为全面推进城市数字化转型提供基础性制度保障 《上海市数据条例》2022年1月1日起施行

《上海市数据条例》已于2021年11月25日经市十五届人大常委会第三十七次会议表决通过，并将于2022年1月1日起施行。

一、《条例》的制定背景

数据作为一种新型生产要素，已和其他要素一起融入经济价值创造过程，成为推动经济高质量发展的新动能。2019年10月，党的十九届四中全会首次明确提出将数据作为生产要素参与分配。2020年4月，中共中央、国务院出台《关于构建更加完善的要素市场化配置体制机制的意见》，明确要加快培育数据要素市场，推进政府数据开放共享，提升社会数据资源价值，加强数据资源整合和安全保护。今年全国人大常委会相继出台了《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》，对数据安全、个人信息保护作了规范。10月，习近平总书记在中共中央政治局第三十四次集体学习时强调要把握数字经济发展趋势和规律，推动我国数字经济健康发展。

对上海而言，全面推进数字化转型是实现超大城市治理体系和治理能力现代化的必然要求，也是一项事关全局、事关长远的重大战略决策。本市有必要通过制定综合性数据法规，以更好地体现上位法精神和国家政策，将本市数据领域相关改革创新经验转化为制度成果，为上海全面推进城市数字化转型提供基础性制度保障。

二、《条例》的重点内容

《条例》以促进数据利用和产业发展为基本定位，紧扣以规范促发展、以保护促利用的立法主线，聚焦数据权益保障、数据流通利用、数据安全管理三大环节，结合数字经济相关市场主体的发展瓶颈，在满足安全要求的前提下，最大程度促进数据流通和开发利用、赋能数字经济和社会发展。

《条例》共十章九十一条，分为总则、数据权益保障、公共数据、数据要素市场、数据资源开发和应用、浦东新区数据改革、长三角区域数据合作、数据安全、法律责任和附则。主要内容如下：

（一）关于数据发展和管理体系

一是明确政府和部门职责。规定市政府应当将数据开发利用和产业发展、数字经济发展纳入国民经济和社会发展规划；市政府办公厅负责统筹规划、综合协调全市数据发展和管理工作，市发展改革、经济信息化、网信、公安等部门按职责推进相关工作。二是建立数据专家委员会。为增强数据工作的科学性和专业性，明确市政府设立数据专家委员会，负责相关研究，为本市数据发展和管理工作提供专业意见。三是建立数据工作与业务工作协同管理机制。明确管区域必须管数字化转型、管行业必须管数字化转型的机制，鼓励各区、各部门、各企事业单位建立首席数据官制度。（第四条至第七条）

（二）关于数据权益保障

《条例》在地方立法权限内，从数据权益保障的角度出发，明确了各类主体的数据权益保护机制：一是明确本市依法保护自然人、法人和非法人组织在使用、加工等数据处理活动中形成的法定或者约定的财产权益，以及在数字经济发展中有关数据创新活动取得的合法财产权益。二是规定任何个人和组织在行使相关数据权益、开展数据处理活动时应当合法守信，不得危害国家安全和公共利益，不得损害他人的合法权益。三是根据《中华人民共和国个人信息保护法》的规定，以“个人信息特别保护”专节形式，对涉及个人信息的处理行为、人脸识别技术运用、自动化决策规范等作了规定。四是平衡公私权益保护，明确突发事件中的数据收集制度。（第十二条至第二十四条）

（三）关于公共数据

公共数据是数据要素的重要组成部分，《条例》明确了公共数据授权运营机制，对公共数据采集、整合、共享、开放、应用的全生命周期治理体系作了进一步优化：一是完善公共数据管理“条块结合、以条为主”的组织架构。强化市级责任部门职责，明确市级责任部门承担本系统、本行业公共数据的管理责任。二是健全公共数据治理体系。实施“分类分级分层”的差异化管理制度，“目录+清单”的治理方式、“基础库、主题库、专题库”的三层治理架构。三是优化公共数据共享机制，明确公共管理和服务机构之间共享公共数据，应当以共享为原则，不共享为例外。四是构建统一协调的公共数据授权运营机制，授权市政府办公厅制定公共数据授权运营管理办法。（第二十五条至第四十六条）

（四）关于数据要素市场

为激发数据要素在推动产业发展方面发挥更大的作用，《条例》从以下四方面促进数据价值最大化发掘：一是促进数据流通利用。明确市政府办公厅应当制定鼓励政策，引导市场主体依法开展数据共享、开放、交易、合作，促进跨区域、跨行业的数据流通利用。二是加强市场主体培育。引导自然人、法人和非法人组织参与数据要素市场建设、研发数据技术、深度挖掘数据价值。三是加快建设市场运营体系，发展数据登记结算、交易撮合、争议解决等专业服务机构。四是探索建立数据资产评估制度，开展数据资产凭证试点。五是建立健全数据要素配置的统计指标体系，科学评价数据对经济社会发展的贡献度。六是规范市场主体的数据交易活动。（第四十七条至第五十七条）

（五）关于数据资源开发和应用

为支持本市数据资源开发和应用，《条例》鼓励和引导全社会参与经济、生活、治理等领域全面数字化转型，提升城市软实力。一是明确本市促进数据技术与实体经济深度融合，推动数据赋能经济数字化转型，支持传统产业转型升级。二是明确本市促进数据技术和服务业深度融合，推动数据赋能生活数字化转型，提高民生领域的数字化水平。三是明确本市促进数据技术与政府管理、服务、运行深度融合，推动数据赋能治理数字化转型。（第五十八条至第六十二条）

（六）关于浦东新区数据改革

为发挥浦东新区在数据要素领域的示范引领作用，《条例》设置了“浦东新区数据改革”专章。一是支持浦东新区与国家有关部门建立数据共享机制。二是按照国家要求在浦东设立数据交易所，为数据交易提供场所与设施，组织和监管数据交易。三是在临港新片区率先推进国际数据港建设。（第六十五条至第七十一条）

（七）关于长三角区域数据合作

为高效汇聚和深度融合区域数据资源，《条例》设“长三角区域数据合作”专章，明确本市与长三角区域其他省共同建立统一的数据标准体系和共享开放机制，共同推动建立跨区域数据异议核实与处理机制、数据对账机制，共同推动数字认证体系和电子证照等的互认互通等。（第七十二条至第七十七条）

（八）关于数据安全

数据安全是数据管理的底线。《条例》在《中华人民共和国数据安全法》等上位法的框架下，结合本市实际，建立了数据安全治理体系：一是实行数据安全责任制，明确数据处理者的主体责任和安全保护义务。二是建立健全数据分类分级保护制度，确定本市重要数据目录，对列入目录的数据进行重点保护。三是明确信息化职能整合后市级责任部门和市大数据中心的数据安全责任。四是建立监测预警和应急处置机制，推动数据安全检测评估、认证等服务机构的发展。（第七十八条至第八十五条）

此外，为保障各项规定得到更好的落实，《条例》设置“法律责任”一章，就公共管理和服务机构违反数据管理工作相关规定设置了相应的法律责任。同时，根据《中华人民共和国个人信息保护法》的规定，明确了信用惩戒和公益诉讼制度。（第八十六条至第八十九条）