湖北省数据条例

（2025年7月31日湖北省第十四届人民代表大会常务委员会第十九次会议通过）

Chapter 1总则

（一）数据，指任何以电子或者其他方式对信息的记录，包括公共数据和非公共数据；

（二）公共数据，指本省国家机关、法律法规授权的具有管理公共事务职能的组织和供水、供电、供气、供热、交通运输、教育、医疗、文化旅游、体育、环境保护等公共企业事业单位（以下统称公共管理和服务机构）在依法履行职责或者提供公共服务过程中收集、产生的数据，以及中央国家机关派驻本省的机关或者派出机构根据本省应用需求提供的数据；

（三）非公共数据，指公共管理和服务机构以外的自然人、法人和非法人组织依法开展活动所产生、获取或者加工处理的各类数据；

（四）数据处理，包括数据的收集、存储、使用、加工、传输、提供、公开、删除、销毁等。

县级以上人民政府应当加强对数据工作的领导，将数据工作、数字经济发展纳入国民经济和社会发展规划，将数据工作所需资金纳入预算，协调推进数据基础设施布局建设，支持开展数据开放流通和应用创新，促进数字经济发展。

设区的市、自治州和县级人民政府数据主管部门负责推进本行政区域数据工作。

县级以上人民政府数据主管部门应当鼓励自然人、法人和非法人组织对数据进行深度加工和增值开发利用，支持市场主体研发数据技术、推进数据应用，发挥数据资源效益。

发展改革、财政、经济和信息化、知识产权等部门在各自职责范围内负责数据产业促进和数据知识产权保护等工作。

其他有关部门和单位按照各自职责做好数据相关工作。

支持企业、高等学校、科研机构、行业协会等参与制定、修订与数据相关的国际标准、国家标准、行业标准、地方标准。

设区的市、自治州和县级人民政府应当按照本省区域发展布局，加强数据领域跨区域合作和政策协调。

数据相关行业协会等应当完善行业自律机制，建立健全行业规范，引导会员依法开展数据相关活动，促进行业健康发展。

Chapter 2数据权益保护

数据处理者对其合法取得的数据，依法享有数据持有权益，可以自主管控其持有的数据。

数据处理者对其合法持有的数据，依法或者依照约定享有数据使用权益，可以进行开发利用；通过加工、分析等形成的数据产品和服务，包括在此过程中所形成的衍生数据，依法或者依照约定享有数据经营权益。

鼓励自然人、法人和非法人组织在依法设立的登记机构对数据持有、使用、经营等权益进行登记。经登记机构审查后取得的数据权益登记凭证，可以作为数据资产会计处理、数据企业认定、数据流通交易、融资担保等活动的证明。法律、法规和国家另有规定的，从其规定。

在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著标识。所收集的个人图像、身份识别信息，仅限用于维护公共安全的目的，不得用于其他目的，但是取得个人单独同意的除外。

数据处理者处理承载个人信息的数据，应当依法告知处理目的、处理方式等，征得本人或者其监护人同意。法律、法规另有规定的，从其规定。

个人依法请求对其个人信息数据行使查阅、复制、更正、补充、删除等权利的，数据处理者应当及时予以处理。

（一）通过误导、欺诈、胁迫等方式处理用户在平台上产生的网络数据；

（二）无正当理由限制用户访问或者使用其自身在平台上产生的网络数据；

（三）对用户实施不合理的差别待遇，损害用户合法权益；

（四）强制实施算法推荐服务，拒绝向用户提供便捷的关闭算法推荐服务或者不针对其个人特征的选项；

（五）法律、法规禁止的其他活动。

Chapter 3数据资源管理

省人民政府数据主管部门制定全省统一的公共数据资源目录编制标准规范，并组织编制全省公共数据资源目录。设区的市、自治州和县级人民政府数据主管部门组织编制本行政区域公共数据资源目录。

公共管理和服务机构应当按照标准规范，编制本机构公共数据资源目录，明确公共数据的来源、更新频率、共享开放属性、使用条件、数据分类分级等信息，并实行动态更新。

通过共享获取公共数据能够满足履行职责需要的，公共管理和服务机构不得重复收集，法律、法规另有规定的除外。

（一）公民身份号码或者个人其他有效身份证件号码；

（二）法人、非法人组织统一社会信用代码；

（三）相关数据标准确定的其他标识。

公共管理和服务机构应当按照国家和省有关规定，对收集、管理的公共数据进行分类分级管理。

设区的市、自治州人民政府数据主管部门按照全省统一的标准统筹建设和管理本行政区域公共数据资源平台，并与省公共数据资源平台对接。

公共管理和服务机构应当通过公共数据资源平台开展公共数据的归集、共享、开放等工作，不得新建跨部门、跨层级、跨区域、跨业务、跨系统的其他同类平台；已经建成的，应当按照有关规定进行整合。法律、法规另有规定的除外。

省人民政府数据主管部门应当建立常态化公共数据回流机制，为各地或者相关单位履行法定职责、提供公共服务、开展数据应用等提供支撑。

上级政府部门应当按照国家和省有关规定，及时、完整回流本部门业务信息系统收集和产生的下级政府行政区域内的公共数据。

省人民政府相关行业主管部门应当按照公共数据管理要求，在省公共数据资源平台建设本系统、本行业业务应用专题数据库，并会同相关部门规划建设重点行业领域主题数据库。

设区的市、自治州人民政府数据主管部门应当会同有关部门建立本行政区域基础数据库和主题数据库。

公共管理和服务机构应当将本单位涉及相关数据库的存量历史信息，有序进行数字化处理。

公共管理和服务机构应当加强公共数据全生命周期管理，对收集的公共数据进行校核、确认并及时更新，确保公共数据准确性、完整性和时效性。

自然人、法人和非法人组织对涉及自身的公共数据有异议或者发现公共数据不准确、不完整的，可以向相关公共管理和服务机构提出校核申请；公共管理和服务机构应当按照规定予以核查、更正并反馈处理结果。

设区的市、自治州人民政府数据主管部门应当按照国家和省有关规定，统筹本行政区域公共数据资源登记工作。

县级以上人民政府数据主管部门应当建立健全可供社会化利用的公共数据资源目录，并向社会公开，促进公共数据资源流通利用。

突发事件应对工作结束后，公共管理和服务机构应当对相关数据进行分类评估，依法采取封存、销毁等方式进行安全处理。

公共管理和服务机构及其工作人员对在突发事件应对过程中知悉的国家秘密、商业秘密、个人信息和隐私应当依法予以保密，不得泄露或者非法向他人提供。

鼓励企业等主体建立健全数据资源管理机制，实现数据全流程采集和标准化治理。相关行业主管部门、行业协会指导企业等主体制定数据分类清单。

公共管理和服务机构以及有关企业、科研机构、行业协会应当配合开展数据资源调查工作。

Chapter 4数据流通

无条件共享的，公共管理和服务机构可以通过公共数据资源平台直接获取使用。有条件共享的，可以通过公共数据资源平台向数据提供部门提出申请，数据提供部门应当在规定期限内办理答复；不同意共享的，应当说明理由。存在争议的，按照国家有关规定处理。

公共管理和服务机构通过公共数据资源平台获取的数据，未经数据提供部门同意，不得擅自扩大使用范围或者用于其他目的，不得擅自提供给第三方。

公安机关、国家安全机关因依法维护国家安全或者侦查犯罪的需要调取数据，应当按照国家有关规定，经过严格的批准手续，依法进行，有关组织、个人应当予以配合。

公共管理和服务机构依托公共数据资源平台向社会提供公共数据开放服务。无条件开放的，自然人、法人或者非法人组织可以通过公共数据资源平台直接获取使用。有条件开放的，可以通过公共数据资源平台向数据提供部门提出申请，由数据提供部门按照规定及时办理。

申请使用有条件开放的公共数据的，应当明确使用目的或者应用场景，按照规定签署并履行数据利用协议，不得扩大使用范围或者用于其他目的或者场景，不得提供给第三方。

县级以上人民政府财政主管部门应当会同数据主管部门审查相关公共管理和服务机构的采购需求，实行统筹采购、集约共享。

县级以上人民政府可以按照国家和省有关规定，授权符合条件的运营机构，依法对公共数据资源进行开发利用。

授权运营一般采用整体授权模式。确有需要的，经本级人民政府批准，可以由数据主管部门会同相关行业主管部门开展分领域或者依场景授权。

公共数据运营机构不得向第三方提供授权运营的原始公共数据，不得滥用市场支配地位排除、限制竞争，不得利用数据和算法、技术、资本优势等从事垄断行为。

县级以上人民政府数据主管部门应当会同有关部门建立健全安全可控的开发利用环境，加强对公共数据授权运营的监测评估、监督管理。

鼓励企业、科研机构、社会组织等主体依法运营、共享、开放其自有数据，扩大数据要素供给。

支持企业建设可信数据空间或者相关数据服务平台等，开展数据汇聚和融合应用，促进数据合规高效流通使用。

鼓励自然人、法人和非法人组织向公共管理和服务机构共享其掌握的数据。

鼓励企业、行业协会等建立互利共赢的数据合作交流机制，加强产业链上下游数据协作，共建可信数据空间、行业共性数据资源库等，推进行业数据汇聚、整合、共享。

鼓励数据密集型企业、平台型企业等参与数据要素流通交易，与中小微企业双向授权，共同合理使用数据。

公共数据授权运营形成的数据产品或者服务、国有企业的数据产品或者服务以及财政资金保障运行的公共管理和服务机构采购数据的，应当通过省数据流通交易平台或者其他依法设立的数据交易场所进行交易。鼓励市场主体通过数据流通交易平台或者其他依法设立的数据交易场所进行数据交易。

支持数据专业服务机构有序发展，为数据交易提供数据合规、数据安全、数据质量、数据价值等专业服务。

县级以上人民政府及有关部门应当加强数据知识产权保护，建立数据知识产权快速维权机制，依法打击知识产权侵权、不正当竞争等行为。

数据流通交易平台、数据专业服务机构应当建立安全、可信、便捷的数据交易和服务环境，完善服务流程以及信息披露、内部管理等制度，并采取有效措施保障数据安全，保护国家秘密、商业秘密、个人信息和隐私、知识产权等。

Chapter 5数据产业和应用

支持和培育数据采集汇聚、计算存储、流通交易、开发利用、安全治理等相关市场主体，统筹推进数据特色园区等产业发展载体建设，构建数据产业生态体系。

引导和支持各类市场主体发起设立或者参与组建数据企业。

支持有条件的地区推进数据领域核心技术攻关，将符合条件的数据技术研发项目列入相关科技计划，给予相应支持。

支持构建产学研用一体化的数据产业发展模式。鼓励数据领域科研机构、企业等在本省设立研发机构，加快数据技术成果转化与应用。鼓励高等学校、科研机构在保障安全的前提下向社会共享开放非涉密科研数据，加强数据应用协同创新。

支持企业开展人工智能原创性技术创新，开发高质量数据集和语料库，推动人工智能产业发展和赋能应用。

鼓励各类市场主体开展数据融合应用，加快生产制造、科技研发、金融服务、商贸流通、航运物流、农业等领域的数据赋能。

支持和培育数据信用服务市场。鼓励信用服务机构加强数据开发利用，提供数据增信、信用融资等信用服务。

提供智能化服务应当充分考虑老年人、残疾人等群体的需求，对数据产品和服务开展适应性改造。

县级以上人民政府及有关部门应当统筹推进社会治理数字化转型，加强对乡镇、街道、村（社区）等开展数据应用的指导和支持，提高社会治理数智化水平。

Chapter 6数据安全

公共管理和服务机构在公安机关、国家安全机关以及网信、数据等部门指导下，开展本系统、本领域数据安全保护工作。

数据处理者应当建立数据全生命周期管理制度，全流程记录数据处理活动，加强安全技术防护，实行重要系统和数据的容灾备份，保障数据处理安全和可追溯。

数据同时存在多个处理者的，各数据处理者依法承担相应的安全责任。数据处理者委托他人代为处理数据的，应当明确处理目的、方式、范围以及数据安全保护义务等，并对被委托方履行义务的情况进行监督。

数据处理者因合并、分立、解散、破产等原因需要转移数据的，数据接收方应当继续履行数据安全保护义务。没有数据接收方的，数据处理者应当依法处理相关数据。

重要数据处理者应当明确数据安全责任人和管理机构，按照规定对数据进行处理，定期对其数据处理活动开展风险评估，并依法向有关主管部门报送风险评估报告。

涉及国家秘密、商业秘密以及个人信息的数据处理活动，应当按照有关法律、法规规定执行。

公共管理和服务机构应当制定数据安全应急预案，开展安全监测、风险评估和应急演练，及时对存在的数据安全风险隐患进行整改。

发生数据安全事件，数据处理者应当立即采取处置措施，按照规定及时告知用户并向有关主管部门报告。有关主管部门应当依法启动应急预案，采取相应的应急处置措施，防止危害扩大，消除安全隐患，并及时向社会发布警示信息。

支持中国（湖北）自由贸易试验区和有条件的地区依法开展数据跨境流动。数据处理者从事数据跨境活动，应当按照国家数据出境安全监管要求，依法进行数据出境安全评估和审查。

鼓励开展数据安全技术攻关和安全产品研发，加快培育数据安全企业，构建良好数据安全产业生态。

支持数据安全检测评估、认证等专业服务机构依法开展数据安全相关服务。支持有关部门、企业、高等学校、科研机构、行业协会、专业服务机构等在数据安全风险评估、防范、处置等方面开展协作。

Chapter 7保障措施

省人民政府及有关部门应当推动通用数据中心、超级计算中心、智能计算中心等算力设施合理布局，支持优化升级改造，提升计算能力。

县级以上人民政府应当推动工业、农业、能源、水利、城建、医疗、教育等领域传统基础设施的数字化、智能化改造，加快融入新型基础设施体系。

符合条件的算力设施等，按照国家和省有关规定享受电价优惠政策。

鼓励有条件的地方面向中小企业提供公益性数据服务，为中小企业决策经营、合规治理、创新发展等提供数据支撑。

鼓励高等学校、科研机构等设置数据领域相关专业和课程，或者与企业合作，开展复合型人才培养；依托企业、相关行业协会等开展数字职业技能等级认定。

鼓励有条件的企业设立首席数据官，发挥首席数据官在数据开发利用、资产管理、安全治理等方面的作用。

省和设区的市、自治州人民政府财政主管部门应当按照国家有关规定，指导和规范专业服务机构开展数据资产评估业务。

省人民政府数据主管部门应当会同有关部门推进数据要素市场信用体系建设，建立健全守信激励、失信惩戒等机制，依法对相关主体实施信用管理。

Chapter 8法律责任

（一）未按照规定对公共数据资源实行目录管理；

（二）未按照规定收集、归集、回流、共享、开放公共数据；

（三）违反规定新建其他同类平台，或者对已经建成的平台未按照规定进行整合；

（四）未按照规定履行公共数据质量管理义务。

（一）未按照规定使用有条件开放的公共数据；

（二）超出授权范围开发利用公共数据；

（三）未按照规定使用公共数据，造成不利影响。

Chapter 9附则