上海數(shù)據(jù)分享管理辦法一、總則（一）目的為了規(guī)范上海地區(qū)的數(shù)據(jù)分享活動(dòng)，保障數(shù)據(jù)安全，促進(jìn)數(shù)據(jù)的合理利用，推動(dòng)數(shù)字經(jīng)濟(jì)發(fā)展，依據(jù)相關(guān)法律法規(guī)，結(jié)合本市實(shí)際情況，制定本辦法。（二）適用范圍本辦法適用于在上海市行政區(qū)域內(nèi)開(kāi)展的數(shù)據(jù)分享活動(dòng)，包括但不限于政府部門之間、政府與企業(yè)之間、企業(yè)與企業(yè)之間的數(shù)據(jù)分享行為。（三）基本原則1.合法合規(guī)原則數(shù)據(jù)分享活動(dòng)必須遵守國(guó)家法律法規(guī)和本市相關(guān)規(guī)定，不得侵犯他人合法權(quán)益，不得違反數(shù)據(jù)安全和隱私保護(hù)要求。2.安全可控原則建立健全數(shù)據(jù)安全保障機(jī)制，確保數(shù)據(jù)在分享過(guò)程中的安全性、完整性和可用性，防止數(shù)據(jù)泄露、篡改和丟失。3.權(quán)責(zé)明確原則明確數(shù)據(jù)分享各方的權(quán)利和義務(wù)，規(guī)范數(shù)據(jù)分享流程，避免出現(xiàn)責(zé)任不清、推諉扯皮等問(wèn)題。4.公平公正原則數(shù)據(jù)分享應(yīng)遵循公平、公正的原則，不得歧視任何一方，保障各方在數(shù)據(jù)分享中的平等地位。（四）定義1.數(shù)據(jù)分享指數(shù)據(jù)提供方將其擁有的數(shù)據(jù)，通過(guò)一定的方式提供給數(shù)據(jù)使用方，供其在特定目的下使用的行為。2.數(shù)據(jù)提供方指擁有數(shù)據(jù)并愿意將其分享給其他方的主體，包括政府部門、企事業(yè)單位、社會(huì)組織等。3.數(shù)據(jù)使用方指接收數(shù)據(jù)提供方分享的數(shù)據(jù)，并在特定目的下使用數(shù)據(jù)的主體。4.數(shù)據(jù)安全指保護(hù)數(shù)據(jù)不被未經(jīng)授權(quán)的訪問(wèn)、泄露、篡改、破壞或丟失，確保數(shù)據(jù)的保密性、完整性和可用性。二、數(shù)據(jù)分享主體與職責(zé)（一）數(shù)據(jù)提供方職責(zé)1.確保所提供的數(shù)據(jù)合法、真實(shí)、準(zhǔn)確、完整，不存在虛假信息或誤導(dǎo)性內(nèi)容。2.對(duì)所提供的數(shù)據(jù)進(jìn)行必要的梳理和標(biāo)注，明確數(shù)據(jù)的來(lái)源、用途、敏感程度等信息，以便數(shù)據(jù)使用方正確理解和使用。3.根據(jù)數(shù)據(jù)使用方的需求，提供必要的數(shù)據(jù)說(shuō)明和技術(shù)支持，協(xié)助數(shù)據(jù)使用方進(jìn)行數(shù)據(jù)接入和使用。4.按照本辦法及相關(guān)規(guī)定，對(duì)數(shù)據(jù)分享過(guò)程中的安全和隱私保護(hù)負(fù)責(zé)，采取必要的措施防止數(shù)據(jù)泄露和濫用。5.配合數(shù)據(jù)使用方對(duì)數(shù)據(jù)使用情況進(jìn)行監(jiān)督和評(píng)估，及時(shí)處理數(shù)據(jù)使用過(guò)程中出現(xiàn)的問(wèn)題。（二）數(shù)據(jù)使用方職責(zé)1.按照約定的目的和范圍使用數(shù)據(jù)，不得擅自擴(kuò)大數(shù)據(jù)使用范圍或用于其他非法目的。2.對(duì)獲取的數(shù)據(jù)進(jìn)行妥善保管，采取必要的安全措施防止數(shù)據(jù)丟失、損壞或泄露。3.不得將數(shù)據(jù)擅自提供給第三方使用，除非經(jīng)過(guò)數(shù)據(jù)提供方書(shū)面同意或符合法律法規(guī)規(guī)定。4.按照本辦法及相關(guān)規(guī)定，配合數(shù)據(jù)提供方對(duì)數(shù)據(jù)使用情況進(jìn)行監(jiān)督和評(píng)估，及時(shí)反饋數(shù)據(jù)使用過(guò)程中的問(wèn)題和建議。5.在數(shù)據(jù)使用完畢后，按照數(shù)據(jù)提供方的要求，及時(shí)銷毀或歸還數(shù)據(jù)。（三）第三方數(shù)據(jù)服務(wù)機(jī)構(gòu)職責(zé)1.具備相應(yīng)的數(shù)據(jù)處理能力和安全保障措施，能夠確保數(shù)據(jù)在其服務(wù)過(guò)程中的安全性和保密性。2.與數(shù)據(jù)提供方和數(shù)據(jù)使用方簽訂明確的數(shù)據(jù)服務(wù)協(xié)議，明確各方的權(quán)利和義務(wù)，包括數(shù)據(jù)處理要求、安全責(zé)任、保密條款等。3.按照數(shù)據(jù)服務(wù)協(xié)議的約定，為數(shù)據(jù)提供方和數(shù)據(jù)使用方提供安全、可靠的數(shù)據(jù)處理服務(wù)，不得擅自更改數(shù)據(jù)內(nèi)容或泄露數(shù)據(jù)信息。4.建立健全數(shù)據(jù)質(zhì)量控制機(jī)制，對(duì)所處理的數(shù)據(jù)進(jìn)行質(zhì)量審核，確保數(shù)據(jù)的準(zhǔn)確性和完整性。5.配合數(shù)據(jù)提供方和數(shù)據(jù)使用方進(jìn)行數(shù)據(jù)安全檢查和審計(jì)，及時(shí)整改發(fā)現(xiàn)的問(wèn)題。三、數(shù)據(jù)分享范圍與方式（一）數(shù)據(jù)分享范圍1.政務(wù)數(shù)據(jù)政府部門在履行職責(zé)過(guò)程中產(chǎn)生、收集、存儲(chǔ)的各類數(shù)據(jù)，包括但不限于人口信息、企業(yè)登記信息、地理空間信息、行政許可信息、行政處罰信息等。政務(wù)數(shù)據(jù)的分享應(yīng)遵循政務(wù)信息公開(kāi)的相關(guān)規(guī)定，以促進(jìn)政務(wù)透明和公共服務(wù)優(yōu)化。2.企業(yè)數(shù)據(jù)企業(yè)在生產(chǎn)經(jīng)營(yíng)活動(dòng)中產(chǎn)生的各類數(shù)據(jù)，如生產(chǎn)數(shù)據(jù)、銷售數(shù)據(jù)、客戶數(shù)據(jù)、財(cái)務(wù)數(shù)據(jù)等。企業(yè)數(shù)據(jù)的分享應(yīng)基于合法合規(guī)的商業(yè)目的，在保障企業(yè)商業(yè)秘密的前提下，促進(jìn)企業(yè)間的合作與創(chuàng)新。3.社會(huì)數(shù)據(jù)社會(huì)組織、科研機(jī)構(gòu)等在社會(huì)調(diào)查、研究等活動(dòng)中產(chǎn)生的數(shù)據(jù)。社會(huì)數(shù)據(jù)的分享應(yīng)遵循自愿、公平、公正的原則，確保數(shù)據(jù)的合理使用和社會(huì)價(jià)值的實(shí)現(xiàn)。（二）數(shù)據(jù)分享方式1.接口對(duì)接通過(guò)建立數(shù)據(jù)接口，實(shí)現(xiàn)數(shù)據(jù)提供方和數(shù)據(jù)使用方之間的數(shù)據(jù)實(shí)時(shí)交互。接口對(duì)接應(yīng)遵循統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn)和技術(shù)規(guī)范，確保數(shù)據(jù)傳輸?shù)臏?zhǔn)確性和穩(wěn)定性。2.文件共享數(shù)據(jù)提供方將數(shù)據(jù)整理成文件形式，通過(guò)特定的共享平臺(tái)或渠道提供給數(shù)據(jù)使用方。文件共享應(yīng)確保文件的格式規(guī)范、內(nèi)容清晰，并提供必要的元數(shù)據(jù)說(shuō)明。3.數(shù)據(jù)平臺(tái)共享依托專門的數(shù)據(jù)共享平臺(tái)，數(shù)據(jù)提供方將數(shù)據(jù)上傳至平臺(tái)，數(shù)據(jù)使用方通過(guò)平臺(tái)進(jìn)行數(shù)據(jù)查詢、下載和使用。數(shù)據(jù)平臺(tái)應(yīng)具備完善的安全管理和權(quán)限控制功能，保障數(shù)據(jù)的安全和規(guī)范使用。四、數(shù)據(jù)安全與隱私保護(hù)（一）數(shù)據(jù)安全保障措施1.技術(shù)防護(hù)采用先進(jìn)的數(shù)據(jù)加密技術(shù)、訪問(wèn)控制技術(shù)、防火墻技術(shù)等，對(duì)數(shù)據(jù)在傳輸、存儲(chǔ)和處理過(guò)程中進(jìn)行保護(hù)，防止數(shù)據(jù)被非法獲取或篡改。2.安全審計(jì)建立數(shù)據(jù)安全審計(jì)機(jī)制，對(duì)數(shù)據(jù)分享活動(dòng)進(jìn)行全程審計(jì)，記錄和監(jiān)控?cái)?shù)據(jù)的訪問(wèn)、使用、流轉(zhuǎn)等情況，及時(shí)發(fā)現(xiàn)和處理安全異常事件。3.應(yīng)急響應(yīng)制定數(shù)據(jù)安全應(yīng)急預(yù)案，明確在數(shù)據(jù)安全事件發(fā)生時(shí)的應(yīng)急處置流程和責(zé)任分工。定期進(jìn)行應(yīng)急演練，提高應(yīng)對(duì)數(shù)據(jù)安全事件的能力。（二）隱私保護(hù)措施1.匿名化處理對(duì)涉及個(gè)人隱私的數(shù)據(jù)，在分享前應(yīng)進(jìn)行匿名化處理，去除能夠直接或間接識(shí)別個(gè)人身份的信息，確保數(shù)據(jù)使用方無(wú)法通過(guò)數(shù)據(jù)獲取個(gè)人隱私。2.授權(quán)管理嚴(yán)格數(shù)據(jù)訪問(wèn)授權(quán)管理，明確不同人員對(duì)數(shù)據(jù)的訪問(wèn)權(quán)限，只有經(jīng)過(guò)授權(quán)的人員才能訪問(wèn)和使用特定的數(shù)據(jù)。3.隱私聲明數(shù)據(jù)提供方和數(shù)據(jù)使用方應(yīng)在數(shù)據(jù)分享前向相關(guān)方提供隱私聲明，明確告知數(shù)據(jù)收集、使用、分享的目的、范圍、方式以及對(duì)隱私保護(hù)的措施，取得相關(guān)方的同意。五、數(shù)據(jù)分享流程（一）申請(qǐng)與受理1.數(shù)據(jù)使用方如需獲取數(shù)據(jù)，應(yīng)向數(shù)據(jù)提供方提交數(shù)據(jù)分享申請(qǐng)，申請(qǐng)內(nèi)容包括數(shù)據(jù)需求說(shuō)明、使用目的、使用期限等。2.數(shù)據(jù)提供方收到申請(qǐng)后，應(yīng)在規(guī)定時(shí)間內(nèi)進(jìn)行審核，審核內(nèi)容包括申請(qǐng)的合法性、合規(guī)性以及數(shù)據(jù)提供的可行性等。如審核通過(guò)，予以受理；如審核不通過(guò)，應(yīng)及時(shí)告知數(shù)據(jù)使用方并說(shuō)明理由。（二）協(xié)議簽訂1.數(shù)據(jù)提供方和數(shù)據(jù)使用方在審核通過(guò)后，應(yīng)簽訂數(shù)據(jù)分享協(xié)議。協(xié)議內(nèi)容應(yīng)包括數(shù)據(jù)的范圍、使用目的、使用期限、雙方的權(quán)利義務(wù)、數(shù)據(jù)安全和隱私保護(hù)條款、違約責(zé)任等。2.數(shù)據(jù)分享協(xié)議應(yīng)明確數(shù)據(jù)提供方對(duì)數(shù)據(jù)的所有權(quán)和控制權(quán)，以及數(shù)據(jù)使用方對(duì)數(shù)據(jù)的使用限制和保密義務(wù)。（三）數(shù)據(jù)提供與交付1.數(shù)據(jù)提供方按照數(shù)據(jù)分享協(xié)議的約定，準(zhǔn)備好相關(guān)數(shù)據(jù)，并按照約定的方式和時(shí)間將數(shù)據(jù)提供給數(shù)據(jù)使用方。2.在數(shù)據(jù)交付過(guò)程中，數(shù)據(jù)提供方應(yīng)確保數(shù)據(jù)的完整性和準(zhǔn)確性，并提供必要的數(shù)據(jù)說(shuō)明和技術(shù)支持，協(xié)助數(shù)據(jù)使用方進(jìn)行數(shù)據(jù)接入和驗(yàn)證。（四）數(shù)據(jù)使用與監(jiān)督1.數(shù)據(jù)使用方按照數(shù)據(jù)分享協(xié)議的約定使用數(shù)據(jù)，不得擅自變更數(shù)據(jù)使用目的或擴(kuò)大數(shù)據(jù)使用范圍。2.數(shù)據(jù)提供方應(yīng)對(duì)數(shù)據(jù)使用方的數(shù)據(jù)使用情況進(jìn)行監(jiān)督，可定期或不定期對(duì)數(shù)據(jù)使用情況進(jìn)行檢查，數(shù)據(jù)使用方應(yīng)積極配合并提供相關(guān)數(shù)據(jù)使用記錄。（五）數(shù)據(jù)歸還與銷毀1.在數(shù)據(jù)使用期限屆滿后，數(shù)據(jù)使用方應(yīng)按照數(shù)據(jù)分享協(xié)議的約定，及時(shí)將數(shù)據(jù)歸還數(shù)據(jù)提供方或按照數(shù)據(jù)提供方的要求進(jìn)行銷毀。2.數(shù)據(jù)使用方在歸還或銷毀數(shù)據(jù)前，應(yīng)對(duì)數(shù)據(jù)進(jìn)行清理和檢查，確保數(shù)據(jù)已被徹底刪除或銷毀，不存在數(shù)據(jù)殘留或泄露風(fēng)險(xiǎn)。六、監(jiān)督管理與法律責(zé)任（一）監(jiān)督管理部門本市設(shè)立專門的數(shù)據(jù)分享監(jiān)督管理部門，負(fù)責(zé)對(duì)全市的數(shù)據(jù)分享活動(dòng)進(jìn)行統(tǒng)籌協(xié)調(diào)和監(jiān)督管理。監(jiān)督管理部門應(yīng)建立健全數(shù)據(jù)分享監(jiān)督檢查機(jī)制，定期對(duì)數(shù)據(jù)分享各方的行為進(jìn)行檢查和評(píng)估。（二）監(jiān)督檢查內(nèi)容1.數(shù)據(jù)分享活動(dòng)是否符合本辦法及相關(guān)法律法規(guī)的規(guī)定。2.數(shù)據(jù)提供方和數(shù)據(jù)使用方是否履行數(shù)據(jù)分享協(xié)議約定的義務(wù)。3.數(shù)據(jù)安全和隱私保護(hù)措施是否落實(shí)到位。4.數(shù)據(jù)使用情況是否真實(shí)、合規(guī)，有無(wú)擅自擴(kuò)大使用范圍或用于非法目的等情況。（三）法律責(zé)任1.數(shù)據(jù)分享各方違反本辦法及相關(guān)法律法規(guī)規(guī)定的，由監(jiān)督管理部門責(zé)令限期改正；逾期不改正的，依法予以處罰；構(gòu)成犯罪的，依法追究刑