南京市数据局关于印发《南京市数据资产登记暂行办法》的通知（宁数规〔2024〕1号）.docx

南京市数据局关于印发南京市数据资产登记暂行办法的通知(宁数规(2024)1号)各区人民政府、江北新区管委会、市各有关部门和单位、市各直属单位：经市政府同意，现将南京市数据资产登记暂行办法印发给你们，请结合实际认真贯彻落实。南京市数据局2024年4月17日南京市数据资产登记暂行办法第一章总则第一条为规范数据资产登记行为，保护数据要素市场参与主体的合法权益，促进数据的高效流动和开发利用，根据中华人民共和国网络安全法中华人民共和国数据安全法中华人民共和国个人信息保护法和江苏省公共数据管理办法等有关法律法规和规章，结合南京市实际，制定本办法。第二条本市行政区域数据资产的首次登记、许可登记、转移登记、变更登记、注销登记、撤销登记和异议登记，适用本办法。第三条本办法中下列用语的含义：数据资产，是指以数据为载体和表现形式，能进行计量的,并能为组织带来直接或者间接经济利益的数据资源。数据资产登记，是指经数据资产相关权利人申请，数据资产登记机构依法将数据资产相关信息及权利在数据资产登记系统上予以记载和公示，并核发登记证书的行为。数据权利，是指数据资源持有权、数据加工使用权、数据产品经营权。登记机构，是指负责提供数据资产登记服务的机构。第三方服务机构，是指对数据资产和数据权利的真实性和合法合规性提供审查服务，并出具相应审查报告的机构。第四条市数据主管部门负责统筹协调全市数据资产登记工作，主要履行以下职责：（一）建立健全全市数据资产登记制度，规范数据资产登记行为；（二）推动建设数据资产登记平台，指导登记机构制订相关技术标准，积极推动跨地域登记规则互认、登记信息互通；（三）会同相关部门建立协同配合的数据资产登记监管工作机制，指导数据资产登记活动依法有序开展。网信、公安、国家安全、财政、国资等单位在各自职责范围内承担数据资产登记监管职责。第二章登记内容和条件第五条数据资产登记信息包括数据资产基本信息、数据权利信息。数据资产基本信息包括名称、登记主体信息、数据结构、数据字典、数据规模、数据周期、生产频率、存储方式、覆盖区域、所属行业、应用场景、数据质量和数据价值等。数据权利信息包括权利主体、权利路径、权利类型、权利范围、权利期限和权利限制等。第六条申请进行登记的数据资产和相关权利应当具备以下条件：（一）符合相关法律法规、标准规范的要求；（二）权利来源清晰，权利链条可追溯，不存在权利争议、侵权或者违法违规行为；（三）无数据质量瑕疵；（四）不属于国家保密法律、法规所规定的国家秘密、工作秘密信息。第三章登记申请人及登记主体第七条登记申请人是指向登记机构申请登记的自然人、法人或者非法人组织。登记申请人应当确保登记申请材料的真实性和完整性，确保所登记的数据资产来源合法、内容合规、授权明晰。第八条登记主体是指在登记机构完成登记，取得相关登记证明的自然人、法人或者非法人组织。登记主体具有以下权利：（一）对合法取得的数据资产享有全部或者部分数据资源持有、数据加工使用和数据产品经营权利。数据资源持有，是指在相关法律法规或者合同约定下，登记主体可对数据资源进行管理、使用、收益等行为。数据加工使用，是指在相关法律法规或者合同约定下，登记主体以各种方式、技术手段对数据进行收集、使用、分析或者加工等行为。数据产品经营，是指在相关法律法规或者合同约定下，登记主体对数据产品进行占有、使用、收益或者处分等行为。（二）数据资产登记证书，可以依法依规作为数据交易、融资质押、数据资产入表、会计核算、争议解决的依据。第四章登记机构第九条登记机构由市数据主管部门报请市政府同意，具体承担全市数据资产登记工作，提供登记服务。履行下列职责：（一）制定并执行数据登记服务、登记审查、争议解决等业务规则，推动我市登记规则与其他城市登记规则互认和交易规则衔接；（二）数据资产的登记申请受理、审查、公示和发证；（三）依法提供与数据资产登记业务有关的查询、信息咨询和培训服务；（四）运营和维护数据资产登记平台，建立登记信息内部控制制度，采取必要措施保障系统安全、稳定运行；（五）配合相关行政管理部门对第三方服务机构违法违规行为进行处罚；（六）经批准的其他业务。第十条登记机构应当运用区块链等技术，对登记信息进行上链保存，并妥善保存登记的原始凭证及有关文件和资料。其保存期限不得少于30年。法律法规另有规定的，从其规定。第十一条登记机构应当公开业务规则，登记机构制定或者变更业务规则应当征求相关市场主体的意见并向主管部门报备。第十二条登记机构及其工作人员依法对登记业务有关的数据、文件和资料负有保密义务。但有下列情形之一的，登记机构应当办理：（一）登记主体查询其自身有关数据和资料；（二）数据交易场所履行准入审查职责需要登记机构提供相关数据和资料；（三）人民法院、人民检察院、国家安全机关、公安机关和监管部门等依照法定的条件和程序进行查询和取证；（四）其他法律、法规规定应当办理的情形。第五章登记行为第十三条数据资产登记类型包括首次登记、许可登记、转移登记、变更登记、注销登记、撤销登记和异议登记。办理许可登记、转移登记、变更登记、注销登记、撤销登记和异议登记前，需办理首次登记。第十四条首次登记是指数据资产的第一次登记，是对数据资产相关权利归属及相关情况的记录。首次登记程序为申请、受理、审查、公示和发证。登记申请人办理登记前，应当与其他利害关系人就登记内容达成一致。申请首次登记的登记申请人应当梃交下列材料：（一）首次登记申请表；（二）数据资产基本信息表；（三）数据资产来源和相关权利来源佐证材料；（四）与他人无权属争议的书面承诺；（五）登记申请人身份证明相关材料。第十五条登记机构收到登记申请后，应当在10个工作日内完成申请材料审查。申请材料齐全、符合规定要求的，应当在登记系统进行公示，公示期内利害关系人可以提出异议；申请材料不齐全或者不符合规定要求的，应当于3个工作日内一次性通知申请人补正。申请人应当在收到补正通知之日起10个工作日内补正，无正当理由逾期不补正的，视为撤回登记申请。公示内容应当包括申请人、数据资产基本信息、申请登记的数据权利等。公示期为10个工作日，自发布公示内容之日起计算。公示期间，任何单位和个人对公示内容有异议的，应当向登记机构提交书面异议申请并提供必要的证据材料。异议申请不符合要求的，应当在登记机构指定期限内补正，无正当理由逾期不补正或者补正不符合要求的，视为撤回异议申请。登记机构收到异议申请后，应当在3个工作日内将异议申请及相关材料转送登记申请人；登记申请人应当在收到异议申请10个工作日内向登记机构提交异议答辩材料。登记机构根据双方提交的证据材料形成异议处理结果，并将处理结果反馈申请人和异议人。异议期间暂缓登记。公示期限届满无异议或者异议不成立的，登记机构对登记申请予以核准，颁发数据资产登记证书。第十六条市场主体通过合法交易等方式获得已登记数据资产加工使用等权利许可的，权利获得主体可以向登记机构申请许可登记。许可登记程序为申请、受理、审查和发证。申请许可登记的登记申请人应当提交下列材料：（一）许可登记申请书；（二）许可信息表，包括许可权利人、被许可权利人、许可权益、许可方式、保密要求、使用限制、使用期限等：（三）数据资产流通记录等许可佐证材料；（四）登记申请人身份证明相关材料。第十七条数据资产的权利主体发生变更的，新权利主体可以向登记机构申请转移登记。转移登记程序为申请、受理、审查和发证。申请转移登记的登记申请人应当提交下列材料：（一）转移登记申请书；（二）新权利主体身份佐证材料；（三）数据资产权利主体转移的佐证材料。第十八条原登记内容发生变化或者需变更原登记内容的，登记主体应当及时向登记机构申请变更登记。变更登记程序为申请、受理、审查和发证。申请变更登记的登记申请人应当提交下列材料：（一）变更登记申请书；（二）变更内容的佐证材料。第十九条登记主体可向登记机构申请数据资产的注销登记。因人民法院、仲裁委员会的生效法律文书等情形导致原权利主体的数据资产相关权利灭失的，由新权利主体进行注销或者转移登记。注销登记程序为申请、受理、审查和销证。申请注销登记的登记申请人应当提交下列材料：（一）注销登记申请书；（二）权利变更或者灭失的佐证材料。第二十条有下列情形之一的，登记机构可以决定撤销全部或者部分登记的结果：（一）登记主体在申请登记时隐瞒真实情况或者以伪造有关材料等欺骗手段获准登记的；（二）法律、法规、规章规定的其他情形。第二十一条利害关系人认为登记内容错误，且登记主体拒绝办理变更登记或者注销登记的，利害关系人可向登记机构申请异议登记，并提交相应证明材料。登记机构受理异议登记申请的,应当将异议事项记载于登记凭证，并向登记申请人出具异议登记证明。异议登记申请人应当在异议登记受理之日越15日内，提交人民法院受理通知书、仲裁委员会受理通知书等提起诉讼、申请仲裁的材料。逾期不提交的，异议登记失效。异议登记失效后,申请人就同一事项以同一理由再次申请异议登记的，登记机构不予受理。登记机构根据人民法院判决、裁定或者仲裁机构裁决等法律文书对数据资产进行相应处置。异议登记期间，登记凭证上记载的权利人以及第三人因处分权利申请登记的，登记机构应当书面告知申请人该权利已经存在异议登记的有关事项。第二十二条有下列情形之一的，登记机构不予办理登记：（一）关系国家安全、国民经济命脉、重要民生、重大公共利益等国家核心数据的或者涉及国家秘密、商业秘密、个人隐私的数据的；（二）登记数据内容违反公序良俗、违背社会主义核心价值或者有其他不良影响的；（三）数据获取方式违反法律、法规规定或者应当获得数据来源方授权而未获得授权的；（四）存在登记异议且异议理由成立的；（五）法律、法规、规章规定的其他情形。第六章监督与管理第二十三条市数据主管部门会同网信、发改、公安、财政、市场监管以及各行业主管部门（统称“监管部门”），建立跨部门的协同监管机制，承担以下职责：（一）制定监管制度，建立协同监管工作机制；（二）落实“双随机、一公开”监管要求，制定监督检查方案并组织实施；（三）协调、督促相关部门对检查发现或者投诉举报的问题依照法律法规进行处理处罚；（四）其他数据资产登记监管事项。第二十四条监管部门依法依规对登记机构履行数据安全责任、落实安全管理制度和保护技术措施等情况进行监督，对登记机构不定期开展检查，查阅、复制有关文件和资料，对登记机构有关人员进行约见、谈话和询问。登记机构应当积极配合监督检查，并如实反映情况。第二十五条登记机构应当建立数据资产登记监控制度，发现有下列情形之一的，应当依法采取必要的处置措施，保存有关记录，并向监管部门报告。(一)违反市场监督管理、网络安全、数据安全等方面相关的法律、法规、规章；(二)损害国家利益和社会公共利益，侵犯个人信息、商业秘密、知识产权的行为。第二十六条登记机构应当建立保护数据传输、存储和使用安全的基础设施，加强防攻击、防泄漏、防窃取的监测、预警、控制和应急处置能力建设，制定数据安全事件应急预案，对重要系统和数据库进行容灾备份，定期开展数据安全等级保护测试和渗透测试，关键设备应当采用自主可控的产品和服务。第二十七条登记机构和第三方服务机构应当实施保密措施,确保数据资产登记相关材料不被泄露或者用于不正当活动。第二十八条登记机构应当制定数据分级分类登记管理实施细则，根据数据的不同级别和类别采取不同的登记管理措施。第七章法律责任第二十九条登记申请人应当按照登记平台提示项目如实登记，并对申请材料的真实性、完整性和合法性负责。办理登记时，存在提供虚假材料等行为给他人造成损害的，应当承担相应的法律责任。因登记申请人填写错误等情形导致不能正确登记的，其后果由登记申请人自行承担。第三十条登记机构及其工作人员因登记错误给他人造成损害，应当承担相应的法律责任。登记机构工作人员进行虚假登记,损毁、伪造数据资产登记证明，擅自修改登记事项，泄露数据资产登记信息，利用数据资产登记信息进行不正当活动，或者有其他滥用职权、玩忽职守行为的，由相关部门根据职责分工依法给予查处；构成犯罪的，依法追究刑事责任。第三十一条第三方服务机构出具评估报告或者其他审查报告时，应当保证报告的客观性、真实性、准确性和完整性，因虚假记载、误导性陈述、信息泄露或者其他违反法律法规、行业规则的情形给他人造成损害的，依法承担赔偿责任；构成犯罪的,依法追究刑事责任。第八章附则第三十二条本办法自2024年5月18日施行,有效期至2026年5月18日。登记机构可以依照本办法制定数据资产登记和管理的具体实施细则。