上海市公共數(shù)據(jù)開放分級分類指南

附件上海市公共數(shù)據(jù)開放分級分類指南〔試行〕引言依據(jù)《上海市公共數(shù)據(jù)和一網(wǎng)通辦治理方法〔滬府令9號〕21號〕相關(guān)要求，對公共數(shù)據(jù)實施分級分類開放。本指南規(guī)定了公共數(shù)據(jù)開放的分級分類流程例如等內(nèi)容，本市公共數(shù)據(jù)開放主體依據(jù)本指南對公共數(shù)據(jù)進行分級分類，并實行相應風險防控和安全保障措施，全面保障本市公共數(shù)據(jù)開放工作有力有序開展。范圍本指南適用于本市各級行政機關(guān)以及履行公共治理和服務職能的事業(yè)單位〔以下統(tǒng)稱公共治理和效勞機構(gòu)〕在依法履職過程中，采集和產(chǎn)生的各類數(shù)據(jù)資源面對社會開放的分級分類。上海市水務、電力、燃氣、通信、公共交通、民航、鐵路等公用事業(yè)運營單位涉及公共屬性數(shù)據(jù)開放，可參考本指南進行分級分類。本指南供給通用、共性參考原則和方法，各數(shù)據(jù)開放主體依據(jù)本行業(yè)、本區(qū)域的法律法規(guī)和相關(guān)規(guī)定，對本指南進展調(diào)整、補充，并制定本機構(gòu)公共數(shù)據(jù)開放分級分類細則。涉及國家隱秘的公共數(shù)據(jù)治理，依據(jù)相關(guān)保密法律、法規(guī)的規(guī)定執(zhí)行，不納入公共數(shù)據(jù)開放范圍。標準性引用文件9號〕《上海市公共數(shù)據(jù)開放暫行方法》滬府令21號〕GB/T25069GB/T35273術(shù)語和定義公共數(shù)據(jù)開放分級公共數(shù)據(jù)開放分級是指在公共數(shù)據(jù)開放過程中，從公共數(shù)據(jù)安全要求、個人信息保護要求和應用要求等因素，將公共數(shù)據(jù)分為不同級別的治理方式。公共數(shù)據(jù)開放分類公共數(shù)據(jù)開放分類是指在公共數(shù)據(jù)開放過程中，將公共數(shù)據(jù)分為無條件開放、有條件開放、非開放三種開放類別的治理方式。個人敏感信息一旦遭到泄露或修改，會對標識的個人信息主體造成不良影響的個人信息。各行業(yè)個人敏感信息的具體內(nèi)容依據(jù)承受服務的個人信息主體意愿和各自業(yè)務特點確定。例如個人敏感信息可以包括身份證號碼、手機號碼、種族、政治觀點、宗教信仰，以及基因、照片、指紋等生物特征數(shù)據(jù)。分級分類原則兼容性分級分類應遵循國家、地方、部門法律法規(guī)、相關(guān)規(guī)定的要求。安全性分級分類應以公共數(shù)據(jù)安全可控開放為根底?？茖W性分級分類應符合公共數(shù)據(jù)的多維特征及其相互間客觀存在的規(guī)律關(guān)聯(lián)。需求導向分級分類應充分考慮社會公眾對開放數(shù)據(jù)的實際需求?？刹僮餍苑旨壏诸悜哂锌刹僮餍?，能夠快速有效地制定妥當?shù)拈_放方式?？蓴U展性分級分類應充分考慮國際國內(nèi)進展趨勢，定期征詢相關(guān)專家詢問組織，完善和調(diào)整分級分類規(guī)章。公共數(shù)據(jù)開放類別公共數(shù)據(jù)分為以下三種開放類別：1開放類別非開放23有條件開放無條件開放說明的公共數(shù)據(jù)續(xù)獵取的公共數(shù)據(jù)除上述非開放和有條件開放以外的其他公共數(shù)據(jù)1：公共數(shù)據(jù)開放類別無條件開放類對列入無條件開放類的公共數(shù)據(jù)，數(shù)據(jù)開放主體應當通過開放平臺主動向社會開放。自然人、法人和其他組織無需申請即可獵取、使用或者傳播該類數(shù)據(jù)。有條件開放類對列入有條件開放類的公共數(shù)據(jù)，數(shù)據(jù)開放主體應當通過平臺公示開放條件，自然人、法人和其他組織通過開放平臺向數(shù)據(jù)開放主體提交數(shù)據(jù)開放申請，并說明申請用途、應用場景和安全保障措施等信息，符合條件的，可以獵取公共數(shù)據(jù)。非開放類對列入非開放類的公共數(shù)據(jù)，臨時不納入開放范圍。經(jīng)脫敏、匿名等處理后符合開放要求的，可將處理后的數(shù)據(jù)納入無條件開放或有條件開放類。分級分類規(guī)章公共數(shù)據(jù)的開放級別依據(jù)公共數(shù)據(jù)描述的對象，從三個維度分別開放：個人、組織、客體。個人指自然人；組織指本市政府部門、企事業(yè)單位以及其他法人、非法人組織和團體；客體指本市非個人或組織的客觀實體，如道路、建筑等。開放級別開放級別數(shù)據(jù)數(shù)據(jù)例如開放類型A0無條件開放A1A2A3數(shù)據(jù)信息的數(shù)據(jù)。非開放非匿名非敏感數(shù)據(jù)感信息的數(shù)據(jù)。有條件匿名敏感數(shù)據(jù)不能識別到具體自然人身份據(jù)。開放2：個人維度開放級別注：數(shù)據(jù)供給主體可以依據(jù)社會需求，對非開放類數(shù)據(jù)進展匿名、脫敏等處理，降級后按對應類別開放。開放級別開放級別數(shù)據(jù)特征開放類型B0授權(quán)公開的數(shù)據(jù)數(shù)據(jù)例如來源的數(shù)據(jù)；露的數(shù)據(jù)；息公示暫行條例”中明確應公開的內(nèi)容；有條件開放類數(shù)據(jù)的脫敏脫密樣本。1.組織標準日常治理和運營的制度、標準、手無條件開放數(shù)據(jù)用于支撐組織運營治理和業(yè) 冊、流程圖、信息系統(tǒng)等；B12.組織水、電、氣等資源消耗數(shù)據(jù)；有條件開放在特定范圍內(nèi) 4.組織應披露但未到披露時間節(jié)點的各類信對象知曉 息，如財務報表等。核心利益數(shù)據(jù)的 應用試驗、工藝流程、工業(yè)配方、化學配方、數(shù)據(jù)涉及到組織B2 泄露會對組織造術(shù)等方面的影響制作工藝、制作方法、計算機程序等；客戶名單、貨源、產(chǎn)銷策略、財務狀況、投融資打算、標書標底、談判方案等。非開放3：組織維度開放級別客體維度開放開放級別數(shù)據(jù)特征數(shù)據(jù)例如開放類型C0可從公開途徑獵取或者法律運行狀態(tài)、統(tǒng)計數(shù)據(jù)等；法規(guī)授權(quán)公開的數(shù)據(jù)品藥品、產(chǎn)品質(zhì)量的監(jiān)視檢查狀況。無條件開放C11.數(shù)據(jù)開放風險低，對公共秩公共效勞設(shè)施的分布及狀態(tài)等；序、公共利益影響較小道等可通行數(shù)據(jù)。數(shù)據(jù)開放風險中等，數(shù)據(jù)非1.傳染病統(tǒng)計數(shù)據(jù)、藥品使用統(tǒng)計數(shù)有條件開放C2據(jù)等；其他組織或國家機關(guān)運作造2.公共治安視頻數(shù)據(jù)等。成損害數(shù)據(jù)開放風險較高，數(shù)據(jù)非1.重要公共或根底設(shè)施的具體數(shù)據(jù)；C32.高精度的地理、海洋、氣象測繪數(shù)其他組織或國家造成嚴峻損據(jù)等；非開放害高風險數(shù)據(jù)等。分級分類流程

4：客體維度開放級別分級分類依據(jù)以下流程進展：確定分級分類對象分級分類的對象為市大數(shù)據(jù)資源平臺中已編目的數(shù)據(jù)集。進展數(shù)據(jù)分級分類數(shù)據(jù)開放主體依據(jù)第7章所述內(nèi)容，比照表2、表3、表4，確定數(shù)據(jù)集在個人、組織、客體三個維度的開放級別和開放類別。確定開放條件對于無條件開放類數(shù)據(jù)，直接開放數(shù)據(jù)；對于非開放類數(shù)據(jù)，不予開放；對于有條件開放類數(shù)據(jù)，依據(jù)開放級別查詢附錄，確定公共數(shù)據(jù)開放條件。由數(shù)據(jù)利用主體申請使用，評估符合條件后開放；非開放類數(shù)據(jù)處理對于非開放類數(shù)據(jù)，經(jīng)脫敏、匿名等處理后符合開放要求的，可將處理后的數(shù)據(jù)重進展分級，納入無條件開放或有條件開放類后開放。數(shù)據(jù)融合風險

1：分級分類流程圖分級分類時，應當預判與已開放的數(shù)據(jù)集多源融合可能造A承受了刪除身份證號碼中間8位的匿名處理后開放〔，但同時開放的數(shù)據(jù)集B中包含了自然人生日信息，在該狀況下，放。對于無法評估的不確定性風險，建議組織行業(yè)專家座談、提請公共數(shù)據(jù)開放專家委員會研討等方式確定開放方。數(shù)據(jù)開放條件數(shù)據(jù)安全要求：級別級別A1A2數(shù)據(jù)安全要求保護力量保護體系B1C1C2保護體系保護力量保護體系需供給的相關(guān)材料否需供給個人或企業(yè)數(shù)據(jù)使用授權(quán)書。有等保2數(shù)據(jù)使用授權(quán)書。有等保2企業(yè)數(shù)據(jù)使用授權(quán)書。是否需供給個人或企業(yè)數(shù)據(jù)使用授權(quán)書。有等保2業(yè)數(shù)據(jù)使用授權(quán)書。應用場景要求：

附表1級別級別A1應用場景要求 例如或制止不得用于挖掘個人敏感信息 如：融合自有數(shù)據(jù)挖掘個人號碼。僅可在自身業(yè)務范圍內(nèi)進展科學研 A2 X得對外供給查詢效勞 但不行用于向第三方供給查閱效勞。B1僅可在自身業(yè)務范圍內(nèi)進展科學爭論不得公布相關(guān)解讀。例如：制止公布某企業(yè)詢問報告、業(yè)務支撐等場景，不得針對具體組織對外公布聞等信息用電量過低的聞。C1C2詢問報告、業(yè)務支撐等場景僅可用于主管部門授權(quán)的場景選址、規(guī)劃等業(yè)務支撐。例如：對交通監(jiān)控視頻數(shù)據(jù)的使用必需供給公安部門的授權(quán)。反響要求：

附表2級別級別A1反響內(nèi)容A2A2B1C1C2注明數(shù)據(jù)來源，定期抽查數(shù)據(jù)使用狀況注明數(shù)據(jù)來源，定期抽查數(shù)據(jù)使用狀況分級分類例如

附表3數(shù)據(jù)集名稱：2022年交通懲罰信息。字段：打算書編號，案件案號，懲罰當事人，法人代表，違章事實，懲罰依據(jù)，懲罰結(jié)果，執(zhí)法主體，懲罰日期數(shù)據(jù)分級：個人維度：懲罰當事人、法人代表中含有個人姓名，違A1級。組織維度：打算書編號，案件案號，執(zhí)法主體為低風險B0級。C.客體維度：懲罰依據(jù)為公開可查詢的客體信息，造成不C0級。數(shù)據(jù)集整體描述了交通