滬上就數據權益保護作出原則性規定

黃靈

數據作為一種重要的新型生產要素，已和其他要素一起融入經濟價值創造過程，成為推動經濟高質量發展的新動能。全面激發數據新要素的價值，通過立法對其相關權益予以保護是必要的。近期，上海市人大經過反復研究，聽取專家等各方意見，最終在上位法的框架內，從保護的角度對數據權益作了原則性、指引性規定，并通過了《上海市數據條例》（以下簡稱《條例》）。

為全面推進“數字上海”戰略、制定《條例》內容，上海市人大多次組織代表前往數據前沿企業開展調研

為全面推進“數字上海”戰略、制定《條例》內容，上海市人大多次組織代表前往數據前沿企業開展調研

2019年10月，黨的十九屆四中全會首次明確提出將數據作為生產要素參與分配。2020年4月，中共中央、國務院出臺《關于構建更加完善的要素市場化配置體制機制的意見》，明確要加快培育數據要素市場，推進政府數據開放共享，提升社會數據資源價值，加強數據資源整合和安全保護。2021年全國人大常委會相繼出臺了《中華人民共和國數據安全法》《中華人民共和國個人信息保護法》，對數據安全、個人信息保護做了規范。2021年10月，習近平總書記在中共中央政治局第三十四次集體學習時強調要把握數字經濟發展趨勢和規律，推動我國數字經濟健康發展。

對上海而言，全面推進數字化轉型是實現超大城市治理體系和治理能力現代化的必然要求，也是一項事關全局、事關長遠的重大戰略決策。上海市有必要通過制定綜合性數據法規（《條例》），更好地體現上位法精神和國家政策，將上海市數據領域相關改革創新經驗轉化為制度成果，為全面推進城市數字化轉型提供基礎性制度保障。

據悉，《條例》以促進數據利用和產業發展為基本定位，緊扣以規范促發展、保護促利用的立法主線，聚焦數據權益保障、數據流通利用、數據安全管理三大環節，結合數字經濟相關市場主體的發展瓶頸，在滿足安全要求的前提下，力求最大程度促進數據流通和開發利用，從而賦能數字經濟和社會發展。

《條例》已在去年由上海市十五屆人大常委會第三十七次會議審議通過，自今年1月1日起實施。據上海市人大法制委副主任委員、常委會法工委主任閻銳介紹：《條例》共十章九十一條，分為總則、數據權益保障、公共數據、數據要素市場、數據資源開發和應用、浦東新區數據改革、長三角區域數據合作、數據安全、法律責任和附則。主要內容包括：

第一，關于數據發展和管理體系。首先，明確政府和部門職責。規定上海市政府應當將數據開發利用和產業發展、數字經濟發展納入國民經濟和社會發展規劃;上海市政府辦公廳負責統籌規劃、綜合協調全市數據發展和管理工作，上海市發展改革、經濟和信息化、網信、公安等部門按職責推進相關工作。其次，建立數據專家委員會。再次，建立數據工作與業務工作協同管理機制。

第二，關于數據權益保障。在地方立法權限內，從數據權益保障的角度出發，明確了各類主體的數據權益保護機制：明確上海市依法保護自然人、法人和非法人組織在使用、加工等數據處理活動中形成的法定或者約定的財產權益，以及在數字經濟發展中有關數據創新活動取得的合法財產權益;規定任何個人和組織在行使相關數據權益、開展數據處理活動時應當合法守信，不得危害國家安全和公共利益，不得損害他人的合法權益;根據《中華人民共和國個人信息保護法》的規定，以“個人信息特別保護”專節形式，對涉及個人信息的處理行為做了規定;并明確了突發事件中的數據收集制度。

第三，關于公共數據。《條例》明確了公共數據授權運營機制，對公共數據采集、整合、共享、開放、應用的全生命周期治理體系作了進一步優化：諸如完善公共數據管理“條塊結合、以條為主”的組織架構;健全公共數據治理體系;優化公共數據共享機制;構建統一協調的公共數據授權運營機制，授權上海市政府辦公廳制定公共數據授權運營管理辦法。

第四，關于數據要素市場。為激發數據要素在推動產業發展方面發揮更大的作用，《條例》從以下幾方面促進數據價值最大化發掘，包括：促進數據流通利用;加強市場主體培育;加快建設市場運營體系，發展數據登記結算、交易撮合、爭議解決等專業服務機構;探索建立數據資產評估制度，開展數據資產憑證試點;建立健全數據要素配置的統計指標體系，科學評價數據對經濟社會發展的貢獻度;規范市場主體的數據交易活動。

第五，關于浦東新區數據改革。為發揮浦東新區在數據要素領域的示范引領作用，《條例》設置了“浦東新區數據改革”專章：支持浦東新區與國家有關部門建立數據共享機制;按照國家要求在浦東設立數據交易所，為數據交易提供場所與設施，組織和監管數據交易;在臨港新片區率先推進國際數據港建設。

第六，關于長三角區域數據合作。為高效匯聚和深度融合區域數據資源，《條例》設“長三角區域數據合作”專章，明確本市與長三角區域其他省份共同建立統一的數據標準體系和共享開放機制，共同推動建立跨區域數據異議核實與處理機制、數據對賬機制，共同推動數字認證體系和電子證照等的互認互通等。

第七，關于數據安全。數據安全是數據管理的底線。《條例》在《中華人民共和國數據安全法》等上位法的框架下，結合上海市實際，建立了數據安全治理體系：實行數據安全責任制;建立健全數據分類分級保護制度;明確信息化職能整合后市級責任部門和上海市大數據中心的數據安全責任;建立監測預警和應急處置機制。

上海市政府辦公廳副主任、市大數據中心主任朱宗堯在接受媒體采訪時表示：上海市政府將抓好《條例》貫徹實施，加快配套政策制定，成熟一批、出臺一批、實施一批，確保《條例》確立的制度和原則落到實處——

在基礎性制度機制方面：計劃在2022年上半年內，完成上海市首席數據官CDO制度頂層設計，出臺相關文件，在部分有條件的區、市級政府部門和國有企事業單位試點CDO制度，通過政府引領，深化各行業領域數據治理，推動業務數字化轉型;組建數據專家委員會，為數據領域重要政策制定、發展規劃、重大項目論證、重難點問題研究等提供決策支持;在現有公共數據標準化技術委員會基礎上，成立數據標準委員會，進一步加強各行業、各領域數據標準化體系建設，為加快數據互聯互通和數據要素流動夯實基礎。

在保障數據權益和數據安全方面：根據國家《數據安全法》《個人信息保護法》《網絡安全法》《關鍵信息基礎設施安全保護條例》等上位法要求，制定數據分級分類保護、重要數據目錄管理、數據安全管理等配套措施;落實重要數據備案和數據安全評估制度;建立健全全流程數據安全管理制度;組織開展數據安全教育培訓。

在公共數據共享和開發利用方面：計劃2022年上半年出臺數據便捷共享管理規范;2022年一季度出臺《公共數據異議核實與處理管理辦法》，推進公共數據異議高效核實、處置和反饋;建立健全公共數據流通利用體系和制度，計劃2022年上半年出臺《公共數據授權運營管理辦法》。

在數據賦能數字經濟發展方面：將全面實施“數字上海”戰略，全力推進集成電路、人工智能產業高地建設，加快推進信息通信技術突破，推動核心軟件自主創新，積極布局大數據、區塊鏈、虛擬現實、工業互聯網等技術創新與應用示范。

在支持浦東數據改革和長三角區域合作方面：浦東新區已推進上海數據交易所落地運行，計劃出臺支持全球數商創新發展的8項舉措，積極構建“交易所+基地+企業集聚”的數字產業生態圈模式;上海市政府將積極支持浦東新區探索與國家相關部門的數據實時共享，指導臨港新片區加快建設國際數據港，制訂數據跨境流動可行方案，探索制定低風險數據目錄，建立數據跨境流動安全管理體系;此外，上海市政府將加強與蘇、浙、皖的區域合作與創新，發揮長三角示范區以及各行業領域聯動機制，推動長三角地區數據標準化建設，在全國一體化大數據中心體系建設、政務服務“一網通辦”等方面，以及區塊鏈、隱私計算等領域，加快實現協同發展與合作共贏。