-数据交易流通活动过程-.docx

”数据交易流通活动过程”1、T/SDME042023数据交易流通活动过程1范围本文件规定了数据交易流通活动的数据交易参加方、数据交易过程、争议处理、交易过程平安。本文件适用于开展场内数据交易业务的各单位。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不行少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括全部的修改单）适用于本文件。GB/T47572022国民经济行业分类GB/T222392022信息平安技术网络平安等级爱护基本要求GB/T363432022信息技术数据交易服务平台交易数据描述GB/T3634420222、信息技术数据质量评价指标GB/T379322022信息平安技术数据交易服务平安要求GB/T379882022信息平安技术数据平安力量成熟度模型3术语和定义下列术语和定义适用于本文件。3.1数据交易场所datatransactionplace为数据集中交易供应场所和基础设施，组织和管理数据交易活动的组织机构。3.2数据交易平台datatransactionplatform为数据交易供应各项服务的信息化平台。来源：GB/T37932-2022,3.63.3第三方专业服务机构third-partyprofessionalserviceorganization辅3、助数据交易活动有序开展,供应法律服务、数据资产化服务、平安质量评估服务、支付结算服务及其他第三方服务的组织机构。4数据交易参加方4.1数据交易场所4.1.1数据交易场所应满意以下基本要求：a）取得国家行政或主管部门的授权或许可；b）为一年内无重大数据类违法违规记录的境内合法组织机构；IOc）具备担当数据交易服务相对应的平安保障力量；d）没有未经授权而擅自使用数据供应方或数据需求方的数据产品的状况；e）至少满意GB/T379882022中的三级要求。4.1.2数据交易场所在数据交易流通过程中应负有管理和监督职责，包括但不限于：a）制定数据产品登记、风险掌握、资金结算、数4、据交付、交易信息的处理和发布规章等规范，以及其他特别处理机制；b）制定数据交易平安管理制度和数据平安大事应急预案；C）为数据交易管理人员或操作人员执行的管理或业务操作建立操作规程；d）建立数据供需双方的信用管理机制；e）监督数据供应方、数据需求方、第三方专业服务机构履行法律法规以及合同商定的义务和责任;f）接受数据产品交易申请、支配不同数据产品的交易；g）监督审核数据产品合规性；h）保证交易信息的完整性和平安性；i）对数据交易违规行为实行限制措施,并依据有关规定向国家平安、公安、网信等部门报备。4.1.3数据交易场所应建立数据交易平台。数据交易平台应满意以下条件：a）满意5、存储和访问需求，保证7*24小时不间断工作；b）对交易过程进行平安管控，确保数据来源合法可确认、使用范围可界定、交易过程可追溯、平安风险可防范；C）符合GB/T222392022中第3级以及GB/T379322022的相关平安要求；d）采纳的密码技术遵循相关国家标准和行业标准；e）从事境内数据交易服务的数据交易平台应部署在我国境内；f）向国家监管部门或第三方审计机构供应数据交易信息访问接口,协作国家平安机关、公安、网信等因依法维护国家平安或者侦查犯罪的需要调取数据。4.2数据供应方数据供应方应满意以下要求：a）为一年内无重大数据类违法违规记录的合法组织机构；b6、）取得相关资质，在数据交易平台完成身份认证；C）遵守国家法律法规和数据交易场所相关规定，确保交易行为合法、合规；d）具备向数据需求方平安交付数据的力量；e）严格依据数据交易合同供应服务，为数据需求方供应完善的售前、售中、售后服务。4.3数据需求方数据需求方应满意以下要求：a）为一年内无重大数据类违法违规记录的合法组织机构；b）依据数据交易平台要求完成身份认证；C）遵守国家法律法规和数据交易场所相关规定，确保交易行为合法、合规；d）披露数据需求内容、数据用途等信息；e）具备对交易数据实施平安爱护的力量；f）根据数据交易合同商定的使用目的、范围、方式和期限使用数据，禁止进行个7、人信息的重新识别；g）根据数据交易合同商定方式完成数据使用后，准时销毁交易数据。4.4第三方专业服务机构4.4.1第三方专业服务机构应符合以下要求：a）依法设立，并具备与其开展业务相适应的固定场所和相应的工作人员;b）具备法律法规要求的资质、资格或其他许可条件；C）执业人员具有所从事的中介活动相适应的学问、技能和职业操守；d）在平安可控的前提下开展第三方中介服务；e）依据数据交易平台要求完成身份认证，遵守数据交易场所的各项规章制度；f）为满意监管机构审慎监管原则规定而需要的其他要求。4.4.2第三方专业服务机构包括但不限于：a）数据资产评估服务商，即对数据资产价值进行评8、定和估算，并出具资产评估报告的机构；b）数据合规评估服务商，即供应数据合规评估相关法律服务，出具数据产品合规评估报告的机构；C）数据质量评估服务商，即供应数据质量评估服务，并出具数据产品质量评估报告的机构；d）数据交付服务商，即通过供应隐私计算、数据迁移等服务及可信交付环境，完成数据产品交付的机构；e）支付服务商，即为数据交易供应支付结算服务的机构。5数据交易过程数据交易过程包括交易申请、交易磋商、交易实施、交易存档环节，如图1所示。图1数据交易流通活动过程5.1交易申请5.1.1登记5.1.1.1数据需求方可通过数据交易平台提交数据产品需求，包括需求内容、数据用途等信9、息。5.1.1.2数据供应方应通过数据交易平台进行数据产品登记，并对数据产品登记信息的真实性、有效性、精确性以承诺书的形式做出保证。数据产品登记信息包括但不限于：a）数据产品名称，应突出数据产品的内容、特点等；b）所属行业，采纳GB/T47572022的类别名称；C）使用方式或调用方式；d）简介，包括数据产品内容、用途、规模、掩盖范围等；e）适用场景及禁用场景描述；f）供应时间描述；g）源数据取得方式说明及证明材料，直接猎取的须提交相关业务流程说明源数据的产生过程，间接猎取的须提交与源数据供应方签署的合同、协议等相关佐证材料；h）使用时是否需要被查询对象授权；i）更10、新周期；j）数据产品涉及个人隐私的，须供应相应个人信息主体的授权材料；k）第三方专业服务机构出具的数据产品合规评估报告、数据产品质量评估报告。5.1.1.3申请登记的数据产品包括：a）API数据：通过应用程序接口API实现调用的数据；b）数据集：具有肯定主题，可满意用户需求的数据集合或数据文件；C）数据报告：对数据进行统计、建模、分析等处理，以文字、图表等可视化方式呈现的报告；d）数据应用：数据资源经过加工处理后，供应的数据应用服务或定制化解决方案;e）其他数据产品：其他依法可交易的数据产品，如应用账号、算法模型、数据指数、加密数据等。5.1.1.4申请登记的数据产品由11、多家单位共同合作生产的，由全体参加单位协商确定一家主体作为申请主体登记，或由任意全部者在不损害其他全部方利益的前提下独立申请登记。无论代表登记或独立登记，均须注明其他共同全部方。5.1.2审核5.1.2.1数据交易平台应公布数据产品需求和数据产品登记审核管理制度。5.1.2.2数据需求方提交的数据产品需求经数据交易平台审核后方可发布。5.1.2.3数据交易平台应对申请登记的数据产品进行审核。数据产品审核要求包括但不限于：a）应对数据产品登记信息的完整性、有效性、精确性等方面进行审核，并应基于登记信息对数据产品的合法合规性进行审核；b）对于涉及个人信息的数据产品，应审核由数据供应12、方供应的、收集个人信息时与个人信息主体签订的协议或承诺书，若数据供应方是个人信息的间接猎取者，应供应个人信息供应方对数据来源的说明；C）对于涉及企业敏感数据的数据产品，应审核由数据供应方与源数据供应方签订的协议或授权书，数据产品的使用不应超出收集企业敏感数据时所声称的范围；d）对于涉及互联网抓取数据的数据产品，应审核由数据供应方与被抓取数据平台企业签订的协议或授权书，若没有上述协议或承诺书，数据供应方应承诺抓取行为未损害被抓取数据平台企业的利益，且抓取规章符合相关法律及行业的规定。5.124通过审核的数据产品，经数据交易平台公示无异议后发放凭证，数据供应方可将数据产品通过数据交13、易平台的功能入口进行上架售卖；未通过审核的数据产品，数据交易平台有权要求数据供应方进行修正。5.2交易磋商5.2.1数据供需双方可选择协商定价、评估定价等方式形成交易价格。a）协商定价，即结合成本、应用场景等，协商全都形成交易价格；b）评估定价，即托付数据资产评估服务商，出具资产评估报告作为交易价格。5.2.2数据供需双方就交易时间、数据用途、使用期限、交付质量、交付方式、交易金额、交易参加方平安责任、保密条款等自行进行线上或线下磋商。5.2.3若数据交易涉及多方，交易主体可自行组织招投标活动，数据交易场所可供应相应的询问指导。5.2.4数据供需双方磋商胜利后，数据交易场所应与14、数据供应方和数据需求方签订三方合同，并依据合同履行权利义务。5.2.5数据交易合同应包括但不限于：a）数据产品内容；b）数据质量；C）数据产品用途;d）成交价格；e）交付方式；f）使用期限；g）结算时间；h）平安责任；i）保密条款。5.3交易实施531数据交付531.1数据交付环节应满意以下要求：a）数据供应方应严格根据合同规定，向数据需求方交付数据，可通过数据交易平台、数据交付服务商或交易双方自主进行交付；b）数据交易场所对数据交付行为进行监督，如发觉违法违规大事，准时中断数据交易行为，同时依法依规进行处理；c）数据交易场所记录数据交付过程，所记录15、信息具有不行篡改性；d）数据交易场所在数据传输链路上部署交易数据监控工具，具有完善的数据爱护机制和数据泄漏检测力量；e）数据供应方在数据需求方相关调取未全部实施前，应保证数据产品质量、访问速度等符合数据产品合同的相关描述；f）数据交付完成后，数据供应方和数据交易场所马上关闭数据访问渠道。5.3.1.2假如数据交易平台供应数据交付力量，应供应平安稳定的数据交付环境，如：a）支持原始数据不出域、数据可用不行见的交付方式；b）供应隔离平安环境，并实行数据加密、访问掌握、数据防泄漏、水印溯源、平安审计等措施，防止交易过程中的数据泄露、篡改、破坏或非法猎取、非法交易、非法利用等；C）16、实行隔离存储、加密存储等措施，保障交易数据在存储过程中的保密性和完整性；d）供应数据交易平台的热冗余，支持本地数据备份恢复、异地实时备份等功能，保证系统和数据的高可用性；e）落实数据加工所涉算法的供应者的主体责任，确保算法能维护国家平安和社会公共利益，保护公民、法人和其他组织的合法权益；f）具备恶意代码防护力量，能够对交易数据含有的恶意代码进行检测。5.3.2交易结算532.1数据供需双方应根据数据交易合同中商定的结算方式、结算时间进行资金结算。53.2.2数据交易结算宜实行交易资金第三方结算制度，由交易资金的开户银行或非银行支付机构负责交易资金的结算。交易结算要求包括但17、不限于：a）数据需求方应在规定期限内完成交易资金支付；b）支付服务商应根据合同规定，为数据供应方供应结算服务，若存在交付周期，支付服务商可按周期供应结算服务。5.3.23数据交易场所应加强资金平安管理，实行资金第三方存管制度，实行分账管理，确保资金结算与交易指令要求相符。5.4交易存档5.4.1数据供需双方依照数据交易合同完成数据交付、资金结算，即为交易结束。5.4.2数据交易场所应尽谨慎义务保存数据交易相关信息、记录或资料，包括但不限于：数据标的物名称、介绍、交易数量、交易单价、交易金额、交易时间，以及数据交易参加方的名称、地址、联系方式等，并应确保资料的完整性和精确性。518、.4.3数据交易场所应对数据交易信息进行脱敏和保密处理，使其日后可以被调取查用，且自数据交易完成之日起计算，信息资料保存时间不得少于3年，涉税资料需依据国家相关部门规定年限保存。6争议处理6.1数据交易场所应建立争议处理机制，制定并公示争议处理规章，依据自愿原则，公正、公正地解决争议。6.2数据交易场所应建立便捷、有效的投诉、举报机制，公开投诉、举报方式等信息，准时受理并处理投诉、举报。6.3数据交易供需双方发生争议时，可准时向数据交易场所进行申诉,数据交易场所应乐观帮助取证和协调解决，维护交易主体合法权益。无法通过协商解决争议时，可通过提请仲裁，或者提起诉讼等方式解决。6.419、如数据供应方因所登记的数据产品与他人发生法律纠纷，数据交易场所应依据以下材料，对是否注销登记作出打算：a）法院作出的生效判决书、裁定书；b）仲裁委员会作出的仲裁裁决；C）相关行政管理部门作出的行政惩罚打算；d）其他权力机关作出的生效文书。7交易过程平安数据交易平台应对交易全过程进行平安管控，满意以下要求：a）对数据供应方、数据需求方、第三方专业服务机构身份进行鉴别认证，授予各方所需的最小必要权限，实现各方的权限分别；b）允许对数据交易参加方、关键过程设置人工干预功能，人工干预内容至少包括交易参加方审核、交易数据产品和需求审核、交易暂停、交易撤销、交易恢复；C）宜供应交易合20、同的创建、上传、编辑、确认等功能，交易合同内容包括但不限于数据供应方、数据需求方、处理数据的算法规律或相关数据服务，数据的使用频次、使用期限、使用场景等；d）数据交易平台可供应电子化交易合同模板，各交易主体对合同条款内容进行电子签名和确认；e）宜采纳区块链技术对交易过程主要环节进行登记存证，记录交易参加方、交易标的、交易行为等信息，并确保存证信息不行篡改、不行伪造和可追溯性；f）对于已实现数据交易目的或授权到期等状况，应马上删除或销毁交易数据，并对删除或销毁的效果进行记录和定期审计；g）涉及数据跨境交易的，根据国家网信办数据出境平安评估方法等有关法律法规执行。