数据交易 第1部分:数据流通交易合规指南.docx
《数据交易 第1部分:数据流通交易合规指南.docx》由会员分享,可在线阅读,更多相关《数据交易 第1部分:数据流通交易合规指南.docx(18页珍藏版)》请在三一办公上搜索。
1、ICS35.240.01CCSA02B31上海市地方标准DB31TXXXXXXXX数据交易第1部分:数据流通交易合规指南DataexchangePart1:ThecompIianceguidanceofdataexchange(征求意见稿)在提交反馈意见时,请将您知道的相关专利连同支持性文件一并附上。XXXX -XX-XX 实施XXXX-XX-XX发布上海市市场监督管理局发布目次前言II引言III1范围12规范性引用文件13术语和定义14缩略语25数据流通交易合规框架25.1概述26参与方合规重要因素36.1 数据交易所合规重要因素36.2 数据供方的合规重要因素46.3 数据需方的合规重要因
2、素46.4 数商的合规重要因素56 .5合规风险管理67数据产品的合规重要因素87 .1基本信息88 .2合法性89 .3可交易性88场内数据流通交易过程的合规重要因素98.1 交易前98.2 交易中98.3 交易后10附录A(资料性)数据产品合规审查参考材料清单11附录B(资料性)数据产品合规审查参考案例128.1 数据产品描述128.2 数据流通交易合规审查12参考文献14/A刖百数据交易分为下列6个部分:一第1部分:数据流通交易合规指南;一第2部分:数据产品权益认定指南;一第3部分:数据产品质量评估规范;一第4部分:数据资产评估规范;一第5部分:数据产品定价方法;一第6部分:数据产品可信
3、交付技术要求与评估规范。本文件为DB31TXXXX的第1部分。本文件按照GB/T1.1-2020标准化工作导则第1部分:标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由上海市经济和信息化委员会提出并组织实施。本文件由上海市信息标准化技术委员会归口。本文件起草单位:上海数据交易所有限公司、中远海运科技股份有限公司、同济大学、上海计算机软件技术开发中心、上海华东电信研究院、北京市中闻(上海)律师事务所、上海观安信息技术股份有限公司、北京市金杜律师事务所上海分所、复旦大学、上海富数科技有限公司、中国工商银行股份有限公司、上海市协
4、力律师事务所、国网上海市电力公司、上海久事(集团)有限公司、联通(上海)产业互联网有限公司、上海商学院、蚂蚊科技集团股份有限公司、欧冶云商股份有限公司、上海杰奕信息技术有限公司、汇纳科技股份有限公司、银联智策顾问(上海)有限公司、上海智慧城市发展研究院、上海信投数字科技有限公司本文件主要起草人:卓训方、陈吉栋、韩懿、杨琳、刘佼、金晶、杨德森、彭莉、王超毅、周绪、林力、李远刚、关耀、张逸瑞、方竞、武利娟、江翔宇、田英杰、李周平、张绍华、陈俞、关淘、张津豪、杨天雅、常永波、沈蕃瑾、苏运、吴斌、冯伟、史倩君、赵萌、徐婷婷、朱弘煜、陈光辉、胡琼方、胡力旗引言数据作为重要的生产要素,是数字经济时代的基础
5、性、战略性资源。根据中共中央国务院关于构建更加完善的要素市场化配置体制机制的意见中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见上海市数据条例等相关规定,加快培育数据要素市场、发展数字经济。而数据的流通利用是实现数据资源价值的必然路径,数据的流通交易更是数字经济发展的重要支撑,探索数据流通合规及其标准制定对建立数据可信流通体系、推动数据安全规范交易、促进数字经济发展具有十分重要的现实意义。本文件综合了法律法规、行业规范、社会要求等多方因素,围绕数据流通交易过程,明确合规重要因素,通过将合规性融入数据流通交易环节,在确保数据安全的前提下,引导数据流通的探索实践与健康发展,促进数据合规
6、高效流通使用。数据交易第1部分:数据流通交易合规指南1范围本文件提供了数据交易参与方、数据产品、数据流通交易过程等流通交易的合规重要因素,并提供了数据产品合规审查参考案例。本文件适用于数据交易参与方规范其数据交易活动,也适用于监管部门、评估机构对数据交易合规进行监督、管理、评估。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于本GB/T 35273-2020GB/T 35770-2022GB/T 37932-2019信息安全技术 合规管理体系 信息安全
7、技术文件。个人信息安全规范要求及使用指南数据交易服务安全要求DB31TXXXX-XXXX数据交易第5部分:数据产品定价方法DB31TXXXX-XXXX数据交易第6部分:数据产品交付技术要求与测试方法3术语和定义下列术语和定义适用于本文件。3. 1数据产品dataproduct经实质性加工或创新性劳动形成的,可满足用户需要的数据集、数据服务及数据应用。注1:数据集:数据资源经过加工处理后,形成有一定主题的、可满足用户模型化需求的数据集合。注2:数据服务:数据资源经过加工处理后,可提供定制化服务,为用户提供满足其特定信息需求的数据处理结果。注3:数据应用:数据资源经过软件、算法、模型等工具处理,或
8、经过工具处理后形成的解决方案。3.2数据交易dataexchange以数据产品(3.1)作为交易标的,以货币或货币等价物交换数据产品(3.1)的行为。3.3数据交易参与方dataexchangeparticipant提供以数据产品(3.1)作为交易标的服务组织机构。3.3.1数据交易所dataexchangeplace为数据集中交易提供场所和基础设施,组织和管理数据交易,实行自律管理的准公共服务组织机构。3.3.2数商dataserviceprovider为数据交易提供数据产品开发、发布、承销和数据资产的合规化、标准化、增值化服务的各类市场参与方,包括但不限于数据安全服务商、数据合规评估服务商
9、、数据质量评估服务商、数据资产评估服务商、数据授权运营服务商、数据产品开发服务商、数据治理服务商、数据交付服务商、数据经纪服务商、数据咨询服务商等。3.3.2.1数据供方datasupplier数据交易中提供数据产品,并依法履行法律、法规规定和合同约定义务的组织机构。来源:GB/T37932-2019,3.2,有修改3.3.2.2数据需方dataconsumer数据交易中购买数据产品,并按照法律、法规规定和合同约定的目的、范围、方式和期限等要求使用数据产品的组织机构。来源:GB/T37932-2019,3.3,有修改3.4数据基础设施datainfrestructure围绕数据为中心,深度整合
10、计算、存储、网络和软件资源,以充分挖掘数据价值为目标所设计建设的数据中心信息技术基础设施。注:数据基础设施架构可分三个层次,最底层的叫硬基础设施,是传统的信息通讯基础设施、算力基础设施和人数据中心基础设施等。第二就是软基础设施,要为数据的供给方、需求方各种中介机构的各种数据生产、交易、流通提供服务,提供能进行接入的一些工具,包括协议、标准。第三个层次国家数据空间,是种面向全对象的全生命周期的分布式多元标签数据存储及主体的数据管理技术,可推动多源异构数据快速融合及最大程度利用和展现数据的有效性及可行性。3.5合规compIiance履行组织的全部合规义务。来源:GB/T35770-2022,3.
11、263.6合规风险评估compIianceriskvaluation不确定性对于合规目标的影响,以组织合规义务的不合规发生的可能性和后果表述。来源:GB/T35770-2022,3.243.7合规义务compIianceobIigation组织必须遵守以及自愿选择遵守本文件的要求。来源:GB/T35770-2022,3.254缩略语下列缩略语适用于本文件。API:应用程序编程接口(ApplicationProgrammingInterface)5数据流通交易合规框架数据流通交易合规的目标是为规范数据交易行为,确保数据交易安全合规,维护数据交易参与方的合法权益,建立场内合规、公平、可信的数据交易
12、秩序,并提供场外数据流通交易市场参考。数据流通交易参与方在开展数据流通交易活动时,应满足资质合规、经营合规及数据风险管理等重要因素。数据产品进行流通交易时应满足合法性、可交易性以及实质性劳动或创新性劳动合规重要因素。数据流通交易参与方在参与数据流通交易过程中,履行与流通交易相关的合规义务,管理数据流通交易中各环节的合规风险,保证数据产品合规以及交易各环节行为合规,其中,数据流通交易过程可分为交易前、交易6参与方合规重要因素6.1 数据交易所合规重要因素6 .1.1基本条件数据交易所提供数据流通交易服务应具备下列合规重要因素及资质条件,包括但不限于下列内容:a)依法设立并有效存续,具有固定的经营
13、场所,具有良好的资信和信用;b)具备完善的组织治理结构,董事、监事、高级管理人员等不存在对数据交易活动构成实质性重大不利影响的情形;c)安全合规,具备数据安全保护能力,一年内未发生过数据泄露等安全事件,不存在重大数据类违法违规行为以及其他可能对数据交易活动构成实质性重大不利影响的情形;d)经营风险有效控制,主要资产不存在重大权属纠纷,不存在重大偿债风险,不存在影响持续经营的担保、诉讼以及仲裁等重大事项;e)应设置数据合规管理部门及数据合规官。7 .1.2管理重要因素数据交易所应制定完善的数据合规流通交易及风险管理制度,包括但不限于以下内容:a)应制定数据流通交易制度规范,提供数据交易基础设施和
14、安全保障服务,营造数据交易生态;b)应对数据供方委托数据合规评估服务商出具的合规评估报告进行形式审查,并在数据交易平台披露报告摘要;c)应为数据交易参与方建立统一身份管理机制,建立各数据交易参与方的行为准则,营造可信数据交易环境;d)应建设数据基础设施,提供全流程线上服务的数据流通交易平台;e)应建立数据产品挂牌和交易安全的风控体系,记录每一笔交易合规审查过程,建立对数据产品的合规和安全事件应急处置机制;f)应建立数据交易安全合规巡查制度,对进行中和已完成的数据产品交易全过程进行随机检查和合规审计。6.2 数据供方的合规重要因素6.2.1基本条件数据供方应具备下列资质条件重要因素,包括但不限于
15、下列内容:a)在中国境内依法设立并有效存续的法人或非法人组织,具有固定的经营场所;b)组织治理结构完善,有健全的数据保护和风险管理制度,法定代表人、董事、监事、高级管理人员等不存在对数据交易活动构成实质性重大不利影响的情形;c)合法经营,具备数据安全保护能力,一年内未发生过数据泄露等安全事件,不存在重大数据类违法违规行为以及其他可能对数据交易活动构成实质性重大不利影响的情形;d)经营风险有效控制,主要资产不存在重大权属纠纷,不存在重大偿债风险,不存在影响持续经营的担保、诉讼以及仲裁等重大事项;e)一年内无数据相关行政处罚或其他重大行政处罚记录,对一年内数据相关诉讼或其他重大涉诉事项应予调查并记
16、载;f)利用互联网等信息网络开展数据处理活动时,应按照网络安全等级保护制度的要求实施网络安全等级保护备案;g)从事数据流通交易业务需依照法律法规取得相应资质证照的,应具备相关业务的从业资质证昭.)、,h)数据产品挂牌交易应具备的其他法律法规条件。6. 2.2管理重要因素数据供方应具备完善的数据保护和风险管理制度,包括但不限于下列内容:a)应依法履行作为网络运营者、数据处理者、个人信息处理者等相关义务,处理重要数据时应明确数据安全负责人和管理机构;b)应依法建立健全了全流程数据安全管理制度、技术保护机制、内部控制制度和风险管理制度,采取必要措施确保数据安全,防止数据篡改、泄露、毁损、丢失或非法获
17、取、非法利用等风险;c)应具备安全的数据存储环境,建立了风险监测机制,发现数据安全缺陷、漏洞等风险时,能及时采取补救措施;d)应向数据交易所提供书面的安全承诺,内容包括交易数据来源合法性证明材料、交易数据满足法律法规和政策要求、对交易数据质量评估说明、遵守数据交易安全原则、接受数据交易所安全监督、对数据流通后果负责等;e)对涉及处理敏感个人信息的,应取得相关个人信息主体单独同意,并按照法律法规要求完成数据脱敏等数据安全处理活动;f)应定期组织开展数据安全教育培训;g)应建立完整的数据安全事件处置流程,确保发生数据安全事件时,能立即采取处置措施,按规定及时告知用户并向有关主管部门报告;h)其他数
18、据安全保护要求应符合法律法规条件。6.3数据需方的合规重要因素6.3.1基本条件数据需方在数据流通交易中应具备包括但不限于下列资质重要因素:a)在中国境内依法设立并有效存续的法人或非法人组织,具有固定的经营场所;b)不存在影响持续经营的重大财务风险;c)近一年内未受过与数据交易、个人信息保护相关的行政处罚与行业处分,未发生重大网络和数据安全事故,不存在重大数据类违法违规行为,无被数据交易所取消资格的记录。6.3.2管理重要因素数据需方应具备完善的数据保护和风险管理制度,包括但不限于下列内容:a)应依法履行作为网络运营者、数据处理者、个人信息处理者等相关义务,处理重要数据时明确数据安全负责人和管
19、理机构;b)应依法建立健全了数据安全管理制度和技术保护机制,能采取必要措施确保数据安全,防止数据篡改、泄露、毁损、丢失或非法获取、非法利用等风险;c)应具备安全的数据存储环境,建立风险监测机制,发现数据安全缺陷、漏洞等风险时,能及时采取补救措施;d)应按照约定的使用目的、范围、方式和期限使用数据,不应进行个人信息的重新识别,且不应将未经授权的数据公开、共享或转让给第三方;e)完成数据使用后,应按照数据交易约定及时销毁交易数据:f)建立完整的数据安全事件处置流程,确保发生数据安全事件时,能立即采取处置措施,按规定及时向有关主管部门报告:g)其他数据安全保护要求应符合法律法规条件。6.4数商的合规
20、重要因素6.4.1基本条件数商应具备下列合规条件,包括但不限于下列内容:a)在中国境内依法设立并有效存续的法人或非法人组织,具有固定经营场所;b)组织治理结构完善,具备与从事数据服务相匹配的风险控制和数据保护资源能力,负责人及其管理团队不存在可能对数据合规及其交易构成实质性重大不利影响的情形;c)依据国家相关法律法规规定,具有一项或多项行业主管部门认可的专业服务资质,包括但不限于数据集成、数据经纪、合规认证、安全审计、数据公证、数据保险、数据托管、资产评估、争议仲裁、风险评估、人才培训等服务商,服务机构应拥有国家、地方、专业机构、行业协会颁发的相应资质:d)一年内企业财务状况良好,没有重大财务
21、风险状况的出现。6. 4.2管理重要因素数商应具备良好的服务能力,包括但不限于下列内容:a)应合法经营,具备一定数量的数据服务专业人员,具有良好执业记录,一年内无相关主营业务违法违规受到行政处罚等不良记录,不存在可能影响数据合规评估安全、可信的重大风险;b)应勤勉尽职,从业人员从事数据第三方服务的,严格遵守法律法规及相关规定,遵循诚实守信、独立客观、勤勉尽责的工作准则,恪守职业道德规范,确保出具报告的真实性、准确性、完整性、客观性;c)安全保护,涉及数据加工等活动的,应建立全流程数据安全管理制度和技术保护机制,能采取措施确保数据安全,防御恶意攻击,防止数据篡改、泄露、毁损、丢失或非法获取、非法
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 数据交易 第1部分:数据流通交易合规指南 数据 交易 部分 流通 合规 指南
![提示](https://www.31ppt.com/images/bang_tan.gif)
链接地址:https://www.31ppt.com/p-6684507.html