T CECC 37—2025 公共数据资源授权运营合规要求.pdfVIP

ICS35.240.01

CCSL70

团体标准

T/CECC37—2025

公共数据资源授权运营合规要求

Compliancerequirementsfortheauthorizedoperationofpublicdataresources

2025-03-18发布2025-03-18实施

中国电子商会发布

目次

前言IV

引言V

1范围1

2规范性引用文件1

3术语和定义1

4基本原则2

5参考框架2

6目录编制与公示3

6.1目录编制3

6.2目录公示3

7运营机构3

7.1运营机构类型3

7.2运营机构资格与条件3

8授权运营流程4

8.1授权运营公告4

8.2运营机构申请4

8.3实施机构审核4

8.4授权运营协议4

8.5公共数据获取5

8.6授权运营终止5

9授权运营平台5

9.1平台建设和运营主体5

9.2平台技术一般性要求5

9.3平台分类分级要求5

9.4平台目录公示功能5

9.5平台合规存证要求5

9.6平台合规审计要求5

10数据产品和服务开发5

10.1安全域开发5

10.2开发投入6

10.3社会数据融合6

10.4产品和服务合规审核6

10.5产品和服务二次开发6

10.6反馈机制6

11数据产品和服务流通交易6

11.1公共数据产品和服务登记6

11.2公共数据产品和服务交易专区6

11.3数据资产入表与创新应用7

12运营合规评价7

II

T/CECC37—2025

12.1授权运营评价7

12.2合规评价要求7

参考文献8

III

T/CECC37—2025

公共数据资源授权运营合规要求

1范围

本文件规定了公共数据资源授权运营的基本原则、运营流程与运营规范，尤其是各相关主体在数据

安全与合规视角下所应遵循的合规原则与合规要求，以及可供借鉴参考的具体合规手段与合规方法。

本文件适用于指导各相关主体在开展公共数据资源授权运营活动时所应落实的数据安全与合规工

作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T25058-2019信息安全技术网络安全等级保护实施指南

GB/T35273-2020信息安全技术个人信息安全规范

GB/T35770-2022合规管理体系要求及使用指南

T/CECC024-2023公共数据授权运营平台技术要求

3术语和定义

下列术语和定义适用于本文件。

3.1

公共数据资源publicdataresources

各级党政机关、企事业单位依法履职或提供公共服务过程中产生的具有利用价值的数据集合。

3.2

公共数据资源授权运营authorizedoperationofpublicdataresources

将县级以上地方各级人民政府、国家行业主管部门持有的公共数据资源，按照法律法规和相关要求，

授权符合条件的运营机构进行治理、开发，并面向市场公平提供数据产品和技术服务的活动。

3.3

实施机构organizationofexecution

由县级以上地方各级人民政府或国家行业主管部门结合授权模式确定的、具体负责组织开展授权运

营活动的单位。

3.