城市更新100问 · Q097
一个小区要做更新改造，工作人员希望查建筑图纸，物业想知道设备维修历史，居民希望了解安全风险，服务企业提出要接入门禁和房屋数据。技术人员说：“系统已经打通接口，点一下就能拿到。”可真正应该先问的是：这份数据是谁依法持有的，谁能为了什么目的查看、修改或分享？
把数据放在一起，不等于把数据权利和责任一起交给任何人。技术能传输信息，却不会凭空创造法律授权。
第一步：不要把“建筑数据”当作同一类东西
建筑地址、一般公共设施开放时间、部分规划信息，可能有依法公开或公开申请的制度；施工图和设备技术资料涉及不同权利、保密或安全要求；居民姓名、联系电话、门禁进出记录可能包含个人信息。
专业安全检测的原始记录、企业报价、合同履约数据，还可能涉及真实性、商业秘密以及专业责任。
因此不能说“建筑是公共的，所以所有资料都公开”，也不能说“系统是政府建的，所以每个员工都可以访问一切”。
第二步：谁有权看，要回答三个问题
先看是什么数据：是否属于个人信息、公共数据、商业秘密或依法限制公开的数据。再看为了什么事：公共管理、居民报修、工程履约、质量鉴定还是商业营销？最后看具体的授权依据：法定职责、合法合同、依法取得的同意或其他适用的法定处理条件。
《个人信息保护法》对个人信息处理的合法基础和目的范围有规定。个人同意是一种基础，但并不是所有依法履职场景都只靠同意；也不能拿“一次同意”去无限扩大后续用途。
使用者能看到相关资料，应是为完成明确任务所必需，而非因为他拿到了一个管理员账号。
第三步：查看、修改、分享是三种不同权限
物业能看到某设备保修期限，不代表它有权改写历史竣工验收结果；施工企业能提交整改资料，不代表它能删除住建部门出具的专业检查记录。
即便某个岗位获准查看特定资料，转发给外部经营者也可能需要另一个合法依据。对居民个人信息进行公开展示，更不能仅以“便民”为理由。
理想的权限记录要说明：谁、在什么时间、以哪个身份、为哪项业务、查看或修改了哪些数据，审核和纠错在哪里进行。
第四步：公共数据开放与授权运营也有边界
2025年《公共数据资源登记管理暂行办法》和《公共数据资源授权运营实施规范（试行）》对适用范围、登记、授权程序及安全要求作了制度安排。
这里的授权运营有特定含义，并不是“凡是政府系统里的文件都可以出售”，更不意味着运营商取得任何个人资料的自由处置权。
例如一项街区更新分析可以采用合法、必要的统计结果或经过适当保护的数据，不需要把每个居民的进出记录交给商业推广机构。
第五步：资料错误时，谁负责纠正
旧楼地址改了、改造记录重复了、设备已更换但台账没更新，不能一边说“数据可信”，一边找不到核查和修订责任人。
正确做法是保留来源、有效时间、版本、修改痕迹，明确业务部门对真实记录的确认职责。涉及个人信息的不准确问题，还要遵守适用的更正、补充等要求。
2026年的房屋建筑统一代码制度能够帮助关联同一对象的不同记录，但一码相联，不代表每条数据都合法可公开，更不保证每条记录即时准确。
最后，一份真正有效的授权表长什么样
一张表至少要列：数据类别、原始来源、合法持有或管理主体、允许的使用目的、岗位或角色、读写分享权限、保留时限、审计机制和纠错路径。
复杂系统可以用自动化工具执行这些规则，但规则仍需法律、职责、合同和真实授权来确定。
城市更新的数据价值，不是让所有人都可以拿走所有资料，而是让确有职责的人在必要范围内找到可靠信息，同时让不该泄露的数据得到保护。
资料依据与说明
• 《中华人民共和国个人信息保护法》及个人信息处理基本规则：https://www.cac.gov.cn/2021-08/20/c_1631050028355286.htm
• 《中华人民共和国数据安全法》关于数据安全、分类分级与数据处理保护：https://www.miit.gov.cn/zwgk/zcwj/flfg/art/2022/art_284b390b84484f10b0e43eeafaad0f6d.html
• 国家发展改革委、国家数据局《公共数据资源登记管理暂行办法》（2025年）：https://www.nda.gov.cn/sjj/xxgk/zc/xzgfxwj/0121/20250121093048138340841_pc.html
• 国家发展改革委、国家数据局《公共数据资源授权运营实施规范（试行）》（2025年）：https://www.nda.gov.cn/sjj/xxgk/zc/xzgfxwj/0120/20250120175648588490013_pc.html
• 住房城乡建设部、国家数据局《关于全面建立房屋建筑统一代码制度的通知》（2026年）：https://www.nda.gov.cn/sjj/zwgk/zcfb/0618/20260618145942270461999_pc.html
说明：具体数据访问、修改或共享必须依真实数据类型、法定职责、合同和适用制度逐项核定；本文不是对某项数据可公开性的法律结论。
