在公共数据授权运营的制度框架中，企业的参与身份并非只有一种。根据《公共数据资源授权运营实施规范（试行）》第三条的规定，运营机构是指“按照规范程序获得授权，对授权范围内的公共数据资源进行开发运营的法人组织”。但与此同时，政策明确鼓励“其他经营主体对运营机构交付的公共数据产品和服务再开发”。

据此，企业参与公共数据授权运营主要有两条路径：

路径一：作为运营机构（一级开发主体）。企业直接获得政府授权，对公共数据资源进行治理、开发，形成数据产品和服务并向市场提供。这是最为核心的参与方式，门槛最高、责任最重，但收益空间也最大。

路径二：作为二级开发主体。企业不直接与政府发生授权关系，而是基于运营机构交付的公共数据产品和服务进行再开发，融合多源数据，形成面向终端市场的数据产品。河南省将二级开发主体定义为“基于应用场景需求对公共数据一级开发产品和服务进行再开发利用，形成数据产品和服务，并向社会提供的法人组织”。

两种身份的合规要求存在显著差异。企业在启动参与之前，应首先明确自身定位——是争取成为运营机构，还是从二级开发入手。对于大多数中小企业而言，从二级开发主体起步是更为现实的路径。

（一）三种授权模式与企业的选择

《公共数据资源授权运营实施规范（试行）》第九条提出了三种授权运营模式：整体授权、分领域授权、依场景授权。

各地在实践中各有侧重。北京市原则上采用整体授权模式，确有需要的重点领域或重点场景，可由市相关行业主管部门会同市数据管理部门按规定程序开展分领域授权或依场景授权。广东省规定，省级公共数据资源授权运营工作由省级实施机构统一组织开展，确有需要的，可由省行业主管部门制定特定领域授权运营实施方案，按程序报省人民政府同意后实施。丽水市的流程更为具体：整体/分领域授权流程为“发布公告→提交申请→综合评审→社会公开→签订协议”；依场景授权流程为“场景申报→方案评审→编制实施方案→签订协议→社会公开→数据产品开发→出域审核”。

企业实操提示：企业应根据自身业务领域和能力禀赋选择适合的参与模式。拥有跨行业综合能力的大型企业可争取整体授权；在特定行业有深厚积累的企业更适合分领域授权；拥有明确应用场景和创新方案的企业可从依场景授权切入。

（二）遴选程序

根据《实施规范》，实施机构负责组织开展授权运营活动。运营机构的选择通过公开招标、邀请招标、谈判等公平竞争方式进行。

以青岛市为例，选择运营机构的程序包括：（一）发布公告——实施机构明确招标条件，编制招标文件，发布招标公告；（二）提交申请；（三）确定主体。温州市的实践也印证了这一程序——经发布招标公告、各单位申请、专家评审等环节确定运营单位。

实施机构应经“三重一大”决策机制审议通过后，与运营机构签订公共数据资源授权运营协议。

企业实操提示：企业应密切关注各地数据管理部门发布的授权运营征集公告，提前准备资质证明材料。申请材料通常包括：企业基本信息、近一年财务会计报告、数据安全管理制度文件、网络安全等级保护测评报告、数据安全承诺书、安全风险自评报告、场景申报方案等。

（三）授权运营协议的核心条款

根据《实施规范》第十四条，授权运营协议应包括以下核心内容：授权运营的公共数据资源范围及数据资源目录；运营期限（原则上最长不超过5年）；拟提供的公共数据产品和服务清单及其技术标准、安全审核要求；数据安全、个人信息保护要求和风险监测、应急处置措施；运营成效评价标准；退出机制等。

实践中，协议还通常包括授权主体和对象、授权流程、授权应用范围、责任机制、监督机制、终止和撤销机制等内容。

企业实操提示：协议谈判阶段是企业防范法律风险的关键窗口。企业应聘请专业律师参与协议条款的审阅和谈判，重点关注：（1）授权范围的明确性——范围越清晰，后续争议空间越小；（2）数据交付方式和质量标准；（3）知识产权归属——运营过程中产生的数据产品、算法模型等归属谁；（4）收益分配机制——明确计算方式；（5）违约责任和退出机制——特别是提前终止的条件和后果；（6）期限届满后资产处置方式。

（一）数据产品开发的合规要求

运营机构开发数据产品和服务，应确保：产品基于授权范围内的公共数据资源开发；不涉及危害国家安全、未经授权的个人敏感数据或非法渠道获取的数据；产品须经实施机构合规审核。

《实施规范》要求，拟提供的公共数据产品和服务应明确其技术标准、安全审核要求、业务规范性审核要求。运营机构应公开公共数据产品和服务清单。

在两级授权运营模式下，运营机构与二级开发机构基于具体场景开展合作，具体场景需依法进行评审、审议和备案。运营机构与二级开发机构形成的数据产品和服务应在合规平台进行流通，按规定履行申报、公示、报告等义务。

（二）数据产品交易的合规要求

公共数据产品和服务的交易，还需遵循价格形成的相关规定。根据《关于建立公共数据资源授权运营价格形成机制的通知》，对用于公共治理、公益事业的公共数据产品和服务，免费提供；用于产业发展、行业发展的，可收取公共数据运营服务费。公共数据运营服务费实行政府指导价管理。

定价按照“补偿成本、合理盈利”的原则核定最高准许收入。运营机构应单独核算并准确记录公共数据资源授权运营经营成本和收入等情况。

各地也在探索收益分配机制。依据“谁投入、谁贡献、谁受益”原则，综合考量数据资源贡献、治理投入程度、开发加工复杂度、运营绩效水平及公共效益产出等因素，构建多元收益分配体系。

基于上述分析，从律师实务角度，为企业参与公共数据授权运营提供以下系统性建议：

（一）授权前的准备工作

1.完成合规自查。对照运营机构法定条件逐项自查，确认企业主体资格、经营状况、信用状况、技术能力、安全能力等是否符合要求。

2.组建专业团队。配置或可调用具备数据合规专业能力的法务或外部律师团队，全程参与申请和谈判。

3.准备申请材料。提前准备企业基本信息、财务会计报告、数据安全管理制度、网络安全等级保护测评报告、数据安全承诺书、安全风险自评报告等材料。

4.明确参与模式。根据企业自身条件选择整体授权、分领域授权或依场景授权模式，以及是作为运营机构还是二级开发主体参与。

（二）协议谈判的核心关注点

1.授权范围：明确授权的数据资源范围、数据资源目录、数据更新频率。

2.运营期限：评估投资回报周期与运营期限的匹配性。

3.数据交付方式：明确是通过数据接口、匿名化处理还是隐私保护计算等方式交付。

4.知识产权归属：明确运营过程中产生的数据产品、算法模型等知识产权归属。

5.收益分配：明确收益分配机制和计算方式等。

6.退出机制：明确提前终止的条件、程序和后果，以及期限届满后资产处置方式等。

（三）运营中的持续合规管理

1.建立内部合规管理制度：制定数据安全管理制度、个人信息保护制度、合规审查制度等。

2.设置数据安全负责人：明确数据安全负责人和管理部门，落实安全责任。

3.定期开展合规评估：定期对数据安全、个人信息保护、反垄断合规等进行自查和第三方评估。

4.建立应急响应机制：制定数据安全事件应急预案和处置流程。

5.主动接受监管：配合实施机构的监督管理，按要求报告运营成效。