1、上海市数据条例条例意义：上海首部数据领域综合性立法2021年11月25日，上海市人大常委会表决通过了上海市数据条例，成为数据安全法与个人信息保护法正式施行后的首个数据领域的综合性地方立法。作为地方综合性数据立法的“先行者”，该条例有着以下六点重要意义：权益规范依法安全市场数字保护活动有序保障培育推动保护自然人、法人和非法人组织与数据有关的权益促进数据依法有序自由流动保障数据安全加快数据要素市场推动数字经济更好服务和融入新发展格局规范数据处理活动培育条例亮点：五大“上海特色”0102030405浦 东 新 区 数长 三 角 区 域体 制 贯 通明 确 权 益公 共 数 据 授 权据 改 革数 据
2、 合 作体制贯通上迈出明确数据权益保护机制首次提出“公共数据授权运营”的理念设置“浦东新区数据改革”专章设“长三角区域数据合作”专章关键一步 支持建立数据共享机制 与长三角区域其他省共同建立统一的数据标准体系和共享开放机制明确市政府办公厅统筹规划、综合协调明确人格权益和财产权益 对公共数据全生命周期治理体系作进一步优化 设立数据交易所为数据加工使用和创新奠定基础 支持数据交易服务机构有序发展加强顶层统筹，共同推动建立跨区域数据异议核实与处理机制、数据对账机制形成管理合力 推进国际数据港建设 共同推动数字认证体系和电子证照等的互认互通152条例价值：助力上海构建细粒度数据保护环境确立对数据权益的
3、保护强化对消费者权益的保护 细化规定自然人、法人和非法人组织通过合法使用数据而得到或产生的收益应当得到“依法保护”。要求处理者在利用个人信息进行自动化决策前，应当确保这一行为符合合法、正当、必要、诚信的原则：即使用自动化决策的目的是合法正当的、使用自动化决策是为了实现这一目的而必要的。将个人信息与自然人的人格权益相关联，认定自然人对其个人信息享有人价值格权益，并对这一权益进行了保护。推动数据交易平台设立规范利用生物特征进行身份识别的行为 允许市场主体通过依法设立的数据交易所进行数据交易，也可以依法自行交易。为数据这一市场要素在上海市实现充分自由流动奠定了基础。条例在针对“刷脸进门”等利用生物特
4、征信息进行身份识别的使用场景作出了详细的规定：图像采集、个人身份识别技术不得被用作出入商场、超市、公园、商务楼宇、住宅小区等场所或区域的唯一验证方式。条例目的：响应国家顶层规划，加快上海数字发展落实政策细则制定 明确上海本地网络运营者、数据处理者、个人信息主体 为落实数据安全法中的原则性规定以及国家鼓励数据产业发展的政策要求，上海着手建立数据交易所等相关措施所拥有的权利以及相应的义务，使数据领域的执法监督更为公开透明响应民生 个人信息保护法的施行引起了社会舆论对于数据和个人信息安全的关注，“强制刷脸进小区”和“大数据杀熟”等新闻频频登上热搜。上海市数据条例也是对民生问题的一种回应。154坚持促
5、进发展和监管规范并举1.总则2.数据权益保障四 发 挥充分发挥 数据在实现治理体系 和治理能力现代化、推动经济社会发展 中的作用政策方针3.公共数据三 完 善完善支持 数字经济发展的体制机制二 统 筹4.数据要素市场统筹 推进数 据权益保护、数据 流通利用、数据 安全管理一 坚 持5.数据资源开发和应用6.浦东新区数据改革7.长三角区域数据合作8.数据安全坚持 促进发展 和监管规 范并举协同管理实行数据工作与业务工作协同管理。包括两个必需：01：管区域必须管数字化转型02：管行业必须管数字化转型数据官制度管理要求9.法律责任鼓励各区、各部门、各企业事业单位建立首席数据官制度。其中担任要求为：本
6、区域、本部门、本单位相关负责人10.附则不同级别政府层层落实并有效推进1.总则市政府纳入规划、建立体系、促进利用、解决问题、推动发展2.数据权益保障3.公共数据区政府区域工作、创新推广推进应用、提升效能4.数据要素市场乡镇政府/办事处5.数据资源开发和应用6.浦东新区数据改革责任架构分析说明：7.长三角区域数据合作 市政府负责重构全市的发展规划，将数据开发利用和产业发展、数字经济发展纳入国民经济和社会发展规划，推动数字经济发展和城市数字化转型；8.数据安全 区政府根据市政府的总体要求和部署，进行区域工作，并创新推广数字化转型应用场景；乡镇政府/办事处主要在基层治理中发挥作用，推进数据的有效应用
7、，并提升治理效能。9.法律责任10.附则156不同类型部门分工不同又协同合作1.总则2.数据权益保障3.公共数据市政府办公厅（统筹规划、综合协调）4.数据要素市场5.数据资源开发和应用6.浦东新区数据改革7.长三角区域数据合作市公安机关国家安全机关市发展改革部门市经人力资源社会保障市网信部门统筹协调市大数据中心济信息化部门市财政市场监管在各自职责范围内承担数据安全监管职责.01统筹建设与发展：统筹新型基础设施规划建设和数字经济发展02推进相关工作：推进数字化重大体制机制改革、综合政策制定以及区域联动等工作01推进应用与发展：协调推进公共数据开放、社会经济各领域数据开发应用和产业发展02赋能基础
8、设施：统筹推进信息基础设施规划、建设和发展8.数据安全9.法律责任10.附则01集中管理/融合应用：承担公共数据的集中统一管理，推动数据的融合应用03其他工作：推动产业数字化、数字产业化等157一般规定：依法保护自然人的人格权益和财产权益01保护人格权益：依法保护自然人对其个人信息享有的人格权益02保护财产权益：依法保护数据处理活动中形成的法定或者约定的财产权益；依法保护在数字经济发展中有关数据创新活动取得的合法财产权益1.总则2.数据权益保障3.公共数据权益保障基本原则：收集方：自然人、法人和非法人组织01合法正当：通过合法、正当的方式收集数据4.数据要素市场5.数据资源开发和应用数据收集要
9、求收集方：市、区人民政府及其有关部门01依法合规：依法要求责任主体提供突发事件处置工作所必需数据02职责之内/明确信息：在其履行法定职责的范围内依法进行，明确数据使用的目的、范围、方式、期限6.浦东新区数据改革数据流转03工作需要/数据保密：收集的数据不得用于与突发事件处置工作无关的事项，法予以保密个隐私、个信息、商业秘密、保密商务信息等应当依7.长三角区域数据合作自然人、法人和非法人组织进行数据使用、加工等处理要求数据处理8.数据安全9.法律责任10.附则01合法：应当遵守法律、法规02守规：尊重社会公德和伦理，遵守商业道德，诚实守信，不得危害国家安全和公共利益，不得损害他人的合法权益要求1
10、58个人信息：处理个人信息及相关情况应取得个人同意1.总则个人信息处理相关要求个人信息收集知情自愿2.数据权益保障3.公共数据保证个人在充分知情的前提下自愿、明确作出同意个人信息删改可改可删不准确不完整。个人发现其个人信息不准确或者不完整的无必要。处理目的已实现/无法实现/不再必要；产品/服务停止；保持期限届满4.数据要素市场5.数据资源开发和应用6.浦东新区数据改革7.长三角区域数据合作8.数据安全生物信息处理撤回同意。个人撤回同意自动化决策 违法违规违约。违反法律、行政法规或者违反约定处理个人信息收集信息告知 其他。法律、行政法规规定的其他情形通知内容处理者信息处理者的名称或者姓名和联系方
11、式处理目的处理方式信息种类个人依法享有的权利以及行使权利的方式和程序9.法律责任保存期限个人权利其他10.附则159健全公共数据管理体系1.总则2.数据权益保障“条块结合、以条为主”“分类分级分层”差异化管理制度“目录+清单”3.公共数据4.数据要素市场5.数据资源开发和应用6.浦东新区数据改革7.长三角区域数据合作8.数据安全组织架构治理方式“基础库、主题库、专题库”三层治理架构“各负其责、实时监测、定期评估、闭环纠错”数据质量管理体系促进公共数据流通利用以共享为原则，以不共享为例外，提高共享效率9.法律责任 制定公共数据开放清单，持续扩大公共数据开放范围 建立公共数据授权运营机制，提高公共
12、数据社会化开发利用水平10.附则160培育公平、开放、有序、诚信的数据要素市场1.总则2.数据权益保障建立资产评估、登记结算、交易撮合、争议解决等市场运营体系体系建立资产评估有序发展3.公共数据4.数据要素市场5.数据资源开发和应用6.浦东新区数据改革7.长三角区域数据合作8.数据安全鼓励市场主体通过实质性加工和创新性劳动形成数据产品和服务市场鼓励统计指标依法交易建立数据资产评估制度建立健全数据要素配置的统计指标体系支持数据交易服务机构有序发展市场主体可以通过依法设立的数据交易所进行数据交易，也可以依法自行交易9.法律责任10.附则鼓励和引导全社会参与经济、生活、治理等领域全面数字化转型1.总
13、则经济生活2.数据权益保障3.公共数据4.数据要素市场5.数据资源开发和应用6.浦东新区数据改革7.长三角区域数据合作8.数据安全推动数据赋能经济数字化转型，促进数据技术与实体经济深度融合，支持数据基础研究和关键核心技术攻关，发展高端数据产品和服务推动数据赋能生活数字化转型，促进数据技术和服务业深度融合，提高基本民生领域和质量民生领域数字化水平治理推动数据赋能治理数字化转型，促进数据技术与政府管理、服务、运行深度融合，深化一网通办一网统管建设9.法律责任10.附则162打造社会主义现代化建设引领区1.总则2.数据权益保障3.公共数据支持浦东新区在以下方面发挥创新引领作用，推进数据权属界定、开放
14、共享、交易流通、监督管理等标准制定和系统建设：4.数据要素市场5.数据资源开发和应用6.浦东新区数据改革7.长三角区域数据合作8.数据安全与国家有关部门建立数据共享使用机制在浦东新区设立数据交易所并运营打造全球数据汇聚流转枢纽平台在临港新片区内探索制定低风险跨境流动数据目录加强数据交易相关的数字信任体系建设支持浦东新区培育国际化数据产业9.法律责任10.附则全面支撑数字化升级和产业数字化转型1.总则2.数据权益保障3.公共数据建设全国一体化大数据中心体系长三开展长三角区域数据标准化体系建设推动长主角区域数据共享4.数据要素市场5.数据资源开发和应用6.浦东新区数据改革7.长三角区域数据合作8.
15、数据安全角国家枢纽节点建立长三角跨区域数据质量协同管理机制促进数字认证体系、电子证照等的跨区域互认互通加大区块链、隐私计算等数据技术区域发展合作9.法律责任10.附则164创新制度、机制，保障上海数据安全1.总则市政府2.数据权益保障实行两大制度3.公共数据建立六大机制重数分要4.数据要素市场5.数据资源开发和应用6.浦东新区数据改革7.长三角区域数据合作8.数据安全据类数风检风信应安分据险测险息急全级目报预评共处责保录告警估享置任护管制制理市级责任部门市大数据中心建立数据安全管理制度进行公共数据分级承担安全责任采取安全措施9.法律责任10.附则165明确数据处理者的安全保护责任1.总则数据处
16、理者2.数据权益保障重要数据处理者安技数 技 风 应 安3.公共数据4.数据要素市场5.数据资源开发和应用6.浦东新区数据改革7.长三角区域数据合作8.数据安全全术定安 术 险 急 全管保责期教 措 检 措 等育 施 测 施 级培 采 加 采 要训 用 强 用 求理护任风制机人险度制明评建建确估立立采取相应的技术措施和其他的必要措施，确保数据安全，防止数据篡改、泄露、毁损、丢失或者非法获取、非法利用应当明确数据安全责任人和管理机构，按照规定定期对其数据处理活动开展风险评估，并依法向有关主管部门报送风险评估报告发生数据安全事件时，应当立即采取处置措施，按照规定及时告知用户并向有关主管部门报告9.
17、法律责任10.附则166收集数据遵循合法、正当、必要原则1.总则2.数据权益保障3.公共数据责任主体违规行为罚则要求自然人、法人和非法人组织提供数据的，应当在其履行法定职责的范围内依照法定的条件和程序进行，并明确数据使用的目的、范围、方式、期限。收集的数据不得用于与突发事件处置工作无关的事项。对在履行职责中知悉的个人隐私、个人信息、商业秘密、保密商务信息等应当依法予以保密，不得泄露或者非法向他人提供。本市财政资金保障运行的公共管理和服务机构不得新建跨部门、跨层级的公共数据资源平台、共享和开放渠道；已经建成的，应当按照有关规定进行整合。4.数据要素市场5.数据资源开发和应用6.浦东新区数据改革7
18、.长三角区域数据合作8.数据安全本市建立全市统一的公共数据目录管理体系。公共管理和服务机构在依法履行公共管理和服务职责过程中收集和产生的数据，以及依法委托第三方收集和产生的数据，应当纳入公共数据目录。市政府办公厅负责制定目录编制规范。市级责任部门应当按照数据与业务对应的原则，编制本系统、行业公共数据目录，明确公共数据的来源、更新频率、安全等级、共享开放属性等要素。区公共数据主管部门可以根据实际需要，对未纳入市级责任部门公共数据目录的公共数据编制区域补充目录。由本级人民政府或者上级主管部门责令改正；情节严重的，由有权机关对直接负责的主管人员和其他直接责任人员依法给予处分。国家机关、履行公共管理和
19、服务职责的事业单位及其工作人员公共管理和服务机构收集数据应当符合本单位法定职责，遵循合法、正当、必要的原则。可以通过共享方式获取的公共数据，不得重复收集。需要依托区有关部门收集的视频、物联等数据量大、实时性强的公共数据，由区公共数据主管部门根据市级责任部门需求统筹开展收集，并依托区大数据资源分平台存储。本市国家机关、事业单位以及经依法授权具有管理公共事务职能的组织应当及时向大数据资源平台归集公共数据。其他公共管理和服务机构的公共数据可以按照逻辑集中、物理分散的方式实施归集，但具有公共管理和服务应用需求的公共数据应当向大数据资源平台归集。市大数据中心根据公共数据分类管理要求对相关数据实施统一归集
20、，保障数据向大数据资源平台归集的实时性、完整性和准确性。9.法律责任已归集的公共数据发生变更、失效等情形的，公共管理和服务机构应当及时更新。10.附则167公共数据以共享为原则，不共享为例外责任主体违规行为罚则1.总则2.数据权益保障3.公共数据公共管理和服务机构之间共享公共数据，应当以共享为原则，不共享为例外。公共数据应当通过大数据资源平台进行共享。公共管理和服务机构应当根据履职需要，提出数据需求清单；根据法定职责，明确本单位可以共享的数据责任清单；对法律、法规明确规定不能共享的数据，经市政府办公厅审核后，列入负面清单。市政府办公厅应当建立以共享需求清单、责任清单和负面清单为基础的公共数据共
21、享机制。公共管理和服务机构提出共享需求的，应当明确应用场景，并承诺其真实性、合规性、安全性。对未列入负面清单的公共数据，可以直接共享，但不得超出依法履行职责的必要范围；对未列入公共数据目录的公共数据，市级责任部门应当在收到共享需求之日起十五个工作日内进行确认后编入公共数据目录并提供共享。公共管理和服务机构超出依法履行职责的必要范围，通过大数据资源平台获取其他机构共享数据的，市大数据中心应当在发现后立即停止其获取超出必要范围的数据。4.数据要素市场5.数据资源开发和应用6.浦东新区数据改革7.长三角区域数据合作8.数据安全由本级人民政府或者上级主管部门责令改正；情节严重的，由有权机关对直接负责的
22、主管人员和其他直接责任人员依法给予处分。国家机关、履行公共管理和服务职责的事业单位及其工作人员公共管理和服务机构向自然人、法人和非法人组织提供服务时，需要使用其他部门数据的，应当使用大数据资源平台提供的最新数据。公共管理和服务机构应当建立共享数据管理机制，通过共享获取的公共数据，应当用于本单位依法履行职责的需要，不得以任何形式提供给第三方，也不得用于其他任何目的。本市依托市大数据资源平台向社会开放公共数据。市级责任部门、区人民政府以及其他公共管理和服务机构分别负责本系统、行业、本行政区域和本单位的公共数据开放，在公共数据目录范围内制定公共数据开放清单，明确数据的开放范围、开放类型、开放条件和更新频率等，并动态调整。公共数据开放具体规则，由市经济信息化部门制定。9.法律责任市级责任部门应当建立健全本系统、行业公共数据质量管理体系，加强数据质量管控。10.附则未通过公共数据开放或者授权运营等法定渠道，擅自将公共数据提供给市场主体的。168
