一、结论先行：三条主线与四个时限

《政务数据共享条例》（国务院令第809号）自2025年8月1日起施行，是我国第一部专门规范政府部门之间数据共享的行政法规。它解决的不是「政府向社会开放数据」，而是「政府部门之间怎么把数据要过来、给出去」。结论先行：

  1. 政务数据实行统一目录管理，并按共享属性分为无条件共享、有条件共享、不予共享三类（第十二条、第十四条）。不予共享必须有法律、行政法规或者国务院决定的明确依据，且须在目录中列明理由（第十五条）。
  2. 共享申请有四个硬时限：无条件共享1个工作日内答复，有条件共享10个工作日内答复，延长最长10个工作日，同意共享后20个工作日内完成共享（第二十一条、第二十二条）。
  3. 通过共享获得的数据，不得擅自扩大使用范围、不得擅自提供给第三方（第二十五条）；共享目的实现或者不再必要后，应当按提供部门要求妥善处置（第二十七条）。

二、适用范围与「政务数据」的边界

条例第二条界定主体：政府部门和法律、法规授权的具有管理公共事务职能的组织之间，政务数据共享以及相关安全、监督、管理工作，适用本条例。

第三条界定对象：政务数据是指政府部门在依法履行职责过程中收集和产生的各类数据，但不包括属于国家秘密、工作秘密的数据。这一排除条款有两层含义：一是涉密数据不进入共享目录，仍按保密制度管理；二是「不属于国家秘密」不等于「可以无条件共享」，还要看是否属于不予共享类、是否涉及个人信息。

实务中容易混淆的是「政务数据共享」与「公共数据开放」。前者是政府部门之间的内部流转，后者是政府向社会提供数据。企业在申请获取政府数据时，依据的通常是政府信息公开、公共数据开放等制度，而非本条例；但若企业受托建设、运维政府信息化项目，则会直接受本条例第三十六条约束。

三、目录管理与三类共享属性

条例第三章建立了「编制—审核—发布—动态更新」的目录链条。政府部门应当依照本部门职责编制政务数据目录，编制时应当依法开展保密风险、个人信息保护影响等评估，并经部门负责人审核同意（第十三条）；目录须报同级政务数据共享主管部门审核，审核通过后统一通告（第十六条）。

共享属性含义目录记载要求
无条件共享可以提供给所有政府部门共享使用载明数据项、格式、更新频率等基本信息
有条件共享按一定条件提供给有关政府部门使用须列明共享范围、使用用途等共享使用条件（第十五条）
不予共享法律、行政法规以及国务院决定明确规定不能提供共享须列明理由并明确对应的法律、行政法规、国务院决定依据（第十五条）

第十五条还有一句关键的禁止性规定：政府部门应当科学合理确定共享属性，不得通过擅自增设条件等方式阻碍、影响政务数据共享。这句话针对的正是实践中「以安全为名、行不共享之实」的做法，也是条例最具约束力的条款之一。

目录不是静态文件。因法律、行政法规、国务院决定调整或者部门职责变化导致目录需要更新的，应当自调整、变化发生之日起10个工作日内完成更新并报审，特殊原因经同意可延长5个工作日；共享主管部门应当自收到更新目录之日起2个工作日内完成审核并发布（第十七条）。

四、共享申请的四个时限

第四章是全条例最具操作性的部分。需求部门依目录提出申请，须明确使用依据、使用场景、使用范围、共享方式、使用时限，并保证申请的真实性、合法性和必要性（第二十条）。提供部门的答复时限分四档：

另有三项配套规则值得注意：申请材料不全的，提供部门应当一次性告知需要补充的材料，不得直接拒绝；不同意共享的，应当说明理由（第二十一条）；需求部门对数据准确性有异议的，可提出校核申请，提供部门应当在10个工作日内核实、更正并反馈（第二十六条）。

五、使用限制、数据回流与处置义务

使用限制。通过共享获得的数据，不得擅自扩大使用范围以及用于或者变相用于其他目的，不得擅自提供给第三方；确需扩大范围、改变目的或者提供的，应当经提供部门同意（第二十五条）。共享主管部门与各部门还应采取措施，防范数据汇聚、关联引发的泄密风险——这是「一数一源」之外的另一条安全底线。

数据回流。上级政府部门应当根据下级履职需要，及时、完整回流业务信息系统收集和产生的下级行政区域内的政务数据，不得设置额外限制条件（第二十四条）。这一条针对的是长期存在的「数据上收容易、下放困难」问题。

禁止重复收集。通过共享获取政务数据能够满足履职需要的，政府部门不得向公民、法人和其他组织重复收集（第十九条）。对企业的直接意义是：已被其他部门掌握的材料，可以据此拒绝重复报送。

处置与留痕。共享目的已实现、无法实现或者不再必要的，应当按提供部门要求妥善处置；需求部门应当对使用场景、过程、成效、存储、销毁情况作记录，保存期限不少于3年（第二十七条、第二十九条）。超范围使用或者擅自提供第三方的，可被暂停共享权限、督促整改，拒不整改的可终止共享。

六、安全责任与受托方义务

条例确立「谁管理谁负责、谁使用谁负责」的责任原则（第三十四条）。需求部门在使用依法共享的数据过程中发生篡改、破坏、泄露或者非法利用的，应当承担安全管理责任——这是把安全责任压到使用端的关键设计。

对承接政府信息化项目的企业而言，第三十六条是必读条款：政府部门委托他人参与建设、运行、维护政府信息化项目，存储、加工政务数据的，应当按照国家有关规定履行批准程序，明确工作规范和标准，并采取必要技术措施，监督受托方履行数据安全保护义务；受托方不得擅自访问、获取、留存、使用、泄露或者向他人提供政务数据。平台建设管理单位还应保障平台安全稳定运行。

涉及个人信息的共享，还应同时遵守《个人信息保护法》《网络数据安全管理条例》的规定（第三十七条）；公民、法人和其他组织有权对共享过程中侵犯其合法权益的行为投诉、举报。

七、追责情形与合规清单

第七章对提供部门与需求部门分别设定了追责情形。提供部门常见的情形包括：未按要求编制或者更新目录；通过擅自增设条件阻碍共享；未按时答复申请或者未按时共享且无正当理由；未按规定回流数据；收到校核申请后未按时核实更正；擅自终止或者变更已提供的共享服务；未按规定将已建平台纳入全国一体化政务大数据体系等（第三十九条）。法律后果为责令改正，拒不改正或者情节严重的，对负有责任的领导人员和直接责任人员依法给予处分。

对政府部门而言，可操作的合规清单是四件事：目录是否编制并报审、共享属性是否有依据、答复是否在时限内、使用是否留下记录。对企业而言，则是三件事：受托项目的批准程序是否完备、数据访问权限是否最小化、项目结束后数据是否已按要求处置或删除。

八、常见问题

问：企业能依据这个条例向政府部门要数据吗？

不能。条例调整的是政府部门之间的共享，申请主体限于政府部门。企业获取政府数据应循政府信息公开、公共数据开放等渠道。

问：部门说「数据涉密」不予共享，有依据吗？

国家秘密、工作秘密本就不属于条例所称政务数据。但若以涉密为名拒绝共享非涉密数据，属于第十五条禁止的「擅自增设条件」，可向同级共享主管部门申请协调（第二十八条）。

问：不予共享类数据可以随便定吗？

不可以。只有法律、行政法规以及国务院决定明确规定不能共享的，才能列入不予共享类，且必须在目录中列明理由与具体依据（第十四条、第十五条）。

问：共享申请被拒，有什么救济？

条例设置的是内部协调机制：同级部门之间协商解决，协商不成向同级共享主管部门申请协调；跨层级、跨地域的，由共同的上级主管部门协调；仍未达成一致的，报本级人民政府决定（第二十八条）。这不是行政复议或者行政诉讼的受案范围。

问：承接政务信息化项目，数据能留在自己服务器上吗？

不能擅自留存。受托方不得擅自访问、获取、留存、使用、泄露或者向他人提供政务数据（第三十六条），项目结束或目的实现后应按要求处置，并接受委托方的监督。

问：条例与《数据安全法》《个人信息保护法》是什么关系？

并行适用。条例是政务数据共享领域的专门行政法规，涉及个人信息、重要数据的，仍应遵守上位法与《网络数据安全管理条例》的规定（第三十七条）。

法条与依据核验：《政务数据共享条例》（国务院令第809号，2025年5月9日国务院第59次常务会议通过，2025年5月28日公布，2025年8月1日起施行）第二条（适用范围）、第三条（政务数据与政务数据共享的定义，排除国家秘密、工作秘密）、第十二条至第十七条（目录管理与动态更新）、第十四条（三类共享属性）、第十五条（不得擅自增设条件、不予共享须列明依据）、第十九条（禁止重复收集、数源部门）、第二十条（申请要素）、第二十一条（1个工作日与10个工作日答复、延长不超过10个工作日、一次性告知）、第二十二条（20个工作日内完成共享）、第二十四条（数据回流）、第二十五条（使用范围限制与第三方提供限制）、第二十六条（校核纠错10个工作日）、第二十七条（处置义务与暂停、终止共享）、第二十八条（争议协调机制）、第二十九条（记录保存不少于3年）、第三十四条至第三十七条（安全责任、受托方义务、个人信息保护衔接）、第三十九条、第四十条（法律责任）；《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络数据安全管理条例》相关条款。特别说明：条例的公布令号为第809号，个别地方部门权责清单中出现的「第829号」表述与国务院令原文不符，引用时应以国务院令第809号为准。条例未对政府部门之间的共享争议设置行政复议、行政诉讼救济，本文已作说明。请以中国政府网、国务院公报公布的正式文本为准。