原标题:涉及每一个公民！宁波公共数据管理有明确的规定

来源：宁波发布

《宁波市公共数据安全管理暂行规定》已经宁波市人民政府第104次常务会议审议通过。2020年9月25日市人民政府令第254号发布，自2020年12月1日起施行。一起看看吧↓

宁波高新区 陈滨/摄

1、制定规章制度的必要性

加强公共数据安全管理是落实国家整体安全理念的重要举措，是维护国家安全和公共利益、保护公民、法人和非法人组织合法权益的必要手段，是推进城市治理体系和治理能力现代化、推进政府数字化转型、推进城市数字化治理的重要保障。目前，我市公共数据的使用和开放正在有序推进，但安全管理也存在诸多问题，包括数据开放需要加强个人信息保护，突发事件需要完善数据采集方法和安全保障措施，需要明确公共数据开放主体的安全管理责任，迫切需要政府立法进行规范和保障。

2.法规的主要内容

共有23条规定，主要明确了公共数据管理部门的职责、公共数据生命周期安全管理、个人隐私保护、服务外包管理、公共数据监督检查等。：

01

条例的适用范围

根据《浙江省公共数据与电子政务管理办法》和《浙江省公共数据公开与安全管理暂行办法》对公共数据的定义，条例将公共数据定义为履行公共管理和服务职能的行政机关和机构。依法履行职责过程中获得的各类数据资源涵盖本市行政区域内的所有公共数据安全管理活动；同时规定了涉及公共属性的水、电、气、通信、公共交通、民航、铁路等公用事业的数据安全，参照适用。

02

明确政府及其部门公共数据安全管理的职责

公共数据安全管理涉及的环节和主体很多，明确政府及其部门的职责有利于更好地开展这项工作。条例从两个方面规定了部门职责:一是明确市大数据发展主管部门和区/县(市)人民政府确定的部门是公共数据安全管理的主管部门，负责公共数据安全的监督管理。信息、公安、通信、保密和密码管理等部门应当按照各自职责做好公共数据安全的监督管理工作；二是明确公共管理服务机构对本机构公共数据安全管理承担主要责任，履行编制公共数据目录、实施分级保护制度、安全教育培训、服务外包活动安全审查等职责。

03

构建公共数据全生命周期的安全体系

为了提高公共数据整个生命周期的安全水平，该条例从公共数据的收集、处理、共享、开放、使用、传输、存储和销毁等方面作出了八项规定:

首先，明确公共数据收集应遵循合法性、必要性和合法性原则。可通过共享获得的数据不应重复收集，应对数据收集的环境、设施、网络和系统提出要求，确保收集的安全性；

二是规定在公共数据处理过程中保持原值不变。如果获得的数据和结论可能具有敏感性、保密性或危害国家安全、损害国家利益和公共利益，应进行安全风险评估；

三是规定公共数据共享和开放分类分级管理制度，其中非共享公共数据实行否定列表管理制度，开放数据实行安全风险评估制度；

四是规定在使用公共数据的过程中要采取权限控制、日志审核等技术保障措施；

第五，规定公共数据传输过程中要合理选择传输通道，并采取必要的安全措施；

第六，规定公共数据存储的网络、系统、介质、设施和设备，保证公共数据存储的安全性；

六是规定销毁公共数据的情况和程序；

第七，规定了突发事件中公共数据的获取和收集以及后续的处置方法；

第八，规定了公共管理服务机构和服务提供者在数据服务外包活动中应当履行的相关义务。

04

加强对自然人、法人和非法人组织合法权益的保护

为了更好地保护自然人、法人和非法人组织的合法权益，条例从六个方面规定:

第一，规定任何单位和个人都有保密义务，不得泄露、篡改或者损害涉及个人信息的公共数据；

第二，规定收集公共数据涉及自然人个人信息的，应当告知收集的目的、方法和范围；

第三，规定禁止使用私人设备收集公共数据。公共场所设置数据采集设施、设备采集信息的，应当设置明显标志；

四是规定自然人可以查阅或者复制、申请更正与其自身信息相关的公共数据；

第五，规定自然人、法人和非法人组织认为公开的公共数据侵犯其商业秘密和个人隐私的，有权请求暂停和撤销公开数据；

第六，规定当事人可以请求删除损害自然人、法人和非法人组织合法权益的公共数据，公共管理服务机构应当予以处理。

05

注重部门协同监管和法律责任的容错和免责

在加强部门间协同监管方面，规定大数据发展主管部门应会同网络信息、公安等部门建立健全公共数据安全监督检查工作机制，定期报告发现的安全风险和安全事件调查情况，对存在的安全风险和问题提出整改意见，并督促落实，共同提高公共数据安全的协同防护能力和预警能力。法律责任方面，主要明确了公共管理服务机构及其工作人员不依法履行职责的相关法律责任。考虑到公共数据安全管理是一项探索性工作，为了更好地促进这项工作的发展，提高公共管理服务机构及其工作人员履行职责的积极性，规定了容错和豁免制度。

来源:宁波市司法局

编辑:姜