杭州：面向医疗健康领域征集公共数据授权运营主体

2023年9月8日，杭州市发布了《杭州市公共数据授权运营实施方案（试行）》。方案提出，2023年底前，完成公共数据授权运营平台搭建，发布首批公共数据授权运营重点领域，建立公共数据授权、加工、经营、安全监管等工作机制。2025年底前，迭代升级授权运营平台，形成一批有价值、可推广的数据产品和服务，培育一批公共数据授权运营生态企业，构建公共数据产权、流通交易、收益分配、安全治理等数据基础制度。9月28日，杭州市数据资源管理局发布通告，公开征集杭州市公共数据授权运营主体。

授权范围为金融、医疗健康和交通运输领域非禁止开放的公共数据。通告指出，用于公共治理、公益事业的公共数据有条件无偿使用，用于产业发展、行业发展的公共数据有条件有偿使用（公共数据主管部门会同价格主管部门统筹制定公共数据定价管理制度，制度出台后按定价机制实施）。关于申报条件，除资质要求外，通告强调申请授权运营的法人或非法人组织应当具备网络安全、数据安全能力，包括：落实并具有明确的数据安全负责人和管理部门，已建立公共数据授权运营内部管理和安全保障制度；具有符合网络安全等级保护三级（含以上）标准和商用密码安全性评估要求的系统开发和运维实践经验；具备成熟的数据管理能力和数据安全保障能力；近３年未发生重大网络安全或数据安全事件，无网络安全、数据安全和个人信息保护违法记录。评审标准包括两方面：

（一）授权运营主体的应用场景应满足以下要求：

1.设置数据安全保障措施。对被授权运营的公共数据应当具备可靠的保护措施，确保不发生直接或间接泄露等情况。 2.具有较强的可实施性，在授权运营期限内有明确目标和计划，能够取得显著成效，具有重大经济价值或社会价值。 3.申请使用公共数据坚持最小必要原则。

（二）领域具体要求：

1.应用场景应符合相关领域合法性、规范性要求。 2.符合个人信息保护和科技伦理审查的相关要求，不违反相关领域法律法规。 3.符合国家和省市相关领域行政管理有关要求。（如：医疗健康领域须符合《国务院办公厅关于促进和规范健康医疗大数据应用发展的指导意见》《关于印发国家健康医疗大数据标准、安全和服务管理办法（试行）的通知》及卫生健康领域业务相关政策要求和管理规范。）