杭州市公共数据授权运营实施方案（试行） （征求意见稿） 为贯彻落实中共中央、国务院关于构建更加完善的要素市场化配置体制机制和新 时代加快完善社会主义市场经济体制的有关文件精神，加快公共数据有序开发利 用，培育数据要素市场，根据《中华人民共和国网络安全法》《中华人民共和国 数据安全法》《中华人民共和国个人信息保护法》《中共中央国务院关于构建 数据基础制度更好发挥数据要素作用的意见》《浙江省公共数据条例》《杭州市 服务业扩大开放综合试点总体方案》《杭州市国家营商环境创新试点实施方案》 等有关法律法规，结合杭州实际，制定本方案。 一、总体要求 （一）指导思想 坚持以习近平新时代中国特色社会主义思想为指导，深入贯彻党的二十大精神， 全面贯彻落实习近平总书记对浙江、杭州工作的重要指示批示精神，完整准确全 面贯彻新发展理念，加快构建新发展格局，忠实践行“八八战略”、奋力打造“重 要窗口”，以数字化改革为引领，以释放和提升公共数据资源价值、促进数据要 素价值流通为目标，坚持改革创新、系统谋划，以维护数据安全、保护个人信息 和商业秘密为前提，安全有序推进公共数据授权运营试点工作，培育发展数据要 素市场，打造国家数据要素综合试验区城市样板，为重塑全国数字经济第一城提 供创新活力。 （二）基本原则 1.政府引导，市场运营。按照数字化改革总体要求，在市政府引导和公共数据主 管部门的指导监督下，建立完善公共数据授权运营机制，通过市场化授权运营方 式有序推动公共数据的开放，合理降低市场化主体获取公共数据的门槛，鼓励符 合条件的市场化主体共同参与开发利用，挖掘公共数据潜在价值，激发数字创新 创业创造。 2.需求导向，循序渐进。坚持需求为导向，逐步推进授权运营数据的开放利用， 原则上用于公共治理、公益事业场景的公共数据优先推进运营、开发和应用，场 景成熟一个上线一个推广一个，形成示范效应，稳步扩大运营开放数据覆盖面。3.模式创新，生态构建。探索公共数据授权运营创新模式，形成以资源持有主体、 加工使用主体、产品经营主体和第三方服务机构为核心的数字服务产业链，通过 授权运营方式提升公共数据开放覆盖面和开放程度，提高公共数据要素供给数量 和质量，建设数字交易生态体系，促进跨领域、跨地区、跨主体数据融合应用， 助力杭州数字经济、产业进一步发展。 4.稳慎有序，安全可控。坚持数据安全与利用协调发展的原则，按照公共数据分 类分级要求，确保“原始数据不出域、数据可用不可见”，以“谁建设谁负责、谁 管理谁负责、谁使用谁负责”为原则加强公共数据全生命周期安全和合法利用管 理，增强数据的可用、可信、可流通、可追溯水平，建立授权运营数据安全评估 制度、安全责任认定机制和重大安全事件及时处置机制等，积极有效防范和化解 各种数据风险，持续提升整体防护和监管水平。 （三）工作目标 2023年底前，初步建立公共数据授权运营工作机制，构建授权运营综合评价体 系，发布首批授权的公共数据资源目录，完成公共数据授权运营平台搭建，初步 形成运营管理、产品定价、收益分配、技术标准等运作模式，实质性开展授权运 营工作。 2025年底前，迭代升级公共数据授权运营平台，形成20个以上有价值、可推广 的数据产品和服务，发布一批典型应用案例，培育一批公共数据授权运营生态企 业，促进数据要素的市场化流通。 二、数据范围 优先支持与民生紧密相关、行业增值潜力显著和产业战略意义重大的信用、交通、 医疗、卫生、就业、社保、地理、文化、教育、科技、资源、农业、环境、安监、 金融、质量、统计、气象、企业登记监管等领域开展公共数据授权运营。 禁止开放的公共数据不得授权运营，具体情形包括：开放后危及或者可能危及国 家安全的；开放后可能损害公共利益的；涉及个人信息、商业秘密或者保密商务 信息的；数据获取协议约定不能开放的；法律、法规规定不能开放的。 三、主要任务（一）夯实公共数据资源基础 加强公共数据资源跨地区、跨部门、跨层级的统筹管理、整合归集、共享利用， 建立公共数据资源调查制度，绘制并定期更新公共数据资源图谱。建设完善人口、 法人、宏观经济、自然资源和空间地理等基础数据库。持续完善资源目录体系， 确保数据要素规范化、标准化采集与动态更新，实行“一数一源一标准”。健全常 态化公共数据供需对接机制，依据授权运营需求，深化公共数据全量全要素归集， 实现公共数据应归尽归。健全常态化公共数据异议处理机制，根据加工使用主体 应用情况反馈，强化数据全流程质量管控能力，及时更新失效或已变更数据，实 现问题数据可反馈可追溯可定责。 （二）构建公共数据授权运营平台 依托一体化智能化公共数据平台建设公共数据授权运营平台，为加工使用主体提 供加工处理授权运营公共数据服务的特定安全域（以下简称：数据开发与运营平 台）。数据开发与运营平台由公共数据主管部门牵头建设，功能满足以下要求： 安全可控。实现网络隔离、租户隔离、开发与生产环境隔离，具备数据脱敏处理 和数据出域审核等功能，确保全流程操作可审计，数据可溯源。 标准规范。遵循已有的公共数据平台标准规范体系，复用统一用户认证组件、数 据开放网站、用户授权服务等公共数据平台能力。 基础功能。满足政府审批和监管需求，支持集成外部数据，具备分布式隐私计算 能力，满足加工使用主体的基本数据加工需求。 平台架构如下图。（三）建立健全公共数据授权运营工作机制 建立公共数据授权运营相关制度规范和工作机制，规范授权运营行为。明确授权 主体、工作流程、条件、数据加工处理模式、授权期限、收益分配等。 1.公共数据授权运营工作协调小组由分管副市长任组长，成员单位包括数据、网信、公安、国家安全、司法、财政、 发改、经信、市场监管等部门，协调小组设办公室（设在市数据资源管理局）， 并组建授权运营工作专家组。 2.授权运营工作流程 （1）信息发布。协调小组办公室应当发布重点领域开展公共数据授权运营的通 知，明确申报条件。 （2）申请提交。授权运营申请单位应当在规定时间内向协调小组办公室提交申 请。 （3）资格审查。协调小组办公室对授权运营申请单位进行资格审查，专家组进 行综合评审，评审结果报授权运营工作协调小组审定。 （4）协议签订。授权运营工作协调小组审定的加工使用主体，由市人民政府委 托协调小组办公室与其签订授权运营协议。 （5）培训考核。加工使用主体相关管理、技术、运营人员应当参加相关的授权 运营培训，通过考核后方可开通数据开发与运营平台相关权限。 （6）开发利用。加工使用主体应当按照应用场景申请公共数据，实行“一场景 一清单一审定”原则进行数据授权。数据提供部门根据场景审核通过的数据需求 清单,将相应公共数据资源纳入数据开发与运营平台统一管理。加工使用主体按 照协议对所申请的公共数据资源在数据开发与运营平台进行加工使用,形成可面 向市场提供的数据产品或数据服务，核验通过后依托杭州国际数字交易中心开展 产品经营，数据产品或数据服务不得用于或变相用于未经审批的应用场景。 3.加工使用主体要求 （1）基本条件。建立党的基层组织，研究决定公共数据授权运营相关事项，落 实党管数据的制度建设要求；经营状况良好，具备运营领域所需的专业资质、知 识人才积累和生产服务能力；无重大违法记录，如：因违法经营受到刑事处罚或 者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚；企业未被列 入失信被执行人、重大税收违法案件当事人名单、严重违法失信行为记录名单。（2）技术与安全要求。明确数据安全负责人和管理部门，建立公共数据授权运 营内部管理和安全保障制度；具备通过网络安全等级保护三级标准的系统开发和 运维实践经验；按照《数据安全管理认证实施规则》通过数据安全管理认证规范 数据处理活动，鼓励通过数据管理能力成熟度（DCMM）和数据安全能力成熟 度（DSMM）3级以上认证；公共数据安全体系评估结果无高风险项。 4.授权数据加工处理 公共数据授权基本模式是“原始数据不出域、数据可用不可见”，主要以模型、核 验等数据产品或服务对外提供。依托数据开发与运营平台，做好授权数据加工处 理环节的管理，数据加工处理人员须实名认证与备案，操作行为应当做到有记录、 可审查；原始数据对数据加工处理人员不可见，通过使用抽样、脱敏后公共数据 进行数据产品的模型训练与验证。 5.授权运营期限 授权运营协议的有效期为3年。期限届满后，加工使用主体应当向协调小组办公 室重新申请公共数据授权运营并签订授权运营协议。协议期间，加工使用主体可 以向协调小组办公室申请提前终止协议。加工使用主体若有违反协议等情况，也 可暂停其数据开发与运营平台使用资格或撤销运营授权。 6.授权运营收益 公共治理、公益事业的公共数据采用有条件无偿使用方式进行授权，产业发展、 行业发展的公共数据按政府指导定价采用有条件有偿方式进行授权，并在授权运 营协议中予以约定。 数据加工处理由加工使用主体承担开放域公共数据基础设施的资源消耗，以及数 据脱敏、模型发布、结果导出服务等费用。 数据产品或者数据服务的收益，由加工使用主体自行收取。 （四）推动重点场景应用1.医疗健康领域。如疾病智能筛查诊断场景，通过融合医院诊疗数据，促进如疾 病自动筛查、辅助诊断（CDSS）、智能医疗培训等医疗人工智能技术的加速发 展以及规模化应用；普惠健康险场景，通过融合保险数据、诊疗数据、医保数据、 健康数据等，设计普惠创新的医疗保险，提供更加精准的保险定价、投保核保、 理赔等服务；健康管理场景，通过融合医疗、健康管理（手环、手机健康APP等）、 消费等数据，对个人健康进行综合建模，形成慢病管理、疾病预防、健康产品推 送等综合应用。 2.金融保险领域。