上海市人民政府辦公廳關于對市十五屆人大五次會議第0421號代表建議的答復的函 2021-06-21 來源：市政府辦公廳建議提案處
張濤甫代表：
??您提出的關于“確定公共數據安全權責”的代表建議收悉。經研究，現將辦理情況函告如下：
??您的建議，對加強公共數據安全建設，提升政府數字治理水平具有借鑒意義，我們正積極吸收采納，不斷推進相關工作。
??一、強化數據安全，堅守紅線與底線
??2018年，市政府發布《上海市公共數據和一網通辦管理辦法》（滬府令9號），以集中統一管理為核心，對數據采集、整合、共享、開放、應用、安全等作出全面規范。其中，第六章明確了各單位的安全管理職責，特別是被采集人權益保護方面，規定各單位采集、共享和開放公共數據，不得損害被采集人的商業秘密、個人隱私等合法權益；因履職需要，采集法律、法規未作規定的數據的，應當取得被采集人同意，并要求采取充分的安全防護措施，防止被采集人信息泄露。
??2020年初，上海市公共數據標準化技術委員會成立（簡稱“市數標委”）。市政府辦公廳、市委網信辦、市公安局等部門會同市數標委制訂了《公共數據“三清單”管理規范》《公共數據共享交換工作規范》等數據治理方面的地方標準，為本市公共數據統一集中管理和按需共享提供了標準支撐；制訂了《公共數據安全分級指南》，該指南依照國家相關標準，將本市公共數據安全級別分為四級，并結合示例明確公共數據，尤其是自然人相關數據的安全定級方法，用以指導各區、各部門公共數據安全分級工作，強化全市公共數據安全管理。
??涉及數據安全和個人信息保護方面的內容，全國人大正在研究制定《中華人民共和國個人信息保護法》和《中華人民共和國數據安全法》。今年，《上海市數據條例（暫定名）》已列入市人大常委會立法計劃正式項目。在市人大財經委、市人大常委會法工委指導下，市政府辦公廳會同市經濟信息化委、市發展改革委、市委網信辦、市公安局、市司法局等部門，共同組成起草小組，正全力推進本市數據條例立法工作。
??二、努力做好下一步工作
??我們將進一步做好數據標準規范建設，明確主體責任、格式要求、類別范圍，提升本市公共數據互聯互通水平，破除數據共享使用壁壘。市政府辦公廳、市經濟信息化委將結合政務信息系統整合，推進部門業務系統協同改造，優化業務流程和共享規則。市大數據中心將全面深化數據匯聚治理共享應用。市司法局將全面梳理在本市公共數據安全管理工作中需通過立法解決和保障的問題。
??市相關部門將協力推進本市數據立法工作，擬以規范數據活動、保障數據安全為基礎，以促進數據要素流動和數據價值實現為目標，完善數據管理體系，明確各方主體在數據采集、治理、共享、開放、利用等方面的權責義務，筑牢數據安全和隱私保護防線，探索創新數據交易、公共數據授權運營等數據要素市場化配置機制，推動公共數據和社會數據深度融合，促進數據在全社會范圍有序流動和開發利用，為城市數字化轉型提供必要的制度供給。
??感謝您對公共數據安全工作的關心和支持。