云南省发展和改革委员会 云南省数据局关于印发《云南省公共数据资源授权运营管理办法（试行）》的通知

　　《云南省公共数据资源授权运营管理办法(试行)》具体内容如下：
 

　　云南省发展和改革委员会云南省数据局
 

　　云数资源规〔2026〕2号
 

　　云南省发展和改革委员会 云南省数据局关于印发《云南省公共数据资源授权运营管理办法（试行）》的通知

 

　　各州(市)人民政府，省直各委、办、厅、局：
 

　　《云南省公共数据资源授权运营管理办法(试行)》已经省人民政府同意，现印发给你们，请结合实际认真贯彻落实。
 

　　云南省发展和改革委员会 

　　云南省数据局 

　　2026年11月9日

 

　　(此件公开发布)
 

　　云南省公共数据资源授权运营管理办法

 

　　(试行)
 

　　第一章  总  则
 

　　第一条  为加快推进公共数据资源开发利用，规范公共数据资源授权运营，培育数据要素市场，更好发挥数据要素作用，根据《中华人民共和国数据安全法》等法律法规，按照《国家发展改革委 国家数据局关于印发〈公共数据资源授权运营实施规范(试行)〉的通知》等规定，结合云南省实际，制定本办法。
 

　　第二条  公共数据资源授权运营(以下简称授权运营)应遵循依法合规、公平公正、公益优先、合理收益、安全可控的原则。按照“原始数据不出域、数据可用不可见”的总体要求，推动公共数据有序流动利用。
 

　　第三条  本省行政区域内开展授权运营及其相关管理活动，适用本办法。
 

　　第四条  公共数据资源，是指各级党政机关、企事业单位依法履职或提供公共服务过程中产生的具有利用价值的数据集合。
 

　　授权运营，是指将县级以上地方人民政府持有的公共数据资源，按照法律法规和相关要求，授权符合条件的运营机构进行治理、开发，并面向市场公平提供公共数据产品和服务的活动。
 

　　实施机构，是指由县级以上地方人民政府确定的、具体负责组织开展授权运营活动的单位。
 

　　运营机构，是指按照规范程序获得授权，对授权范围内的公共数据资源进行开发运营的法人组织。
 

　　经营主体，是指对运营机构已交付的公共数据产品和服务进行再开发的法人和非法人组织。
 

　　公共数据产品和服务，是指基于公共数据加工形成的，可满足特定需求的数据加工品和数据服务，包括数据集、数据接口、数据模型、数据报告等。
 

　　第五条  省数据局负责建立完善授权运营相关政策、管理制度和标准规范，指导、监督全省授权运营管理工作。省数据发展促进中心为省级实施机构，负责组织开展省级授权运营工作。
 

　　州(市)数据部门负责统筹本行政区域内授权运营工作。
 

　　行业主管部门作为数据提供单位，负责做好本部门、本领域公共数据资源目录编制、资源汇聚、质量管理等相关工作，通过全省一体化公共数据平台(以下简称公共数据平台)按需向数据部门提供本领域数据，加强源头数据质量管理，确保数据的真实性、准确性、完整性和时效性，协同推动涉及本部门本行业的授权运营。
 

　　省发展改革委会同省数据局等相关部门，建立健全公共数据产品和服务定价机制。
 

　　省财政厅、省数据局和相关部门按照“谁投入、谁贡献、谁受益”的原则，建立健全授权运营收益分配机制。
 

　　网信、公安、国家安全、保密等部门按照各自职责，做好授权运营的安全监管工作。
 

　　第二章  授权管理
 

　　第六条  授权运营以整体授权为主，由实施机构组织实施。确有需要的，由实施机构会同行业主管部门共同组织实施分领域授权运营，逐步探索依场景授权模式。
 

　　在省、州(市)两级开展授权运营。支持有条件的县(市、区)在州(市)数据部门统筹下，依据本办法开展授权运营工作。
 

　　第七条  省数据局充分利用现有信息系统资源，坚持集约化原则，统筹省授权运营平台(以下简称运营平台)建设和管理，为授权运营提供安全可信的数据开发利用环境，以及加工处理、开发利用、监督监管等服务。运营机构按照要求开展运营平台建设，保障平台安全稳定运行。实施机构对运营平台的建设、运行、管理进行监督。授权运营各参与方依托运营平台开展授权运营活动。
 

　　第八条  实施机构按照规定组织编制授权运营实施方案(以下简称实施方案)，并开展可行性论证，论证内容包括但不限于授权运营数据全生命周期管理服务、社会需求、应用场景、市场规模、预期成效、风险防控等。
 

　　第九条  省数据局负责全省实施方案备案管理，实施方案应在审议通过后20个工作日内完成备案。
 

　　第十条  实施机构应当根据审定同意后的实施方案，按照法律法规要求，以公开招标、邀请招标、谈判等公平竞争方式选择运营机构。招标、采购、谈判文件有关授权运营协议(以下简称运营协议)内容应充分征求各方意见。
 

　　经实施机构“三重一大”决策机制审议通过后，由实施机构与依法选定的运营机构签订运营协议。实施分领域授权的，由实施机构会同行业主管部门，与依法选定的运营机构签订运营协议。运营协议内容根据国家相关规定编制。
 

　　州(市)、县(市、区)运营协议应在签订后20个工作日内，报送省数据局，省数据局应加强对全省运营协议执行情况的动态跟踪。
 

　　第十一条  运营机构遵循市场化原则，通过运营平台发布应用场景开发利用公告，明确申请条件和应用场景开发利用要求。法人和非法人组织也可基于行业需求构建特色应用场景，通过运营平台主动提出开发利用申请。
 

　　实施机构对法人和非法人组织的资质能力、需求合理性、场景合规性、安全风险性等进行评估，按程序评估通过后成为经营主体，评估结果报同级数据部门备案，并告知相关行业主管部门。运营机构应与经营主体签订开发利用协议，协议期限原则上不超过3年。
 

　　第十二条  未经本办法规定的授权运营程序，各级行业主管部门及其所属事业单位不得自行或者委托第三方开发形成公共数据产品和服务向社会有偿提供。法律法规及国家行业主管部门有特别规定的，从其规定。
 

　　第三章  数据管理
 

　　第十三条  县级以上地方人民政府持有的公共数据资源，在落实数据分类分级保护制度要求，不危害国家安全、公共利益，不侵犯商业秘密和个人隐私、个人信息权益等合法权益前提下，纳入授权运营范围。
 

　　对确需排除在授权运营范围之外的公共数据资源，应当说明理由，报本级数据部门审定，形成负面清单并动态管理。
 

　　以政务数据共享方式获得的其他地区或部门的公共数据，用于授权运营的，应征得共享数据提供单位同意。
 

　　第十四条  纳入授权运营范围的公共数据资源应按照“应归尽归”的原则，全量归集至公共数据平台。数据提供单位应当配合数据部门开展数据归集与更新工作。
 

　　省级归集的公共数据资源，经数据提供单位同意，可以原始数据按需向州(市)回流，支持州(市)开展授权运营。
 

　　第十五条  数据部门应建立数据质量监测和评价、问题数据纠错、异议核实处理、问题数据源头追溯的工作机制，制定公共数据资源质量标准，不断提升数据质量。
 

　　运营机构对发现的数据质量问题，可通过公共数据平台提出数据校核需求，数据提供单位应当自收到数据校核申请之日起10个工作日内予以核实、更正并反馈校核处理结果。
 

　　第十六条  直接持有或管理公共数据资源的党政机关和事业单位，应对纳入授权运营范围的公共数据资源进行登记、编制公共数据资源目录。鼓励运营机构对利用被授权的公共数据资源加工形成的公共数据产品和服务进行登记。
 

　　第四章  运营实施
 

　　第十七条  运营机构应按照最小必要原则，基于授权运营目录和应用场景，通过运营平台提出公共数据资源用数申请，经数据部门和数据提供单位审核通过后获取公共数据资源。
 

　　第十八条  运营机构对已获取的公共数据资源进行加工处理，形成可供再开发的公共数据产品和服务，并按照开发利用协议约定向经营主体公平提供。经营主体利用运营机构交付的公共数据产品和服务进行再开发，融合多源数据，提升公共数据产品和服务价值，繁荣数据产业发展生态。
 

　　运营机构应依法依规在授权范围内开展业务，不得直接或间接参与授权范围内已交付的公共数据产品和服务再开发，不得非法篡改、获取公共数据资源，不得将获取的公共数据资源擅自转让、挪作他用。
 

　　经营主体应严格按照开发利用协议约定，规范使用运营机构交付的公共数据产品和服务。对违反开发利用协议的经营主体，运营机构应及时采取措施，并报告实施机构。
 

　　第十九条  再开发形成的公共数据产品和服务，由经营主体通过运营平台提交发布申请，实施机构评估审查后发布。
 

　　第二十条  授权运营形成的公共数据产品和服务，对用于公共治理、公益事业的，有条件无偿使用；用于产业发展、行业发展的，确需收费的，可收取公共数据运营服务费；公共数据运营服务费按照国家有关政策，以及省发展改革委会同省数据局等相关部门制定的价格政策执行。经营主体再开发形成的公共数据产品和服务通过市场化方式形成价格。
 

　　第二十一条  支持运营机构开发形成的公共数据产品和服务在依法设立的数据交易场所进行交易。鼓励和引导再开发形成的公共数据产品和服务，通过依法设立的数据交易场所进行交易。
 

　　第二十二条  实施机构应当会同有关单位或者委托第三方机构定期对运营机构的运营成效进行评价评估，评估结果将作为继续开展授权运营的重要依据。被评估方应当如实提供相关资料，不得拒绝、隐匿、瞒报。
 

　　第五章  数据安全和监督管理
 

　　第二十三条  授权运营按照“谁管理谁负责、谁持有谁负责、谁使用谁负责、谁运营谁负责”的原则，落实相关各方数据安全责任和合规责任。
 

　　第二十四条  实施机构应建立健全公共数据利用的安全风险评估、应用业务规范性审查、监测预警、应急处置等安全管理制度规范，加强技术支撑保障和数据安全管理，严格管控未依法依规公开的原始公共数据资源直接进入市场，强化对运营机构涉及授权运营的内控审计。
 

　　运营机构应当履行数据安全主体责任，建立健全安全管理制度，落实公共数据资源分类分级管理要求，加强内控管理、技术管理和人员管理，加强授权运营过程中数据的全生命周期安全和合法利用管理，不得超授权范围使用公共数据资源，严防数据加工、处理、运营、服务等环节数据安全风险。
 

　　实施机构、运营机构应通过管理和技术措施，加强数据关联汇聚的风险识别和管控，保障数据安全。实施机构应对运营平台组织开展日常安全监测。
 

　　经营主体承担公共数据产品和服务再开发和市场化经营的安全主体责任，负责再加工形成的公共数据产品和服务流通的全过程合法合规及安全，建立健全全流程数据安全管理制度，落实数据安全管理要求和保护责任。
 

　　省数据局应加强公共数据平台网络安全、数据安全监管能力，加强授权运营相关平台安全监管，对授权运营活动进行安全监管。
 

　　数据、网信、公安、国家安全、保密、密码管理等部门按照各自职责，做好授权运营的安全统筹协调、监管、联合排查，协同处置有关安全风险事件。
 

　　行业主管部门应在数据汇聚、治理、提供等环节强化安全保障，加强本领域公共数据资源分领域授权运营安全监管。对于履行监管职责中发现的数据安全风险及违法违规问题，协同有关部门依法依规处置。
 

　　第二十五条  运营机构应当制定数据安全事件应急处置预案，并定期组织演练，发生数据丢失、泄露、篡改、毁损等数据安全事件或发现重大风险时，应当立即启动应急处置预案，采取处置措施，防止危害扩大，消除安全隐患，并按规定立即如实报告实施机构及相关主管部门。
 

　　经营主体应当制定公共数据资源开发利用安全事件应急处置预案，发生安全事件时，应当立即采取处置措施，并按规定立即如实报告相关主管部门。
 

　　第二十六条  运营机构应加强公共数据产品和服务相关的成本、收入和支出的内部管理，对公共数据产品和服务相关的财务收支按照现有财务管理制度进行管理，依法接受监督。
 

　　第二十七条  开展授权运营应有效识别和管控数据资产化、数据资产资本化不当操作带来的安全隐患，切实防范化解金融风险。
 

　　第二十八条  实施机构按规定公开授权运营情况，定期向社会披露授权对象、内容、范围、时限等，接受社会监督。
 

　　运营机构应公开公共数据产品和服务能力清单，定期向社会披露公共数据资源使用情况，接受社会监督。
 

　　第二十九条  鼓励和支持实施机构、运营机构积极探索有利于公共数据资源开发利用的创新举措，鼓励和保护干部担当作为，营造鼓励创新、包容创新的干事创业氛围。
 

　　授权运营应保护各参与方的合法权益，实施机构、运营机构可依法合规通过技术、产品和服务、收益等方式，支持各地区、各部门数据治理和信息化服务能力建设。
 

　　第三十条  数据部门建立健全监督反馈与异议处理机制，加强对公共数据资源授权、经营主体评估、开发利用、平台运营等授权运营活动的监督检查。对监督检查中发现的问题及相关主体提出的诉求，应当及时处置与反馈，维护公共利益与相关主体合法权益。
 

　　第六章  附  则
 

　　第三十一条  本办法实施前，已开展授权运营的，应参照本办法规范完善。本办法实施后新开展的授权运营活动按本办法执行。
 

　　供水、供气、供热、供电、公共交通等公用企业持有的公共数据资源的开发利用，可参考本办法有关程序要求授权使用，维护公共利益和企业合法数据权益，接受政府和社会监督。
 

　　第三十二条  本办法由云南省数据局负责解释。
 

　　第三十三条  本办法自2026年12月1日起施行，有效期3年。国家对授权运营另有规定的，从其规定。