DB3310T 93-2022 公共数据授权运营指南.docxVIP

ICS35.240.01CCSL67

3310

浙江省台州市地方标准

DB3310/T93—2022

公共数据授权运营指南

Guidanceforpublicdataauthorizationandoperationservice

2022-12-12发布2022-12-16实施

台州市市场监督管理局发布

I

DB3310/T93—2022

目次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4基本原则 2

5数据范围 2

6运营流程 2

7数据产品类型及计价方式 3

8安全管理 4

附录A（规范性）公共数据授权运营评价 5

II

DB3310/T93—2022

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件由台州市大数据发展管理局提出、归口并组织实施。

本文件起草单位：台州市大数据发展管理局、中国人民大学。

本文件主要起草人：张晓玮、林贤杰、陈友增、林国、安小米、李真、居林欢、陈余超、王帅涵、许济沧、黄婕、白文琳、王丽丽、邝苗苗、齐宇、沈荣、刘桓鑫。

1

DB3310/T93—2022

公共数据授权运营指南

1范围

本文件描述了公共数据授权运营的基本原则、数据范围、运营流程、数据产品类型及计价方式、安全管理等内容。

本文件适用于指导公共数据授权主体和运营单位开展公共数据授权运营活动。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T25058—2019信息安全技术网络安全等级保护实施指南DB33/T2351—2021数字化改革公共数据分类分级指南

DB3310/T90—2021公共数据安全可信保障指南

3术语和定义

下列术语和定义适用于本文件。3.1

公共数据publicdata

国家机关、法律法规规章授权的具有管理公共事务职能的组织，在依法履行职责和提供公共服务过程中获取的数据资源以及法律法规规章规定纳入公共数据管理范围的其他数据资源。

[来源：DB33/T2351—2021，3.1]3.2

授权主体departmentforauthorization

县级以上人民政府指定的本级公共数据主管部门。3.3

运营单位authorizedunitforoperation符合规定条件的法人或者非法人组织。

3.4

公共数据授权运营authorizationofpublicdataforoperationservice

2

DB3310/T93—2022

授权主体按程序依法授权运营单位，对授权的公共数据进行加工处理，开发形成数据产品并向社会提供服务获取合理收益的行为。

4基本原则

4.1统一性

依托市级公共数据主管部门建立的公共数据平台开展公共数据授权运营活动。

4.2安全性

在保障国家秘密、商业秘密和个人隐私的前提下开展公共数据授权运营。

4.3可审计性

建立有效的公共数据授权运营监管机制，对授权数据的运营进行审计。4.4协同性

建立公共数据授权运营部门协同机制。

4.5社会性

数据运营单位宜兼顾社会责任和经济效益。

5数据范围

5.1公共数据授权运营范围

公共数据授权运营的范围依据DB33/T2351—2021划定，包括受限开放类和无条件开放类公共数据。

5.2受限开放类公共数据范围

受限开放类公共数据包括：

a)涉及商业秘密、个人隐私，其指向的特定公民、法人或者其他组织同意开放，且法律、法规未禁止的；

b)开放将严重挤占公共基础设施资源，影响公共数据处理效率的；

c)开放安全风险难以评估的；

d)依法经脱敏、脱密等处理的禁止开放类公共数据，符合受限开放的，应列为受限开放类公共数据。

5.3无条件开放类公共数据范围

无条件开放类公共数据包括：

a)除禁止开放类与受限开放类公共数据以外的其他公共数据；

b)已脱敏、脱密等处理的禁止开放类与受限开放类公共数据，符合无条件开放的，可列为无条件开放类公共数据。

6运营流程

3

DB3310/T93—2022

6.1受理申请

运营单位应提供以下申请材料：