浙江省杭州市人大常委會

杭州市數據流通交易促進條例

（2024年10月30日杭州市第十四屆人民代表大會常務委員會第二十次會議通過　2024年12月19日浙江省第十四屆人民代表大會常務委員會第十四次會議批準）

目　　錄
第一章　總　　則
第二章　數據權益
第三章　數據開放與授權
第四章　數據要素市場培育
第五章　保障措施
第六章　附　　則

第一章　總　　則

第一條　為了促進數據要素市場化配置，優化數據流通交易市場環境，促進數據產業高質量發展，根據有關法律、法規，結合本市實際，制定本條例。
第二條　本市行政區域內數據流通交易及其促進活動適用本條例。
第三條　促進數據流通交易應當堅持政府引導、市場主導，依法合規、優質供給，包容審慎、安全發展的原則。
第四條　市人民政府應當加強對數據流通交易促進工作的領導，建立工作協調機制，統籌政策制定，培育數據要素市場，協調解決數據流通交易促進工作中的重大問題。
數據主管部門負責數據流通交易促進具體工作，會同其他部門建立數據流通交易促進工作機制，推動地區、行業間數據流通。
發展和改革、經濟和信息化、市場監管、網信、科技、財政、人力資源社會保障、統計、商務、投資促進、金融、公安、司法行政等部門，按照各自職責做好數據流通交易促進工作。
第五條　開展數據流通交易活動，應當遵守法律、法規，尊重社會公德和倫理，遵守商業道德和職業道德，誠實守信，履行數據安全保護義務，承擔社會責任，不得危害國家安全、公共利益，不得損害個人、組織的合法權益。
處理涉及個人信息的數據應當遵循合法、正當、必要、誠信原則，遵守法律、行政法規規定的個人信息處理規則，履行個人信息處理者的法定義務。
第六條　支持市場主體依法成立行業組織，加強行業自律建設，促進行業規范、健康發展，探索建立行業創新機制。
第七條　支持跨區域合作，推動實現長三角、長江經濟帶、運河保護帶等區域數據基礎設施互通、數據匯聚融通、場景應用協同。

第二章　數據權益

第八條　本市依法保護自然人、法人和非法人組織在數據流通交易活動中享有的數據持有、使用、經營等合法權益。
第九條　本市依法保障數據來源者享有獲取或者復制轉移由其促成產生數據的權益。
第十條　數據處理者所處理的數據應當具有合法來源。因合法處理行為實際控制數據的，數據處理者對該數據的自主管控狀態依法受到保護，他人不得非法竊取、篡改、泄露或者破壞數據。
前款所稱自主管控，包括直接控制和委托他人代為控制。
第十一條　因合法處理行為對數據內容、數據價值產生實質性影響的，數據處理者對處理生成的數據和數據產品享有持有、使用、經營的權益。法律、法規另有規定或者當事人另有約定的除外。
在不損害公共利益和他人合法權益的前提下，數據處理者可以對依法收集的已合法公開的數據進行處理。
第十二條　受托處理數據的，數據處理者對受托處理的原始數據、處理過程中產生的中間數據和結果數據不享有使用、經營的權益。法律、法規另有規定或者與委托人另有約定的除外。
受托處理結束后，數據處理者應當按照約定或者根據委托人要求返還、刪除數據。
第十三條　鼓勵自然人、法人和非法人組織在依法設立的登記機構對數據的持有、使用、經營等權益進行登記。經登記機構審查后取得的數據權益登記憑證可以作為開展或者參與數據流通交易、數據資源入賬入表、數據要素型企業認定、融資擔保等活動的證明。法律、法規和國家另有規定的，從其規定。
市數據主管部門應當做好數據權益登記管理工作，指導和監督本行政區域內數據權益登記活動。

第三章　數據開放與授權

第十四條　本市建立公共數據開放制度，在維護國家數據安全、保護個人信息和商業秘密前提下，依法有序開放公共數據。
市數據主管部門應當根據國家和省有關公共數據分類分級要求，組織編制并動態調整公共數據開放目錄，優先開放與民生緊密相關、社會需求迫切的公共數據，建立公共數據開放需求受理反饋機制，提高公共數據要素市場化配置程度。
第十五條　本市建立公共數據授權運營機制，對不承載個人信息、不影響公共安全、法律法規未禁止開放的公共數據加大供給力度，提高公共數據社會化開發利用水平。
開展授權運營活動，不得濫用行政權力或者市場支配地位排除、限制競爭，不得利用數據和算法、技術、資本優勢等從事壟斷行為。
依法獲得公共數據運營權的市場主體加工公共數據形成的數據產品、數據服務，應當按照國家和省有關數據要素市場規則流通交易。
第十六條　各行業主管部門應當按照規定指導、引導市場主體做好數據分類分級管理，推動行業數據開放。
鼓勵國有企業、行業龍頭企業、平臺企業等發揮帶動作用，促進與中小微企業雙向公平授權，共同合理使用數據，賦能中小微企業數字化轉型。
第十七條　鼓勵探索企業數據授權使用分享收益新模式。
第十八條　對承載個人信息的數據，數據處理者應當按照個人授權范圍依法規范開展個人信息處理活動，不得采取“一攬子授權”、強制同意等方式過度收集個人信息，不得擅自變更授權范圍。法律、行政法規另有規定的，從其規定。
鼓勵市場主體提供個人數據代理服務，受托管理個人數據，監督個人數據處理行為，記錄和匯總個人數據使用情況，代為主張個人數據權益。
第十九條　按照“誰投入、誰貢獻、誰受益”原則保護數據要素各參與方的投入產出收益，鼓勵通過分紅、提成等多種方式共享收益，平衡數據采集、加工、流通、應用等不同環節主體之間的收益分配。
關注公共利益和相對弱勢群體，發揮政府在數據要素收益分配中的引導調節作用，逐步建立保障公平的數據要素收益分配體制機制。

第四章　數據要素市場培育

第二十條　加快建設數據匯聚、處理、流通、應用、運營和安全保障等新型基礎設施，支持建設以數據交易機構、數據流通利用網絡、數據交易憑證、區塊鏈和隱私計算技術為核心的跨域互通、安全可信的數據基礎設施。
鼓勵市場主體探索構建數據流通交易技術信任體系。
第二十一條　數據交易機構應當建立數據交易規則體系，制定合規監管、信息披露、風險控制、安全管理、應急處置等制度，構建低成本、高效率、可信賴的交易環境。
鼓勵和支持市場主體貼近市場需求，開發數據產品、數據服務，通過場內、場外合法流通交易數據。
第二十二條　支持培育為數據交易雙方提供數據產品開發、發布、承銷和數據資產的合規化、標準化、增值化服務的數據商。
支持培育數據集成、數據經紀、合規認證、安全審計、數據公證、數據保險、數據托管、資產評估、爭議仲裁、風險評估、人才培訓等有助于提升數據流通交易全流程服務能力的第三方專業服務機構。
第二十三條　支持第三方服務機構按照資產評估準則等規定開展數據資產評估，探索評估報告在融資、交易、信息披露等環節的多種應用方式。
第二十四條　支持市場主體按照企業會計準則等規定，根據數據資源的持有目的、形成方式、業務模式，以及與數據資源有關經濟利益的預期消耗方式等，對數據交易等相關事項進行會計確認、計量和報告。
第二十五條　探索建立數據產業統計監測機制，加強對數據產業的統計調查和監測分析。
第二十六條　市數據主管部門應當會同標準化主管部門和其他有關部門推進本市數據流通交易標準體系建設，推動數據流通交易國家標準、行業標準和地方標準有效實施。
鼓勵市場主體、行業組織參與制定國家、行業、地方、團體等通用性數據流通交易標準。
鼓勵市場主體、行業組織參與國際數據要素標準制定，推動國家有關標準與國際標準銜接、互認。

第五章　保障措施

第二十七條　支持數據流通交易技術創新，鼓勵市場主體、高等院校、科研機構、行業組織等建立產學研用創新平臺，開展核心技術攻關和成果轉化，培育安全可信的技術生態。
第二十八條　支持“數谷”等具有行業引領特點的專業性數據產業區發展，鼓勵各區、縣（市）圍繞本區域優勢產業形成各具特色的數據產業集聚區，構建科學合理的數據產業空間布局。
第二十九條　鼓勵市場主體依法開發利用數據資源，融合多源數據打造典型應用場景。
鼓勵市場主體參與數據應用大賽、案例征集、合作開發等活動，增強運用數據開展科學研究和產品開發應用的能力。
第三十條　依法有序開展數據流通交易國際合作。充分發揮全球數字貿易博覽會在促進數據流通交易中的積極作用，通過舉辦論壇、展會等方式，實現共商合作、共促發展、共享成果。
支持行業組織、平臺企業等舉辦專業交流活動促進數據要素產業合作。
第三十一條　市和區、縣（市）人民政府應當完善政策措施，支持合規交易、應用示范和科技創新，引導創業投資企業加大對數據要素型企業的投入力度，鼓勵征信機構提供基于企業數據等多種數據要素的多樣化征信服務，支持實體企業數字化轉型。
第三十二條　市和區、縣（市）人民政府及有關部門應當以數據產業需求為導向，構建專業化、社會化、國際化的數據流通交易人才培養體系，加大對數據流通交易領域人才引進和支持力度。
鼓勵市場主體設立首席數據官，鼓勵通過網絡構建技術交流和應用平臺，匯聚數據領域人才。
第三十三條　數據主管部門應當會同教育、人力資源社會保障等部門，組織開展數據流通交易知識的普及和教育，提高社會整體數字素養。
第三十四條　支持在數據流通交易領域就法律、法規未禁止的事項建立先行先試機制。鼓勵行政機關在不危害國家和公共安全、不違背公序良俗的前提下就數據流通交易管理開展探索和改革創新。
支持有條件的地區探索數據流通沙盒監管機制，對法律、法規未禁止的數據流通行為，在一定范圍內探索和細化數據流通規則、創新數據流通方式，建成風險可控的數據流通沙盒，促進盒內數據自由交易和應用。

第六章　附　　則

第三十五條　市人民政府應當根據數據產業發展需要和本條例規定，制定具體實施辦法。
第三十六條　本條例下列用語的含義：
（一）數據，是指任何以電子或者其他方式對信息的記錄。
（二）數據流通交易，是指以數據產品、數據服務等為標的，采取開放、共享、交換、交易等方式流通數據的活動。
（三）數據產品，主要指加工處理后的數據衍生產品，包括數據集、數據分析報告、數據可視化產品、數據指數、加密數據等。
（四）數據服務，是指提供數據處理服務能力，包括數據采集和預處理服務、數據建模、分析處理服務、數據可視化服務、數據安全服務等。
（五）數據處理，包括數據的收集、存儲、使用、加工、傳輸、提供、公開、刪除等。
（六）數據交易機構，是指依法設立的為數據交易活動提供信息發布、交易撮合、交付、結算等服務的機構。
（七）沙盒監管，是指劃定一個范圍，對在該范圍內（盒內）開展數據流通交易活動的市場主體，依法采取包容審慎的監管措施，并在可控范圍內實行容錯糾錯，防止將問題擴散到該范圍之外。監管部門依法對運行過程實施全程監管。
第三十七條　本條例自2025年3月1日起施行。