公共数据能不能拿来商用
先破一个常见误区：公共数据不等于可以自由使用的公共领域数据。它由政务数据和公共服务机构数据构成，开放的是使用权，不是所有权，更不是无条件的商用许可。企业数据合规负责人要判断的，不是能不能拿到，而是拿到之后能做什么。本文按获取、加工、对外提供三个环节讲清边界。
一、实务场景还原
一家做商业选址分析的企业，从某地政务数据开放平台批量下载了企业登记、行政处罚、不动产登记等数据集，又用脚本补充抓取招标平台和公交线路页面数据，加工后形成选址评分产品对外销售。三个月后收到两方面问询：平台要求说明数据用途与再分发安排；用户投诉评分结果中包含可识别个人的经营信息。
另一类情形出现在集团内部：子公司承接某部门电子政务系统运维，合同未写明数据使用限制，项目组拿部分脱敏数据训练内部模型，事后被认定超出授权范围。
二、核心法律争议焦点梳理
1. 公开不等于可商用，授权边界写在开放条件里
《中华人民共和国数据安全法》第四十一条规定，国家机关应当按照规定及时、准确地公开政务数据，依法不予公开的除外；第四十二条规定国家制定政务数据开放目录，构建政务数据开放平台。
这意味着开放平台上的每一类数据，都可能带有用途限制、禁止再分发、需申请授权等附加条件。合规工作的起点，是把开放目录和使用条款读完并留档。
2. 抓取方式本身可能违规，不只看内容
获取手段是独立的风险点。《网络数据安全管理条例》第十八条规定，网络数据处理者使用自动化工具访问、收集网络数据，应当评估对网络服务带来的影响，不得非法侵入他人网络，不得干扰其正常运行。
该条例第八条也明确，任何个人、组织不得利用网络数据从事非法活动，不得以非法方式获取网络数据，不得非法出售或者非法向他人提供。绕开技术保护措施、突破频率限制抓取，即使抓的是公开页面，也可能构成问题。
3. 二次加工后含个人信息，义务不因“已公开”而消失
《中华人民共和国个人信息保护法》第十三条规定了处理个人信息的合法性基础；第二十七条规定，可以在合理范围内处理已合法公开的个人信息，个人明确拒绝的除外，处理已公开个人信息对个人权益有重大影响的，应当取得个人同意。
《中华人民共和国网络安全法》第四十一条要求网络运营者收集、使用个人信息遵循合法、正当、必要的原则。把分散的公开字段重组成可识别特定个人的画像或评分，就不属于简单的“使用已公开信息”。
4. 重要数据与出境，是商用化的硬门槛
《网络数据安全管理条例》第二十九条规定，国家数据安全工作协调机制统筹协调有关部门制定重要数据目录，各地区、各部门确定本地区、本部门以及相关行业、领域的重要数据具体目录。公共数据中涉及人口、地理、自然资源等的，有被列入的可能。
该条例第三十一条要求重要数据的处理者在提供、委托处理、共同处理前进行风险评估；第三十七条规定重要数据确需向境外提供的，应通过国家网信部门组织的出境安全评估。产品部署在境外的，会直接触发这一条。
三、合规要点解析
结论先给：公共数据商用的合规判断应按“来源合法、用途合规、加工受控、对外审慎”四步走，缺一步就可能在某一环节失控。
政务数据的委托处理另有专门规则。《中华人民共和国数据安全法》第四十条规定，国家机关委托他人建设、维护电子政务系统，存储、加工政务数据，应当经过严格批准程序并监督受托方履行数据安全保护义务，受托方不得擅自留存、使用、泄露或者向他人提供政务数据。《网络数据安全管理条例》第十五条作了配套规定。承接政务项目却没在合同里写明使用范围的，风险由己方承担。
保密义务也需要注意。《中华人民共和国数据安全法》第三十八条规定，国家机关对在履行职责中知悉的个人隐私、个人信息、商业秘密、保密商务信息等数据应当依法予以保密。企业从公开渠道取得的数据若混入此类信息，不能以“来源公开”抗辩。
数据权益方面，《中华人民共和国民法典》第一百二十七条规定，法律对数据、网络虚拟财产的保护有规定的，依照其规定。企业加工形成的数据产品，其权益边界仍在完善之中。
竞争维度上，《中华人民共和国反不正当竞争法》第十二条（2019年修正文本；2025年修订后移至第十三条，引用时须注明新旧文本）禁止经营者利用技术手段妨碍、破坏其他经营者合法提供的网络产品或者服务正常运行。批量抓取他人投入形成的数据库并直接商业化，可能落入该条的评价范围。
此外，国家关于公共数据资源开发利用还有专门的规范性文件，涉及授权运营与收益分配，条号以现行有效文本为准。
四、企业实操防控方案
1. 建数据台账：逐条记录数据集名称、来源平台、下载时间、授权条款、是否允许再分发。
2. 分级审批：涉及个人信息的、可能构成重要数据的、拟对外销售的，分别设定审批层级并留痕。
3. 控制获取方式：优先使用官方接口；使用自动化工具前先做影响评估，遵守频率限制。
4. 加工环节做去标识化：能不落原始字段的就不落，能聚合的就不保留个体颗粒度。
5. 对外提供设闸门：与客户签数据处理协议，写明用途限制、禁止转售、安全事件通知义务。
6. 政务项目单独管理：受托方权限、审批文件、监督机制单独建档，数据与其他项目隔离。
7. 出境先评估：涉及境外部署、境外访问的，先做重要数据识别与出境路径判断，不确定时从严处理。
五、律师提示
有三类情形建议请律师出具专项意见后再推进。商业模式依赖单一开放平台且拟长期转售的，需评估授权链条稳定性；涉及政务系统建设运维、授权运营的，合同条款与审批程序必须一并审查；出现主管部门问询或数据下架要求的，先固定证据并暂停对外提供。
还需说明：公共数据规则仍在调整，各地区的开放目录与授权运营方式并不一致。笔者接触的同类项目中，早期把授权条款和审批文件留档的企业，应对检查的空间明显更大。
六、结语
答案通常不是简单的能或不能，而是“按什么条件商用”。把来源、用途、加工方式、对外提供写进制度，企业才有可能把数据用起来。
免责声明：本文为普法知识分享，仅供参考，不构成任何法律意见。具体法律问题请结合案件实际情况，咨询专业律师。