政务数据怎么管：政府开放数据与保密的边界，委托第三方建系统谁担责

到政府部门办事，工作人员一句「你填的信息我们系统里都有」，让人安心又让人嘀咕：这些数据到底谁在看、会不会被拿去干别的？很多承接政务信息化项目的技术公司也在问：系统里全是居民数据，我们运维人员能看吗？这些问题的答案都写在数据安全法第五章——第三十八条管国家机关怎么收、怎么用、怎么保密，第四十条管外包环节。2026 年写的这篇，把两条逐款拆开，讲清政务数据开放与保密的边界在哪、受托厂商的红线在哪。

⁠​‌​‌​​‌​‌‌‌​‌​‌​‌‌‌‌‌​‌​‌‌​‌‌‌​‌‌​​‌‌​‌​‌​‌​‌‌​​⁠

先看这三个要点

一、条文原文

二、逐款拆解

第三十八条是机关的「收用双闸」。第一道闸是必要性：为履行法定职责的需要——职责范围之外的信息收集，比如办理某项业务却强制收集与该业务无关的家庭成员信息，就过不了这道闸。第二道闸是程序性：依照法律、行政法规规定的条件和程序，各领域单行法对特定数据的收集另有程序的，一并遵守。保密义务覆盖「知悉」的一切敏感数据，四类清单之外还有个「等」字兜底。

第三十九条要求机关自己也建制度：建立健全数据安全管理制度、落实数据安全保护责任、保障政务数据安全——机关内部一样要有制度文件和责任人。

第四十条管住外包环节。政务系统大量由第三方建设运维，这条写了两层：机关这边，委托要经严格批准程序，而且要监督受托方履责，不能一包了之；厂商那边，按法律法规和合同履责，四个「不得」——擅自留存、擅自使用、擅自泄露、擅自向他人提供。「留存」二字要点名：项目结束后顺手把生产数据拷回公司做测试库，就踩了第一条。

三、开放与保密的边界

政务数据不是锁得越死越好。第四十一条要求机关按公正、公平、便民原则及时、准确公开政务数据，依法不予公开的除外；第四十二条进一步要求国家制定政务数据开放目录，构建统一规范、互联互通、安全可控的开放平台，推动开放利用。一句话：该公开的及时公开、该开放的按目录开放、该保密的依法保密——三条线由「目录」和「依法不予公开」划开。企业想用政务数据的，先查开放目录，目录内的通过开放平台获取，目录外的走法定申请渠道，别绕路买「内部数据」，那些来路不明的政府数据包本身就是违法交易的赃物。

五、常见问题快答

问：政务数据公开（第四十一条）与政务数据开放（第四十二条）是一回事吗？ 不是一回事。公开面向的是政务信息的主动公开，解决「社会知不知道」；开放面向的是数据的开放利用，解决「社会能不能用起来」——开放目录、开放平台、机器可读的数据集，是第四十二条的关键词。两者原则不同（公开讲公正公平便民，开放讲安全可控），渠道也不同。

问：办事时留下的个人信息，政府部门可以直接共享给其他部门用吗？ 共享以履职必要为限。第三十八条的双重闸门（法定职责需要＋法定条件程序）对部门间共享同样适用；超出履职范围或者绕开法定程序的数据流动，即便是「政府内部」，也过不了闸。各地政务数据共享一般有目录和平台管理，按目录与平台走才是正路。

问：政务系统外包后，厂商能为了排错查看生产数据吗？ 可以看，但必须是履行运维职责所必需、按合同与权限清单进行，且要留审计日志。「必需之外」的浏览、下载、留存就是「擅自」——条例与合同不问动机，只问权限与痕迹。

问：发现某部门违规收集与本事项无关的信息，公民能做什么？ 数据安全法第十二条给了投诉举报权：任何个人、组织都有权向有关主管部门投诉、举报，部门应当及时依法处理，并对举报人信息保密。举报前留好证据（办事材料、页面截图），指向具体行为更好用。

问：企业想拿政务数据做商业分析，怎么走？ 先查政务数据开放目录：目录内的数据通过官方开放平台获取，注意平台的利用协议与安全要求；目录外确有需求的走法定申请渠道说明用途；任何「关系渠道」拿来的政务数据都别碰——那是行贿受贿与非法获取数据的多重雷区。

六、政务数据出问题，责任怎么分

政务数据链条上通常有三方：国家机关、受托厂商、还有机关内部的经办人员。第四十九条写了机关侧的后果——国家机关不履行数据安全保护义务的，对直接负责的主管人员和其他直接责任人员依法给予处分；厂商侧的后果按合同与法律双轨走：民事上赔偿机关损失，行政上视行为性质面临处罚，擅自泄露或向他人提供涉个人信息、商业秘密数据的，还可能触及刑事责任。对经办人员而言，合规动作留痕（审批单、监督记录、验收文件）既是履职证明，也是区分「单位责任」与「个人责任」的关键。一句话：这条链上没有人能用「我不知道」免责，每个人能做的是把自己的动作做规范、留清楚。

七、边界与误区

• 误区一：「外包给大厂，出了事算厂商的」。批准程序和监督责任是机关的法定义务，厂商出事、机关一起被追责（第四十九条：国家机关不履行数据安全保护义务的，对直接负责的主管人员和其他直接责任人员依法给予处分）。
• 误区二：「运维看一眼日志不算泄露」。没有业务必要的查看、下载、留存，已经构成「擅自使用」「擅自留存」，情节重的涉刑事风险，不因「没传出去」而免责。
• 误区三：「公开过的数据随便二次利用」。开放数据的再利用同样要遵守数据安全法总则义务，不得危害国家安全、公共利益，不得损害个人、组织合法权益（第八条）。
• 主体延伸：法律、法规授权的具有管理公共事务职能的组织，履职开展数据处理同样适用本章规定（第四十三条）。

八、实操建议

1. 政务信息化项目的厂商，把四个「不得」写进全员培训与运维手册，生产数据进测试环境一律先脱敏；
2. 委托合同里明确数据安全条款：权限清单、审计日志、项目结束后的数据清除与交还、违约责任；
3. 机关侧建立委托台账与监督检查机制，批准文件、监督记录存档，应对审计与追责；
4. 公民与企业发现政务数据被滥用、泄露的，可以依第十二条向有关主管部门投诉、举报，部门应当保密并保护举报人。

站内公安调取平台数据，平台能拒绝吗、等级保护不是口号：网络运营者的五项等保义务对相关义务与路径有专文，可对照使用。

八、厂商视角：投标与履约中的合规动作

承接政务信息化项目的厂商，合规动作要前移到投标阶段：投标方案里主动写明数据安全措施与四个「不得」的落实安排，往往比报价单更能打动评审——机关同样背着第四十条的批准与监督义务，方案越合规，机关的审批越顺。履约阶段抓四件事：一是权限管理，生产数据访问按最小必要开权限，运维操作全量审计；二是数据不落地，测试、演示、培训一律用脱敏数据，确需生产数据的走审批并留痕；三是人员管理，接触政务数据的员工签保密承诺、离职收权限；四是项目收尾，按合同交还或销毁数据并出具清除报告。这四件事写进项目管理制度，每个项目照单执行——政务数据业务的特点是单笔利润未必高，但一次事故的代价（民事赔偿、行政处罚、行业禁入）足以吞掉几年利润，合规就是这门生意的基础设施。

再讲一个双向视角：公民和企业面对政务数据时的权利清单。第一是知情权——政务数据依法及时准确公开（第四十一条），申请信息公开走法定渠道，答复有期限；第二是利用权——开放平台上的数据按利用协议获取使用，平台不得设置不合理的歧视性条件；第三是更正权——发现政务系统里关于自己的数据有误的，向该机关提出更正请求，机关按职责处理；第四是举报权——违规收集、滥用、泄露政务数据的，向有关主管部门投诉举报，举报人信息依法保密。权利意识的另一面是义务边界：利用开放数据时遵守利用协议、不倒卖、不用于危害国家安全公共利益的活动。政务数据这潭水，靠制度的「疏」和每个使用者的「守」才能既活起来又不浑。

一句话总结：政务数据收要有职责、用要走程序、密要守四类清单；外包不是甩包——机关要批准加监督，厂商守四个「不得」，开放按目录、保密按法律，边界就在这两条之间。

---

以上内容为一般性法律知识介绍，不构成正式法律意见。政务信息化项目的合规安排与数据开放利用的具体路径，请结合当地规定，咨询执业律师后执行。