目 錄
第一章 總 則
第二章 數據資源
第三章 數據流通
第四章 數據產業
第五章 數據安全與保障
第六章 附 則
第一章 總 則
第一條 為了統籌數據發展與安全，規范數據處理活動，保護數據合法權益，培育數據要素市場，促進數據產業發展，推動數據要素賦能新質生產力，根據《中華人民共和國數據安全法》、《中華人民共和國個人信息保護法》、《江蘇省數據條例》等法律、法規，結合本市實際，制定本條例。
第二條 本市行政區域內數據資源管理、流通交易、產業發展、安全與保障等活動，適用本條例。
第三條 數據工作應當遵循統籌規劃、創新引領、數實融合、價值轉化、促進發展、保障安全的原則。
第四條 市、縣級市、區人民政府應當加強對數據工作的領導，將數據工作納入國民經濟和社會發展規劃，統籌安排資金支持數據領域發展和建設，加強督促指導和工作協調，制定數據發展支持政策和措施，發揮數據在促進經濟發展、服務改善民生、完善社會治理等方面的作用。
第五條 數據主管部門負責本行政區域內數據工作，建立健全數據工作相關制度并組織實施，推動數據要素市場建設，促進數據資源的整合、共享以及開發利用。
網信部門統籌協調網絡數據安全、個人信息保護和相關監管工作。
公安機關、國家安全機關依法在各自職責范圍內承擔數據安全監管職責。
有關部門和單位按照各自職責做好數據相關工作。
第六條 鼓勵科研機構、高等學校、企業、行業協會等參與制定數據相關的國際標準、國家標準、行業標準和地方標準。
第七條 市、縣級市、區人民政府應當主動落實長三角一體化等發展戰略，在深化區域一體化進程中加強數據資源共享和流動，加快數據產業集群化建設，促進區域間在經濟發展、社會治理、文化建設、公共服務等方面的深度融合和協調發展。
第八條 開展數據處理活動應當遵守法律、法規，增強數據倫理意識，遵守商業道德和職業道德，衡量數據處理活動對社會的影響，避免數據偏見和歧視，確保數據使用結果公平公正。
開展數據處理活動不得危害國家安全、公共利益，不得損害個人、組織的合法權益。
第二章 數據資源
第九條 市、縣級市、區人民政府應當建立健全一體化數據資源體系，推進可信數據空間建設，加強公共數據高質量供給，支持企業數據有序流通，促進個人信息相關數據合理利用。
市數據主管部門應當會同有關部門推動建立數據合作機制，有序促進公共數據、企業數據、個人信息相關數據融合開發和應用。
鼓勵企業、行業協會、產業聯盟、科研機構、高等學校等開展數據整合活動，促進數據產品和服務的融合開發利用。
第十條 依法保護個人、組織享有的數據持有、使用、經營等合法權益。
鼓勵個人、組織在依法設立的登記機構對數據的持有、使用、經營等權益進行登記。
經登記機構審查后取得的數據權益登記憑證，可以作為開展或者參與數據流通交易、數據資源會計處理、數據企業認定、融資擔保等活動的證明。法律、行政法規和國家另有規定的，從其規定。
第十一條 數據主管部門應當健全公共數據統籌協調機制，推動公共數據匯聚、治理、共享、回流等工作，按照國家和省有關規定開展公共數據資源登記管理，并會同有關部門健全完善公共數據質量監督管理制度規范。
公共管理和服務機構應當按照法定權限、范圍、程序和相關標準收集、共享、開放公共數據，建立健全公共數據處理全流程質量管理體系并組織實施，保證數據的真實性、準確性、完整性、時效性。
第十二條 市數據主管部門應當統籌推進本市統一的公共數據目錄建設，組織編制公共數據目錄，并及時發布和更新。
第十三條 財政資金保障運行的公共管理和服務機構因履行法定職責、提供公共服務需要，按照有關規定采購公共數據以外的數據的，由數據主管部門會同有關部門統籌采購。
統籌采購的數據可以共享的，不得重復采購。
第十四條 企業應當依法收集、持有、加工、使用、傳輸數據，通過合法、正當的方式開發數據產品和服務。
第十五條 鼓勵企業授權使用數據，支持行業龍頭企業、互聯網平臺企業與中小微企業雙向公平授權。
被授權方不得超出授權范圍處理數據；需要超出授權范圍處理的，應當重新取得授權方的同意。
第十六條 個人信息相關數據的處理活動應當遵守有關法律、法規規定。收集個人信息相關數據時，應當限于實現處理目的的最小必要范圍。對承載個人信息的數據，數據處理者應當按照個人授權范圍依法依規采集、持有、托管和使用。
第三章 數據流通
第十七條 市、縣級市、區人民政府應當培育公平、開放、有序、誠信的數據要素市場，建立登記結算、資產評估、交易撮合、爭議解決等市場運營保障體系，促進數據要素依法有序流通。
鼓勵、支持個人、組織參與數據要素市場建設。
第十八條 鼓勵、引導企業依法開展數據的共享、開放和交易，促進數據跨區域、跨行業高效流通利用。
第十九條 數據主管部門依托公共數據平臺實施公共數據的統一管理，依法、安全、有序開展公共數據共享開放活動。
第二十條 市人民政府應當按照國家和省有關規定建立公共數據資源授權運營機制，以多元化方式運營公共數據資源，提高公共數據資源社會化開發利用水平。
市數據主管部門應當統籌全市公共數據資源授權運營工作，督促相關單位按照職責做好公共數據資源授權運營工作，對運營單位公共數據資源的運營情況進行監督。
運營單位在授權運營域內對授權運營的公共數據資源進行處理和運營管理，實施數據開發利用，提供數據產品和服務，并接受網信、公安、國家安全、數據以及行業主管等部門的全流程監管。
第二十一條 個人、組織認為市公共數據平臺中已開放的公共數據存在錯誤、遺漏等數據質量問題，或者認為已開放的公共數據侵犯其個人隱私、個人信息、商業秘密、保密商務信息等合法權益的，可以通過市公共數據平臺提出異議。數據提供單位應當及時依法處理并反饋。
第二十二條 市數據主管部門應當統籌協調全市數據權益登記工作，建立健全數據權益登記相關工作制度，規范數據權益登記行為。
第二十三條 財政部門應當會同數據等有關部門建立健全數據資產管理制度，指導企業、行業協會等建立數據資產評估制度，科學評估反映數據資產價值，穩妥有序推進數據資產評估。
第二十四條 鼓勵企業按照國家統一的會計制度對數據資源進行會計處理。企業應當依據數據資源相關的會計處理規定及時披露與數據資源相關的會計信息。
第二十五條 市人民政府應當建立數據交易運營機制，建設數據交易平臺，為數據供給方、數據需求方、數據服務企業等數據交易參與主體提供低成本、高效率、可信賴、可追溯的數據交易環境。
鼓勵開展場內集中交易，規范引導場外分散交易，完善數據交易的信息披露、審核、備案等配套機制。
第二十六條 數據交易應當依法進行。有下列情形之一的，不得交易：
?。ㄒ唬┪：野踩?、公共利益，或者侵害個人隱私；
（二）未經合法權利人授權同意；
（三）法律、法規規定禁止交易的其他情形。
第二十七條 探索建立數據交易合規體系，引導鼓勵交易主體加強數據合規管理，促進數據合規交易，有效預防數據安全風險。
探索建立數據交易全過程的合規公證、安全審查、算法審查、監測預警等制度，運用區塊鏈、人工智能等科技手段加強數據交易的智能化監管。
第二十八條 數據處理者開展個人信息相關數據流通活動的，應當采取相應的加密、去標識化等安全技術措施，防止未經授權的訪問以及個人信息泄露、篡改、丟失。
第二十九條 數據流通主體通過合法使用開發數據資源、轉讓數據權益、經營數據產品獲得收益的權利依法受到保護。
第三十條 支持跨境電子商務、供應鏈管理等場景的數據跨境交流合作，在海關、稅務、物流等領域推動數據跨境流動和數字貿易創新融合發展。
網信部門應當按照國家和省有關規定統籌協調數據跨境流動安全管理工作，會同數據主管部門、公安機關、國家安全機關等開展數據出境安全相關監督管理。
第四章 數據產業
第三十一條 市、縣級市、區人民政府及其有關部門應當在數據采集匯聚、計算存儲、流通交易、開發利用、安全治理和數據基礎設施建設方面，制定激勵政策、優化產業布局、培育競爭主體、促進技術創新、健全產業生態，發揮市場在資源配置中的決定性作用，促進數據企業成長。
市、縣級市、區人民政府及其有關部門應當統籌協調經濟、民生和社會治理等領域的應用場景建設，發揮數據賦能和創新引擎作用，推進科技、金融、人才與數據產業發展深度融合。
第三十二條 市、縣級市、區人民政府及其有關部門應當支持引導數據企業發展，開展數據企業認定相關工作，加大人才、金融、財稅等政策扶持，依法保護數據相關知識產權，培育具有國際影響力的數據企業。
第三十三條 市、縣級市、區人民政府及其有關部門應當支持企業在數據流通交易中提供專業化服務，圍繞業務咨詢、交易撮合、合規服務、金融服務等方面，培育一批數據服務企業，發展數據流通交易新模式新業態。
第三十四條 探索設立數據相關專業服務領域的投資基金，支持金融機構創新數據有關的金融產品和金融服務，引導數據企業進入多層次資本市場進行融資，拓寬融資渠道。
第三十五條 市、縣級市、區人民政府及其有關部門應當鼓勵技術創新和模式創新，支持數據產業領域相關企業和機構發展，落實數據產業領域國家稅收優惠政策。
市、縣級市、區人民政府應當統籌設立數據產業發展、科技成果轉化等專項資金，為數據產業發展給予支持，暢通數據產業全鏈條，促進數據要素高效開發和利用。
第三十六條 市、縣級市、區人民政府及其有關部門應當支持建設重點實驗室、產業創新中心、技術創新中心等創新平臺，培育數據標注產業生態，推動高質量數據集和語料庫建設，完善物聯網數據產品開發應用產業鏈，推進數據技術和人工智能技術深度融合與創新應用，引導建設數據產業基地、特色數據產業園區，加強產學研合作，推動項目、資金、人才、載體等一體化配置，加快數據產業創新集群建設。
第五章 數據安全與保障
第三十七條 市、縣級市、區人民政府應當依照法律、法規規定建立健全數據安全治理體系，創新數據治理機制。
鼓勵社會力量參與數據安全治理，建立有效協同的多元數據安全治理機制。
第三十八條 市、縣級市、區人民政府及其有關部門應當按照國家和省有關規定建立健全數據安全風險評估、報告、信息共享、監測預警、應急處置等機制，加強人工智能數據安全治理，提高數據安全保障能力。
公共管理和服務機構應當依法履行數據安全保護責任，對發現的風險及時處置，并定期開展應急預案演練。
第三十九條 數據處理者承擔數據安全的主體責任。涉及多個數據處理者的，由各數據處理者依法承擔相應的安全責任。
數據處理者委托他人代為處理數據的，應當監督受托方履行數據安全保護義務，受托方應當依照法律、法規的規定履行數據安全保護義務。
第四十條 市、縣級市、區人民政府及其有關部門應當針對數據收集獲取、加工使用、生產經營、流通交易等活動建立風險防控工作機制。
鼓勵公共管理和服務機構、企業、科研機構、高等學校，在數據挖掘、分析、應用等領域實現創新與安全的協同發展。
第四十一條 數據主管部門會同有關部門合理規劃數據基礎設施建設，工業和信息化部門協調重大信息基礎設施建設，牽頭推進算力產業發展，統籌算力資源優化調度。
第四十二條 公共管理和服務機構設立首席數據官，負責管理本部門、本單位的數據工作，統籌數據發展管理和開發利用。
鼓勵企業設立首席數據官。
第四十三條 市、縣級市、區人民政府應當設立由有關部門、科研機構、高等學校、企業等方面專家組成的數據專家委員會，為數據相關活動提供決策咨詢。
第四十四條 市、縣級市、區人民政府及其有關部門應當加強對數據科學知識、前沿技術以及數據倫理的普及工作，提升全民數字素養與數字技能。
鼓勵高等學校、職業學校等加快數據相關專業學科建設，培養數據技術和應用創新型人才。
第四十五條 信用主管部門應當會同有關部門依法實施數據交易守信激勵、失信懲戒、信用修復、異議處理等信用管理。
第四十六條 探索建立數據糾紛多元化解決機制，通過調解、行政裁決、行政復議、仲裁、訴訟等途徑有效化解數據處理活動中的爭議糾紛。
數據共享開放、流通交易、開發利用、安全治理等過程中產生爭議的，可以提請數據主管部門協調解決。專家委員會可以根據數據主管部門的要求，對有爭議的問題提出專業建議。
鼓勵并支持發展數據領域的專業化、國際化法律服務，保障數據權益和交易安全。
第四十七條 國家機關工作人員在數據工作中濫用職權、玩忽職守、徇私舞弊的，依法給予處分；構成犯罪的，依法追究刑事責任。
第六章 附 則
第四十八條 本條例中下列用語的含義：
?。ㄒ唬┕矓祿侵腹补芾砗头諜C構依法履行職責或者提供公共服務過程中收集、產生的數據，以及中央國家機關派駐本市的機關或者派出機構根據本市應用需求提供的數據。
（二）公共管理和服務機構，是指本市國家機關、法律法規授權的具有管理公共事務職能的組織和教育、醫療、供水、供電、供氣、供熱、交通運輸、文化旅游、體育、環境保護等公共企事業單位。
第四十九條 本條例自2025年8月1日起施行。
