上海市公共數(shù)據(jù)開放分級(jí)分類指南

附件上海市公共數(shù)據(jù)開放分級(jí)分類指南〔試行〕引言依據(jù)《上海市公共數(shù)據(jù)和一網(wǎng)通辦治理方法〔滬府令9號(hào)〕21號(hào)〕相關(guān)要求，對(duì)公共數(shù)據(jù)實(shí)施分級(jí)分類開放。本指南規(guī)定了公共數(shù)據(jù)開放的分級(jí)分類流程例如等內(nèi)容，本市公共數(shù)據(jù)開放主體依據(jù)本指南對(duì)公共數(shù)據(jù)進(jìn)行分級(jí)分類，并實(shí)行相應(yīng)風(fēng)險(xiǎn)防控和安全保障措施，全面保障本市公共數(shù)據(jù)開放工作有力有序開展。范圍本指南適用于本市各級(jí)行政機(jī)關(guān)以及履行公共治理和服務(wù)職能的事業(yè)單位〔以下統(tǒng)稱公共治理和效勞機(jī)構(gòu)〕在依法履職過程中，采集和產(chǎn)生的各類數(shù)據(jù)資源面對(duì)社會(huì)開放的分級(jí)分類。上海市水務(wù)、電力、燃?xì)?、通信、公共交通、民航、鐵路等公用事業(yè)運(yùn)營(yíng)單位涉及公共屬性數(shù)據(jù)開放，可參考本指南進(jìn)行分級(jí)分類。本指南供給通用、共性參考原則和方法，各數(shù)據(jù)開放主體依據(jù)本行業(yè)、本區(qū)域的法律法規(guī)和相關(guān)規(guī)定，對(duì)本指南進(jìn)展調(diào)整、補(bǔ)充，并制定本機(jī)構(gòu)公共數(shù)據(jù)開放分級(jí)分類細(xì)則。涉及國(guó)家隱秘的公共數(shù)據(jù)治理，依據(jù)相關(guān)保密法律、法規(guī)的規(guī)定執(zhí)行，不納入公共數(shù)據(jù)開放范圍。標(biāo)準(zhǔn)性引用文件9號(hào)〕《上海市公共數(shù)據(jù)開放暫行方法》滬府令21號(hào)〕GB/T25069GB/T35273術(shù)語和定義公共數(shù)據(jù)開放分級(jí)公共數(shù)據(jù)開放分級(jí)是指在公共數(shù)據(jù)開放過程中，從公共數(shù)據(jù)安全要求、個(gè)人信息保護(hù)要求和應(yīng)用要求等因素，將公共數(shù)據(jù)分為不同級(jí)別的治理方式。公共數(shù)據(jù)開放分類公共數(shù)據(jù)開放分類是指在公共數(shù)據(jù)開放過程中，將公共數(shù)據(jù)分為無條件開放、有條件開放、非開放三種開放類別的治理方式。個(gè)人敏感信息一旦遭到泄露或修改，會(huì)對(duì)標(biāo)識(shí)的個(gè)人信息主體造成不良影響的個(gè)人信息。各行業(yè)個(gè)人敏感信息的具體內(nèi)容依據(jù)承受服務(wù)的個(gè)人信息主體意愿和各自業(yè)務(wù)特點(diǎn)確定。例如個(gè)人敏感信息可以包括身份證號(hào)碼、手機(jī)號(hào)碼、種族、政治觀點(diǎn)、宗教信仰，以及基因、照片、指紋等生物特征數(shù)據(jù)。分級(jí)分類原則兼容性分級(jí)分類應(yīng)遵循國(guó)家、地方、部門法律法規(guī)、相關(guān)規(guī)定的要求。安全性分級(jí)分類應(yīng)以公共數(shù)據(jù)安全可控開放為根底?？茖W(xué)性分級(jí)分類應(yīng)符合公共數(shù)據(jù)的多維特征及其相互間客觀存在的規(guī)律關(guān)聯(lián)。需求導(dǎo)向分級(jí)分類應(yīng)充分考慮社會(huì)公眾對(duì)開放數(shù)據(jù)的實(shí)際需求?？刹僮餍苑旨?jí)分類應(yīng)具有可操作性，能夠快速有效地制定妥當(dāng)?shù)拈_放方式?？蓴U(kuò)展性分級(jí)分類應(yīng)充分考慮國(guó)際國(guó)內(nèi)進(jìn)展趨勢(shì)，定期征詢相關(guān)專家詢問組織，完善和調(diào)整分級(jí)分類規(guī)章。公共數(shù)據(jù)開放類別公共數(shù)據(jù)分為以下三種開放類別：1開放類別非開放23有條件開放無條件開放說明的公共數(shù)據(jù)續(xù)獵取的公共數(shù)據(jù)除上述非開放和有條件開放以外的其他公共數(shù)據(jù)1：公共數(shù)據(jù)開放類別無條件開放類對(duì)列入無條件開放類的公共數(shù)據(jù)，數(shù)據(jù)開放主體應(yīng)當(dāng)通過開放平臺(tái)主動(dòng)向社會(huì)開放。自然人、法人和其他組織無需申請(qǐng)即可獵取、使用或者傳播該類數(shù)據(jù)。有條件開放類對(duì)列入有條件開放類的公共數(shù)據(jù)，數(shù)據(jù)開放主體應(yīng)當(dāng)通過平臺(tái)公示開放條件，自然人、法人和其他組織通過開放平臺(tái)向數(shù)據(jù)開放主體提交數(shù)據(jù)開放申請(qǐng)，并說明申請(qǐng)用途、應(yīng)用場(chǎng)景和安全保障措施等信息，符合條件的，可以獵取公共數(shù)據(jù)。非開放類對(duì)列入非開放類的公共數(shù)據(jù)，臨時(shí)不納入開放范圍。經(jīng)脫敏、匿名等處理后符合開放要求的，可將處理后的數(shù)據(jù)納入無條件開放或有條件開放類。分級(jí)分類規(guī)章公共數(shù)據(jù)的開放級(jí)別依據(jù)公共數(shù)據(jù)描述的對(duì)象，從三個(gè)維度分別開放：個(gè)人、組織、客體。個(gè)人指自然人；組織指本市政府部門、企事業(yè)單位以及其他法人、非法人組織和團(tuán)體；客體指本市非個(gè)人或組織的客觀實(shí)體，如道路、建筑等。開放級(jí)別開放級(jí)別數(shù)據(jù)數(shù)據(jù)例如開放類型A0無條件開放A1A2A3數(shù)據(jù)信息的數(shù)據(jù)。非開放非匿名非敏感數(shù)據(jù)感信息的數(shù)據(jù)。有條件匿名敏感數(shù)據(jù)不能識(shí)別到具體自然人身份據(jù)。開放2：個(gè)人維度開放級(jí)別注：數(shù)據(jù)供給主體可以依據(jù)社會(huì)需求，對(duì)非開放類數(shù)據(jù)進(jìn)展匿名、脫敏等處理，降級(jí)后按對(duì)應(yīng)類別開放。開放級(jí)別開放級(jí)別數(shù)據(jù)特征開放類型B0授權(quán)公開的數(shù)據(jù)數(shù)據(jù)例如來源的數(shù)據(jù)；露的數(shù)據(jù)；息公示暫行條例”中明確應(yīng)公開的內(nèi)容；有條件開放類數(shù)據(jù)的脫敏脫密樣本。1.組織標(biāo)準(zhǔn)日常治理和運(yùn)營(yíng)的制度、標(biāo)準(zhǔn)、手無條件開放數(shù)據(jù)用于支撐組織運(yùn)營(yíng)治理和業(yè) 冊(cè)、流程圖、信息系統(tǒng)等；B12.組織水、電、氣等資源消耗數(shù)據(jù)；有條件開放在特定范圍內(nèi) 4.組織應(yīng)披露但未到披露時(shí)間節(jié)點(diǎn)的各類信對(duì)象知曉 息，如財(cái)務(wù)報(bào)表等。核心利益數(shù)據(jù)的 應(yīng)用試驗(yàn)、工藝流程、工業(yè)配方、化學(xué)配方、數(shù)據(jù)涉及到組織B2 泄露會(huì)對(duì)組織造術(shù)等方面的影響制作工藝、制作方法、計(jì)算機(jī)程序等；客戶名單、貨源、產(chǎn)銷策略、財(cái)務(wù)狀況、投融資打算、標(biāo)書標(biāo)底、談判方案等。非開放3：組織維度開放級(jí)別客體維度開放開放級(jí)別數(shù)據(jù)特征數(shù)據(jù)例如開放類型C0可從公開途徑獵取或者法律運(yùn)行狀態(tài)、統(tǒng)計(jì)數(shù)據(jù)等；法規(guī)授權(quán)公開的數(shù)據(jù)品藥品、產(chǎn)品質(zhì)量的監(jiān)視檢查狀況。無條件開放C11.數(shù)據(jù)開放風(fēng)險(xiǎn)低，對(duì)公共秩公共效勞設(shè)施的分布及狀態(tài)等；序、公共利益影響較小道等可通行數(shù)據(jù)。數(shù)據(jù)開放風(fēng)險(xiǎn)中等，數(shù)據(jù)非1.傳染病統(tǒng)計(jì)數(shù)據(jù)、藥品使用統(tǒng)計(jì)數(shù)有條件開放C2據(jù)等；其他組織或國(guó)家機(jī)關(guān)運(yùn)作造2.公共治安視頻數(shù)據(jù)等。成損害數(shù)據(jù)開放風(fēng)險(xiǎn)較高，數(shù)據(jù)非1.重要公共或根底設(shè)施的具體數(shù)據(jù)；C32.高精度的地理、海洋、氣象測(cè)繪數(shù)其他組織或國(guó)家造成嚴(yán)峻損據(jù)等；非開放害高風(fēng)險(xiǎn)數(shù)據(jù)等。分級(jí)分類流程

4：客體維度開放級(jí)別分級(jí)分類依據(jù)以下流程進(jìn)展：確定分級(jí)分類對(duì)象分級(jí)分類的對(duì)象為市大數(shù)據(jù)資源平臺(tái)中已編目的數(shù)據(jù)集。進(jìn)展數(shù)據(jù)分級(jí)分類數(shù)據(jù)開放主體依據(jù)第7章所述內(nèi)容，比照表2、表3、表4，確定數(shù)據(jù)集在個(gè)人、組織、客體三個(gè)維度的開放級(jí)別和開放類別。確定開放條件對(duì)于無條件開放類數(shù)據(jù)，直接開放數(shù)據(jù)；對(duì)于非開放類數(shù)據(jù)，不予開放；對(duì)于有條件開放類數(shù)據(jù)，依據(jù)開放級(jí)別查詢附錄，確定公共數(shù)據(jù)開放條件。由數(shù)據(jù)利用主體申請(qǐng)使用，評(píng)估符合條件后開放；非開放類數(shù)據(jù)處理對(duì)于非開放類數(shù)據(jù)，經(jīng)脫敏、匿名等處理后符合開放要求的，可將處理后的數(shù)據(jù)重進(jìn)展分級(jí)，納入無條件開放或有條件開放類后開放。數(shù)據(jù)融合風(fēng)險(xiǎn)

1：分級(jí)分類流程圖分級(jí)分類時(shí)，應(yīng)當(dāng)預(yù)判與已開放的數(shù)據(jù)集多源融合可能造A承受了刪除身份證號(hào)碼中間8位的匿名處理后開放〔，但同時(shí)開放的數(shù)據(jù)集B中包含了自然人生日信息，在該狀況下，放。對(duì)于無法評(píng)估的不確定性風(fēng)險(xiǎn)，建議組織行業(yè)專家座談、提請(qǐng)公共數(shù)據(jù)開放專家委員會(huì)研討等方式確定開放方。數(shù)據(jù)開放條件數(shù)據(jù)安全要求：級(jí)別級(jí)別A1A2數(shù)據(jù)安全要求保護(hù)力量保護(hù)體系B1C1C2保護(hù)體系保護(hù)力量保護(hù)體系需供給的相關(guān)材料否需供給個(gè)人或企業(yè)數(shù)據(jù)使用授權(quán)書。有等保2數(shù)據(jù)使用授權(quán)書。有等保2企業(yè)數(shù)據(jù)使用授權(quán)書。是否需供給個(gè)人或企業(yè)數(shù)據(jù)使用授權(quán)書。有等保2業(yè)數(shù)據(jù)使用授權(quán)書。應(yīng)用場(chǎng)景要求：

附表1級(jí)別級(jí)別A1應(yīng)用場(chǎng)景要求 例如或制止不得用于挖掘個(gè)人敏感信息 如：融合自有數(shù)據(jù)挖掘個(gè)人號(hào)碼。僅可在自身業(yè)務(wù)范圍內(nèi)進(jìn)展科學(xué)研 A2 X得對(duì)外供給查詢效勞 但不行用于向第三方供給查閱效勞。B1僅可在自身業(yè)務(wù)范圍內(nèi)進(jìn)展科學(xué)爭(zhēng)論不得公布相關(guān)解讀。例如：制止公布某企業(yè)詢問報(bào)告、業(yè)務(wù)支撐等場(chǎng)景，不得針對(duì)具體組織對(duì)外公布聞等信息用電量過低的聞。C1C2詢問報(bào)告、業(yè)務(wù)支撐等場(chǎng)景僅可用于主管部門授權(quán)的場(chǎng)景選址、規(guī)劃等業(yè)務(wù)支撐。例如：對(duì)交通監(jiān)控視頻數(shù)據(jù)的使用必需供給公安部門的授權(quán)。反響要求：

附表2級(jí)別級(jí)別A1反響內(nèi)容A2A2B1C1C2注明數(shù)據(jù)來源，定期抽查數(shù)據(jù)使用狀況注明數(shù)據(jù)來源，定期抽查數(shù)據(jù)使用狀況分級(jí)分類例如

附表3數(shù)據(jù)集名稱：2022年交通懲罰信息。字段：打算書編號(hào)，案件案號(hào)，懲罰當(dāng)事人，法人代表，違章事實(shí)，懲罰依據(jù)，懲罰結(jié)果，執(zhí)法主體，懲罰日期數(shù)據(jù)分級(jí)：個(gè)人維度：懲罰當(dāng)事人、法人代表中含有個(gè)人姓名，違A1級(jí)。組織維度：打算書編號(hào)，案件案號(hào)，執(zhí)法主體為低風(fēng)險(xiǎn)B0級(jí)。C.客體維度：懲罰依據(jù)為公開可查詢的客體信息，造成不C0級(jí)。數(shù)據(jù)集整體描述了交通