沪上就数据权益保护作出原则性规定

黄灵

数据作为一种重要的新型生产要素，已和其他要素一起融入经济价值创造过程，成为推动经济高质量发展的新动能。全面激发数据新要素的价值，通过立法对其相关权益予以保护是必要的。近期，上海市人大经过反复研究，听取专家等各方意见，最终在上位法的框架内，从保护的角度对数据权益作了原则性、指引性规定，并通过了《上海市数据条例》（以下简称《条例》）。

为全面推进“数字上海”战略、制定《条例》内容，上海市人大多次组织代表前往数据前沿企业开展调研

为全面推进“数字上海”战略、制定《条例》内容，上海市人大多次组织代表前往数据前沿企业开展调研

2019年10月，党的十九届四中全会首次明确提出将数据作为生产要素参与分配。2020年4月，中共中央、国务院出台《关于构建更加完善的要素市场化配置体制机制的意见》，明确要加快培育数据要素市场，推进政府数据开放共享，提升社会数据资源价值，加强数据资源整合和安全保护。2021年全国人大常委会相继出台了《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》，对数据安全、个人信息保护做了规范。2021年10月，习近平总书记在中共中央政治局第三十四次集体学习时强调要把握数字经济发展趋势和规律，推动我国数字经济健康发展。

对上海而言，全面推进数字化转型是实现超大城市治理体系和治理能力现代化的必然要求，也是一项事关全局、事关长远的重大战略决策。上海市有必要通过制定综合性数据法规（《条例》），更好地体现上位法精神和国家政策，将上海市数据领域相关改革创新经验转化为制度成果，为全面推进城市数字化转型提供基础性制度保障。

据悉，《条例》以促进数据利用和产业发展为基本定位，紧扣以规范促发展、保护促利用的立法主线，聚焦数据权益保障、数据流通利用、数据安全管理三大环节，结合数字经济相关市场主体的发展瓶颈，在满足安全要求的前提下，力求最大程度促进数据流通和开发利用，从而赋能数字经济和社会发展。

《条例》已在去年由上海市十五届人大常委会第三十七次会议审议通过，自今年1月1日起实施。据上海市人大法制委副主任委员、常委会法工委主任阎锐介绍：《条例》共十章九十一条，分为总则、数据权益保障、公共数据、数据要素市场、数据资源开发和应用、浦东新区数据改革、长三角区域数据合作、数据安全、法律责任和附则。主要内容包括：

第一，关于数据发展和管理体系。首先，明确政府和部门职责。规定上海市政府应当将数据开发利用和产业发展、数字经济发展纳入国民经济和社会发展规划;上海市政府办公厅负责统筹规划、综合协调全市数据发展和管理工作，上海市发展改革、经济和信息化、网信、公安等部门按职责推进相关工作。其次，建立数据专家委员会。再次，建立数据工作与业务工作协同管理机制。

第二，关于数据权益保障。在地方立法权限内，从数据权益保障的角度出发，明确了各类主体的数据权益保护机制：明确上海市依法保护自然人、法人和非法人组织在使用、加工等数据处理活动中形成的法定或者约定的财产权益，以及在数字经济发展中有关数据创新活动取得的合法财产权益;规定任何个人和组织在行使相关数据权益、开展数据处理活动时应当合法守信，不得危害国家安全和公共利益，不得损害他人的合法权益;根据《中华人民共和国个人信息保护法》的规定，以“个人信息特别保护”专节形式，对涉及个人信息的处理行为做了规定;并明确了突发事件中的数据收集制度。

第三，关于公共数据。《条例》明确了公共数据授权运营机制，对公共数据采集、整合、共享、开放、应用的全生命周期治理体系作了进一步优化：诸如完善公共數据管理“条块结合、以条为主”的组织架构;健全公共数据治理体系;优化公共数据共享机制;构建统一协调的公共数据授权运营机制，授权上海市政府办公厅制定公共数据授权运营管理办法。

第四，关于数据要素市场。为激发数据要素在推动产业发展方面发挥更大的作用，《条例》从以下几方面促进数据价值最大化发掘，包括：促进数据流通利用;加强市场主体培育;加快建设市场运营体系，发展数据登记结算、交易撮合、争议解决等专业服务机构;探索建立数据资产评估制度，开展数据资产凭证试点;建立健全数据要素配置的统计指标体系，科学评价数据对经济社会发展的贡献度;规范市场主体的数据交易活动。

第五，关于浦东新区数据改革。为发挥浦东新区在数据要素领域的示范引领作用，《条例》设置了“浦东新区数据改革”专章：支持浦东新区与国家有关部门建立数据共享机制;按照国家要求在浦东设立数据交易所，为数据交易提供场所与设施，组织和监管数据交易;在临港新片区率先推进国际数据港建设。

第六，关于长三角区域数据合作。为高效汇聚和深度融合区域数据资源，《条例》设“长三角区域数据合作”专章，明确本市与长三角区域其他省份共同建立统一的数据标准体系和共享开放机制，共同推动建立跨区域数据异议核实与处理机制、数据对账机制，共同推动数字认证体系和电子证照等的互认互通等。

第七，关于数据安全。数据安全是数据管理的底线。《条例》在《中华人民共和国数据安全法》等上位法的框架下，结合上海市实际，建立了数据安全治理体系：实行数据安全责任制;建立健全数据分类分级保护制度;明确信息化职能整合后市级责任部门和上海市大数据中心的数据安全责任;建立监测预警和应急处置机制。

上海市政府办公厅副主任、市大数据中心主任朱宗尧在接受媒体采访时表示：上海市政府将抓好《条例》贯彻实施，加快配套政策制定，成熟一批、出台一批、实施一批，确保《条例》确立的制度和原则落到实处——

在基础性制度机制方面：计划在2022年上半年内，完成上海市首席数据官CDO制度顶层设计，出台相关文件，在部分有条件的区、市级政府部门和国有企事业单位试点CDO制度，通过政府引领，深化各行业领域数据治理，推动业务数字化转型;组建数据专家委员会，为数据领域重要政策制定、发展规划、重大项目论证、重难点问题研究等提供决策支持;在现有公共数据标准化技术委员会基础上，成立数据标准委员会，进一步加强各行业、各领域数据标准化体系建设，为加快数据互联互通和数据要素流动夯实基础。

在保障数据权益和数据安全方面：根据国家《数据安全法》《个人信息保护法》《网络安全法》《关键信息基础设施安全保护条例》等上位法要求，制定数据分级分类保护、重要数据目录管理、数据安全管理等配套措施;落实重要数据备案和数据安全评估制度;建立健全全流程数据安全管理制度;组织开展数据安全教育培训。

在公共数据共享和开发利用方面：计划2022年上半年出台数据便捷共享管理规范;2022年一季度出台《公共数据异议核实与处理管理办法》，推进公共数据异议高效核实、处置和反馈;建立健全公共数据流通利用体系和制度，计划2022年上半年出台《公共数据授权运营管理办法》。

在数据赋能数字经济发展方面：将全面实施“数字上海”战略，全力推进集成电路、人工智能产业高地建设，加快推进信息通信技术突破，推动核心软件自主创新，积极布局大数据、区块链、虚拟现实、工业互联网等技术创新与应用示范。

在支持浦東数据改革和长三角区域合作方面：浦东新区已推进上海数据交易所落地运行，计划出台支持全球数商创新发展的8项举措，积极构建“交易所+基地+企业集聚”的数字产业生态圈模式;上海市政府将积极支持浦东新区探索与国家相关部门的数据实时共享，指导临港新片区加快建设国际数据港，制订数据跨境流动可行方案，探索制定低风险数据目录，建立数据跨境流动安全管理体系;此外，上海市政府将加强与苏、浙、皖的区域合作与创新，发挥长三角示范区以及各行业领域联动机制，推动长三角地区数据标准化建设，在全国一体化大数据中心体系建设、政务服务“一网通办”等方面，以及区块链、隐私计算等领域，加快实现协同发展与合作共赢。