深圳市第七屆人民代表大會常務委員會
公告
第十號
《深圳經(jīng)濟特區(qū)數(shù)據(jù)條例》經(jīng)深圳市第七屆人民代表大會常務委員會第二次會議于2021年6月29日通過，現(xiàn)予公布，自2022年1月1日起施行。
深圳市人民代表大會常務委員會
2021年7月6日
深圳經(jīng)濟特區(qū)數(shù)據(jù)條例
?。?021年6月29日深圳市第七屆人民代表大會常務委員會第二次會議通過）
目 錄
第一章 總 則
第二章 個人數(shù)據(jù)
第一節(jié) 一般規(guī)定
第二節(jié) 告知與同意
第三節(jié) 個人數(shù)據(jù)處理
第三章 公共數(shù)據(jù)
第一節(jié) 一般規(guī)定
第二節(jié) 公共數(shù)據(jù)共享
第三節(jié) 公共數(shù)據(jù)開放
第四節(jié) 公共數(shù)據(jù)利用
第四章 數(shù)據(jù)要素市場
第一節(jié) 一般規(guī)定
第二節(jié) 市場培育
第三節(jié) 公平競爭
第五章 數(shù)據(jù)安全
第一節(jié) 一般規(guī)定
第二節(jié) 數(shù)據(jù)安全管理
第三節(jié) 數(shù)據(jù)安全監(jiān)督
第六章 法律責任
第七章 附 則
第一章 總則
第一條 為了規(guī)范數(shù)據(jù)處理活動，保護自然人、法人和非法人組織的合法權益，促進數(shù)據(jù)作為生產(chǎn)要素開放流動和開發(fā)利用，加快建設數(shù)字經(jīng)濟、數(shù)字社會、數(shù)字政府，根據(jù)有關法律、行政法規(guī)的基本原則，結合深圳經(jīng)濟特區(qū)實際，制定本條例。
第二條 本條例中下列用語的含義：
（一）數(shù)據(jù)，是指任何以電子或者其他方式對信息的記錄。
（二）個人數(shù)據(jù)，是指載有可識別特定自然人信息的數(shù)據(jù)，不包括匿名化處理后的數(shù)據(jù)。
（三）敏感個人數(shù)據(jù)，是指一旦泄露、非法提供或者濫用，可能導致自然人受到歧視或者人身、財產(chǎn)安全受到嚴重危害的個人數(shù)據(jù)，具體范圍依照法律、行政法規(guī)的規(guī)定確定。
（四）生物識別數(shù)據(jù)，是指對自然人的身體、生理、行為等生物特征進行處理而得出的能夠識別自然人獨特標識的個人數(shù)據(jù)，包括自然人的基因、指紋、聲紋、掌紋、耳廓、虹膜、面部識別特征等數(shù)據(jù)。
?。ㄎ澹┕矓?shù)據(jù)，是指公共管理和服務機構在依法履行公共管理職責或者提供公共服務過程中產(chǎn)生、處理的數(shù)據(jù)。
（六）數(shù)據(jù)處理，是指數(shù)據(jù)的收集、存儲、使用、加工、傳輸、提供、開放等活動。
?。ㄆ撸┠涿侵競€人數(shù)據(jù)經(jīng)過處理無法識別特定自然人且不能復原的過程。
（八）用戶畫像，是指為了評估自然人的某些條件而對個人數(shù)據(jù)進行自動化處理的活動，包括為了評估自然人的工作表現(xiàn)、經(jīng)濟狀況、健康狀況、個人偏好、興趣、可靠性、行為方式、位置、行蹤等進行的自動化處理。
?。ň牛┕补芾砗头諜C構，是指本市國家機關、事業(yè)單位和其他依法管理公共事務的組織，以及提供教育、衛(wèi)生健康、社會福利、供水、供電、供氣、環(huán)境保護、公共交通和其他公共服務的組織。
第三條 自然人對個人數(shù)據(jù)享有法律、行政法規(guī)及本條例規(guī)定的人格權益。
處理個人數(shù)據(jù)應當具有明確、合理的目的，并遵循最小必要和合理期限原則。
第四條 自然人、法人和非法人組織對其合法處理數(shù)據(jù)形成的數(shù)據(jù)產(chǎn)品和服務享有法律、行政法規(guī)及本條例規(guī)定的財產(chǎn)權益。但是，不得危害國家安全和公共利益，不得損害他人的合法權益。
第五條 處理公共數(shù)據(jù)應當遵循依法收集、統(tǒng)籌管理、按需共享、有序開放、充分利用的原則，充分發(fā)揮公共數(shù)據(jù)資源對優(yōu)化公共管理和服務、提升城市治理現(xiàn)代化水平、促進經(jīng)濟社會發(fā)展的積極作用。
第六條 市人民政府應當建立健全數(shù)據(jù)治理制度和標準體系，統(tǒng)籌推進個人數(shù)據(jù)保護、公共數(shù)據(jù)共享開放、數(shù)據(jù)要素市場培育及數(shù)據(jù)安全監(jiān)督管理工作。
第七條 市人民政府設立市數(shù)據(jù)工作委員會，負責研究、協(xié)調(diào)本市數(shù)據(jù)管理工作中的重大事項。市數(shù)據(jù)工作委員會的日常工作由市政務服務數(shù)據(jù)管理部門承擔。
市數(shù)據(jù)工作委員會可以設立若干專業(yè)委員會。
第八條 市網(wǎng)信部門負責統(tǒng)籌協(xié)調(diào)本市個人數(shù)據(jù)保護、網(wǎng)絡數(shù)據(jù)安全、跨境數(shù)據(jù)流通等相關監(jiān)督管理工作。
市政務服務數(shù)據(jù)管理部門負責本市公共數(shù)據(jù)管理的統(tǒng)籌、指導、協(xié)調(diào)和監(jiān)督工作。
市發(fā)展改革、工業(yè)和信息化、公安、財政、人力資源保障、規(guī)劃和自然資源、市場監(jiān)管、審計、國家安全等部門依照有關法律、法規(guī)，在各自職責范圍內(nèi)履行數(shù)據(jù)監(jiān)督管理相關職能。
市各行業(yè)主管部門負責本行業(yè)數(shù)據(jù)管理工作的統(tǒng)籌、指導、協(xié)調(diào)和監(jiān)督。
第二章 個人數(shù)據(jù)
第一節(jié) 一般規(guī)定
第九條 處理個人數(shù)據(jù)應當充分尊重和保障自然人與個人數(shù)據(jù)相關的各項合法權益。
第十條 處理個人數(shù)據(jù)應當符合下列要求：
（一）處理個人數(shù)據(jù)的目的明確、合理，方式合法、正當；
?。ǘ┫抻趯崿F(xiàn)處理目的所必要的最小范圍、采取對個人權益影響最小的方式，不得進行與處理目的無關的個人數(shù)據(jù)處理；
?。ㄈ┮婪ǜ嬷獋€人數(shù)據(jù)處理的種類、范圍、目的、方式等，并依法征得同意；
（四）保證個人數(shù)據(jù)的準確性和必要的完整性，避免因個人數(shù)據(jù)不準確、不完整給當事人造成損害；
（五）確保個人數(shù)據(jù)安全，防止個人數(shù)據(jù)泄露、毀損、丟失、篡改和非法使用。
第十一條 本條例第十條第二項所稱限于實現(xiàn)處理目的所必要的最小范圍、采取對個人權益影響最小的方式，包括但是不限于下列情形：
（一）處理個人數(shù)據(jù)的種類、范圍應當與處理目的有直接關聯(lián)，不處理該個人數(shù)據(jù)則處理目的無法實現(xiàn)；
（二）處理個人數(shù)據(jù)的數(shù)量應當為實現(xiàn)處理目的所必需的最少數(shù)量；
?。ㄈ┨幚韨€人數(shù)據(jù)的頻率應當為實現(xiàn)處理目的所必需的最低頻率；
?。ㄋ模﹤€人數(shù)據(jù)存儲期限應當為實現(xiàn)處理目的所必需的最短時間，超出存儲期限的，應當對個人數(shù)據(jù)予以刪除或者匿名化，法律、法規(guī)另有規(guī)定或者經(jīng)自然人同意的除外；
（五）建立最小授權的訪問控制策略，使被授權訪問個人數(shù)據(jù)的人員僅能訪問完成職責所需的最少個人數(shù)據(jù)，且僅具備完成職責所需的最少數(shù)據(jù)處理權限。
第十二條 數(shù)據(jù)處理者不得以自然人不同意處理個人數(shù)據(jù)為由，拒絕向其提供相關核心功能或者服務。但是，該個人數(shù)據(jù)為提供相關核心功能或者服務所必需的除外。
第十三條 市網(wǎng)信部門應當會同市工業(yè)和信息化、公安、市場監(jiān)管等部門以及相關行業(yè)主管部門建立健全個人數(shù)據(jù)保護監(jiān)督管理聯(lián)合工作機制，加強對個人數(shù)據(jù)保護和相關監(jiān)督管理工作的統(tǒng)籌和指導；建立個人數(shù)據(jù)保護投訴舉報處理機制，依法處理相關投訴舉報。
第二節(jié) 告知與同意
第十四條 處理個人數(shù)據(jù)應當在處理前以通俗易懂、明確具體、易獲取的方式向自然人完整、真實、準確地告知下列事項：
（一）數(shù)據(jù)處理者的姓名或者名稱以及聯(lián)系方式；
（二）處理個人數(shù)據(jù)的種類和范圍；
（三）處理個人數(shù)據(jù)的目的和方式；
?。ㄋ模┐鎯€人數(shù)據(jù)的期限；
?。ㄎ澹┨幚韨€人數(shù)據(jù)可能存在的安全風險以及對其個人數(shù)據(jù)采取的安全保護措施；
?。┳匀蝗艘婪ㄏ碛械南嚓P權利以及行使權利的方式；
?。ㄆ撸┓伞⒎ㄒ?guī)規(guī)定應當告知的其他事項。
處理敏感個人數(shù)據(jù)的，應當依照前款規(guī)定，以更加顯著的標識或者突出顯示的形式告知處理敏感個人數(shù)據(jù)的必要性以及對自然人可能產(chǎn)生的影響。
第十五條 緊急情況下為了保護自然人的人身、財產(chǎn)安全等重大合法權益，無法依照本條例第十四條規(guī)定進行事前告知的，應當在緊急情況消除后及時告知。
處理個人數(shù)據(jù)有法律、行政法規(guī)規(guī)定應當保密或者無需告知情形的，不適用本條例第十四條規(guī)定。
第十六條 數(shù)據(jù)處理者應當在處理個人數(shù)據(jù)前，征得自然人的同意，并在其同意范圍內(nèi)處理個人數(shù)據(jù)，但是法律、行政法規(guī)以及本條例另有規(guī)定的除外。
前款規(guī)定應當征得同意的事項發(fā)生變更的，應當重新征得同意。
第十七條 數(shù)據(jù)處理者不得通過誤導、欺騙、脅迫或者其他違背自然人真實意愿的方式獲取其同意。
第十八條 處理敏感個人數(shù)據(jù)的，應當在處理前征得該自然人的明示同意。
第十九條 處理生物識別數(shù)據(jù)的，應當在征得該自然人明示同意時，提供處理其他非生物識別數(shù)據(jù)的替代方案。但是，處理生物識別數(shù)據(jù)為處理個人數(shù)據(jù)目的所必需，且不能為其他個人數(shù)據(jù)所替代的除外。
基于特定目的處理生物識別數(shù)據(jù)的，未經(jīng)自然人明示同意，不得將該生物識別數(shù)據(jù)用于其他目的。
生物識別數(shù)據(jù)具體管理辦法由市人民政府另行制定。
第二十條 處理未滿十四周歲的未成年人個人數(shù)據(jù)的，按照處理敏感個人數(shù)據(jù)的有關規(guī)定執(zhí)行，并應當在處理前征得其監(jiān)護人的明示同意。
處理無民事行為能力或者限制民事行為能力的成年人個人數(shù)據(jù)的，應當在處理前征得其監(jiān)護人的明示同意。
第二十一條 處理個人數(shù)據(jù)有下列情形之一的，可以在處理前不征得自然人的同意：
?。ㄒ唬┨幚碜匀蝗俗孕泄_或者其他已經(jīng)合法公開的個人數(shù)據(jù)，且符合該個人數(shù)據(jù)公開時的目的；
?。ǘ榱擞喠⒒蛘呗男凶匀蝗俗鳛橐环疆斒氯说暮贤匦?；
（三）數(shù)據(jù)處理者因人力資源管理、商業(yè)秘密保護所必需，在合理范圍內(nèi)處理其員工個人數(shù)據(jù)；
（四）公共管理和服務機構為了依法履行公共管理職責或者提供公共服務所必需；
（五）新聞單位依法進行新聞報道所必需；
（六）法律、行政法規(guī)規(guī)定的其他情形。
第二十二條 自然人有權撤回部分或者全部其處理個人數(shù)據(jù)的同意。
自然人撤回同意的，數(shù)據(jù)處理者不得繼續(xù)處理該自然人撤回同意范圍內(nèi)的個人數(shù)據(jù)。但是，不影響數(shù)據(jù)處理者在自然人撤回同意前基于同意進行的合法數(shù)據(jù)處理。法律、法規(guī)另有規(guī)定的，從其規(guī)定。
第二十三條 處理個人數(shù)據(jù)應當采用易獲取的方式提供自然人撤回其同意的途徑，不得利用服務協(xié)議或者技術等手段對自然人撤回同意進行不合理限制或者附加不合理條件。
第三節(jié) 個人數(shù)據(jù)處理
第二十四條 個人數(shù)據(jù)不準確或者不完整的，數(shù)據(jù)處理者應當根據(jù)自然人的要求及時補充、更正。
第二十五條 有下列情形之一的，數(shù)據(jù)處理者應當及時刪除個人數(shù)據(jù)：
（一）法律、法規(guī)規(guī)定或者約定的存儲期限屆滿；
?。ǘ┨幚韨€人數(shù)據(jù)的目的已經(jīng)實現(xiàn)或者處理個人數(shù)據(jù)對于處理目的已經(jīng)不再必要；
?。ㄈ┳匀蝗顺坊赝馇乙髣h除個人數(shù)據(jù)；
?。ㄋ模?shù)據(jù)處理者違反法律、法規(guī)規(guī)定或者雙方約定處理數(shù)據(jù)，自然人要求刪除；
?。ㄎ澹┓伞⒎ㄒ?guī)規(guī)定的其他情形。
有前款第一項、第二項規(guī)定情形，但是法律、法規(guī)另有規(guī)定或者經(jīng)自然人同意的，數(shù)據(jù)處理者可以保留相關個人數(shù)據(jù)。
數(shù)據(jù)處理者根據(jù)本條第一款規(guī)定刪除個人數(shù)據(jù)的，可以留存告知和同意的證據(jù)，但是不得超過其履行法定義務或者處理糾紛需要的必要限度。
第二十六條 數(shù)據(jù)處理者向他人提供其處理的個人數(shù)據(jù)，應當對個人數(shù)據(jù)進行去標識化處理，使得被提供的個人數(shù)據(jù)在不借助其他數(shù)據(jù)的情況下無法識別特定自然人。法律、法規(guī)規(guī)定或者自然人與數(shù)據(jù)處理者約定應當匿名化的，數(shù)據(jù)處理者應當依照法律、法規(guī)規(guī)定或者雙方約定進行匿名化處理。
第二十七條 數(shù)據(jù)處理者向他人提供其處理的個人數(shù)據(jù)有下列情形之一的，可以不進行去標識化處理：
?。ㄒ唬补芾砗头諜C構依法履行公共管理職責或者提供公共服務的需要且書面要求提供的；
?。ǘ┗谧匀蝗说耐庀蛩颂峁┫嚓P個人數(shù)據(jù)的；
?。ㄈ榱擞喠⒒蛘呗男凶匀蝗俗鳛橐环疆斒氯说暮贤匦璧模?/p>
?。ㄋ模┓伞⑿姓ㄒ?guī)規(guī)定的其他情形。
第二十八條 自然人可以向數(shù)據(jù)處理者要求查閱、復制其個人數(shù)據(jù)，數(shù)據(jù)處理者應當按照有關規(guī)定及時提供，并不得收取費用。
第二十九條 數(shù)據(jù)處理者基于提升產(chǎn)品或者服務質(zhì)量的目的，對自然人進行用戶畫像的，應當向其明示用戶畫像的具體用途和主要規(guī)則。
自然人可以拒絕數(shù)據(jù)處理者根據(jù)前款規(guī)定對其進行用戶畫像或者基于用戶畫像推薦個性化產(chǎn)品或者服務，數(shù)據(jù)處理者應當以易獲取的方式向其提供拒絕的有效途徑。
第三十條 數(shù)據(jù)處理者不得基于用戶畫像向未滿十四周歲的未成年人推薦個性化產(chǎn)品或者服務。但是，為了維護其合法權益并征得其監(jiān)護人明示同意的除外。
第三十一條 數(shù)據(jù)處理者應當建立自然人行使相關權利和投訴舉報的處理機制，并以易獲取的方式提供有效途徑。
數(shù)據(jù)處理者收到行使權利要求或者投訴舉報的，應當及時受理，并依法采取相應處理措施；拒絕要求事項或者投訴的，應當說明理由。
第三章 公共數(shù)據(jù)
第一節(jié) 一般規(guī)定
第三十二條 市數(shù)據(jù)工作委員會設立公共數(shù)據(jù)專業(yè)委員會，負責研究、協(xié)調(diào)公共數(shù)據(jù)管理工作中的重大事項。
市政務服務數(shù)據(jù)管理部門承擔市公共數(shù)據(jù)專業(yè)委員會日常工作，并負責統(tǒng)籌全市公共數(shù)據(jù)管理工作，建立和完善公共數(shù)據(jù)資源管理體系，推進公共數(shù)據(jù)共享、開放和利用。
區(qū)政務服務數(shù)據(jù)管理部門在市政務服務數(shù)據(jù)管理部門指導下，負責統(tǒng)籌本區(qū)公共數(shù)據(jù)管理工作。
第三十三條 市人民政府應當建立城市大數(shù)據(jù)中心，建立健全其建設運行管理機制，實現(xiàn)對全市公共數(shù)據(jù)資源統(tǒng)一、集約、安全、高效管理。
各區(qū)人民政府可以按照全市統(tǒng)一規(guī)劃，建設城市大數(shù)據(jù)中心分中心，將公共數(shù)據(jù)資源納入城市大數(shù)據(jù)中心統(tǒng)一管理。
城市大數(shù)據(jù)中心包括公共數(shù)據(jù)資源和支撐其管理的軟硬件基礎設施。
第三十四條 市政務服務數(shù)據(jù)管理部門負責推動公共數(shù)據(jù)向城市大數(shù)據(jù)中心匯聚，組織公共管理和服務機構依托城市大數(shù)據(jù)中心開展公共數(shù)據(jù)共享、開放和利用。
第三十五條 實行公共數(shù)據(jù)分類管理制度。
市政務服務數(shù)據(jù)管理部門負責統(tǒng)籌本市公共數(shù)據(jù)資源體系整體規(guī)劃、建設和管理，并會同相關部門建設和管理人口、法人、房屋、自然資源與空間地理、電子證照、公共信用等基礎數(shù)據(jù)庫。
各行業(yè)主管部門應當按照公共數(shù)據(jù)資源體系整體規(guī)劃和相關制度規(guī)范要求，規(guī)劃本行業(yè)公共數(shù)據(jù)資源體系，建設并管理相關主題數(shù)據(jù)庫。
公共管理和服務機構應當按照公共數(shù)據(jù)資源體系整體規(guī)劃、行業(yè)專項規(guī)劃和相關制度規(guī)范要求，建設、管理本機構業(yè)務數(shù)據(jù)庫。
第三十六條 實行公共數(shù)據(jù)目錄管理制度。
市政務服務數(shù)據(jù)管理部門負責建立全市統(tǒng)一的公共數(shù)據(jù)資源目錄體系，制定公共數(shù)據(jù)資源目錄編制規(guī)范，組織公共管理和服務機構按照公共數(shù)據(jù)資源目錄編制規(guī)范要求編制目錄、處理各類公共數(shù)據(jù)，明確數(shù)據(jù)來源部門和管理職責。
公共管理和服務機構應當按照公共數(shù)據(jù)資源目錄編制規(guī)范要求，對本機構的公共數(shù)據(jù)進行目錄管理。
第三十七條 公共管理和服務機構收集數(shù)據(jù)應當符合下列要求：
?。ㄒ唬橐婪男泄补芾砺氊熁蛘咛峁┕卜账匦瑁以谄渎男械墓补芾砺氊熁蛘咛峁┑墓卜辗秶鷥?nèi)；
（二）收集數(shù)據(jù)的種類和范圍與其依法履行的公共管理職責或者提供的公共服務相適應；
（三）收集程序符合法律、法規(guī)相關規(guī)定。
公共管理和服務機構可以通過共享方式獲得的數(shù)據(jù)，不得另行向自然人、法人和非法人組織收集。
第三十八條 公共管理和服務機構應當按照有關規(guī)定保存公共數(shù)據(jù)處理的過程記錄。
第三十九條 市政務服務數(shù)據(jù)管理部門應當組織制定公共數(shù)據(jù)質(zhì)量管理制度和規(guī)范，建立健全質(zhì)量監(jiān)測和評估體系，并組織實施。
公共管理和服務機構應當按照公共數(shù)據(jù)質(zhì)量管理制度和規(guī)范，建立和完善本機構數(shù)據(jù)質(zhì)量管理體系，加強數(shù)據(jù)質(zhì)量管理，保障數(shù)據(jù)真實、準確、完整、及時、可用。
市公共數(shù)據(jù)專業(yè)委員會應當定期對公共管理和服務機構數(shù)據(jù)管理工作進行評價，并向市數(shù)據(jù)工作委員會報告評價結果。
第四十條 市人民政府應當加強公共數(shù)據(jù)共享、開放和利用體制機制和技術創(chuàng)新，不斷提高公共數(shù)據(jù)共享、開放和利用的質(zhì)量與效率。
第二節(jié) 公共數(shù)據(jù)共享
第四十一條 公共數(shù)據(jù)應當以共享為原則，不共享為例外。
市政務服務數(shù)據(jù)管理部門應當建立以公共數(shù)據(jù)資源目錄體系為基礎的公共數(shù)據(jù)共享需求對接機制和相關管理制度。
第四十二條 納入公共數(shù)據(jù)共享目錄的公共數(shù)據(jù)，應當按照有關規(guī)定通過城市大數(shù)據(jù)中心的公共數(shù)據(jù)共享平臺在有需要的公共管理和服務機構之間及時、準確共享，法律、法規(guī)另有規(guī)定的除外。
公共數(shù)據(jù)共享目錄由市政務服務數(shù)據(jù)管理部門另行制定，并及時調(diào)整。
第四十三條 公共管理和服務機構可以根據(jù)依法履行公共管理職責或者提供公共服務的需要提出公共數(shù)據(jù)共享申請，明確數(shù)據(jù)使用的依據(jù)、目的、范圍、方式及相關需求，并按照本級政務服務數(shù)據(jù)管理部門和數(shù)據(jù)提供部門的要求，加強共享數(shù)據(jù)使用管理，不得超出使用范圍或者用于其他目的。
公共數(shù)據(jù)提供部門應當在規(guī)定時間內(nèi)，回應公共數(shù)據(jù)使用部門的共享需求，并提供必要的數(shù)據(jù)使用指導和技術支持。
第四十四條 公共管理和服務機構依法履行公共管理職責或者提供公共服務所需要的數(shù)據(jù)，無法通過公共數(shù)據(jù)共享平臺共享獲得的，可以由市人民政府統(tǒng)一對外采購，并按照有關規(guī)定納入公共數(shù)據(jù)共享目錄，具體工作由市政務服務數(shù)據(jù)管理部門統(tǒng)籌。
第三節(jié) 公共數(shù)據(jù)開放
第四十五條 本條例所稱公共數(shù)據(jù)開放，是指公共管理和服務機構通過公共數(shù)據(jù)開放平臺向社會提供可機器讀取的公共數(shù)據(jù)的活動。
第四十六條 公共數(shù)據(jù)開放應當遵循分類分級、需求導向、安全可控的原則，在法律、法規(guī)允許范圍內(nèi)最大限度開放。
第四十七條 依照法律、法規(guī)規(guī)定開放公共數(shù)據(jù)，不得收取任何費用。法律、行政法規(guī)另有規(guī)定的，從其規(guī)定。
第四十八條 公共數(shù)據(jù)按照開放條件分為無條件開放、有條件開放和不予開放三類。
無條件開放的公共數(shù)據(jù)，是指應當無條件向自然人、法人和非法人組織開放的公共數(shù)據(jù)；有條件開放的公共數(shù)據(jù)，是指按照特定方式向自然人、法人和非法人組織平等開放的公共數(shù)據(jù)；不予開放的公共數(shù)據(jù)，是指涉及國家安全、商業(yè)秘密和個人隱私,或者法律、法規(guī)等規(guī)定不得開放的公共數(shù)據(jù)。
第四十九條 市政務服務數(shù)據(jù)管理部門應當建立以公共數(shù)據(jù)資源目錄體系為基礎的公共數(shù)據(jù)開放管理制度，編制公共數(shù)據(jù)開放目錄并及時調(diào)整。
有條件開放的公共數(shù)據(jù)，應當在編制公共數(shù)據(jù)開放目錄時明確開放方式、使用要求及安全保障措施等。
第五十條 市政務服務數(shù)據(jù)管理部門應當依托城市大數(shù)據(jù)中心建設統(tǒng)一、高效的公共數(shù)據(jù)開放平臺，并組織公共管理和服務機構通過該平臺向社會開放公共數(shù)據(jù)。
公共數(shù)據(jù)開放平臺應當根據(jù)公共數(shù)據(jù)開放類型，提供數(shù)據(jù)下載、應用程序接口和安全可信的數(shù)據(jù)綜合開發(fā)利用環(huán)境等多種數(shù)據(jù)開放服務。
第四節(jié) 公共數(shù)據(jù)利用
第五十一條 市人民政府應當加快推進數(shù)字政府建設，深化數(shù)據(jù)在經(jīng)濟調(diào)節(jié)、市場監(jiān)管、社會管理、公共服務、生態(tài)環(huán)境保護中的應用，建立和完善運用數(shù)據(jù)管理的制度規(guī)則，創(chuàng)新政府決策、監(jiān)管及服務模式，實現(xiàn)主動、精準、整體式、智能化的公共管理和服務。
第五十二條 市人民政府應當依托城市大數(shù)據(jù)中心建設基于統(tǒng)一架構的業(yè)務中樞、數(shù)據(jù)中樞和能力中樞，形成統(tǒng)一的城市智能中樞平臺體系，為公共管理和服務以及各區(qū)域各行業(yè)應用提供統(tǒng)一、全面的數(shù)字化服務，促進技術融合、業(yè)務融合、數(shù)據(jù)融合。
市人民政府可以依托城市智能中樞平臺建設政府管理服務指揮中心，建立和完善運行管理機制，推動政府整體數(shù)字化轉型，深化跨層級、跨地域、跨系統(tǒng)、跨部門、跨業(yè)務的數(shù)據(jù)共享和業(yè)務協(xié)同，建立統(tǒng)一指揮、一體聯(lián)動、智能精準、科學高效的政府運行體系。
各行業(yè)主管部門應當依托城市智能中樞平臺建設本行業(yè)管理服務平臺，推動本行業(yè)管理服務全面數(shù)字化。
各區(qū)人民政府應當依托城市智能中樞平臺，以服務基層為目標，整合數(shù)據(jù)資源、優(yōu)化業(yè)務流程、創(chuàng)新管理模式，推進基層治理與服務科學化、精細化、智能化。
第五十三條 市人民政府應當依托城市智能中樞平臺，推動業(yè)務整合和流程再造，深化前臺統(tǒng)一受理、后臺協(xié)同審批、全市一體運作的整體式政務服務模式創(chuàng)新。
市政務服務數(shù)據(jù)管理部門應當推動公共管理和服務機構加強公共數(shù)據(jù)在公共管理和服務過程中的創(chuàng)新應用，精簡辦事材料、環(huán)節(jié)，優(yōu)化辦事流程；對于可以通過數(shù)據(jù)比對作出審批決定的事項，可以開展無人干預智能審批。
第五十四條 市人民政府應當依托城市智能中樞平臺，加強監(jiān)管數(shù)據(jù)和信用數(shù)據(jù)歸集、共享，充分利用公共數(shù)據(jù)和各領域監(jiān)管系統(tǒng)，推行非現(xiàn)場監(jiān)管、信用監(jiān)管、風險預警等新型監(jiān)管模式，提升監(jiān)管水平。
第五十五條 市政務服務數(shù)據(jù)管理部門可以組織建設數(shù)據(jù)融合應用服務平臺，向社會提供安全可信的數(shù)據(jù)綜合開發(fā)利用環(huán)境，共同開展智慧城市應用創(chuàng)新。
第四章 數(shù)據(jù)要素市場
第一節(jié) 一般規(guī)定
第五十六條 市人民政府應當統(tǒng)籌規(guī)劃，加快培育數(shù)據(jù)要素市場，推動構建數(shù)據(jù)收集、加工、共享、開放、交易、應用等數(shù)據(jù)要素市場體系，促進數(shù)據(jù)資源有序、高效流動與利用。
第五十七條 市場主體開展數(shù)據(jù)處理活動，應當落實數(shù)據(jù)管理主體責任，建立健全數(shù)據(jù)治理組織架構、管理制度和自我評估機制，對數(shù)據(jù)實施分類分級保護和管理，加強數(shù)據(jù)質(zhì)量管理，確保數(shù)據(jù)的真實性、準確性、完整性、時效性。
第五十八條 市場主體對合法處理數(shù)據(jù)形成的數(shù)據(jù)產(chǎn)品和服務，可以依法自主使用，取得收益，進行處分。
第五十九條 市場主體向第三方開放或者提供使用個人數(shù)據(jù)的，應當遵守本條例第二章的有關規(guī)定；向特定第三方開放、委托處理、提供使用個人數(shù)據(jù)的，應當簽訂相關協(xié)議。
第六十條 使用、傳輸、受委托處理其他市場主體的數(shù)據(jù)產(chǎn)品和服務，涉及個人數(shù)據(jù)的，應當遵守本條例第二章的規(guī)定以及相關協(xié)議的約定。
第二節(jié) 市場培育
第六十一條 市人民政府應當組織制定數(shù)據(jù)處理活動合規(guī)標準、數(shù)據(jù)產(chǎn)品和服務標準、數(shù)據(jù)質(zhì)量標準、數(shù)據(jù)安全標準、數(shù)據(jù)價值評估標準、數(shù)據(jù)治理評估標準等地方標準。
支持數(shù)據(jù)相關行業(yè)組織制定團體標準和行業(yè)規(guī)范，提供信息、技術、培訓等服務，引導和督促市場主體規(guī)范其數(shù)據(jù)行為，促進行業(yè)健康發(fā)展。
鼓勵市場主體制定數(shù)據(jù)相關企業(yè)標準，參與制定相關地方標準和團體標準。
第六十二條 數(shù)據(jù)處理者可以委托第三方機構進行數(shù)據(jù)質(zhì)量評估認證；第三方機構應當按照獨立、公開、公正原則，開展數(shù)據(jù)質(zhì)量評估認證活動。
第六十三條 鼓勵數(shù)據(jù)價值評估機構從實時性、時間跨度、樣本覆蓋面、完整性、數(shù)據(jù)種類級別和數(shù)據(jù)挖掘潛能等方面，探索構建數(shù)據(jù)資產(chǎn)定價指標體系，推動制定數(shù)據(jù)價值評估準則。
第六十四條 市統(tǒng)計部門應當探索建立數(shù)據(jù)生產(chǎn)要素統(tǒng)計核算制度，明確統(tǒng)計范圍、統(tǒng)計指標和統(tǒng)計方法，準確反映數(shù)據(jù)生產(chǎn)要素的資產(chǎn)價值，推動將數(shù)據(jù)生產(chǎn)要素納入國民經(jīng)濟核算體系。
第六十五條 市人民政府應當推動建立數(shù)據(jù)交易平臺，引導市場主體通過數(shù)據(jù)交易平臺進行數(shù)據(jù)交易。
市場主體可以通過依法設立的數(shù)據(jù)交易平臺進行數(shù)據(jù)交易，也可以由交易雙方依法自行交易。
第六十六條 數(shù)據(jù)交易平臺應當建立安全、可信、可控、可追溯的數(shù)據(jù)交易環(huán)境，制定數(shù)據(jù)交易、信息披露、自律監(jiān)管等規(guī)則，并采取有效措施保護個人數(shù)據(jù)、商業(yè)秘密和國家規(guī)定的重要數(shù)據(jù)。
第六十七條 市場主體合法處理數(shù)據(jù)形成的數(shù)據(jù)產(chǎn)品和服務，可以依法交易。但是，有下列情形之一的除外：
?。ㄒ唬┙灰椎臄?shù)據(jù)產(chǎn)品和服務包含個人數(shù)據(jù)未依法獲得授權的；
?。ǘ┙灰椎臄?shù)據(jù)產(chǎn)品和服務包含未經(jīng)依法開放的公共數(shù)據(jù)的；
?。ㄈ┓伞⒎ㄒ?guī)規(guī)定禁止交易的其他情形。
第三節(jié) 公平競爭
第六十八條 市場主體應當遵守公平競爭原則，不得實施下列侵害其他市場主體合法權益的行為：
?。ㄒ唬┦褂梅欠ㄊ侄潍@取其他市場主體的數(shù)據(jù)；
?。ǘ├梅欠ㄊ占钠渌袌鲋黧w數(shù)據(jù)提供替代性產(chǎn)品或者服務；
?。ㄈ┓伞⒎ㄒ?guī)規(guī)定禁止的其他行為。
第六十九條 市場主體不得利用數(shù)據(jù)分析，對交易條件相同的交易相對人實施差別待遇，但是有下列情形之一的除外：
?。ㄒ唬└鶕?jù)交易相對人的實際需求，且符合正當?shù)慕灰琢晳T和行業(yè)慣例，實行不同交易條件的；
?。ǘ┽槍π掠脩粼诤侠砥谙迌?nèi)開展優(yōu)惠活動的；
?。ㄈ┗诠健⒑侠?、非歧視規(guī)則實施隨機性交易的；
?。ㄋ模┓伞⒎ㄒ?guī)規(guī)定的其他情形。
前款所稱交易條件相同，是指交易相對人在交易安全、交易成本、信用狀況、交易環(huán)節(jié)、交易持續(xù)時間等方面不存在實質(zhì)性差別。
第七十條 市場主體不得通過達成壟斷協(xié)議、濫用在數(shù)據(jù)要素市場的支配地位、違法實施經(jīng)營者集中等方式，排除、限制競爭。
第五章 數(shù)據(jù)安全
第一節(jié) 一般規(guī)定
第七十一條 數(shù)據(jù)安全管理遵循政府監(jiān)管、責任主體負責、積極防御、綜合防范的原則，堅持安全和發(fā)展并重，鼓勵研發(fā)數(shù)據(jù)安全技術，保障數(shù)據(jù)全生命周期安全。
市人民政府應當統(tǒng)籌全市數(shù)據(jù)安全管理工作，建立和完善數(shù)據(jù)安全綜合治理體系。
第七十二條 數(shù)據(jù)處理者應當依照法律、法規(guī)規(guī)定，建立健全數(shù)據(jù)分類分級、風險監(jiān)測、安全評估、安全教育等安全管理制度，落實保障措施，不斷提升技術手段，確保數(shù)據(jù)安全。
數(shù)據(jù)處理者因合并、分立、收購等變更的，由變更后的數(shù)據(jù)處理者繼續(xù)落實數(shù)據(jù)安全管理責任。
第七十三條 處理敏感個人數(shù)據(jù)或者國家規(guī)定的重要數(shù)據(jù)的，應當按照有關規(guī)定設立數(shù)據(jù)安全管理機構、明確數(shù)據(jù)安全管理責任人，并實施特別技術保護。
第七十四條 市網(wǎng)信部門應當統(tǒng)籌協(xié)調(diào)相關主管部門和行業(yè)主管部門按照國家數(shù)據(jù)分類分級保護制度制定本部門、本行業(yè)的重要數(shù)據(jù)具體目錄，對列入目錄的數(shù)據(jù)進行重點保護。
第二節(jié) 數(shù)據(jù)安全管理
第七十五條 數(shù)據(jù)處理者應當對其數(shù)據(jù)處理全流程進行記錄，保障數(shù)據(jù)來源合法以及處理全流程清晰、可追溯。
第七十六條 數(shù)據(jù)處理者應當依照法律、法規(guī)規(guī)定以及國家標準的要求，對所收集的個人數(shù)據(jù)進行去標識化或者匿名化處理，并與可用于恢復識別特定自然人的數(shù)據(jù)分開存儲。
數(shù)據(jù)處理者應當針對敏感個人數(shù)據(jù)、國家規(guī)定的重要數(shù)據(jù)制定并實施去標識化或者匿名化處理等安全措施。
第七十七條 數(shù)據(jù)處理者應當對數(shù)據(jù)存儲進行分域分級管理，選擇安全性能、防護級別與安全等級相匹配的存儲載體；對敏感個人數(shù)據(jù)和國家規(guī)定的重要數(shù)據(jù)還應當采取加密存儲、授權訪問或者其他更加嚴格的安全保護措施。
第七十八條 數(shù)據(jù)處理者應當對數(shù)據(jù)處理過程實施安全技術防護，并建立重要系統(tǒng)和核心數(shù)據(jù)的容災備份制度。
第七十九條 數(shù)據(jù)處理者共享、開放數(shù)據(jù)的，應當建立數(shù)據(jù)共享、開放安全管理制度，建立和完善對外數(shù)據(jù)接口的安全管理機制。
第八十條 數(shù)據(jù)處理者應當建立數(shù)據(jù)銷毀規(guī)程,對需要銷毀的數(shù)據(jù)實施有效銷毀。
數(shù)據(jù)處理者終止或者解散，沒有數(shù)據(jù)承接方的，應當及時有效銷毀其控制的數(shù)據(jù)。法律、法規(guī)另有規(guī)定的除外。
第八十一條 數(shù)據(jù)處理者委托他人代為處理數(shù)據(jù)的，應當與其訂立數(shù)據(jù)安全保護合同，明確雙方安全保護責任。
受托方完成處理任務后，應當及時有效銷毀其存儲的數(shù)據(jù)，但是法律、法規(guī)另有規(guī)定或者雙方另有約定的除外。
第八十二條 數(shù)據(jù)處理者向境外提供個人數(shù)據(jù)或者國家規(guī)定的重要數(shù)據(jù)，應當按照有關規(guī)定申請數(shù)據(jù)出境安全評估，進行國家安全審查。
第八十三條 數(shù)據(jù)處理者應當落實與數(shù)據(jù)安全防護級別相適應的監(jiān)測預警措施，對數(shù)據(jù)泄露、毀損、丟失、篡改等異常情況進行監(jiān)測和預警。
監(jiān)測到發(fā)生或者可能發(fā)生數(shù)據(jù)泄露、毀損、丟失、篡改等數(shù)據(jù)安全事件的，數(shù)據(jù)處理者應當立即采取補救、預防措施。
第八十四條 處理敏感個人數(shù)據(jù)或者國家規(guī)定的重要數(shù)據(jù)，應當按照有關規(guī)定定期開展風險評估，并向有關主管部門報送風險評估報告。
第八十五條 數(shù)據(jù)處理者應當建立數(shù)據(jù)安全應急處置機制，制定數(shù)據(jù)安全應急預案。數(shù)據(jù)安全應急預案應當按照危害程度、影響范圍等因素對數(shù)據(jù)安全事件進行分級，并規(guī)定相應的應急處置措施。
第八十六條 發(fā)生數(shù)據(jù)泄露、毀損、丟失、篡改等數(shù)據(jù)安全事件的，數(shù)據(jù)處理者應當立即啟動應急預案，采取相應的應急處置措施，及時告知相關權利人，并按照有關規(guī)定向市網(wǎng)信、公安部門和有關行業(yè)主管部門報告。
第三節(jié) 數(shù)據(jù)安全監(jiān)督
第八十七條 市網(wǎng)信部門應當依照有關法律、行政法規(guī)以及本條例規(guī)定負責統(tǒng)籌協(xié)調(diào)數(shù)據(jù)安全和相關監(jiān)督工作，并會同市公安、國家安全等部門和有關行業(yè)主管部門建立健全數(shù)據(jù)安全監(jiān)督機制，組織數(shù)據(jù)安全監(jiān)督檢查。
第八十八條 市網(wǎng)信部門應當會同有關主管部門加強數(shù)據(jù)安全風險分析、預測、評估，收集相關信息；發(fā)現(xiàn)可能導致較大范圍數(shù)據(jù)泄露、毀損、丟失、篡改等數(shù)據(jù)安全事件的，應當及時發(fā)布預警信息，提出防范應對措施，指導、監(jiān)督數(shù)據(jù)處理者做好數(shù)據(jù)安全保護工作。
第八十九條 市網(wǎng)信部門以及其他履行數(shù)據(jù)安全監(jiān)督職責的部門可以委托第三方機構，按照法律、法規(guī)規(guī)定和相關標準要求，對數(shù)據(jù)處理者開展數(shù)據(jù)安全管理認證以及數(shù)據(jù)安全評估工作，并對其進行安全等級評定。
第九十條 市網(wǎng)信部門以及其他履行數(shù)據(jù)安全監(jiān)督職責的部門在履行職責過程中，發(fā)現(xiàn)數(shù)據(jù)處理者未按照規(guī)定落實安全管理責任的，應當按照規(guī)定約談數(shù)據(jù)處理者，督促其整改。
第九十一條 市網(wǎng)信部門以及其他數(shù)據(jù)監(jiān)督管理部門及其工作人員，應當對在履行職責過程中知悉的個人數(shù)據(jù)、商業(yè)秘密和需要保守秘密的其他數(shù)據(jù)嚴格保密，不得泄露、出售或者非法向他人提供。
第六章 法律責任
第九十二條 違反本條例規(guī)定處理個人數(shù)據(jù)的，依照個人信息保護有關法律、法規(guī)規(guī)定處罰。
第九十三條 公共管理和服務機構違反本條例有關規(guī)定的，由上級主管部門或者有關主管部門責令改正；拒不改正或者造成嚴重后果的，依法追究法律責任；因此給自然人、法人、非法人組織造成損失的，應當依法承擔賠償責任。
第九十四條 違反本條例第六十七條規(guī)定交易數(shù)據(jù)的，由市市場監(jiān)督管理部門或者相關行業(yè)主管部門按照職責責令改正，沒收違法所得，交易金額不足一萬元的，處五萬元以上二十萬元以下罰款；交易金額一萬元以上的，處二十萬元以上一百萬元以下罰款；并可以依法給予法律、行政法規(guī)規(guī)定的其他行政處罰。法律、行政法規(guī)另有規(guī)定的，從其規(guī)定。
第九十五條 違反本條例第六十八條、第六十九條規(guī)定，侵害其他市場主體、消費者合法權益的，由市市場監(jiān)督管理部門或者相關行業(yè)主管部門按照職責責令改正，沒收違法所得；拒不改正的，處五萬元以上五十萬元以下罰款；情節(jié)嚴重的，處上一年度營業(yè)額百分之五以下罰款，最高不超過五千萬元；并可以依法給予法律、行政法規(guī)規(guī)定的其他行政處罰。法律、行政法規(guī)另有規(guī)定的，從其規(guī)定。
市場主體違反本條例第七十條規(guī)定，有不正當競爭行為或者壟斷行為的，依照反不正當競爭或者反壟斷有關法律、法規(guī)規(guī)定處罰。
第九十六條 數(shù)據(jù)處理者違反本條例規(guī)定，未履行數(shù)據(jù)安全保護責任的，依照數(shù)據(jù)安全有關法律、法規(guī)規(guī)定處罰。
第九十七條 履行數(shù)據(jù)監(jiān)督管理職責的部門以及公共管理和服務機構不履行或者不正確履行本條例規(guī)定職責的，對直接負責的主管人員和其他直接責任人員依法給予處分；構成犯罪的，依法追究刑事責任。
第九十八條 違反本條例規(guī)定處理數(shù)據(jù)，致使國家利益或者公共利益受到損害的，法律、法規(guī)規(guī)定的組織可以依法提起民事公益訴訟。法律、法規(guī)規(guī)定的組織提起民事公益訴訟，人民檢察院認為有必要的，可以支持起訴。
法律、法規(guī)規(guī)定的組織未提起民事公益訴訟的，人民檢察院可以依法提起民事公益訴訟。
人民檢察院發(fā)現(xiàn)履行數(shù)據(jù)監(jiān)督管理職責的部門違法行使職權或者不作為，致使國家利益或者公共利益受到損害的，應當向有關行政機關提出檢察建議；行政機關不依法履行職責的，人民檢察院可以依法提起行政公益訴訟。
第九十九條 數(shù)據(jù)處理者違反本條例規(guī)定處理數(shù)據(jù)，給他人造成損害的，應當依法承擔民事責任；構成違反治安管理行為的，依法給予治安管理處罰；構成犯罪的，依法追究刑事責任。
第七章 附則
第一百條 本條例自2022年1月1日起施行。
《深圳經(jīng)濟特區(qū)數(shù)據(jù)條例》解讀
市人大常委會法工委
《深圳經(jīng)濟特區(qū)數(shù)據(jù)條例》（以下簡稱《條例》）經(jīng)深圳市第七屆人民代表大會常務委員會第二次會議于2021年6月29日通過，自2022年1月1日起施行?，F(xiàn)將有關情況解讀如下。
一、立法的必要性
?。ㄒ唬┦侨鎸嵤┐髷?shù)據(jù)戰(zhàn)略，落實綜合改革實施方案要求的需要
黨的十九屆四中全會作出《關于堅持和完善中國特色社會主義制度 推進國家治理體系和治理能力現(xiàn)代化若干重大問題的決定》，中共中央、國務院發(fā)布《關于構建更加完善的要素市場化配置體制機制的意見》等文件，將數(shù)據(jù)作為新的生產(chǎn)要素上升到基礎戰(zhàn)略資源地位。2020年10月，中共中央辦公廳、國務院辦公廳又印發(fā)了《深圳建設中國特色社會主義先行示范區(qū)綜合改革試點實施方案（2020-2025年）》（以下簡稱《綜合改革試點實施方案》），要求深圳在數(shù)據(jù)產(chǎn)權制度、數(shù)據(jù)產(chǎn)權保護和利用新機制、數(shù)據(jù)隱私保護制度、政府數(shù)據(jù)共享開放以及數(shù)據(jù)交易等方面先行探索。為了貫徹中共中央、國務院關于大數(shù)據(jù)戰(zhàn)略的決策部署，落實《綜合改革實施方案》有關要求，有必要在數(shù)據(jù)法律制度構建方面先行先試，通過立法，充分發(fā)揮數(shù)據(jù)的基礎資源作用和創(chuàng)新引擎作用，培育資源配置高效的數(shù)據(jù)要素市場。
?。ǘ┦且?guī)范個人數(shù)據(jù)處理活動，強化個人數(shù)據(jù)保護的需要
自然人作為數(shù)據(jù)的重要來源主體之一，其個人數(shù)據(jù)已經(jīng)成為經(jīng)濟社會發(fā)展的重要數(shù)據(jù)資源類型。處理個人數(shù)據(jù)的技術手段不斷更新迭代，相應的個人數(shù)據(jù)應用也在迅猛發(fā)展。但是由于個人數(shù)據(jù)保護相關法律規(guī)范的缺失，未經(jīng)個人同意收集個人數(shù)據(jù)、超出必要獲取用戶權限、非法交易個人數(shù)據(jù)、濫用個人數(shù)據(jù)等侵權問題屢見不鮮，嚴重影響公民私人生活的安寧，有的甚至嚴重損害公民名譽和人身、財產(chǎn)安全。為了有效遏止個人數(shù)據(jù)侵權行為，切實維護個人數(shù)據(jù)主體的合法權益，有必要通過經(jīng)濟特區(qū)立法，規(guī)范個人數(shù)據(jù)處理活動，強化對個人數(shù)據(jù)的保護。
?。ㄈ┦峭七M公共數(shù)據(jù)資源開放利用，提升政府數(shù)據(jù)治理能力的需要
近年來，深圳以優(yōu)化營商環(huán)境和提升民生服務為突破口，不斷推出公共數(shù)據(jù)共享開放、開發(fā)利用等方面的系列創(chuàng)新舉措，取得了卓有成效的成績。然而，公共數(shù)據(jù)仍呈現(xiàn)出“數(shù)據(jù)總量規(guī)模小、數(shù)據(jù)質(zhì)量較差、可利用率不高、用戶參與度低”的特點，公共數(shù)據(jù)的管理規(guī)范體系尚未建立，公共數(shù)據(jù)的共享標準未統(tǒng)一，公共數(shù)據(jù)的開放程度不充分等問題亟需解決。有必要通過經(jīng)濟特區(qū)立法，在將公共數(shù)據(jù)相關改革創(chuàng)新經(jīng)驗轉化為制度成果的同時，著力解決現(xiàn)有公共數(shù)據(jù)共享開放的瓶頸難題，充分開發(fā)利用公共數(shù)據(jù)資源，加快智慧城市和數(shù)字政府建設，提升政府數(shù)據(jù)治理能力。
?。ㄋ模┦羌涌炫嘤?/span>數(shù)據(jù)要素市場，促進數(shù)字經(jīng)濟發(fā)展的需要
深圳作為全球重要的電子信息和數(shù)據(jù)產(chǎn)業(yè)基地，其商貿(mào)、金融、物流、通信等數(shù)據(jù)的生產(chǎn)量處于全國前列，同時匯聚了超過300家大數(shù)據(jù)企業(yè)，基本形成了較為完善的大數(shù)據(jù)產(chǎn)業(yè)鏈，在數(shù)據(jù)催生下的數(shù)字經(jīng)濟新產(chǎn)業(yè)、新業(yè)態(tài)和新模式也正蓬勃發(fā)展。但由于現(xiàn)階段相關法律制度的不健全，深圳的數(shù)字經(jīng)濟發(fā)展也面臨著巨大挑戰(zhàn)，如數(shù)據(jù)交易機制不完善阻礙了數(shù)據(jù)交易的規(guī)模擴張、企業(yè)間數(shù)據(jù)不正當競爭糾紛多發(fā)等，亟需通過立法，規(guī)范數(shù)據(jù)要素市場化行為，推動數(shù)據(jù)的有序流動和數(shù)據(jù)產(chǎn)業(yè)的健康發(fā)展，促進數(shù)據(jù)要素市場的培育和發(fā)展。
二、主要內(nèi)容和制度創(chuàng)新
不同于數(shù)據(jù)相關法律以及其他省市地方性法規(guī)、規(guī)章從涉及數(shù)據(jù)的某個具體領域制定單項、專門性數(shù)據(jù)規(guī)范的做法，《條例》內(nèi)容涵蓋了個人數(shù)據(jù)、公共數(shù)據(jù)、數(shù)據(jù)要素市場、數(shù)據(jù)安全等方面，是國內(nèi)數(shù)據(jù)領域首部基礎性、綜合性立法?！稐l例》堅持“保護與發(fā)展并重，以保護為基礎，以發(fā)展為目標，以保護促發(fā)展”的基本指導思想，著力平衡發(fā)展數(shù)字經(jīng)濟與保護個人數(shù)據(jù)、數(shù)據(jù)開發(fā)利用與數(shù)據(jù)安全之間的關系，構建數(shù)據(jù)治理的具體制度，力圖在確保數(shù)據(jù)安全，保護個人數(shù)據(jù)的基礎上，最大程度激發(fā)、釋放數(shù)據(jù)作為生產(chǎn)要素的經(jīng)濟價值，為我市數(shù)字產(chǎn)業(yè)、數(shù)字經(jīng)濟的發(fā)展提供良好的法治環(huán)境。
?。ㄒ唬?/span>探索數(shù)據(jù)相關權益范圍和類型
《綜合改革試點實施方案》提出深圳要“率先完善數(shù)據(jù)產(chǎn)權制度，探索數(shù)據(jù)產(chǎn)權保護和利用新機制”。雖然目前就數(shù)據(jù)權屬問題還未形成統(tǒng)一認識，難以通過地方性法規(guī)旗幟鮮明地創(chuàng)設“數(shù)據(jù)權”這一新的權利類型，但是對于“個人數(shù)據(jù)具有人格權屬性”“企業(yè)對其投入大量智力勞動成果形成的數(shù)據(jù)產(chǎn)品和服務具有財產(chǎn)性權益”已經(jīng)取得普遍共識?；谶@一認識，《條例》率先在立法中探索數(shù)據(jù)相關權益范圍和類型，明確自然人對個人數(shù)據(jù)依法享有人格權益，包括知情同意、補充更正、刪除、查閱復制等權益；自然人、法人和非法人組織對其合法處理數(shù)據(jù)形成的數(shù)據(jù)產(chǎn)品和服務享有法律、行政法規(guī)及條例規(guī)定的財產(chǎn)權益，可以依法自主使用，取得收益，進行處分。
?。ǘ娀?/span>個人數(shù)據(jù)保護
1.明確處理個人數(shù)據(jù)的基本原則
《條例》參考《中華人民共和國個人信息保護法（二次審議稿）》（以下簡稱《個人信息保護法（二稿）》）以及國家推薦性標準《信息安全技術 個人信息安全規(guī)范》（GB/T 35273—2020）（以下簡稱《個人信息安全規(guī)范》）等相關規(guī)定確立了處理個人數(shù)據(jù)的基本原則，即處理個人數(shù)據(jù)應當具有明確、合理的目的，并遵循最小必要和合理期限原則；同時，針對公眾普遍關注的最小必要原則的具體內(nèi)涵，《條例》進一步明確，即限于實現(xiàn)處理目的所必要的最小范圍、采取對個人權益影響最小的方式處理個人數(shù)據(jù)，并例舉了五種符合最小必要原則的具體情形。
2.確立以“告知——同意”為前提的個人數(shù)據(jù)處理規(guī)則
為進一步規(guī)范個人數(shù)據(jù)處理活動，《條例》借鑒國際主流個人數(shù)據(jù)立法的規(guī)定，確立了以“告知——同意”為基礎的個人數(shù)據(jù)處理規(guī)則：一是處理個人數(shù)據(jù)具有告知義務，應當在處理前向自然人告知數(shù)據(jù)處理者的基本信息，處理個人數(shù)據(jù)的種類、范圍、目的和方式，存儲個人數(shù)據(jù)的期限，可能存在的安全風險、采取的安全保護措施，以及自然人依法享有的權利、行使權利的方式等事項。二是處理個人數(shù)據(jù)應當征得自然人的同意，在其同意的范圍內(nèi)處理其個人數(shù)據(jù)，不得通過誤導、欺騙、脅迫等違背自然人真實意愿的方式獲取同意，并對同意規(guī)則的例外情形作出了規(guī)定。三是針對自然人撤回同意的情形，規(guī)定數(shù)據(jù)處理者應當提供撤回同意的途徑，不得對撤回同意進行不合理限制或者附加不合理條件；并在立法中首次認可了數(shù)據(jù)處理者在自然人撤回同意前基于同意進行的合法數(shù)據(jù)處理的有效性。
3.合理限制生物識別數(shù)據(jù)的處理
“人臉識別”“指紋驗證”“聲音解鎖”“虹膜識別”等生物識別技術在刑偵、治安、金融、醫(yī)療、交通、學校、支付等場景大范圍使用，深刻改變了人們的生產(chǎn)生活方式。但是由于生物識別數(shù)據(jù)具有唯一性、終生性、不可更改性，一旦泄露或者被濫用，將造成較一般個人數(shù)據(jù)更為嚴重的損害后果。為了在拓展生物識別技術應用的同時，避免生物識別數(shù)據(jù)的濫用，《條例》對處理生物識別數(shù)據(jù)作出了較處理其他數(shù)據(jù)更加嚴格的規(guī)定，要求處理生物識別數(shù)據(jù)時，除該生物識別數(shù)據(jù)為處理個人數(shù)據(jù)目的所必需，且不能為其他非生物識別數(shù)據(jù)所替代的情形外，應當同時提供處理其他非生物識別數(shù)據(jù)的替代方案。
4.規(guī)范用戶畫像和個性化推薦的應用
用戶畫像和個性化推薦的應用，為人們提供了更加精準、個性化的商品和服務，但同時也帶來了一些負面影響，如“信息繭房”。為了在盡可能尊重和保障自然人對處理其個人數(shù)據(jù)的決定權的同時，不阻礙用戶畫像和個性化推薦等新興數(shù)據(jù)應用技術的發(fā)展，《條例》首創(chuàng)性地規(guī)定，數(shù)據(jù)處理者基于提升產(chǎn)品或者服務質(zhì)量的目的，對自然人進行用戶畫像的，應當明示用戶畫像的主要規(guī)則和用途；自然人有權拒絕數(shù)據(jù)處理者對其進行上述用戶畫像和基于用戶畫像進行的個性化推薦，數(shù)據(jù)處理者應當為其提供拒絕的途徑。
5.強化對未成年人個人數(shù)據(jù)的保護
為加強對未成年人個人數(shù)據(jù)的保護，在數(shù)字時代為其創(chuàng)造更有利的成長環(huán)境，《條例》借鑒《個人信息安全規(guī)范》關于“十四歲以下兒童的個人信息屬于敏感個人信息”的規(guī)定，并與《中華人民共和國未成年人保護法》以及國家網(wǎng)信辦《兒童個人信息網(wǎng)絡保護規(guī)定》均將十四周歲作為加強未成年人個人信息保護臨界年齡的規(guī)定保持一致，將未滿十四周歲未成年的個人數(shù)據(jù)視作敏感個人數(shù)據(jù)，適用敏感個人數(shù)據(jù)的有關規(guī)定。
此外，針對未成年人用戶畫像問題，雖然未成年人用戶畫像有諸多有益應用，如在線教育APP針對不同特征的學生有的放矢地制定相應的教學方案，但由于未成年人缺乏基本的辨識認知能力，難以辨別對其進行的個性化推薦是否符合其自身利益，因此，《條例》首次在國內(nèi)立法中明確，除為了維護未滿十四周歲未成年人的合法權益并征得其監(jiān)護人明示同意外，不得向其進行個性化推薦。
?。ㄈ┨嵘矓?shù)據(jù)治理水平
1.建立公共數(shù)據(jù)治理體系
為加強公共數(shù)據(jù)統(tǒng)籌管理，構建高質(zhì)量的公共數(shù)據(jù)資源體系，《條例》從提升公共數(shù)據(jù)質(zhì)量、促進公共數(shù)據(jù)共享開放等方面，設計了公共數(shù)據(jù)治理的頂層框架。一是構建公共數(shù)據(jù)管理體系，建設以城市大數(shù)據(jù)中心為核心的公共數(shù)據(jù)運行管理機制。二是建立公共數(shù)據(jù)資源管理制度，實行公共數(shù)據(jù)分類管理、目錄管理。三是確立公共數(shù)據(jù)收集的基本原則，實行公共數(shù)據(jù)統(tǒng)籌采購，并要求對于可通過共享方式獲得的數(shù)據(jù)不得再另行收集。四是明確公共數(shù)據(jù)以共享為原則，不共享為例外,建立以公共數(shù)據(jù)資源目錄體系為基礎的公共數(shù)據(jù)共享需求對接機制。五是建立公共數(shù)據(jù)開放管理制度，建立公共數(shù)據(jù)開放目錄和調(diào)整機制。
2.推動公共數(shù)據(jù)最大限度開放利用
根據(jù)習近平總書記在2017年12月8日在中共中央政治局實施國家大數(shù)據(jù)戰(zhàn)略第二次集體學習中的講話精神，公共數(shù)據(jù)資源是公共資源，治理公共數(shù)據(jù)最終目標是推動公共數(shù)據(jù)資源的開放利用。立法應當將公共數(shù)據(jù)資源開放納入公共服務，減少政府對于公共數(shù)據(jù)開發(fā)利用的干預，充分發(fā)揮市場對公共數(shù)據(jù)資源的高效配置作用，由市場主體對開放的公共數(shù)據(jù)進行開發(fā)利用，將公共數(shù)據(jù)資源轉化為生產(chǎn)要素和生產(chǎn)力，從而最大程度地實現(xiàn)公共數(shù)據(jù)的價值?！稐l例》就公共數(shù)據(jù)開放確立了分類分級、需求導向、安全可控的原則，要求公共數(shù)據(jù)應當在法律、法規(guī)允許范圍內(nèi)最大限度開放。一是最大限度界定公共數(shù)據(jù)范圍，規(guī)定公共管理和服務機構在依法履行公共管理職責或者提供公共服務過程中，產(chǎn)生、處理的數(shù)據(jù)均屬于公共數(shù)據(jù)。明確將提供教育、衛(wèi)生健康、社會福利、供水、供電、供氣、環(huán)境保護、公共交通和其他公共服務的組織納入公共管理和服務機構范圍。二是建設統(tǒng)一、高效的公共數(shù)據(jù)開放平臺，組織公共管理和服務機構通過平臺向社會開放公共數(shù)據(jù)。三是公共數(shù)據(jù)依照法律、法規(guī)規(guī)定開放，不得收取任何費用。
?。ㄋ模┨剿髋嘤龜?shù)據(jù)要素市場
1.促進數(shù)據(jù)要素價值實現(xiàn)
為促進市場主體實現(xiàn)數(shù)據(jù)要素價值，《條例》從五個方面探索培育數(shù)據(jù)要素市場，并填補目前數(shù)據(jù)交易相關法律規(guī)范的空白：一是建立健全數(shù)據(jù)標準體系，支持制定相關各類地方標準、行業(yè)標準、團體標準和企業(yè)標準。二是推動數(shù)據(jù)質(zhì)量評估認證和數(shù)據(jù)價值評估。三是探索建立數(shù)據(jù)要素統(tǒng)計核算制度，準確反映數(shù)據(jù)生產(chǎn)要素的資產(chǎn)價值，推動將數(shù)據(jù)生產(chǎn)要素納入國民經(jīng)濟核算體系。四是拓寬數(shù)據(jù)交易渠道，充分尊重市場主體的自由意志，允許市場主體通過依法設立的數(shù)據(jù)交易平臺進行數(shù)據(jù)交易或者依法自行交易。五是明確數(shù)據(jù)交易范圍為“合法處理數(shù)據(jù)形成的數(shù)據(jù)產(chǎn)品和服務”，并從反面禁止交易包含個人數(shù)據(jù)未經(jīng)相關權利人同意的數(shù)據(jù)產(chǎn)品和服務，以及包含未經(jīng)依法開放的公共數(shù)據(jù)的數(shù)據(jù)產(chǎn)品和服務。
2.促進數(shù)據(jù)要素市場公平競爭
隨著數(shù)字經(jīng)濟的發(fā)展，企業(yè)間的不正當數(shù)據(jù)競爭日益增多，嚴重制約了數(shù)據(jù)要素市場的培育和發(fā)展。為建立有序的數(shù)據(jù)要素市場競爭規(guī)則，保障市場主體和消費者的合法權益，《條例》在《中華人民共和國反不正當競爭法》的基礎上，總結近年來數(shù)據(jù)要素市場不正當競爭司法案例的審判經(jīng)驗，借鑒國務院反壟斷委員會《關于平臺經(jīng)濟領域的反壟斷指南》，在國內(nèi)立法中首次確立數(shù)據(jù)公平競爭有關制度，針對數(shù)據(jù)要素市場“搭便車”“不勞而獲”“大數(shù)據(jù)殺熟”等競爭亂象，創(chuàng)新性規(guī)定市場主體不得以非法手段獲取其他市場主體的數(shù)據(jù)，或者利用非法收集的其他市場主體數(shù)據(jù)提供替代性產(chǎn)品或者服務，侵害其他市場主體的合法權益；不得利用數(shù)據(jù)分析，無正當理由對交易條件相同的交易相對人實施差別待遇；不得通過達成壟斷協(xié)議、濫用在數(shù)據(jù)要素市場的支配地位、違法實施經(jīng)營者集中，排除、限制數(shù)據(jù)要素市場競爭；并對數(shù)據(jù)不正當競爭行為規(guī)定了相應的法律責任。
?。ㄎ澹?/span>保護數(shù)據(jù)全生命周期安全
《中華人民共和國數(shù)據(jù)安全法》（以下簡稱《數(shù)據(jù)安全法》）已于2021年6月10日通過，并將于9月1日起實施，《數(shù)據(jù)安全法》已就數(shù)據(jù)安全保護作出了較為完善的制度安排，特區(qū)立法不宜再行突破。因此，《條例》在國家立法的基礎上進一步細化數(shù)據(jù)安全保護的相關內(nèi)容：一是明確市人民政府負責統(tǒng)籌數(shù)據(jù)安全管理工作。二是明確數(shù)據(jù)處理者的數(shù)據(jù)安全管理責任，要求數(shù)據(jù)處理者落實在數(shù)據(jù)收集、加工、存儲、共享開放、銷毀、委托處理、出境等階段的安全管理義務，并做好數(shù)據(jù)安全事件的監(jiān)測、預警和應急處置工作。三是明確數(shù)據(jù)安全監(jiān)督部門通過開展數(shù)據(jù)安全預警工作、對數(shù)據(jù)處理者進行數(shù)據(jù)安全管理認證和評估、約談違規(guī)數(shù)據(jù)處理者等措施強化數(shù)據(jù)安全監(jiān)督，并強調(diào)數(shù)據(jù)監(jiān)督管理部門及其工作人員必須對在履職過程中知悉的個人數(shù)據(jù)、商業(yè)秘密和需要保守秘密的其他數(shù)據(jù)嚴格保密，不得泄露、出售或者非法向他人提供。
此外，為強化對敏感個人數(shù)據(jù)和重要數(shù)據(jù)的保護，《條例》一是對敏感個人數(shù)據(jù)或者重要數(shù)據(jù)處理者設置了更加嚴格的安全管理責任，要求數(shù)據(jù)處理者按照規(guī)定設立數(shù)據(jù)安全管理機構、明確數(shù)據(jù)安全管理責任人，并實施特別技術保護。二是要求市網(wǎng)信部門統(tǒng)籌協(xié)調(diào)相關主管部門和行業(yè)主管部門對重要數(shù)據(jù)進行重點保護。三是要求數(shù)據(jù)處理者針對敏感個人數(shù)據(jù)和重要數(shù)據(jù)制定去標識化或者匿名化處理安全措施。四是要求敏感個人數(shù)據(jù)或者重要數(shù)據(jù)處理者定期開展風險評估，并向有關主管部門報送風險評估報告。
?。?/span>六）建立數(shù)據(jù)領域公益訴訟制度
現(xiàn)實中，數(shù)據(jù)侵權具有較高的隱秘性，即便被侵權人察覺，由于取證困難，出于時間或經(jīng)濟成本的考量，也難以實現(xiàn)有效維權。為緩解當前數(shù)據(jù)維權艱難的現(xiàn)狀，《條例》參考2020年9月最高檢出臺《關于積極穩(wěn)妥拓展公益訴訟案件范圍的指導意見》關于“將個人信息保護作為網(wǎng)絡侵害領域公益訴訟的辦案重點”的意見，在地方立法中首次確立了數(shù)據(jù)領域的公益訴訟制度，規(guī)定人民檢察院和法律、法規(guī)規(guī)定的組織可以就違規(guī)定處理數(shù)據(jù)致使國家利益或者公共利益受到損害的行為，依法提起民事公益訴訟；人民檢察院還可以對違法行使職權或者不作為致使國家利益或者公共利益受到損害的行政機關，提出檢察建議或者提起行政公益訴訟。
?。?/span>七）關于違反條例相關規(guī)定的法律責任
目前《中華人民共和國個人信息保護法》仍在制定過程中，為保持對違規(guī)處理個人數(shù)據(jù)處罰的統(tǒng)一性，避免與上位法規(guī)定不一致，《條例》規(guī)定違反本條例規(guī)定處理個人數(shù)據(jù)的，依照個人信息保護有關法律、法規(guī)規(guī)定處罰。同時，鑒于《條例》關于數(shù)據(jù)安全的規(guī)定主要是對《數(shù)據(jù)安全法》相關規(guī)定的細化，無需在上位法規(guī)定之外另設法律責任，《條例》規(guī)定數(shù)據(jù)處理者違反本條例規(guī)定，未履行數(shù)據(jù)安全保護責任的，依照數(shù)據(jù)安全有關法律、法規(guī)規(guī)定處罰。
