上海數(shù)據(jù)治理管理辦法一、總則（一）目的為了加強(qiáng)上海數(shù)據(jù)治理，規(guī)范數(shù)據(jù)處理活動(dòng)，保障數(shù)據(jù)安全，促進(jìn)數(shù)據(jù)的有效利用和流通，推動(dòng)數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展，依據(jù)相關(guān)法律法規(guī)，結(jié)合本市實(shí)際情況，制定本辦法。（二）適用范圍本辦法適用于在上海市行政區(qū)域內(nèi)開(kāi)展的數(shù)據(jù)處理活動(dòng)及其相關(guān)管理活動(dòng)。法律、法規(guī)另有規(guī)定的，從其規(guī)定。本辦法所稱數(shù)據(jù)處理，包括數(shù)據(jù)的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等活動(dòng)。（三）基本原則1.合法合規(guī)原則數(shù)據(jù)處理活動(dòng)應(yīng)當(dāng)遵守法律法規(guī)，尊重社會(huì)公德和倫理道德，不得危害國(guó)家安全、公共利益和公民、法人及其他組織的合法權(quán)益。2.安全可控原則強(qiáng)化數(shù)據(jù)安全保護(hù)，建立健全數(shù)據(jù)安全管理體系，采取有效技術(shù)和管理措施，確保數(shù)據(jù)的保密性、完整性和可用性，有效防范數(shù)據(jù)安全風(fēng)險(xiǎn)。3.開(kāi)放共享原則推動(dòng)數(shù)據(jù)資源的開(kāi)放共享，打破數(shù)據(jù)壁壘，促進(jìn)數(shù)據(jù)在各領(lǐng)域的廣泛應(yīng)用和創(chuàng)新發(fā)展，提高數(shù)據(jù)資源的利用效率和價(jià)值。4.權(quán)責(zé)一致原則明確數(shù)據(jù)處理者的數(shù)據(jù)處理責(zé)任和義務(wù)，保障數(shù)據(jù)主體的合法權(quán)益，實(shí)現(xiàn)權(quán)利與義務(wù)相統(tǒng)一。（四）職責(zé)分工1.市數(shù)據(jù)主管部門負(fù)責(zé)統(tǒng)籌協(xié)調(diào)本市數(shù)據(jù)治理工作，制定數(shù)據(jù)治理相關(guān)政策、規(guī)劃和標(biāo)準(zhǔn)規(guī)范，指導(dǎo)、監(jiān)督和檢查數(shù)據(jù)處理活動(dòng)。2.行業(yè)主管部門按照各自職責(zé)，負(fù)責(zé)本行業(yè)領(lǐng)域的數(shù)據(jù)治理工作，制定行業(yè)數(shù)據(jù)治理規(guī)范，推動(dòng)行業(yè)數(shù)據(jù)的有序流通和應(yīng)用，指導(dǎo)和監(jiān)督本行業(yè)的數(shù)據(jù)處理活動(dòng)。3.數(shù)據(jù)處理者依法履行數(shù)據(jù)安全保護(hù)義務(wù)，建立健全數(shù)據(jù)治理制度和流程，保障數(shù)據(jù)質(zhì)量，對(duì)數(shù)據(jù)處理活動(dòng)的合法性、安全性和合規(guī)性負(fù)責(zé)。二、數(shù)據(jù)分類分級(jí)與目錄管理（一）數(shù)據(jù)分類分級(jí)1.分類標(biāo)準(zhǔn)根據(jù)數(shù)據(jù)的來(lái)源、內(nèi)容、敏感程度等因素，對(duì)本市的數(shù)據(jù)進(jìn)行分類，主要包括但不限于公共數(shù)據(jù)、企業(yè)數(shù)據(jù)、個(gè)人數(shù)據(jù)等。2.分級(jí)標(biāo)準(zhǔn)依據(jù)數(shù)據(jù)的重要性、敏感性和影響范圍，對(duì)各類數(shù)據(jù)進(jìn)行分級(jí)，分為一般數(shù)據(jù)、重要數(shù)據(jù)和核心數(shù)據(jù)。分級(jí)標(biāo)準(zhǔn)應(yīng)定期評(píng)估和更新。（二）數(shù)據(jù)目錄管理1.目錄編制市數(shù)據(jù)主管部門會(huì)同行業(yè)主管部門，組織編制本市數(shù)據(jù)目錄，明確數(shù)據(jù)的分類分級(jí)、提供部門、共享屬性、使用范圍等信息。2.目錄更新數(shù)據(jù)目錄應(yīng)根據(jù)數(shù)據(jù)的變化情況及時(shí)更新，確保數(shù)據(jù)信息的準(zhǔn)確性和時(shí)效性。3.目錄應(yīng)用數(shù)據(jù)目錄是數(shù)據(jù)共享、開(kāi)放的基礎(chǔ)依據(jù)，數(shù)據(jù)處理者應(yīng)按照數(shù)據(jù)目錄的要求提供和使用數(shù)據(jù)。三、數(shù)據(jù)收集與存儲(chǔ)（一）數(shù)據(jù)收集1.合法合規(guī)收集數(shù)據(jù)處理者收集數(shù)據(jù)應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明確收集目的、范圍和方式，并征得數(shù)據(jù)主體的同意。法律法規(guī)另有規(guī)定的除外。2.收集要求收集的數(shù)據(jù)應(yīng)真實(shí)、準(zhǔn)確、完整，不得采取欺詐、誤導(dǎo)、強(qiáng)迫等不正當(dāng)手段收集數(shù)據(jù)。同時(shí)，應(yīng)建立數(shù)據(jù)收集審核機(jī)制，確保收集的數(shù)據(jù)符合相關(guān)規(guī)定。（二）數(shù)據(jù)存儲(chǔ)1.存儲(chǔ)安全數(shù)據(jù)處理者應(yīng)采取必要的技術(shù)和管理措施，保障數(shù)據(jù)存儲(chǔ)的安全性，防止數(shù)據(jù)泄露、篡改和丟失。2.存儲(chǔ)設(shè)施根據(jù)數(shù)據(jù)的分類分級(jí)，合理選擇數(shù)據(jù)存儲(chǔ)設(shè)施，對(duì)于重要數(shù)據(jù)和核心數(shù)據(jù)，應(yīng)采用安全可靠的存儲(chǔ)設(shè)備和環(huán)境。3.存儲(chǔ)備份建立數(shù)據(jù)備份制度，定期對(duì)重要數(shù)據(jù)進(jìn)行備份，并將備份數(shù)據(jù)存儲(chǔ)在不同的物理位置，以防止數(shù)據(jù)丟失。四、數(shù)據(jù)使用與加工（一）數(shù)據(jù)使用1.使用目的數(shù)據(jù)處理者使用數(shù)據(jù)應(yīng)嚴(yán)格遵循收集時(shí)聲明的目的，不得超出授權(quán)范圍使用數(shù)據(jù)。2.使用授權(quán)如需將數(shù)據(jù)提供給第三方使用，應(yīng)與第三方簽訂數(shù)據(jù)使用協(xié)議，明確雙方的權(quán)利和義務(wù)，并確保第三方按照約定使用數(shù)據(jù)。3.使用監(jiān)督行業(yè)主管部門應(yīng)對(duì)本行業(yè)的數(shù)據(jù)使用情況進(jìn)行監(jiān)督檢查，確保數(shù)據(jù)使用的合法性和合規(guī)性。（二）數(shù)據(jù)加工1.加工規(guī)范數(shù)據(jù)處理者對(duì)數(shù)據(jù)進(jìn)行加工應(yīng)遵循相關(guān)標(biāo)準(zhǔn)和規(guī)范，確保加工后的數(shù)據(jù)質(zhì)量和安全性。2.加工記錄建立數(shù)據(jù)加工記錄制度，記錄數(shù)據(jù)加工的過(guò)程、方法、結(jié)果等信息，以便追溯和審計(jì)。3.加工安全在數(shù)據(jù)加工過(guò)程中，應(yīng)采取必要的安全措施，防止數(shù)據(jù)在加工環(huán)節(jié)出現(xiàn)安全問(wèn)題。五、數(shù)據(jù)傳輸與提供（一）數(shù)據(jù)傳輸1.傳輸安全數(shù)據(jù)處理者在數(shù)據(jù)傳輸過(guò)程中，應(yīng)采取加密、認(rèn)證等安全措施，保障數(shù)據(jù)傳輸?shù)陌踩?，防止?shù)據(jù)在傳輸過(guò)程中被竊取或篡改。2.傳輸協(xié)議遵循國(guó)家和本市規(guī)定的安全傳輸協(xié)議，確保數(shù)據(jù)傳輸?shù)募嫒菪院头€(wěn)定性。（二）數(shù)據(jù)提供1.提供原則數(shù)據(jù)處理者向其他組織或個(gè)人提供數(shù)據(jù)應(yīng)遵循自愿、公平、公正的原則，不得損害數(shù)據(jù)主體的合法權(quán)益。2.提供審批對(duì)于重要數(shù)據(jù)和核心數(shù)據(jù)的提供，應(yīng)按照規(guī)定進(jìn)行審批，確保提供行為的合法性和安全性。3.提供記錄建立數(shù)據(jù)提供記錄制度，記錄數(shù)據(jù)提供的對(duì)象、內(nèi)容、時(shí)間等信息，以便查詢和管理。六、數(shù)據(jù)公開(kāi)與共享（一）數(shù)據(jù)公開(kāi)1.公開(kāi)范圍按照國(guó)家和本市有關(guān)規(guī)定，依法有序推進(jìn)公共數(shù)據(jù)的公開(kāi)，明確公開(kāi)的數(shù)據(jù)范圍、方式和渠道。2.公開(kāi)要求公開(kāi)的數(shù)據(jù)應(yīng)進(jìn)行脫敏、脫密等處理，確保數(shù)據(jù)主體的合法權(quán)益得到保護(hù)。同時(shí)，應(yīng)建立數(shù)據(jù)公開(kāi)審核機(jī)制，保證公開(kāi)數(shù)據(jù)的準(zhǔn)確性和合法性。（二）數(shù)據(jù)共享1.共享原則遵循需求導(dǎo)向、依法依規(guī)、安全可控、高效便捷的原則，推動(dòng)數(shù)據(jù)在政府部門、企事業(yè)單位之間的共享。2.共享機(jī)制建立健全數(shù)據(jù)共享機(jī)制，明確共享的數(shù)據(jù)目錄、共享方式、共享流程等。數(shù)據(jù)提供部門和使用部門應(yīng)簽訂共享協(xié)議，明確雙方的權(quán)利和義務(wù)。3.共享監(jiān)督市數(shù)據(jù)主管部門會(huì)同行業(yè)主管部門對(duì)數(shù)據(jù)共享情況進(jìn)行監(jiān)督檢查，確保數(shù)據(jù)共享的規(guī)范、有序進(jìn)行。七、數(shù)據(jù)安全管理（一）安全制度建設(shè)1.建立安全管理制度數(shù)據(jù)處理者應(yīng)建立健全數(shù)據(jù)安全管理制度，明確數(shù)據(jù)安全管理機(jī)構(gòu)和人員職責(zé)，制定數(shù)據(jù)安全策略和操作規(guī)程。2.制度執(zhí)行與監(jiān)督嚴(yán)格執(zhí)行數(shù)據(jù)安全管理制度，定期對(duì)制度執(zhí)行情況進(jìn)行檢查和評(píng)估，及時(shí)發(fā)現(xiàn)和整改存在的問(wèn)題。（二）安全技術(shù)措施1.技術(shù)防護(hù)體系采用先進(jìn)的數(shù)據(jù)安全技術(shù)，構(gòu)建數(shù)據(jù)安全防護(hù)體系，包括數(shù)據(jù)加密、訪問(wèn)控制、入侵檢測(cè)、防病毒等技術(shù)手段。2.技術(shù)更新與維護(hù)及時(shí)更新和維護(hù)數(shù)據(jù)安全技術(shù)設(shè)施，確保其有效性和可靠性，應(yīng)對(duì)不斷變化的數(shù)據(jù)安全威脅。（三）安全事件應(yīng)急處置1.應(yīng)急預(yù)案制定制定數(shù)據(jù)安全應(yīng)急預(yù)案，明確應(yīng)急處置流程、責(zé)任分工和保障措施，定期進(jìn)行演練。2.事件報(bào)告與處置發(fā)生數(shù)據(jù)安全事件時(shí)，數(shù)據(jù)處理者應(yīng)立即采取措施進(jìn)行處置，并按照規(guī)定及時(shí)向有關(guān)部門報(bào)告。同時(shí)，配合有關(guān)部門進(jìn)行調(diào)查和處理，降低事件造成的損失和影響。八、數(shù)據(jù)質(zhì)量保障（一）質(zhì)量標(biāo)準(zhǔn)制定1.制定質(zhì)量標(biāo)準(zhǔn)市數(shù)據(jù)主管部門會(huì)同行業(yè)主管部門，制定本市數(shù)據(jù)質(zhì)量標(biāo)準(zhǔn)，明確數(shù)據(jù)的準(zhǔn)確性、完整性、一致性、時(shí)效性等方面的要求。2.標(biāo)準(zhǔn)更新根據(jù)數(shù)據(jù)應(yīng)用和發(fā)展的需要，適時(shí)更新數(shù)據(jù)質(zhì)量標(biāo)準(zhǔn)。（二）質(zhì)量控制措施1.數(shù)據(jù)質(zhì)量管理流程數(shù)據(jù)處理者應(yīng)建立數(shù)據(jù)質(zhì)量管理流程，對(duì)數(shù)據(jù)的收集、存儲(chǔ)、使用、加工等環(huán)節(jié)進(jìn)行質(zhì)量控制，確保數(shù)據(jù)質(zhì)量符合標(biāo)準(zhǔn)要求。2.質(zhì)量檢測(cè)與評(píng)估定期對(duì)數(shù)據(jù)質(zhì)量進(jìn)行檢測(cè)和評(píng)估，發(fā)現(xiàn)問(wèn)題及時(shí)進(jìn)行整改，不斷提高數(shù)據(jù)質(zhì)量。九、監(jiān)督檢查與法律責(zé)任（一）監(jiān)督檢查1.檢查主體與方式市數(shù)據(jù)主管部門和行業(yè)主管部門依法對(duì)數(shù)據(jù)處理者的數(shù)據(jù)處理活動(dòng)進(jìn)行監(jiān)督檢查，可以采取現(xiàn)場(chǎng)檢查、書(shū)面檢查、網(wǎng)絡(luò)監(jiān)測(cè)等方式。2.檢查內(nèi)容檢查數(shù)據(jù)處理者的數(shù)據(jù)治理制度建設(shè)、數(shù)據(jù)安全管理、數(shù)據(jù)質(zhì)量保障等情況，以及數(shù)據(jù)處理活動(dòng)是否符合法律法規(guī)和本辦法的規(guī)定。（二）法律責(zé)任1.違法行為界定數(shù)據(jù)處理者違反