上海市數據條例

（2021年11月25日上海市第十五屆人民代表大會常務委員會第三十七次會議通過）

第一章  總則

第一條  為了保護自然人、法人和非法人組織與數據有關的權益，規范數據處理活動，促進數據依法有序自由流動，保障數據安全，加快數據要素市場培育，推動數字經濟更好服務和融入新發展格局，根據《中華人民共和國數據安全法》《中華人民共和國個人信息保護法》等法律、行政法規，結合本市實際，制定本條例。

第二條 本條例中下列用語的含義：

（一）數據，是指任何以電子或者其他方式對信息的記錄。

（二）數據處理，包括數據的收集、存儲、使用、加工、傳輸、提供、公開等。

（三）數據安全，是指通過采取必要措施，確保數據處于有效保護和合法利用的狀態，以及具備保障持續安全狀態的能力。

（四）公共數據，是指本市國家機關、事業單位，經依法授權具有管理公共事務職能的組織，以及供水、供電、供氣、公共交通等提供公共服務的組織（以下統稱公共管理和服務機構），在履行公共管理和服務職責過程中收集和產生的數據。

第三條 本市堅持促進發展和監管規范并舉，統籌推進數據權益保護、數據流通利用、數據安全管理，完善支持數字經濟發展的體制機制，充分發揮數據在實現治理體系和治理能力現代化、推動經濟社會發展中的作用。

第四條 市人民政府應當將數據開發利用和產業發展、數字經濟發展納入國民經濟和社會發展規劃，建立健全數據治理和流通利用體系，促進公共數據社會化開發利用，協調解決數據開發利用、產業發展和數據安全工作中的重大問題，推動數字經濟發展和城市數字化轉型。

第五條 市政府辦公廳負責統籌規劃、綜合協調全市數據發展和管理工作，促進數據綜合治理和流通利用，推進、指導、監督全市公共數據工作。

第六條 本市實行數據工作與業務工作協同管理，管區域必須管數字化轉型、管行業必須管數字化轉型，加強運用數字化手段，提升治理能力和治理水平。

第七條 市人民政府設立由高校、科研機構、企業、相關部門的專家組成的數據專家委員會。數據專家委員會開展數據權益保護、數據流通利用、數據安全管理等方面的研究、評估，為本市數據發展和管理工作提供專業意見。

第八條 本市加強數字基礎設施規劃和布局，提升電子政務云、電子政務外網等的服務能力，建設新一代通信網絡、數據中心、人工智能平臺等重大基礎設施，建立完善網絡、存儲、計算、安全等數字基礎設施體系。

第九條 市、區有關部門應當將數據領域高層次、高學歷、高技能以及緊缺人才納入人才支持政策體系；完善專業技術職稱體系，創新數據人才評價與激勵機制，健全數據人才服務和保障機制。

第十條 市標準化行政主管部門應當會同市政府辦公廳、市有關部門加強數據標準體系的統籌建設和管理。

第十一條 本市支持數據相關行業協會和組織發展。行業協會和組織應當依法制定并推動實施相關團體標準和行業規范，反映會員合理訴求和建議，加強行業自律，提供信息、技術、培訓等服務，引導會員依法開展數據處理活動，配合有關部門開展行業監管，促進行業健康發展。

 

第二章 數據權益保障

第一節 一般規定

第十二條 本市依法保護自然人對其個人信息享有的人格權益。

本市依法保護自然人、法人和非法人組織在使用、加工等數據處理活動中形成的法定或者約定的財產權益，以及在數字經濟發展中有關數據創新活動取得的合法財產權益。

第十三條 自然人、法人和非法人組織可以通過合法、正當的方式收集數據。收集已公開的數據，不得違反法律、行政法規的規定或者侵犯他人的合法權益。法律、行政法規對數據收集的目的和范圍有規定的，應當在法律、行政法規規定的目的和范圍內收集。

第十四條 自然人、法人和非法人組織對其合法取得的數據，可以依法使用、加工。法律、行政法規另有規定或者當事人另有約定的除外。

第十五條 自然人、法人和非法人組織可以依法開展數據交易活動。法律、行政法規另有規定的除外。

第十六條 市、區人民政府及其有關部門可以依法要求相關自然人、法人和非法人組織提供突發事件處置工作所必需的數據。

第十七條 自然人、法人和非法人組織開展數據處理活動、行使相關數據權益，應當遵守法律、法規，尊重社會公德和倫理，遵守商業道德，誠實守信，不得危害國家安全和公共利益，不得損害他人的合法權益。

第二節 個人信息特別保護

第十八條 除法律、行政法規另有規定外，處理個人信息的，應當取得個人同意。個人信息的處理目的、處理方式和處理的個人信息種類發生變更的，應當重新取得個人同意。

第十九條 基于個人同意處理個人信息的，應當保證個人在充分知情的前提下自愿、明確作出同意，不得通過誤導、欺詐、脅迫等違背其真實意愿的方式取得同意。法律、行政法規規定處理個人信息應當取得個人單獨同意或者書面同意的，從其規定。

第二十條 處理個人信息前，應當向個人告知下列事項：

（一）處理者的名稱或者姓名和聯系方式；

（二）處理個人信息的目的、方式；

（三）處理的個人信息種類、保存期限；

（四）個人依法享有的權利以及行使權利的方式和程序；

（五）法律、行政法規規定應當告知的其他事項。

第二十一條 個人發現其個人信息不準確或者不完整的，有權請求處理者更正、補充。

第二十二條 處理自然人生物識別信息的，應當具有特定的目的和充分的必要性，并采取嚴格的保護措施。處理生物識別信息應當取得個人的單獨同意；法律、行政法規另有規定的，從其規定。

第二十三條 在本市商場、超市、公園、景區、公共文化體育場館、賓館等公共場所，以及居住小區、商務樓宇等區域，安裝圖像采集、個人身份識別設備，應當為維護公共安全所必需，遵守國家有關規定，并設置顯著標識。

第二十四條 利用個人信息進行自動化決策，應當遵循合法、正當、必要、誠信的原則，保證決策的透明度和結果的公平、公正，不得對個人在交易價格等交易條件上實行不合理的差別待遇。

第三章  公共數據

第一節  一般規定

第二十五條  本市健全公共數據資源體系，加強公共數據治理，提高公共數據共享效率，擴大公共數據有序開放，構建統一協調的公共數據運營機制，推進公共數據和其他數據融合應用，充分發揮公共數據在推動城市數字化轉型和促進經濟社會發展中的驅動作用。

第二十六條  負責本系統、行業公共數據管理的市級部門（以下簡稱市級責任部門）應當依據業務職能，制定本系統、行業公共數據資源規劃，完善管理制度和標準規范，組織開展本系統、行業數據的收集、歸集、治理、共享、開放、應用及其相關質量和安全管理。公共數據管理涉及多個部門或者責任不明確的，由市政府辦公廳指定市級責任部門。

第二十七條  市大數據資源平臺和區大數據資源分平臺（以下統稱大數據資源平臺）是本市依托電子政務云實施全市公共數據歸集、整合、共享、開放、運營的統一基礎設施，由市大數據中心負責統一規劃。

第二十八條  本市建立全市統一的公共數據目錄管理體系。公共管理和服務機構在依法履行公共管理和服務職責過程中收集和產生的數據，以及依法委托第三方收集和產生的數據，應當納入公共數據目錄。

第二十九條  本市對公共數據實行分類管理。市大數據中心應當根據公共數據的通用性、基礎性、重要性和數據來源屬性等制定公共數據分類規則和標準，明確不同類別公共數據的管理要求，在公共數據全生命周期采取差異化管理措施。

第三十條  公共管理和服務機構收集數據應當符合本單位法定職責，遵循合法、正當、必要的原則。可以通過共享方式獲取的公共數據，不得重復收集。

第三十一條  通過市大數據資源平臺治理的公共數據，可以按照數據的區域屬性回傳至大數據資源分平臺，支持各區開展數據應用。

第三十二條  本市財政資金保障運行的公共管理和服務機構為依法履行職責，可以申請采購非公共數據。市政府辦公廳負責統籌市級公共管理和服務機構的非公共數據采購需求，市大數據中心負責統一實施。區公共數據主管部門負責統籌本行政區域個性化采購需求，自行組織采購。

第三十三條  本市國家機關、事業單位以及經依法授權具有管理公共事務職能的組織應當及時向大數據資源平臺歸集公共數據。其他公共管理和服務機構的公共數據可以按照邏輯集中、物理分散的方式實施歸集，但具有公共管理和服務應用需求的公共數據應當向大數據資源平臺歸集。

第三十四條  市大數據中心應當統籌規劃并組織實施自然人、法人、自然資源和空間地理等基礎數據庫建設。

第三十五條  市級責任部門應當建立健全本系統、行業公共數據質量管理體系，加強數據質量管控。

第三十六條  市政府辦公廳應當建立日常公共數據管理工作監督檢查機制，對公共管理和服務機構的公共數據目錄編制工作、質量管理、共享、開放等情況開展監督檢查。

第三十七條  本市財政資金保障運行的公共管理和服務機構開展公共數據收集、歸集、治理、共享、開放及其質量和安全管理等工作涉及的經費，納入市、區財政預算。

第二節  公共數據共享和開放

第三十八條  公共管理和服務機構之間共享公共數據，應當以共享為原則，不共享為例外。公共數據應當通過大數據資源平臺進行共享。

第三十九條  公共管理和服務機構提出共享需求的，應當明確應用場景，并承諾其真實性、合規性、安全性。對未列入負面清單的公共數據，可以直接共享，但不得超出依法履行職責的必要范圍；對未列入公共數據目錄的公共數據，市級責任部門應當在收到共享需求之日起十五個工作日內進行確認后編入公共數據目錄并提供共享。

第四十條  公共管理和服務機構向自然人、法人和非法人組織提供服務時，需要使用其他部門數據的，應當使用大數據資源平臺提供的最新數據。

第四十一條  本市以需求導向、分級分類、公平公開、安全可控、統一標準、便捷高效為原則，推動公共數據面向社會開放，并持續擴大公共數據開放范圍。

第四十二條  本市依托市大數據資源平臺向社會開放公共數據。

第四十三條  本市制定相關政策，組織開展公共數據開放和開發利用的創新試點，鼓勵自然人、法人和非法人組織對公共數據進行深度加工和增值使用。

第三節  公共數據授權運營

第四十四條  本市建立公共數據授權運營機制，提高公共數據社會化開發利用水平。

第四十五條  被授權運營主體應當在授權范圍內，依托統一規劃的公共數據運營平臺提供的安全可信環境，實施數據開發利用，并提供數據產品和服務。

第四十六條  通過公共數據授權運營形成的數據產品和服務，可以依托公共數據運營平臺進行交易撮合、合同簽訂、業務結算等；通過其他途徑簽訂合同的，應當在公共數據運營平臺備案。

第四章  數據要素市場

第一節  一般規定

第四十七條  市人民政府應當按照國家要求，深化數據要素市場化配置改革，制定促進政策，培育公平、開放、有序、誠信的數據要素市場，建立資產評估、登記結算、交易撮合、爭議解決等市場運營體系，促進數據要素依法有序流動。

第四十八條  市政府辦公廳應當制定政策，鼓勵和引導市場主體依法開展數據共享、開放、交易、合作，促進跨區域、跨行業的數據流通利用。

第四十九條  本市制定政策，培育數據要素市場主體，鼓勵研發數據技術、推進數據應用，深度挖掘數據價值，通過實質性加工和創新性勞動形成數據產品和服務。

第五十條  本市探索構建數據資產評估指標體系，建立數據資產評估制度，開展數據資產憑證試點，反映數據要素的資產價值。

第五十一條  市相關主管部門應當建立健全數據要素配置的統計指標體系和評估評價指南，科學評價各區、各部門、各領域的數據對經濟社會發展的貢獻度。

第五十二條  市場主體應當加強數據質量管理，確保數據真實、準確、完整。

第二節  數據交易

第五十三條  本市支持數據交易服務機構有序發展，為數據交易提供數據資產、數據合規性、數據質量等第三方評估以及交易撮合、交易代理、專業咨詢、數據經紀、數據交付等專業服務。

第五十四條  數據交易服務機構應當建立規范透明、安全可控、可追溯的數據交易服務環境，制定交易服務流程、內部管理制度，并采取有效措施保護數據安全，保護個人隱私、個人信息、商業秘密、保密商務信息。

第五十五條  本市鼓勵數據交易活動，有下列情形之一的，不得交易：

（一）危害國家安全、公共利益，侵害個人隱私的；

（二）未經合法權利人授權同意的；

（三）法律、法規規定禁止交易的其他情形。

第五十六條  市場主體可以通過依法設立的數據交易所進行數據交易，也可以依法自行交易。

第五十七條  從事數據交易活動的市場主體可以依法自主定價。

第五章  數據資源開發和應用

第五十八條  本市支持數據資源開發和應用，發揮海量數據和豐富應用場景優勢，鼓勵和引導全社會參與經濟、生活、治理等領域全面數字化轉型，提升城市軟實力。

第五十九條  本市通過標準制定、政策支持等方式，支持數據基礎研究和關鍵核心技術攻關，發展高端數據產品和服務。

第六十條  本市促進數據技術與實體經濟深度融合，推動數據賦能經濟數字化轉型，支持傳統產業轉型升級，催生新產業、新業態、新模式。本市鼓勵各類企業開展數據融合應用，加快生產制造、科技研發、金融服務、商貿流通、航運物流、農業等領域的數據賦能，推動產業互聯網和消費互聯網貫通發展。

第六十一條  本市促進數據技術和服務業深度融合，推動數據賦能生活數字化轉型，提高公共衛生、醫療、教育、養老、就業等基本民生領域和商業、文娛、體育、旅游等質量民生領域的數字化水平。本市制定政策，支持網站、手機應用程序、智慧終端設施、各類公共服務設施面向殘疾人和老年人開展適應性數字化改造。

第六十二條  本市促進數據技術與政府管理、服務、運行深度融合，推動數據賦能治理數字化轉型，深化政務服務“一網通辦”、城市運行“一網統管”建設，推進經濟治理、社會治理、城市治理領域重點綜合場景應用體系構建，通過治理數字化轉型驅動超大城市治理模式創新。

第六十三條  本市鼓勵重點領域產業大數據樞紐建設，融合數據、算法、算力，建設綜合性創新平臺和行業數據中心。

第六十四條  本市建設數字化轉型示范區，支持新城等重點區域同步規劃關鍵信息基礎設施，完善產業空間、生活空間、城市空間等領域數據資源的全生命周期管理機制。

......

更多詳情，查看鏈接：https://mp.weixin.qq.com/s/CB4xL7wuorbSOm-A1Jc3bw