周子琳

新聞回顧

加強(qiáng)公共數(shù)據(jù)安全管理是落實(shí)國家整體安全觀的重要舉措，是維護(hù)國家安全、公共利益，保護(hù)公民、法人和非法人組織合法權(quán)益的必要手段，是推進(jìn)市域治理體系和治理能力現(xiàn)代化、推動政府?dāng)?shù)字化轉(zhuǎn)型、促進(jìn)城市數(shù)字化治理的重要保障。當(dāng)前，寧波市公共數(shù)據(jù)使用、開放等工作正在有序推進(jìn)，但也面臨不少安全管理方面的問題，急需通過政府立法予以規(guī)范和保障。2020年12月1日起，寧波市第254號政府令發(fā)布的《寧波市公共數(shù)據(jù)安全管理暫行規(guī)定》（以下簡稱《暫行規(guī)定》）施行。

新聞解讀

◆《暫行規(guī)定》中所稱公共數(shù)據(jù)指的是什么？

根據(jù)《浙江省公共數(shù)據(jù)和電子政務(wù)管理辦法》《浙江省公共數(shù)據(jù)開放和安全管理暫行辦法》中有關(guān)公共數(shù)據(jù)的定義，該規(guī)定將公共數(shù)據(jù)界定為行政機(jī)關(guān)以及履行公共管理和服務(wù)職能的事業(yè)單位在依法履行職責(zé)過程中獲得的各類數(shù)據(jù)資源，適用范圍涵蓋本市行政區(qū)域內(nèi)所有公共數(shù)據(jù)安全管理活動。同時(shí)規(guī)定，水務(wù)、電力、燃?xì)?、通信、公共交通、民航、鐵路等公用事業(yè)運(yùn)營單位涉及公共屬性的數(shù)據(jù)安全，參照適用。

◆如何提高公共數(shù)據(jù)全生命周期安全保障水平？

《暫行規(guī)定》從公共數(shù)據(jù)的采集、處理、共享、開放、使用、傳輸、存儲和銷毀等環(huán)節(jié)做了九方面規(guī)定：一是明確公共數(shù)據(jù)采集應(yīng)當(dāng)遵循合法、必要、正當(dāng)?shù)脑瓌t，可以通過共享方式獲得的數(shù)據(jù)不得重復(fù)采集，并對數(shù)據(jù)采集的環(huán)境、設(shè)施、網(wǎng)絡(luò)、系統(tǒng)等方面做出要求，保障采集安全；二是規(guī)定公共數(shù)據(jù)處理過程中應(yīng)當(dāng)保持原始數(shù)值不變，獲得的數(shù)據(jù)和結(jié)論可能涉敏、涉密或者危害國家安全、損害國家利益和公共利益的，應(yīng)當(dāng)進(jìn)行安全風(fēng)險(xiǎn)評估；三是規(guī)定公共數(shù)據(jù)共享、開放的分類分級管理制度，其中對非共享類公共數(shù)據(jù)實(shí)行負(fù)面清單管理制度，對開放類數(shù)據(jù)進(jìn)行安全風(fēng)險(xiǎn)評估制度；四是規(guī)定公共數(shù)據(jù)使用過程應(yīng)當(dāng)采取權(quán)限控制、日志審計(jì)等技術(shù)保障措施；五是規(guī)定公共數(shù)據(jù)傳輸過程中應(yīng)當(dāng)合理選擇傳輸渠道，并采取必要的安全措施；六是對公共數(shù)據(jù)存儲的網(wǎng)絡(luò)、系統(tǒng)、介質(zhì)、設(shè)施設(shè)備等方面做出了規(guī)定，以確保公共數(shù)據(jù)存儲的安全；七是規(guī)定公共數(shù)據(jù)應(yīng)當(dāng)銷毀的情形及程序；八是規(guī)定了突發(fā)事件中公共數(shù)據(jù)的獲取和采集以及后續(xù)處置方式；九是規(guī)定了公共管理和服務(wù)機(jī)構(gòu)及服務(wù)提供方在數(shù)據(jù)服務(wù)外包活動中應(yīng)當(dāng)履行的相關(guān)義務(wù)。

◆公共數(shù)據(jù)安全管理中，自然人、法人和非法人組織合法權(quán)益如何保障？

為了更好地保護(hù)自然人、法人和非法人組織的合法權(quán)益，《暫行規(guī)定》從六方面做了規(guī)定：一是負(fù)有不得泄露、篡改或毀損等義務(wù)；二是采集公共數(shù)據(jù)涉及自然人個(gè)人信息的，應(yīng)當(dāng)告知其采集的目的、方式和范圍；三是禁止使用私人設(shè)備采集公共數(shù)據(jù)，在公共場所設(shè)置數(shù)據(jù)采集設(shè)施、設(shè)備采集信息的，應(yīng)當(dāng)設(shè)置明顯標(biāo)識；四是自然人可以查閱或者復(fù)制，并申請更正涉及本人信息的公共數(shù)據(jù)；五是自然人、法人和非法人組織認(rèn)為開放的公共數(shù)據(jù)侵犯其商業(yè)秘密、個(gè)人隱私的，有權(quán)要求中止、撤回開放的數(shù)據(jù)；六是對于損害自然人、法人和非法人組織合法權(quán)益的公共數(shù)據(jù)，當(dāng)事人可以請求刪除，公共管理和服務(wù)機(jī)構(gòu)應(yīng)當(dāng)予以處理。

◆公共數(shù)據(jù)安全如何協(xié)同監(jiān)管？如何明確法律責(zé)任？

在加強(qiáng)部門之間協(xié)同監(jiān)管方面，《暫行規(guī)定》明確了大數(shù)據(jù)發(fā)展主管部門應(yīng)當(dāng)會同網(wǎng)信、公安等部門建立健全公共數(shù)據(jù)安全監(jiān)督檢查工作機(jī)制，將發(fā)現(xiàn)的安全隱患及安全事件查處等情況定期進(jìn)行通報(bào)，對存在的安全隱患和問題提出整改意見并督促落實(shí)，共同提高公共數(shù)據(jù)安全的協(xié)同防護(hù)能力和預(yù)警能力。

在法律責(zé)任方面，《暫行規(guī)定》主要明確了公共管理和服務(wù)機(jī)構(gòu)及其工作人員未依法履職的相關(guān)法律責(zé)任。對于依法依規(guī)履行了監(jiān)管職責(zé)，但由于難以預(yù)見或難以避免的因素導(dǎo)致公共數(shù)據(jù)使用主體或者其他第三方損失的有關(guān)單位和個(gè)人，對其容錯(cuò)免責(zé)?！?/p>