数据开放共享管理办法.doc

总则

1、为了规范和促进公共数据有序共享和安全开放，释放公共数据价值，提升数据需求体验和效率，提高公共服务水平，在《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规的基础上，结合实际情况，制定本办法。

2、区域内行政机关、具有公共事务管理和公共服务职能的组织（以下统称业务部门）实施的公共数据共享和开放利用及其相关管理活动，适用本办法。

涉及国家秘密的公共数据管理，或者法律法规对公共数据管理另有规定的，按照相关规定执行。

3、本办法下列用语的含义：

（1）公共数据，是指业务部门依法履行职责、提供公共服务过程中制作或者获取的，以电子或者非电子形式对信息的记录；

（2）数据开放，是指业务部门面向社会提供具备原始性、可机器读取、可供社会化利用的数据集的公共服务；

（3）数据共享，是指业务部门之间因履行职责和提供公共服务需要通过政务数据统一共享交换平台使用或者提供公共数据的行为；

（4）业务部门，是指根据法律、法规、规章确定的某一类公共数据的法定采集部门；

（5）数据主体，是指相关数据所指向的自然人、法人和非法人组织；

4、公共数据共享和开放利用应当遵循需求导向、汇聚整合、政府引领、社会参与、安全可控的原则。

部门职责

卫健委领导

卫健委领导作为本机构公共业务数据管理的责任主体，负责下列工作：

（1）明确公共数据管理的目标、责任、实施机构及人员，明确数据的适用范围、使用期限和权利限制等；

（2）编制本机构公共数据资源目录，依法制定本机构公共数据采集清单和规范，确保提供的所有数据不涉及国家法律法规禁止发布或传输的信息；

（3）本机构公共数据的校核、更新、汇聚，确保数据的存储、发布和传输过程中的安全性，防止数据泄露、篡改和删除等；

（4）本机构公共数据的共享和开放，对其提供的所有数据的流通和使用行为的合规性负责；

（5）当提供的数据涉及隐私信息时，通过加密或者其他技术手段保证数据传输的安全性；

（6）贯彻个人信息保护相关国家法律法规及行为规范，自觉维护个人信息主体合法权益；

（7）法律、法规、规章规定的其他管理职责。

信息中心

信息中心负责统筹协调、指导推动公共数据资源开放、共享、利用以及公共数据安全和相关监管工作。

（1）设立隐私保护管理部门，负责平台隐私保护工作的日常管理和实施；

（2）加强数据审核管理，发现国家法律法规禁止发布或传输的信息时，依法采取必要处置措施，并向有关主管部门报告；

（3）组织开展隐私保护宣传培训活动；

（4）贯彻个人信息保护相关国家法律法规及行为规范，自觉维护个人信息主体合法权益；

（5）积极配合有关主管部门依法履行职责时开展的各项工作。

信息中心对数据共享中的隐私保护承担的职责义务应包括但不限于：

贯彻个人信息保护相关国家法律法规及行为规范，自觉维护个人信息主体合法权益；

对其提供的所有数据的流通和使用行为的合规性负责；

确保提供的所有数据不涉及国家法律法规禁止发布或传输的信息；

当提供的数据涉及隐私信息时，通过加密或者其他技术手段保证数据传输的安全性；

明确数据的适用范围、使用期限和权利限制等；

确保数据的存储、发布和传输过程中的安全性，防止数据泄露、篡改和删除等；

业务处室

数据需求方

数据需求方对数据交易中的隐私保护承担的职责义务应包括但不限于：

贯彻个人信息保护相关国家法律法规及行为规范，自觉维护个人信息主体合法权益；

数据采集需求符合国家法律法规的相关规定；

按数据提供方界定的数据适用范围、使用期限和权利限制等合法、合规使用数据；

当在数据使用过程中发现隐私信息泄露时，立即向平台举报或向有关主管部门报告；

确保数据存储、使用过程中的安全性，防止数据泄露、篡改和删除等；

对因数据采集、使用等而导致隐私信息泄露所产生的后果承担主要责任；

按照约定方式使用完成或规定期限结束后，销毁采集数据且不可被恢复。

数据开放共享要求

数据共享活动的概念

数据共享活动指将原始数据、处理的数据等不同形式的数据传递给组织内部其他角色、外部实体或公众等。数据共享包括线上或线下等多种方式。

数据共享的原因包括但不限于：

组织内部部门间的数据共享；

为外部生成报告，例如政府部门的统计数据；

企业间的数据共享，为客户提供使用报告等；

业务实现需求。

数据共享涉及的主要操作包括但不限于：数据传输、数据导出、数据交换、数据共享等。

数据共享活动要求

⑴湖北省人口健康信息实行分类管理，人口健康信息的利用以提高医学研究、科学决策和便民服务水平为目的。

⑵应当向社会公开的数据如人口健康信息统计年鉴等，主管部门应当按照政府信息公开条例规定予以主动公开；涉及保密信息和个人隐私信息，不对外提供。

⑶主管部门应当定期更新辖区内人口健康信息资源共享目录，加强对人口健康信息的综合服务和利用，明确信息利用的目标、方式、内容、范围、权限