gòu)擬將公共數(shù)據(jù)對(duì)外開放的，應(yīng)當(dāng)按照規(guī)定進(jìn)行安全風(fēng)險(xiǎn)評(píng)估。
公民、法人和其他組織認(rèn)為開放的公共數(shù)據(jù)侵犯其商業(yè)秘密、個(gè)人隱私等合法權(quán)益的，有權(quán)要求提供公共數(shù)據(jù)開放服務(wù)的公共管理和服務(wù)機(jī)構(gòu)按照規(guī)定中止、撤回開放的數(shù)據(jù)。
第十一條 公共管理和服務(wù)機(jī)構(gòu)通過共享獲得的公共數(shù)據(jù)，除用于本機(jī)構(gòu)履行職責(zé)外，不得用于其他用途。
公共管理和服務(wù)機(jī)構(gòu)應(yīng)當(dāng)采取必要的電子簽名、權(quán)限控制、訪問控制、日志審計(jì)等技術(shù)管 控措施確保公共數(shù)據(jù)在使用中安全可控、可溯源。
鼓勵(lì)高等院校、科研機(jī)構(gòu)和市場主體開展數(shù)據(jù)安全與隱私保護(hù)等技術(shù)研究，提高公共數(shù)據(jù)使用安全管理水平。
第十二條 傳輸公共數(shù)據(jù)應(yīng)當(dāng)合理選擇傳輸渠道，采取必要的安全措施防止數(shù)據(jù)被竊取、泄露或者篡改。
第十三條 公共管理和服務(wù)機(jī)構(gòu)應(yīng)當(dāng)根據(jù)公共數(shù)據(jù)類型、規(guī)模、用途、安全等級(jí)、重要程度等因素選擇相應(yīng)安全性能和防護(hù)級(jí)別的網(wǎng)絡(luò)、系統(tǒng)、介質(zhì)、設(shè)施設(shè)備。其中，涉及個(gè)人信息等事項(xiàng)的重要數(shù)據(jù)應(yīng)當(dāng)采取加密存儲(chǔ)、身份鑒別和訪問控制等措施，保障存儲(chǔ)系統(tǒng)和數(shù)據(jù)安全。
第十四條 行政機(jī)關(guān)應(yīng)當(dāng)依托省、市政務(wù)網(wǎng)絡(luò)、政務(wù)云、大數(shù)據(jù)中心和重大基礎(chǔ)性數(shù)據(jù)資源、應(yīng)用支撐平臺(tái)等公共技術(shù)平臺(tái)開展公共數(shù)據(jù)活動(dòng)。
公共技術(shù)平臺(tái)的管理維護(hù)單位應(yīng)當(dāng)根據(jù)相關(guān)技術(shù)標(biāo)準(zhǔn)、規(guī)范的要求，建立安全管理制度，加強(qiáng)安全風(fēng)險(xiǎn)評(píng)測(cè)，保障公共數(shù)據(jù)安全。
第十五條 公共管理和服務(wù)機(jī)構(gòu)對(duì)于不需要繼續(xù)使用、保存的公共數(shù)據(jù)，或者損害國家利益、公共利益以及公民、法人和其他組織合法權(quán)益的公共數(shù)據(jù)，應(yīng)當(dāng)將其從應(yīng)用系統(tǒng)或者平臺(tái)中銷毀；其中涉及存儲(chǔ)介質(zhì)銷毀的，應(yīng)當(dāng)交由保密部門指定的機(jī)構(gòu)處置。
公民、法人和其他組織發(fā)現(xiàn)公共管理和服務(wù)機(jī)構(gòu)因未履行數(shù)據(jù)銷毀職責(zé)而損害其合法權(quán)益的，可以要求公共管理和服務(wù)機(jī)構(gòu)刪除相關(guān)數(shù)據(jù)，公共管理和服務(wù)機(jī)構(gòu)應(yīng)當(dāng)在收到申請(qǐng)后3個(gè)工作日內(nèi)予以答復(fù)或者處理。
第十六條 公共管理和服務(wù)機(jī)構(gòu)按照應(yīng)對(duì)突發(fā)事件有關(guān)法律、法規(guī)規(guī)定，可以要求相關(guān)單位提供具有公共屬性的數(shù)據(jù)，并向個(gè)人采集應(yīng)對(duì)突發(fā)事件相關(guān)的數(shù)據(jù)。
突發(fā)事件應(yīng)對(duì)結(jié)束后，公共管理和服務(wù)機(jī)構(gòu)應(yīng)當(dāng)對(duì)從相關(guān)單位和個(gè)人獲得的公共數(shù)據(jù)進(jìn)行分類評(píng)估，將其中涉及國家秘密、商業(yè)秘密和個(gè)人隱私的公共數(shù)據(jù)進(jìn)行封存或者銷毀等安全處理，并關(guān)停相關(guān)數(shù)據(jù)應(yīng)用。
第十七條 任何單位和個(gè)人不得泄露、篡改、毀損、出售或者非法向他人提供涉及個(gè)人信息的公共數(shù)據(jù)。
第十八條 公共管理和服務(wù)機(jī)構(gòu)依法通過服務(wù)外包方式開展數(shù)據(jù)活動(dòng)的，應(yīng)當(dāng)對(duì)服務(wù)提供方進(jìn)行審查，與其簽訂安全保護(hù)及保密協(xié)議。公共數(shù)據(jù)服務(wù)外包協(xié)議示范文本由市大數(shù)據(jù)發(fā)展管理部門會(huì)同有關(guān)部門制定。
服務(wù)提供方應(yīng)當(dāng)按照服務(wù)外包協(xié)議的要求開展相關(guān)數(shù)據(jù)活動(dòng)，不得違反規(guī)定將公共數(shù)據(jù)擴(kuò)散或者傳播；服務(wù)結(jié)束后，應(yīng)當(dāng)立即清除公共管理和服務(wù)機(jī)構(gòu)提供的賬號(hào)、密碼及數(shù)據(jù)。
第十九條 市、區(qū)縣（市）大數(shù)據(jù)發(fā)展管理部門應(yīng)當(dāng)會(huì)同網(wǎng)信、公安等部門建立健全數(shù)據(jù)安全監(jiān)督檢查工作機(jī)制，明確監(jiān)督檢查的內(nèi)容、目標(biāo)、方式和標(biāo)準(zhǔn)，對(duì)監(jiān)督檢查中發(fā)現(xiàn)的安全隱患和問題，及時(shí)提出整改意見并予以督促落實(shí)。
市、區(qū)縣（市）網(wǎng)信部門、公安機(jī)關(guān)、大數(shù)據(jù)發(fā)展管理部門應(yīng)當(dāng)定期通報(bào)監(jiān)督檢查過程中發(fā)現(xiàn)的安全隱患及安全事件查處等情況, 提高公共數(shù)據(jù)安全的協(xié)同防護(hù)能力和預(yù)警能力。
第二十條 公共管理和服務(wù)機(jī)構(gòu)及其工作人員未按照規(guī)定履行公共數(shù)據(jù)安全監(jiān)督管理職責(zé)的，由同級(jí)人民政府或者上級(jí)主管部門責(zé)令整改；情節(jié)嚴(yán)重的，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員依法給予處分；構(gòu)成犯罪的，依法追究刑事責(zé)任。
第二十一條 公共管理和服務(wù)機(jī)構(gòu)及其工作人員按照有關(guān)法律、法規(guī)、規(guī)章和本規(guī)定進(jìn)行公共數(shù)據(jù)安全管理，并履行了監(jiān)督管理職責(zé)和合理注意義務(wù)，由于難以預(yù)見或者難以避免的因素導(dǎo)致公共數(shù)據(jù)使用主體或者其他第三方損失的，對(duì)有關(guān)單位和個(gè)人不作負(fù)面評(píng)價(jià)，依法不承擔(dān)或者免予承擔(dān)相關(guān)責(zé)任。
第二十二條 水務(wù)、電力、燃?xì)狻⑼ㄐ拧⒐步煌ā⒚窈健㈣F路等公用事業(yè)運(yùn)營單位涉及公共屬性數(shù)據(jù)的安全管理，參照適用本規(guī)定。
第二十三條 本規(guī)定自2020年12月1日起施行。