本文来自微信公众号“安全学习那些事儿”。
2024年10月12日，国家数据局会同有关部门起草了《公共数据资源登记管理暂行办法》，现向社会公开征求意见。全文如下：
公共数据资源登记管理暂行办法(公开征求意见稿)
第一章 总则
第一条为促进公共数据资源合规高效开发利用，构建全国一体化公共数据资源登记体系，规范公共数据资源登记工作，按照《中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见》《中共中央办公厅国务院办公厅关于加快公共数据资源开发利用的意见》，根据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规，制定本办法。
第二条在中华人民共和国境内开展公共数据资源的登记活动及其监督管理，适用本办法。
第三条本办法中的术语含义：
(一)公共数据资源，是指各级党政机关、企事业单位依法履职或提供公共服务过程中产生的具有利用价值的数据集合。
(二)登记主体，是指根据工作职责直接持有或管理公共数据资源，以及依法依规对授权范围的公共数据资源进行开发运营的法人或非法人组织。
(三)登记机构，是指由数据主管部门设立或指定的，提供公共数据资源登记服务的事业单位。
(四)登记平台，是指支撑公共数据资源登记全流程服务管理的信息化系统。
第四条公共数据资源登记应当维护国家安全和公共利益，保护国家秘密、商业秘密、个人隐私和个人信息权益，遵循依法合规、公开透明、标准规范、安全高效的原则。
第二章 登记要求
第五条登记主体应对持有并纳入授权运营范围的公共数据资源进行登记。鼓励对持有但未纳入授权运营范围的公共数据资源进行登记。
第六条登记机构负责实施公共数据资源登记，执行全国统一的登记管理要求，按照行政层级和属地原则提供规范化、标准化、便利化登记服务。
登记机构应建立健全数据资源登记管理责任机制，履行数据安全保护义务，妥善保管登记信息。
中央国家机关及其直属机构、中央企业的公共数据资源登记，由国家数据局指定所属事业单位负责办理。
第七条登记主体经业务审核后，通过登记平台提出登记申请，如实准确提供登记材料，并对登记材料内容的真实性、完整性、合法性、有效性负责。涉及多个主体的，可共同提出登记申请或协商一致后由单独主体提出登记申请。
登记主体在申请登记前应当自行或委托第三方专业服务机构，通过技术手段在保障安全的前提下对公共数据资源进行存证，确保来源可查、加工可控。
第八条支持第三方专业服务机构参与公共数据资源登记活动，提供专业化服务。第三方专业服务机构应当具备相应管理和技术能力，严格按照委托或协议事项依法客观、独立、公正开展相关服务。
第三章 登记程序
第九条公共数据资源登记一般按照申请、受理、审查、公示、凭证发放等程序开展。
第十条公共数据资源登记申请类型主要包括首次登记、变更登记、更正登记、注销登记。
(一)首次登记：登记主体应按规定提交主体信息、数据合法合规性来源、数据资源情况、存证情况、产品和服务信息、应用场景信息、数据安全风险评估等申请材料。登记主体在开展授权运营活动并提供数据资源或交付数据产品和服务后，在20个工作日内提交首次登记申请。本办法施行前已开展授权运营的，登记主体应按首次登记程序于本办法施行后的30个工作日内进行登记。
(二)变更登记：对于涉及数据来源、数据资源情况、产品和服务、存证情况等发生重要更新或重大变化的，或者登记主体因机构重组等原因导致主体信息发生变化的，登记主体应及时向登记机构申请变更登记。
(三)更正登记：登记主体、利害关系人认为已登记信息有误的，可以申请更正登记。经登记主体书面同意或有证据证明登记信息确有错误的，登记机构对有关错误信息予以更正。
(四)注销登记：有下列情形之一的，登记主体应申请办理注销登记，登记机构自受理之日起10个工作日之内完成注销。
1.公共数据资源不可复原或灭失的;
2.登记主体放弃相关权益或权益期限届满的;
3.登记主体因解散、被依法撤销、被宣告破产或因其他原因终止存续的;
4.法律法规规定的其他情形。
第十一条登记机构应当自收到申请日起，3个工作日内予以受理。申请材料不齐全或者不符合规定的，需一次性告知登记主体补充完善，并按新补充后重新提交申请之日起计算受理日期。不予受理的，应当向登记主体及时说明理由。
第十二条登记机构应当对登记材料进行审查，自受理之日起20个工作日之内完成审核。审查未通过的，应当向登记主体说明原因。
第十三条登记机构审查通过后应当将有关登记信息通过登记平台向社会公示，公示期为10个工作日。登记公示内容主要包括登记主体名称、登记类型、登记数据名称、数据内容简介。
公示期内对公示信息有异议的，相关当事人应实名提出异议并提供必要证据材料，登记机构应当对提出的异议进行调查审核，异议成立的，应终止登记。
第十四条公示期满无异议的，登记机构应按照国家数据局制定的电子凭证统一规范，向登记主体发放电子凭证。
第十五条有下列情形之一的，登记机构不予办理登记：
(一)重复登记的;
(二)登记主体隐瞒事实或弄虚作假的;
(三)存在数据权属争议的;
(四)法律法规规定的其他情形。
第四章 登记管理
第十六条国家数据局加强公共数据资源登记管理，推进登记服务标准化，依托登记信息和政务数据目录，建立健全公共数据资源目录。建设国家公共数据资源登记平台，实现与各省级公共数据资源登记平台对接，推动登记信息互联互通。在全国范围内实现电子凭证“一证一码”，支撑登记信息的查询和共享。
省级数据主管部门应加强集约化建设，统筹开展本辖区公共数据资源登记平台使用管理工作，强化数据共享、应用服务和安全保障。
第十七条电子凭证原则上有效期三年，自发证之日起计算。对公共数据产品和服务登记，根据授权文件运营期限不超过三年的，凭证有效期以实际运营期限为准。
电子凭证有效期届满且需继续使用凭证的，登记主体应该在期满前60日内按照规定续展。每次续展期最长为三年，但不得超过授权运营期限，自上一届有效期满次日起计算。期满未按规定续展的，由登记机构予以注销并公告。
第十八条登记机构应按照全国统一的登记材料要求，优化服务流程，提升登记便利化服务水平，规范、拓展电子凭证应用。
第十九条国家数据局统筹开展公共数据资源登记标准体系和登记工作评价机制建设。省级数据主管部门统筹开展对本辖区登记机构的服务水平评价。
第五章 监督管理
第二十条全国公共数据资源登记工作实行分级监督管理。国家数据局主管全国公共数据资源登记工作。省级数据主管部门统筹负责本辖区的公共数据资源登记工作。各级数据主管部门应会同有关部门做好跨部门的协同监管。
第二十一条登记机构在登记过程中有下列行为的，由数据主管部门采取约谈、现场指导或取消登记机构资格等管理措施：
(一)开展虚假登记;
(二)擅自复制、篡改、损毁、伪造电子凭证;
(三)私自泄露登记信息或利用登记信息进行不正当获利;
(四)履职不当或拒不履职的情况;
(五)其他违反法律法规的情况。
第二十二条登记主体有下列行为的，经核实认定后由登记机构撤销登记：
(一)隐瞒事实、弄虚作假或提供虚假登记材料;
(二)擅自复制、篡改、损毁、伪造电子凭证;
(三)非法使用或利用电子凭证进行不正当获利;
(四)其他违反法律法规的情况。
第二十三条第三方专业服务机构不得与登记机构、登记主体之间存在重叠、隶属或关联关系，在服务过程中不得存在虚假记载、误导性陈述、信息泄露等违法违规行为。
第二十四条登记机构、登记主体、第三方专业服务机构存在违反有关法律行为的，依法承担相关责任;构成犯罪的，依法追究刑事责任。
第六章 附则
第二十五条各省(自治区、直辖市)数据主管部门可依照本办法制定实施细则。
第二十六条本办法由国家发展改革委、国家数据局负责解释。
第二十七条本办法自202X年XX月XX日起施行。
