上海市数据条例年月日上海市第十五届人民代表大会常务委员会第三十七次会议通过第一章总则第一条为了保护自然人法人和非法人组织与数据有关的权益规范数据处理活动促进数据依法有序自由流动保障数据安全加快数据要素市场培育推动数字经济更好服务和融入新发展格局根据中华人民共和国数据安全法中华人民共和国个人信息保护法等法律行政法规结合本市实际制定本条例第二条本条例中下列用语的含义一数据是指任何以电子或者其他方式对信息的记录二数据处理包括数据的收集存储使用加工传输提供公开等三数据安全是指通过采取必要措施确保数据处于有效保护和合法利用的状态以及具备保障持续安全状态的能力四公共数据是指本市国家机关事业单位经依法授权具有管理公共事务职能的组织以及供水供电供气公共交通等提供公共服务的组织以下统称公共管理和服务机构在履行公共管理和服务职责过程中收集和产生的数据第三条本市坚持促进发展和监管规范并举统筹推进数据权益保护数据流通利用数据安全管理完善支持数字经济发展的体制机制充分发挥数据在实现治理体系和治理能力现代化推动经济社会发展中的作用第四条市人民政府应当将数据开发利用和产业发展数字经济发展纳入国民经济和社会发展规划建立健全数据治理和流通利用体系促进公共数据社会化开发利用协调解决数据开发利用产业发展和数据安全工作中的重大问题推动数字经济发展和城市数字化转型区人民政府应当按照全市总体要求和部署做好本行政区域数据发展和管理相关工作创新推广数字化转型应用场景乡镇人民政府街道办事处应当在基层治理中推进数据的有效应用提升治理效能第五条市政府办公厅负责统筹规划综合协调全市数据发展和管理工作促进数据综合治理和流通利用推进指导监督全市公共数据工作市发展改革部门负责统筹本市新型基础设施规划建设和数字经济发展推进本市数字化重大体制机制改革综合政策制定以及区域联动等工作市经济信息化部门负责协调推进本市公共数据开放社会经济各领域数据开发应用和产业发展统筹推进信息基础设施规划建设和发展推动产业数字化数字产业化等工作市网信部门负责统筹协调本市个人信息保护网络数据安全和相关监管工作市公安国家安全机关在各自职责范围内承担数据安全监管职责市财政人力资源社会保障市场监管统计物价等部门在各自职责范围内履行相关职责市大数据中心具体承担本市公共数据的集中统一管理推动数据的融合应用第六条本市实行数据工作与业务工作协同管理管区域必须管数字化转型管行业必须管数字化转型加强运用数字化手段提升治理能力和治理水平本市鼓励各区各部门各企业事业单位建立首席数据官制度首席数据官由本区域本部门本单位相关负责人担任第七条市人民政府设立由高校科研机构企业相关部门的专家组成的数据专家委员会数据专家委员会开展数据权益保护数据流通利用数据安全管理等方面的研究评估为本市数据发展和管理工作提供专业意见第八条本市加强数字基础设施规划和布局提升电子政务云电子政务外网等的服务能力建设新一代通信网络数据中心人工智能平台等重大基础设施建立完善网络存储计算安全等数字基础设施体系第九条市区有关部门应当将数据领域高层次高学历高技能以及紧缺人才纳入人才支持政策体系完善专业技术职称体系创新数据人才评价与激励机制健全数据人才服务和保障机制本市加强数据领域相关知识和技术的宣传教育培训提升公众数字素养和数字技能将数字化能力培养纳入公共管理和服务机构教育培训体系第十条市标准化行政主管部门应当会同市政府办公厅市有关部门加强数据标准体系的统筹建设和管理市数据标准化技术组织应当推动建立和完善本市数据基础性通用性地方标准第十一条本市支持数据相关行业协会和组织发展行业协会和组织应当依法制定并推动实施相关团体标准和行业规范反映会员合理诉求和建议加强行业自律提供信息技术培训等服务引导会员依法开展数据处理活动配合有关部门开展行业监管促进行业健康发展第二章第一节数据权益保障一般规定第十二条本市依法保护自然人对其个人信息享有的人格权益本市依法保护自然人法人和非法人组织在使用加工等数据处理活动中形成的法定或者约定的财产权益以及在数字经济发展中有关数据创新活动取得的合法财产权益第十三条自然人法人和非法人组织可以通过合法正当的方式收集数据收集已公开的数据不得违反法律行政法规的规定或者侵犯他人的合法权益法律行政法规对数据收集的目的和范围有规定的应当在法律行政法规规定的目的和范围内收集第十四条自然人法人和非法人组织对其合法取得的数据可以依法使用加工法律行政法规另有规定或者当事人另有约定的除外第十五条自然人法人和非法人组织可以依法开展数据交易活动法律行政法规另有规定的除外第十六条市区人民政府及其有关部门可以依法要求相关自然人法人和非法人组织提供突发事件处置工作所必需的数据要求自然人法人和非法人组织提供数据的应当在其履行法定职责的范围内依照法定的条件和程序进行并明确数据使用的目的范围方式期限收集的数据不得用于与突发事件处置工作无关的事项对在履行职责中知悉的个人隐私个人信息商业秘密保密商务信息等应当依法予以保密不得泄露或者非法向他人提供第十七条自然人法人和非法人组织开展数据处理活动行使相关数据权益应当遵守法律法规尊重社会公德和伦理遵守商业道德诚实守信不得危害国家安全和公共利益不得损害他人的合法权益第二节个人信息特别保护第十八条除法律行政法规另有规定外处理个人信息的应当取得个人同意个人信息的处理目的处理方式和处理的个人信息种类发生变更的应当重新取得个人同意处理个人自行公开或者其他已经合法公开的个人信息应当依法在合理的范围内进行个人明确拒绝的除外处理已公开的个人信息对个人权益有重大影响的应当依法取得个人同意第十九条基于个人同意处理个人信息的应当保证个人在充分知情的前提下自愿明确作出同意不得通过误导欺诈胁迫等违背其真实意愿的方式取得同意法律行政法规规定处理个人信息应当取得个人单独同意或者书面同意的从其规定处理者在提供产品或者服务时不得以个人不同意处理其个人信息或者撤回同意为由拒绝提供产品或者服务处理个人信息属于提供产品或者服务所必需的除外第二十条处理个人信息前应当向个人告知下列事项一处理者的名称或者姓名和联系方式二处理个人信息的目的方式三处理的个人信息种类保存期限四个人依法享有的权利以及行使权利的方式和程序五法律行政法规规定应当告知的其他事项处理者应当以显著方式清晰易懂的语言真实准确完整地告知前款事项第二十一条个人发现其个人信息不准确或者不完整的有权请求处理者更正补充有下列情形之一的处理者应当主动删除个人信息处理者未删除的个人有权请求删除一处理目的已实现无法实现或者为实现处理目的不再必要二处理者停止提供产品或者服务或者保存期限已届满三个人撤回同意四处理者违反法律行政法规或者违反约定处理个人信息五法律行政法规规定的其他情形对属于本条第一款第二款情形的处理者应当分别予以更正补充删除法律行政法规另有规定的从其规定第二十二条处理自然人生物识别信息的应当具有特定的目的和充分的必要性并采取严格的保护措施处理生物识别信息应当取得个人的单独同意法律行政法规另有规定的从其规定第二十三条在本市商场超市公园景区公共文化体育场馆宾馆等公共场所以及居住小区商务楼宇等区域安装图像采集个人身份识别设备应当为维护公共安全所必需遵守国家有关规定并设置显著标识所收集的个人图像身份识别信息只能用于维护公共安全的目的不得用于其他目的取得个人单独同意的除外本条第一款规定的公共场所或者区域不得以图像采集个人身份识别技术作为出入该场所或者区域的唯一验证方式第二十四条利用个人信息进行自动化决策应当遵循合法正当必要诚信的原则保证决策的透明度和结果的公平公正不得对个人在交易价格等交易条件上实行不合理的差别待遇通过自动化决策方式向个人进行信息推送商业营销的应当同时提供不针对其个人特征的选项或者向个人提供便捷的拒绝方式通过自动化决策方式作出对个人权益有重大影响的决定个人有权要求处理者予以说明并有权拒绝处理者仅通过自动化决策的方式作出决定第三章第一节公共数据一般规定第二十五条本市健全公共数据资源体系加强公共数据治理提高公共数据共享效率扩大公共数据有序开放构建统一协调的公共数据运营机制推进公共数据和其他数据融合应用充分发挥公共数据在推动城市数字化转型和促进经济社会发展中的驱动作用第二十六条负责本系统行业公共数据管理的市级部门以下简称市级责任部门应当依据业务职能制定本系统行业公共数据资源规划完善管理制度和标准规范组织开展本系统行业数据的收集归集治理共享开放应用及其相关质量和安全管理公共数据管理涉及多个部门或者责任不明确的由市政府办公厅指定市级责任部门区人民政府明确的公共数据主管部门负责统筹开展本行政区域公共数据管理工作接受市政府办公厅的业务指导第二十七条市大数据资源平台和区大数据资源分平台以下统称大数据资源平台是本市依托电子政务云实施全市公共数据归集整合共享开放运营的统一基础设施由市大数据中心负责统一规划本市财政资金保障运行的公共管理和服务机构不得新建跨部门跨层级的公共数据资源平台共享和开放渠道已经建成的应当按照有关规定进行整合第二十八条本市建立全市统一的公共数据目录管理体系公共管理和服务机构在依法履行公共管理和服务职责过程中收集和产生的数据以及依法委托第三方收集和产生的数据应当纳入公共数据目录市政府办公厅负责制定目录编制规范市级责任部门应当按照数据与业务对应的原则编制本系统行业公共数据目录明确公共数据的来源更新频率安全等级共享开放属性等要素区公共数据主管部门可以根据实际需要对未纳入市级责任部门公共数据目录的公共数据编制区域补充目录第二十九条本市对公共数据实行分类管理市大数据中心应当根据公共数据的通用性基础性重要性和数据来源属性等制定公共数据分类规则和标准明确不同类别公共数据的管理要求在公共数据全生命周期采取差异化管理措施市级责任部门应当按照公共数据分类规则和标准确定公共数据类别落实差异化管理措施第三十条公共管理和服务机构收集数据应当符合本单位法定职责遵循合法正当必要的原则可以通过共享方式获取的公共数据不得重复收集需要依托区有关部门收集的视频物联等数据量大实时性强的公共数据由区公共数据主管部门根据市级责任部门需求统筹开展收集并依托区大数据资源分平台存储第三十一条通过市大数据资源平台治理的公共数据可以按照数据的区域属性回传至大数据资源分平台支持各区开展数据应用第三十二条本市财政资金保障运行的公共管理和服务机构为依法履行职责可以申请采购非公共数据市政府办公厅负责统筹市级公共管理和服务机构的非公共数据采购需求市大数据中心负责统一实施区公共数据主管部门负责统筹本行政区域个性化采购需求自行组织采购第三十三条本市国家机关事业单位以及经依法授权具有管理公共事务职能的组织应当及时向大数据资源平台归集公共数据其他公共管理和服务机构的公共数据可以按照逻辑集中物理分散的方式实施归集但具有公共管理和服务应用需求的公共数据应当向大数据资源平台归集市大数据中心根据公共数据分类管理要求对相关数据