主持人：程雪

　　名称：《浙江省公共数据授权运营管理办法（试行）》

　　发布机构：省人民政府办公厅

　　施行时间：2023年9月

　　主要内容：

　　按照“原始数据不出域、数据可用不可见”的要求，在保护个人信息、商业秘密、保密商务信息和确保公共安全的前提下，向社会提供数据产品和服务。

　　禁止开放的公共数据不得授权运营。

　　授权运营单位要求近3年未发生网络安全或数据安全事件。

　　按照应用场景申请使用公共数据，坚持最小必要的原则。

　　授权运营域应满足实现网络隔离、租户隔离、开发与生产环境隔离，具备数据脱敏处理、数据产品和服务出域审核等功能，确保全流程操作可追踪，数据可溯源等条件。

　　授权运营单位依法合规开展公共数据运营，不得泄露、窃取、篡改、毁损、丢失、不当利用公共数据，不得将授权运营的公共数据提供给第三方。

　　涉及个人信息、商业秘密、保密商务信息的公共数据，应经过脱敏、脱密处理，或经相关数据所指向的特定自然人、法人、非法人组织依法授权同意后获取。相关数据不得以“一揽子授权”、强制同意等方式获取。

　　授权运营单位应坚持依法合规、普惠公平、收益合理的原则，确定数据产品和服务的价格。

　　公共数据授权运营坚持统筹发展和安全的原则，按照“公共数据分类分级”要求，加强公共数据全生命周期安全和合法利用管理，确保数据来源可溯、去向可查，行为留痕、责任可究。

　　公共数据授权运营安全坚持谁运营谁负责、谁使用谁负责的原则。

　　发生数据安全事件时，公共数据主管部门应按照应急预案启动应急响应，采取相应的应急处置措施，防止危害扩大，消除安全隐患。