2022年3月30日，重庆市五届人大常委会第三十三次会议表决通过《重庆市数据条例》（以下简称"《条例》"），将于今年7月1日起施行。《条例》分为总则、数据处理和安全、数据资源、数据要素市场、发展应用、区域协同、法律责任等8章，60条。

《条例》指出，数据是指以电子或者其他方式对信息的记录；数据处理则包括数据的收集、存储、使用、加工、传输、提供、公开等。

重庆市数据主管部门负责协调、指导、监督全市数据管理工作和数据安全体系建设，建立数据标准体系并组织实施，推动全市数据资源建设和管理、建立和培育数据要素市场。区县（自治县）数据主管部门负责协调、指导、监督本行政区域内数据管理具体工作。

发展改革部门负责统筹推进数字经济工作；网信部门依法负责个人信息保护、网络数据安全管理等数据相关工作；公安机关、国家安全机关等部门依法在各自职责范围内负责数据安全等数据相关工作。

在第二章“数据处理和安全”中，《条例》指出重庆市实行数据安全责任制。数据处理者是数据安全责任主体，同时存在多个数据处理者的，分别承担各自安全责任。开展数据处理活动应当依法履行下列数据安全保护义务：

• 建立健全全流程数据安全管理制度；
• 组织开展数据安全教育培训；
• 制定数据安全应急预案，开展应急演练；
• 发生数据安全事件时，立即采取处置措施，启动应急预案，及时告知可能受到影响的用户，并按照规定向有关主管部门报告；
• 加强风险监测，发现数据安全缺陷、漏洞等风险时，立即采取补救措施；
• 采取安全保护技术措施，对数据进行分类分级管理，防止数据丢失、篡改、破坏和泄露，保障数据安全；
• 利用互联网等信息网络开展数据处理活动时，落实网络安全等级保护制度，保障数据安全；
• 法律、法规规定的其他安全保护义务。

同时，《条例》还强调，重要数据的处理者应当明确数据安全责任人和管理机构，定期对其数据处理活动开展风险评估，并向有关主管部门报送风险评估报告。处理涉及个人信息的数据应当遵循合法、正当、必要原则，遵守法律、行政法规规定的个人信息处理规则，履行个人信息处理者的法定义务。

对于政务部门、公共服务组织收集数据，《条例》也提出了相应的要求：

• 为依法履行公共管理职责或者提供公共服务所必需，且收集数据的种类和范围与其履行的公共管理职责或者提供的公共服务范围相适应；
• 可以通过共享方式获得的数据，不得通过其他方式重复收集；
• 自然人数据以有效身份号码作为标识进行收集，法人以及非法人组织数据以统一社会信用代码作为标识进行收集，自然资源和空间地理数据以地理编码作为标识进行收集；
• 收集程序符合法律、法规相关规定。

政务部门、公共服务组织应当建立健全数据质量管控体系，加强数据质量事前、事中和事后监督检查，实现问题数据可追溯、可定责，保证数据及时、准确、完整。自然人、法人、非法人组织发现与其相关的公共数据不准确、不完整的，可以向相关政务部门、公共服务组织提出校核申请，相关政务部门、公共服务组织应当及时依法处理并反馈。

此外，市数据主管部门组织建立健全数据安全风险评估、报告、信息共享、监测预警、应急处置和分类分级保护制度，加强本市数据安全风险信息的获取、分析、研判、预警工作。市数据主管部门应当会同市网信等部门按照国家规定编制本市重要数据目录，对列入目录的数据进行重点保护。

网信部门负责统筹协调有关部门建立健全个人信息保护的投诉、举报制度，公布接受投诉、举报的联系方式，依法调查、处理。数据主管部门应当会同网信、公安、国家安全等部门，建立数据安全监督检查协作机制，依法处理数据安全事件。

《条例》还进一步规定，市场主体不得滥用市场支配地位从事操纵市场、设置排他性合作条款等活动，强调自然人、法人和非法人组织可以通过合法、正当的方式依法收集数据；对合法取得的数据，可以依法使用、加工；对依法加工形成的数据产品和服务，可以依法获取收益。

自然人、法人和非法人组织违反与市数据主管部门签订的开放利用协议，未向市数据主管部门反馈数据使用情况的，或超出约定使用范围使用公共数据的，市数据主管部门责令限期改正；逾期未改正的或者造成严重后果的，处一万元以上十万元以下的罚款。

附：《重庆市数据条例》全文