《政务数据共享条例》的法律解读与实务指引

来源:大成成都办公室

文章摘要
前言 《政务数据共享条例》(下称《条例》)的正式施行,标志着我国政务数据共享工作进入了法治化新阶段。

前言
《政务数据共享条例》(下称《条例》)的正式施行,标志着我国政务数据共享工作进入了法治化新阶段。《条例》建立在《网络安全法》《数据安全法》及《个人信息保护法》等上位法的基础之上,旨在将这些法律的原则性规定,转化为政府内部数据流转的具体操作指南。
《条例》的核心目标非常明确:解决长期以来困扰政务数据共享的“不愿共享、不敢共享、不会共享”三大难题。它通过一系列制度设计,为打破“数据孤岛”、提升政府治理效率提供了有力的法律工具。本文将以法律实务的视角,从管理职责、共享流程、执行监督和法律责任四个方面,对《条例》的核心条款进行解读,并为相关方提供合规建议。
一、明确管理职责:构建统一的共享基础
《条例》首先着手解决的是管理体制不顺、职责不清的问题,通过立法确立了新的工作框架。
1.统一的数据平台体系
《条例》第三十条要求,国家将整合构建一个“标准统一、布局合理、管理协同、安全可靠的全国一体化政务大数据体系”。为确保这一目标,《条例》第三十一条明确规定,各政府部门已建的数据平台必须接入该体系,并且原则上禁止新建独立的共享交换系统。这一规定旨在从根本上杜绝新的“数据孤岛”产生,推动形成全国统一的数据共享基础设施。
2.清晰的部门职责划分
为解决过去责任不清、互相推诿的问题,《条例》对各方职责进行了清晰界定。第八条明确,各级政务数据共享主管部门(如国家和地方数据局)负责“统筹推进”工作。
更关键的创新在于第十条和第十一条,这两条规定明确了各政府部门需承担数据共享的“主体责任”,并必须指定内部的“政务数据共享工作机构”来具体执行。这意味着,数据共享不再仅仅是数据主管部门一家的事,而是每个政府部门必须履行的法定义务。这种“统筹”与“主体”相结合的责任模式,旨在从制度上破解部门间的壁垒。
3.作为共享基础的统一数据目录
针对过去政府数据“家底不清”的状况,《条例》第十二条强制要求实行“统一目录管理”。各部门必须按照统一标准,编制、维护并动态更新本部门的政务数据目录。
这份目录不仅是数据清单(数据目录名称、数据项、提供单位、数据格式、数据更新频率),根据第十三条,它包含数据的共享属性(无条件共享、有条件共享、不予共享)、共享方式、使用条件等关键信息。这使得政府数据资源变得透明、可查。同时,第十七条规定了严格的动态更新时限(法律或职责变化后10个工作日内更新),确保了目录的准确性。这个统一且动态的目录体系,是实现按需共享、解决“政务数据资源底数不清”问题的前提和基础。
二、规范共享流程:从原则到具体操作
《条例》不仅搭建了框架,更设计了一套具体、可行的操作流程,确保数据能够真正流动起来。
1.“以共享为原则”的程序保障
《条例》通过法律程序设计,将“以共享为原则,不共享为例外”落到实处。首先,第十四条要求所有数据必须划分为无条件共享、有条件共享、不予共享三类。其次,第十五条规定,将数据列为“不予共享”必须提供明确的“法律、行政法规以及国务院决定”依据,并禁止“擅自增设条件”阻碍共享。
这一设计将举证责任转移给了不愿共享的一方。任何部门如果拒绝共享,都必须拿出明确的法规条款作为依据,否则其行为即构成违规。
2.强制性的“数据回流”
第二十四条是《条例》中一项非常务实的规定,它要求“上级政府部门应当……及时、完整回流”在其业务系统中收集产生的、属于下级行政区域的政务数据,并且“不得设置额外的限制条件”。
这项规定直击基层治理的一大痛点:基层部门辛苦收集的数据上报后,自己反而难以使用,导致重复填报、重复证明等问题。该条款赋予了基层部门要求数据返回的法定权利,有助于减轻基层负担,也为解决群众和企业反映强烈的“证明难”问题提供了路径。
3.有时限约束的标准化流程
为了解决流程不清、效率低下的“不会共享”问题,《条例》设定了标准化的申请和答复流程,并规定了严格的时间限制。
● 申请与审核:第十九条确立了“凡共享可得,概不重复收集”的原则。第二十条则规范了供需对接流程,要求需求方依法提交正式申请。
● 强制性时限:第二十一和二十二条是流程中的关键,规定了明确的答复和提供时限:
○ 对“无条件共享”的申请,需在1个工作日内答复。
○ 对“有条件共享”的申请,需在10个工作日内答复。
○ 同意共享后,需在20个工作日内提供数据。
这些具体的时间限制,将共享流程从过去依赖关系的“人治”模式,转变为有明确预期的“法治”模式。任何无故的拖延都将直接构成违规,为监督问责提供了清晰、客观的依据。
三、强化执行与监督:确保规定落到实处
为了保障《条例》的有效执行,《条例》还设计了争议解决、数据使用管控等一系列配套机制。
1.争议解决机制
第二十八条建立了一套正式的争议解决程序。部门间协商不成的,可向同级政务数据共享主管部门申请协调,跨层级、跨地域的政务数据共享由共同的上级政务数据共享主管部门协调;协调不成的,报请政务数据共享主管部门的本级人民政府决定。这为所有部门,特别是相对弱势的部门,提供了一个平等的、可预期的法律救济渠道,避免了单纯依靠行政级别或影响力解决争议的局面。
2.数据使用的严格控制
为了打消数据提供方“不敢共享”的顾虑,《条例》对数据的使用环节施加了严格的法律约束。第二十五条明确规定,通过共享获取的数据不得超出申请的范围和目的使用,也不得擅自提供给第三方。同时,第二十九条要求数据使用方必须对数据使用情况进行记录,且记录保存期限不少于3年,以备查阅。这些规定旨在建立信任,向数据提供方保证,其共享出去的数据将受到同等严格的法律管控。
3.“数源部门”的确立
针对同一数据在不同部门间可能存在多个版本的问题,第十九条引入了“数源部门”的概念。即由政务数据共享主管部门明确一个牵头部门,作为该项数据的权威来源,负责保障数据质量并统一提供共享。这一设计旨在建立政府数据的“单一来源”,从根本上提升数据质量和一致性,简化共享流程。
四、厘清法律责任:为数据共享安全护航
清晰的责任划分是《条例》的另一大亮点,它为数据共享的安全运行提供了坚实的法律保障。
1.“谁管理谁负责、谁使用谁负责”
第三十四条是《条例》在安全责任划分上的核心条款,它明确了“谁管理谁负责、谁使用谁负责”的原则。该条进一步规定,在使用共享数据的过程中发生安全事件,由“政务数据需求部门”(即数据使用方)承担安全管理责任。
这一规定精准地解决了数据提供方“不敢共享”的核心症结。它通过法律形式将数据提供方和使用方的责任清晰切割。提供方只需对自身系统和数据传输过程的安全负责,一旦数据被对方接收,后续的安全责任便依法转移给了使用方。这为数据提供方创造了一个法律上的“安全港”,使其可以更放心地提供数据。
2.与上位法的衔接
《条例》并非孤立存在,而是与《数据安全法》《个人信息保护法》等上位法紧密衔接。例如,《条例》第十四条的数据分类,是《数据安全法》分类分级制度在政务场景的具体应用;第二十五条的使用目的限制,则是《个人信息保护法》核心原则的直接体现。可以说,《条例》为上位法在政务领域的落地提供了详细的实施细则。
3.明确的法律责任清单
《条例》第七章(第三十九至四十二条)为各类违规行为规定了明确的法律后果。它详细列举了数据提供方、需求方以及主管部门可能出现的违规情形,例如未按时提供数据、擅自扩大使用范围、重复收集数据等。
对于这些行为,法规明确了“责令改正”以及对相关责任人“依法给予处分”的惩罚措施。这种将责任直接与公职人员挂钩的做法,大大增强了法规的威慑力和执行力。由于违规行为界定清晰,监督和纪检部门也更容易介入和处置,确保了《条例》的规定能够真正得到遵守。
结论与实务建议
《政务数据共享条例》以行政法规的强制力,为解决政务数据共享难题提供了系统性的解决方案。它的出台,将深刻影响数字政府的建设进程,并为数据要素市场的培育奠定基础。
对政府部门的建议:



  1. 开展合规自查:对照《条例》各项规定,特别是其中的强制性时限,全面审视和调整内部工作流程。

  2. 明确内部机构和职责:根据第十一条,尽快明确内部的数据共享工作机构,并确保其具备履行职责的权限和资源。

  3. 整改数据目录:立即对本部门数据目录进行全面梳理,确保分类准确,并为所有“不予共享”的数据项提供明确的法规依据。

  4. 加强内部培训:组织相关人员学习《条例》,使其充分理解新的职责、流程和法律责任,尤其是“谁使用谁负责”的安全原则。
    对市场主体的建议:

  5. 了解自身权利:企业应了解第十九条关于禁止重复收集的规定。在与政府部门打交道时,如遇要求提供已在其他部门备案的数据,可建议其通过内部共享获取。

  6. 审慎处理政府项目:为政府提供IT服务的企业,需特别注意第三十六条规定的“受托方”安全义务,并在合同中明确数据处理的责任边界和安全标准。

  7. 关注公共数据开发利用机遇:《条例》的实施将形成一个更高质量、更规范的政务数据资源池,为未来公共数据的授权运营和开发利用创造了有利条件。相关企业应密切关注后续政策动向,把握发展机遇。

技术驱动法律,专业成就未来