数据资源管理办法.docxVIP

数据资源管理办法

第一章总则

第一条制定目的

为规范数据资源管理，加强数据资源安全保护，促进数据资源合规高效开发利用，发挥数据要素核心价值，推动数字经济高质量发展，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规，结合实际，制定本办法。

第二条适用范围

本办法适用于本行政区域内（或本单位内）数据资源的收集、存储、整理、加工、传输、共享、开放、利用、销毁等全流程管理活动，以及参与数据资源管理相关的单位、组织和个人。

本办法所称数据资源，是指以电子形式存在的，具有可识别性、可存储性、可传输性、可利用性，能够反映客观事物属性、特征、关联和变化的各类信息集合，包括公共数据资源、企业数据资源和个人数据资源，涵盖结构化数据、半结构化数据和非结构化数据。

公共数据资源，是指各级党政机关、企事业单位依法履职或提供公共服务过程中产生的具有利用价值的数据集合；企业数据资源，是指企业在生产经营、研发创新等活动中产生和获取的各类数据；个人数据资源，是指与已识别或者可识别的自然人有关的各类数据。

第三条管理原则

数据资源管理遵循“依法合规、安全可控、开放共享、高效利用、权责统一”的原则，坚持安全与发展并重、规范与创新并举，统筹数据资源安全保护与开发利用，兼顾公共利益、企业合法权益和个人信息权益。

第四条管理职责

县级以上人民政府数据管理部门（或本单位数据管理牵头部门）负责本行政区域内（或本单位内）数据资源的统一监督管理，统筹推进数据资源体系建设、安全保障、共享开放和开发利用工作。

各行业主管部门按照各自职责，负责本行业、本领域数据资源的专项管理，落实数据安全保护责任，推动行业数据资源整合和利用。

数据产生、收集、存储、利用等相关单位和组织，是数据资源安全管理的责任主体，对本单位数据资源的真实性、完整性、安全性和合规性负责，依法履行数据安全保护义务，承担数据安全主体责任。

个人应当依法行使个人信息权利，配合数据相关单位的合法数据收集、利用活动，同时有权对违规收集、使用个人数据的行为进行投诉、举报。

第二章数据资源收集与存储

第五条数据收集要求

数据收集应当遵循合法、正当、必要、诚信的原则，不得违反法律法规规定，不得侵犯他人合法权益，不得收集与自身履行职责、提供服务无关的数据。

收集公共数据资源，应当遵循法定权限和程序，依托统一的数据收集渠道，规范收集流程，确保数据来源合法、内容真实、更新及时；收集企业数据资源，应当遵循平等自愿、协商一致的原则，明确双方权利义务，不得强迫企业提供数据；收集个人数据资源，应当明确告知个人收集的数据范围、用途、存储期限、使用方式以及个人享有的权利，取得个人的明示同意，法律、行政法规另有规定的除外。

禁止以欺诈、胁迫、诱导等不正当手段收集数据，禁止窃取、泄露、非法购买、非法出售数据，禁止收集危害国家安全、公共利益、他人合法权益的数据。

数据收集单位应当对收集的数据进行初步审核，剔除无效、虚假、重复的数据，确保数据质量，并建立数据收集台账，记录数据收集的时间、来源、范围、方式等信息，留存备查。

第六条数据存储管理

数据存储应当符合国家数据安全等级保护相关规定，根据数据的重要程度、敏感级别，采取相应的安全存储措施，保障数据存储安全，防止数据丢失、篡改、泄露、损毁。

涉及国家秘密、敏感个人信息、重要业务数据的，应当存储在境内安全可信的存储设施中，确需向境外存储的，应当按照国家有关规定办理审批手续，采取可靠的安全保障措施。

数据存储单位应当建立健全数据存储管理制度，配备符合安全要求的存储设备和技术设施，加强存储设备的日常维护、检修和管理，定期对存储的数据进行备份，备份数据应当与原始数据分开存储，确保备份数据可恢复。

数据存储期限应当遵循合法、必要的原则，根据数据用途、法律法规规定和双方约定确定，超过存储期限的数据，应当按照规定进行清理、销毁，确需留存的，应当重新履行审核程序，并采取相应的安全保护措施。

禁止将数据存储在未采取安全保护措施的存储介质中，禁止随意拷贝、传播存储的敏感数据，禁止出租、出借、转让数据存储设备和介质。

第三章数据资源整理与加工

第七条数据整理规范

数据整理应当遵循标准化、规范化原则，按照国家、行业相关数据标准和规范，对收集的原始数据进行分类、清洗、校验、关联，梳理数据关联关系，完善数据元信息，形成结构化、规范化的数据资源。

数据整理单位应当建立数据质量管理制度，明确数据质量评价指标，定期对整理后的数据进行质量检查，及时纠正数据错误、补充缺失数据，确保数据的准确性、完整性、一致性和时效性。

公共数据资源的整理，应当遵循统一的数据标准和规范，由数据管理部门统筹推进，实现数据资源的标准化、规范化管理，为数据共享开放奠定基础；企业数据资源、个人数据