市直相關單位，各縣市區(qū)、各管理區(qū)、永州經(jīng)濟技術開發(fā)區(qū)社會信用體系建設牽頭部門：
《永州市公共信用數(shù)據(jù)授權運營管理辦法（試行）》已經(jīng)市人民政府同意，現(xiàn)印發(fā)給你們，請遵照執(zhí)行。
永州市數(shù)據(jù)局（行政審批服務局）
2025年7月14日
永州市公共信用數(shù)據(jù)授權運營管理辦法（試行）
第一章 總 則
第一條 為規(guī)范永州市公共信用數(shù)據(jù)授權運營管理，充分發(fā)揮公共信用數(shù)據(jù)價值，推動信用體系建設，促進數(shù)字經(jīng)濟發(fā)展，根據(jù)《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國網(wǎng)絡安全法》《中華人民共和國個人信息保護法》《國家發(fā)展和改革委國家數(shù)據(jù)局關于印發(fā)<公共數(shù)據(jù)資源授權運營實施規(guī)范（試行）>的通知》（發(fā)改數(shù)據(jù)規(guī)〔2025〕27號）以及國家和省關于公共數(shù)據(jù)授權運營、信用體系建設的相關政策法規(guī)，制定本辦法。
第二條 公共信用數(shù)據(jù)授權運營遵循統(tǒng)籌規(guī)劃、依法合規(guī)、公平公正、合理收益、安全可控的原則，在確保國家安全、公共安全和保護個人信息、商業(yè)秘密的前提下，按照“原始數(shù)據(jù)不出域、數(shù)據(jù)可用不可見”的要求，向社會提供數(shù)據(jù)產(chǎn)品和服務。
第三條 本實施辦法適用于本市行政區(qū)域內與公共信用數(shù)據(jù)授權運營相關的授權、加工、經(jīng)營、定價、安全監(jiān)管等數(shù)據(jù)活動。
第四條 公共信用數(shù)據(jù)，是指國家機關、法律法規(guī)授權的具有管理公共事務職能的組織、企事業(yè)單位在依法履行職能、提供服務過程中產(chǎn)生或者獲取的社會信用信息數(shù)據(jù)。
授權運營，是指將縣級以上公共信用數(shù)據(jù)管理部門持有的公共信用數(shù)據(jù)資源，按法律法規(guī)和相關要求，授權給符合條件的運營機構進行加工、治理、開發(fā)，并向市場公平提供數(shù)據(jù)產(chǎn)品和服務的活動。
實施機構，是指具體負責組織開展本區(qū)域內公共信用數(shù)據(jù)授權運營活動的單位。
運營機構，是指按照法定程序獲得授權，對授權的公共信用數(shù)據(jù)進行開發(fā)運營，提供信用數(shù)據(jù)產(chǎn)品和服務的法人組織。
公共信用數(shù)據(jù)提供單位,是指本市內依法履行職能、提供服務過程中產(chǎn)生或者獲取社會信用信息數(shù)據(jù)的機關事業(yè)單位、法律法規(guī)授權的具有管理公共事務職能的組織。
其他經(jīng)營主體，是指對運營機構交付的公共信用數(shù)據(jù)產(chǎn)品和服務，在安全合規(guī)環(huán)境下進行再開發(fā)，整合多源數(shù)據(jù)，提升數(shù)據(jù)產(chǎn)品和服務價值的市場主體。
第五條 開展信用數(shù)據(jù)授權運營活動，不得濫用行政權力或市場支配地位排除、限制競爭，不得利用數(shù)據(jù)和算法、技術、資本優(yōu)勢等從事壟斷行為。
第六條 開展公共信用數(shù)據(jù)授權運營應鼓勵和保護干部擔當作為，落實“三個區(qū)分開來”，鼓勵創(chuàng)新、包容創(chuàng)新的干事創(chuàng)業(yè)氛圍，同時堅決防止以數(shù)謀私。
第二章 部門職能職責
第七條 市數(shù)據(jù)局負責全市公共信用數(shù)據(jù)授權運營工作的綜合協(xié)調、組織實施和管理工作，建立和健全公共信用數(shù)據(jù)授權運營相關制度和規(guī)范，指導和監(jiān)督公共信用數(shù)據(jù)的運營。縣市區(qū)數(shù)據(jù)局負責統(tǒng)籌、實施和監(jiān)督管理本地區(qū)公共信用數(shù)據(jù)授權運營工作。
第八條 市發(fā)改委會同市數(shù)據(jù)局落實上級公共信用數(shù)據(jù)相關價格政策，市財政局會同市數(shù)據(jù)局負責公共信用數(shù)據(jù)相關資產(chǎn)管理工作，市市場監(jiān)管局負責對公共信用產(chǎn)品和服務進行價格監(jiān)督維護市場價格秩序。
第九條 市網(wǎng)信辦、市公安局按照各自職責，負責公共信用數(shù)據(jù)授權運營的網(wǎng)絡安全、等級保護、執(zhí)法檢查、應急處置等監(jiān)督管理工作，依法打擊數(shù)據(jù)違法犯罪行為。
第十條 公共信用數(shù)據(jù)提供單位，負責按照相關規(guī)定向市信用信息共享平臺及時歸集信用數(shù)據(jù)，并按時更新和維護，確保數(shù)據(jù)質量滿足標準。
第十一條 信用數(shù)據(jù)實施機構負責建立健全運營管理制度，加強技術支撐保障和數(shù)據(jù)安全管理，嚴格管控未依法依規(guī)公開的原始數(shù)據(jù)直接進入市場，強化對運營機構涉及公共數(shù)據(jù)資源授權運營的內控審計。縣級以上公共信用數(shù)據(jù)管理部門是公共信用數(shù)據(jù)授權運營的實施機構。
第十二條 公共信用數(shù)據(jù)提供單位未經(jīng)批準，不得擅自將公共信用數(shù)據(jù)開放給社會機構或企業(yè)，不得以合作開發(fā)、委托開發(fā)等方式交由第三方承建相關信息系統(tǒng)而使其直接獲取數(shù)據(jù)運營權。法律法規(guī)另有規(guī)定的按其規(guī)定執(zhí)行。
第三章 運營實施
第十三條 信用數(shù)據(jù)授權運營按照實施方案編制報批備案、依法定程序選定運營機構、簽訂運營協(xié)議、運營協(xié)議備案、公共數(shù)據(jù)產(chǎn)品和服務安全審查、登記發(fā)布、再開發(fā)等步驟實施。
第十四條 方案編制。公共信用數(shù)據(jù)實施機構，根據(jù)本地區(qū)信用數(shù)據(jù)資源總體情況合理編制數(shù)據(jù)授權運營實施方案，實施方案兼顧經(jīng)濟和社會效益。主要內容包括：
（一）授權運營名稱；
（二）必要性和可行性論證；
（三）運營機構選擇的條件，包括資金、管理、技術、服務、安全能力等；
（四）運營模式，具體包括分領域授權或依場景授權等；
（五）授權運營的數(shù)據(jù)資源范圍、目錄、數(shù)據(jù)更新的頻率及數(shù)據(jù)質量情況等；
（六）授權運營期限、建設內容、技術保障、實施進度、評價標準、退出機制、資產(chǎn)管理等；
（七）擬提供的信用數(shù)據(jù)產(chǎn)品和服務清單；
（八）運營機構授權范圍內經(jīng)營成本和收入等核算機制、收益分配機制；
（九）數(shù)據(jù)安全、個人信息保護措施和應急處置措施；
（十）實施機構、運營機構及相關參與方權利義務；
（十一）授權運營的監(jiān)督管理及考核評價要求；
（十二）應當明確的其他事項。
第十五條 方案報批。實施方案由各級信用數(shù)據(jù)管理部門按“三重一大”決策機制要求，審議通過后報同級人民政府分管領導同意后實施。經(jīng)審定的實施方案原則不得隨意變更，確需作較大變更的，按原流程重新報批。
第十六條 方案備案。市信用數(shù)據(jù)管理部門做好全市信用數(shù)據(jù)運營實施方案的備案管理。縣市區(qū)信用數(shù)據(jù)管理部門在方案審批通過后的10個工作日內，要向市數(shù)據(jù)局備案。
第十七條 選定運營機構。公共信用數(shù)據(jù)實施機構，根據(jù)審批通過的實施方案，采取公開招標、邀請招標、競爭性談判等公平競爭方式，選擇運營機構開展授權運營。運營機構必須具備相應技術服務和數(shù)據(jù)運營管理能力以及專業(yè)人才隊伍，具備符合國家數(shù)據(jù)安全保護要求等能力。
第十八條 協(xié)議簽訂。信用數(shù)據(jù)實施機構按“三重一大”決策機制對運營協(xié)議審議通過后，與依法選定的授權運營機構簽訂協(xié)議，協(xié)議內容包括但不限于數(shù)據(jù)資源范圍、運營期限、資產(chǎn)權屬、數(shù)據(jù)安全、收益分配、責任義務、爭議解決方式等。
第十九條 協(xié)議備案。實施機構應在協(xié)議簽訂后10個工作日內，向市數(shù)據(jù)局備案。各級信用數(shù)據(jù)管理部門應加強對本地區(qū)協(xié)議執(zhí)行情況的動態(tài)跟蹤。
第二十條 產(chǎn)品和服務安全審查。實施機構對授權運營機構加工形成的產(chǎn)品和服務進行安全合規(guī)審核，主要從以下幾個方面審查：
1、是否超出數(shù)據(jù)用途和使用范圍；
2、原始數(shù)據(jù)、敏感數(shù)據(jù)、隱私數(shù)據(jù)直接暴露的風險；
3、數(shù)據(jù)模型、算法受到隱私攻擊的風險；
4、其他危害數(shù)據(jù)安全的風險。
第二十一條 登記和發(fā)布。市數(shù)據(jù)局指導開展公共信用數(shù)據(jù)資源、數(shù)據(jù)產(chǎn)品和服務的登記。授權運營機構加工形成的信用數(shù)據(jù)產(chǎn)品及服務，通過安全合規(guī)審核后，原則上20個工作日內在省公共數(shù)據(jù)資源登記平臺完成登記，3個工作日在省公共數(shù)據(jù)資源授權運營平臺上發(fā)布。
第二十二條 運營機構依法依規(guī)在授權范圍內開展業(yè)務，鼓勵運營機構通過合作等方式，吸納數(shù)據(jù)服務商參與公共信用數(shù)據(jù)產(chǎn)品和服務的開發(fā)。
第二十三條 再開發(fā)。鼓勵其他經(jīng)營主體開展公共信用數(shù)據(jù)產(chǎn)品和服務的再開發(fā)。再開發(fā)的流程按照平臺注冊、提交申請、簽訂再開發(fā)協(xié)議、產(chǎn)品及服務安全審查、登記發(fā)布等步驟實施。運營機構加強對再開發(fā)協(xié)議執(zhí)行情況的動態(tài)跟蹤，并定期向實施機構和本地數(shù)據(jù)管理部門報告。再開發(fā)的數(shù)據(jù)產(chǎn)品和服務安全審查、登記、發(fā)布，參照第二十條、第二十一條執(zhí)行。
第四章 運營管理
第二十四條 信用數(shù)據(jù)運營機構應建立規(guī)范的運營管理制度，加強對公共數(shù)據(jù)產(chǎn)品和服務的質量控制，配合實施機構對數(shù)據(jù)使用過程進行溯源監(jiān)管，確保數(shù)據(jù)調用和服務過程合規(guī)、安全，不侵犯相關主體權益，不泄露國家秘密。
第二十五條 授權運營協(xié)議簽訂后，授權運營機構正式開展運營活動，運營期限原則上最長不超過5年。授權運營機構應定期向實施機構提交年度運營報告，實施機構組織開展運營績效評估工作，重點征集相關部門、產(chǎn)品用戶等相關主體的評價意見，運營機構應配合做好評估及整改工作，如實提供有關資料，不得拒絕、隱匿、謊報。授權運營期限屆滿后，授權運營協(xié)議自動終止。需要繼續(xù)開展授權運營的，應當按相關規(guī)定執(zhí)行。
第二十六條 實施機構應加強對授權運營機構的退出管理工作。授權運營符合退出情形的，實施機構應當及時停止授權運營機構的相關權限，留存相關網(wǎng)絡日志不少于10年。授權運營機構退出后，應及時刪除通過授權運營獲取的相關數(shù)據(jù)與產(chǎn)品，不得越權使用。退出情形主要包括:
（一）授權運營協(xié)議期滿;
（二）授權運營機構申請?zhí)崆敖K止授權運營協(xié)議，已承擔相應責任的；
（三）授權運營機構違反授權運營協(xié)議的，實施機構按照協(xié)議要求其改正，運營機構未按照要求改正的;
（四）授權運營機構被限制開展數(shù)據(jù)類生產(chǎn)經(jīng)營活動、出現(xiàn)重大經(jīng)營風險、責令停產(chǎn)停業(yè)等行政處罰或者刑事處罰的；
（五）不可抗力因素；
（六）其他違反法律法規(guī)的情形。
第二十七條 公共信用數(shù)據(jù)產(chǎn)品和服務價格管理按省級發(fā)展改革部門制定的價格政策執(zhí)行。
第二十八條 按照“誰投入、誰貢獻、誰受益”原則，數(shù)據(jù)管理部門會同財政部門探索以協(xié)議形式約定數(shù)據(jù)持有者、加工者、經(jīng)營者按合理比例獲取收益的機制，實現(xiàn)在分配方式、激勵措施等方面的靈活配置，保障各方權力主體依法依規(guī)享有收益的權利。行政事業(yè)單位數(shù)據(jù)資產(chǎn)符合數(shù)據(jù)資產(chǎn)確認條件的納入資產(chǎn)管理范疇，形成的使用收益，按照政府非稅收入和國庫集中收繳制度相關規(guī)定管理。
第二十九條 在公共信用數(shù)據(jù)授權運營過程中，上級價格政策和收益分配制度未出臺前，初級數(shù)據(jù)產(chǎn)品和服務價格以及收益分配以協(xié)議方式約定，協(xié)議按“一事一議”原則由數(shù)據(jù)管理部門報同級政府審定。
第五章 安全和監(jiān)督
第三十條 各級數(shù)據(jù)管理部門加強信用數(shù)據(jù)授權運營工作的安全和監(jiān)督管理，防止數(shù)據(jù)泄露、篡改、丟失等安全事件的發(fā)生，定期會同發(fā)改、財政、公安、網(wǎng)信、市場監(jiān)管等部門，對授權運營機構的協(xié)議執(zhí)行合規(guī)性、數(shù)據(jù)安全措施落實、信息披露、財務收支合法性進行年度監(jiān)督檢查，發(fā)現(xiàn)問題及時要求運營機構整改。
第三十一條 授權運營機構承擔信用數(shù)據(jù)安全主體責任，授權運營機構主要負責人是授權運營安全合規(guī)的第一責任人。授權運營機構應嚴格遵守數(shù)據(jù)安全、個人信息保護、反壟斷和不正當競爭等有關法律和法規(guī)規(guī)定，建立健全安全管理制度，加強內控管理、技術管理和人員管理，防止數(shù)據(jù)被非法獲取、篡改、泄露或不當利用。不得超授權范圍使用公共信用信息數(shù)據(jù)，加強對數(shù)據(jù)服務商的監(jiān)管，嚴防數(shù)據(jù)加工、處理、運營、服務等各環(huán)節(jié)的數(shù)據(jù)安全風險。
第三十二條 授權運營機構應當及時處置系統(tǒng)漏洞、計算機病毒、網(wǎng)絡攻擊和入侵、數(shù)據(jù)泄露等危害網(wǎng)絡及數(shù)據(jù)安全的風險。制定應急預案，明確應急事件處理預案和安全響應流程，定期組織開展安全和應急演練。在運營期內發(fā)現(xiàn)存在數(shù)據(jù)安全隱患或其它不安全因素，應第一時間向實施機構和數(shù)據(jù)管理部門上報，并密切配合數(shù)據(jù)管理部門做好安全事件的處置及調查工作，積極采取措施消除安全隱患。運營機構發(fā)生造成數(shù)據(jù)泄露等安全事件的，應當承擔法律責任。
第三十三條 實施機構應按規(guī)定公開授權運營情況，定期向社會披露授權對象、內容、范圍和時限等，接受社會監(jiān)督。運營機構應公開公共數(shù)據(jù)產(chǎn)品和服務清單，定期向社會披露公共信用數(shù)據(jù)資源使用情況，接受社會監(jiān)督。
第三十四條 各級相關部門、公共服務企事業(yè)單位及其工作人員有下列行為，情節(jié)嚴重或者造成嚴重損害以及重大社會影響的，由相關部門依法查處。
（一）未經(jīng)許可將本部門信用數(shù)據(jù)資源開放給第三方或授權第三方運營的，法律法規(guī)規(guī)章及上位文件另有規(guī)定的除外；
（二）其他濫用職權、玩忽職守、徇私舞弊、以數(shù)謀私的行為。
第三十五條 授權運營機構有下列行為的，情節(jié)嚴重或者造成嚴重損害以及重大社會影響的，由實施機構終止授權運營協(xié)議，由相關部門進一步介入調查，按照職責依法處置。
（一）未嚴格執(zhí)行信用數(shù)據(jù)授權運營協(xié)議中加工運營范圍、類型，超授權范圍加工運營的；
（二）其他違規(guī)加工操作或違規(guī)運營的行為。
第六章 附則
第三十六條 將中央黨群機關、縣級以上各級地方黨委持有的公共信用數(shù)據(jù)資源開展授權運營，參照本規(guī)范執(zhí)行。
供水、供氣、供熱、供電、公共交通等公用企業(yè)持有的公共信用數(shù)據(jù)資源的開發(fā)利用，可參考本規(guī)范有關程序要求授權使用，維護公共利益和企業(yè)合法數(shù)據(jù)權益，接受政府和社會監(jiān)督。
第三十七條 本辦法由永州市數(shù)據(jù)局負責解釋。自公布之日起施行，有效期二年。
