数据交易流通活动 过程

1数据交易流通活动过程本文件规定了数据交易流通活动的数据交易参与方、数据交易过程、争议处理、交易过程安全。本文件适用于开展场内数据交易业务的各单位。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T4757—2017国民经济行业分类GB/T22239—2019信息安全技术网络安全等级保护基本要求GB/T36343—2018信息技术数据交易服务平台交易数据描述GB/T36344—2018信息技术数据质量评价指标GB/T37932—2019信息安全技术数据交易服务安全要求GB/T37988—2019信息安全技术数据安全能力成熟度模型3术语和定义下列术语和定义适用于本文件。3.1数据交易场所datatransactionplace为数据集中交易提供场所和基础设施，组织和管理数据交易活动的组织机构。3.2数据交易平台datatransactionplatform为数据交易提供各项服务的信息化平台。[来源：GB/T37932-2019，3.6]3.3第三方专业服务机构third-partyprofessionalserviceorganization辅助数据交易活动有序开展，提供法律服务、数据资产化服务、安全质量评估服务、支付结算服务及其他第三方服务的组织机构。4数据交易参与方4.1数据交易场所4.1.1数据交易场所应满足以下基本要求：a)取得国家行政或主管部门的授权或许可；b)为一年内无重大数据类违法违规记录的境内合法组织机构；2c)具备承担数据交易服务相对应的安全保障能力；d)没有未经授权而擅自使用数据供给方或数据需求方的数据产品的情况；e)至少满足GB/T37988—2019中的三级要求。4.1.2数据交易场所在数据交易流通过程中应负有管理和监督职责，包括但不限于：a)制定数据产品登记、风险控制、资金结算、数据交付、交易信息的处理和发布规则等规范，以及其他异常处理机制；b)制定数据交易安全管理制度和数据安全事件应急预案；c)为数据交易管理人员或操作人员执行的管理或业务操作建立操作规程；d)建立数据供需双方的信用管理机制；e)监督数据供给方、数据需求方、第三方专业服务机构履行法律法规以及合同约定的义务和责任；f)接受数据产品交易申请、安排不同数据产品的交易；g)监督审核数据产品合规性；h)保证交易信息的完整性和安全性；i)对数据交易违规行为采取限制措施，并根据有关规定向国家安全、公安、网信等部门报备。4.1.3数据交易场所应建立数据交易平台。数据交易平台应满足以下条件：a)满足存储和访问需求，保证7*24小时不间断工作；b)对交易过程进行安全管控，确保数据来源合法可确认、使用范围可界定、交易过程可追溯、安全风险可防范；c)符合GB/T22239—2019中第3级以及GB/T37932—2019的相关安全要求；d)采用的密码技术遵循相关国家标准和行业标准；e)从事境内数据交易服务的数据交易平台应部署在我国境内；f)向国家监管部门或第三方审计机构提供数据交易信息访问接口，配合国家安全机关、公安、网信等因依法维护国家安全或者侦查犯罪的需要调取数据。4.2数据供给方数据供给方应满足以下要求：a)为一年内无重大数据类违法违规记录的合法组织机构；b)取得相关资质，在数据交易平台完成身份认证；c)遵守国家法律法规和数据交易场所相关规定，确保交易行为合法、合规；d)具备向数据需求方安全交付数据的能力；e)严格依据数据交易合同提供服务，为数据需求方提供完善的售前、售中、售后服务。4.3数据需求方数据需求方应满足以下要求：a)为一年内无重大数据类违法违规记录的合法组织机构；b)根据数据交易平台要求完成身份认证；c)遵守国家法律法规和数据交易场所相关规定，确保交易行为合法、合规；d)披露数据需求内容、数据用途等信息；e)具备对交易数据实施安全保护的能力；f)按照数据交易合同约定的使用目的、范围、方式和期限使用数据，禁止进行个人信息的重新识别；3g)按照数据交易合同约定方式完成数据使用后，及时销毁交易数据。4.4第三方专业服务机构4.4.1第三方专业服务机构应符合以下要求：a)依法设立，并具备与其开展业务相适应的固定场所和相应的工作人员；b)具备法律法规要求的资质、资格或其他许可条件；c)执业人员具有所从事的中介活动相适应的知识、技能和职业操守；d)在安全可控的前提下开展第三方中介服务；e)根据数据交易平台要求完成身份认证，遵守数据交易场所的各项规章制度；f)为满足监管机构审慎监管原则规定而需要的其他要求。4.4.2第三方专业服务机构包括但不限于：a)数据资产评估服务商，即对数据资产价值进行评定和估算，并出具资产评估报告的机构；b)数据合规评估服务商，即提供数据合规评估相关法律服务，出具数据产品合规评估报告的机构；c)数据质量评估服务商，即提供数据质量评估服务，并出具数据产品质量评估报告的机构；d)数据交付服务商，即通过提供隐私计算、数据迁移等服务及可信交付环境，完成数据产品交付的机构；e)支付服务商，即为数据交易提供支付结算服务的机构。5数据交易过程数据交易过程包括交易申请、交易磋商、交易实施、交易存档环节，如图1所示。4图1数据交易流通活动过程5.1交易申请5.1.1登记5.1.1.1数据需求方可通过数据交易平台提交数据产品需求，包括需求内容、数据用途等信息。5.1.1.2数据供给方应通过数据交易平台进行数据产品登记，并对数据产品登记信息的真实性、有效性、准确性以承诺书的形式做出保证。数据产品登记信息包括但不限于：a)数据产品名称，应突出数据产品的内容、特点等；b)所属行业，采用GB/T4757—2017的类别名称；c)使用方式或调用方式；d)简介，包括数据产品内容、用途、规模、覆盖范围等；e)适用场景及禁用场景描述；f)供应时间描述；g)源数据取得方式说明及证明材料，直接获取的须提交相关业务流程说明源数据的产生过程，间接获取的须提交与源数据提供方签署的合同、协议等相关佐证材料；h)使用时是否需要被查询对象授权；5i)更新周期；j)数据产品涉及个人隐私的，须提供相应个人信息主体的授权材料；k)第三方专业服务机构出具的数据产品合规评估报告、数据产品质量评估报告。5.1.1.3申请登记的数据产品包括：a)API数据：通过应用程序接口API实现调用的数据；b)数据集：具有一定主题，可满足用户需求的数据集合或数据文件；c)数据报告：对数据进行统计、建模、分析等处理，以文字、图表等可视化方式呈现的报告；d)数据应用：数据资源经过加工处理后，提供的数据应用服务或定制化解决方案；e)其他数据产品：其他依法可交易的数据产品，如应用账号、算法模型、数据指数、加密数据等。5.1.1.4申请登记的数据产品由多家单位共同合作生产的，由全体参与单位协商确定一家主体作为申请主体登记，或由任意所有者在不损害其他所有方利益的前提下独立申请登记。无论代表登记或独立登记，均须注明其他共同所有方。5.1.2审核5.1.2.1数据交易平台应公布数据产品需求和数据产品登记审核管理制度。5.1.2.2数据需求方提交的数据产品需求经数据交易平台审核后方可发布。5.1.2.3数据交易平台应对申请登记的数据产品进行审核。数据产品审核要求包括但不限于：a)应对数据产品登记信息的完整性、有效性、准确性等方面进行审核，并应基于登记信息对数据产品的合法合规性进行审核；b)对于涉及个人信息的数据产品，应审核由数据供给方提供的、收集个人信息时与个人信息主体签订的协议或承诺书，若数据供给方是个人信息的间接获取者，应提供个人信息提供方对数据来源的说明；c)对于涉及企业敏感数据的数据产品，应审核由数据供给方与源数据提供方签订的协议或授权书，数据产品的使用不应超出收集企业敏感数据时所声称的范围；d)对于涉及互联网抓取数据的数据产品，应审核由数据供给方与被抓取数据平台企业签订的协议或授权书，若没有上述协议或承诺书，数据供给方应承诺抓取行为未损害被抓取数据平台企业的利益，且抓取规则符合相关法律及行业的规定。5.1.2.4通过审核的数据产品，经数据交易平台公示无异议后发放凭证，数据供给方可将数据产品通过数据交易平台的功能入口进行上架售卖；未通过审核的数据产品，数据交易平台有权要求数据供给方进行修正。5.2交易磋商5.2.1数据供需双方可选择协商定价、评估定价等方式形成交易价格。a)协商定价，即结合成本、应用场景等，协商一致形成交易价格；b)评估定价，即委托数据资产评估服务商，出具资产评估报告作为交易价格。5.2.2数据供需双方就交易时间、数据用途、使用期限、交付质量、交付方式、交易金额、交易参与方安全责任、保密条款等自行进行线上或线下磋商。5.2.3若数据交易涉及多方，交易主体可自行组织招投标活动，数据交易场所可提供相应的咨询指导。5.2.4数据供需双方磋商成功后，数据交易场所应与数据供给方和数据需求方签订三方合同，并依据合同履行权利义务。5.2.5数据交易合同应包括但不限于：6a)b)数据质量；成交价格；交付方式；使用期限；结算时间；h)安全责任；保密条款。5.3交易实施5.3.1数据交付5.3.1.1数据交付环节应满足以下要求：a)数据供给方应严格按照合同规定，向数据需求方交付数据，可通过数据交易平台、数据交付服务商或交易双方自主进行交付；b)数据交易场所对数据交付行为进行监督，如发现违法违规事件，及时中断数据交易行为，同时依法依规进行处理；c)数据交易场所记录数据交付过程，所记录信息具有不可篡改性；d)数据交易场所在数据传输链路上部署交易数据监控工具，具有完善的数据保护机制和数据泄漏检测能力；e)数据供给方在数据需求方相关调取未全部实施前，应保证数据产品质量、访问速度等符合数据产品合同的相关描述；f)数据交付完成后，数据供给方和数据交易场所立即关闭数据访问渠道。5.3.1.2如果数据交易平台提供数据交付能力，应提供安全稳定的数据交付环境，如：a)支持原始数据不出域、数据可用不可见的交付方式；b)提供隔离安全环境，并采取数据加密、访问控制、数据防泄漏、水印溯源、安全审计等措施，防止交易过程中的数据泄露、篡改、破坏或非法获取、非法交易、非法利用等；c)采取隔离存储、加密存储等措施，保障交易数据在存储过程中的保密性和完整性；d)提供数据交易平台的热冗余，支持本地数据备份恢复、异地实时备份等功能，保证系统和数据的高可用性；e)落实数据加工所涉算法的提供者的主体责任，确保算法能维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益；f)具备恶意代码防护能力，能够对交易数据含有的恶意代码进行检测。5.3.2交易结算5.3.2.1数据供需双方应按照数据交易合同中约定的结算方式、结算时间进行资金结算。5.3.2.2数据交易结算宜实行交易资金第三方结算制度，由交易资金的开户银行或非银行支付机构负责交易资金的结算。交易结算要求包括但不限于：a)数据需求方应在规定期限内完成交易资金支付；b)支付服务商应按照合同规定，为数据供给方提供结算服务，若存在交付周期，支付服务商可按周期提供结算服务。75.3.2.3数据交易场所应加强资金安全管理，实行资金第三方存管制度，实行分账管理，确保资金结算与交易指令要求相符。5.4交易存档5.4.1数据供需双方依照数据交易合同完成数据交付、资金结算，即为交易结束。5.4.2数据交易场所应尽谨慎义务保存数据交易相关信息、记录或资料，包括但不限于：数据标的物名称、介绍、交易数量、交易单价、交易金额、交易时间，以及数据交易参与方的名称、地址、联系方式等，并应确保资料的完整性和准确性。5.4.3数据交易场所应对数据交易信息进行脱敏和保密处理，使其日后可以被调取查用，且自数据交易完成之日起计算，信息资料保存时间不得少于3年，涉税资料需根据国家相关部门规定年限保存。6争议处理6.1数据交易场所应建立争议处理机制，制定并公示争议处理规则，根据自愿原则，公平、公正地解决争议。6.2数据交易场所应建立便捷、有效的投诉、举报机制，公开投诉、举报方式等信息，及时受理并处理投诉、举报。6.3数据交易供需双方发生争议时，可及时向数据交易场所进行申诉，数据交易场所应积极协助取证和协调解决，维护交易主体合法权益。无法通过协商解决争议时，可通过提请仲裁，或者提起诉讼等方式解决。6.4如数据供给方因所登记的数据产品与他人发生法律纠纷，数据交易场所应依据以下材料，对是否注销登记作出决定：a)法院作出的生效判决书、裁定书；b)仲裁委员会作出的仲裁裁决；c)相关行政管理部门作出的行政处罚决定；d)其他权力机关作出的生效文书。7交易过程安全数据交易平台应对交易全过程进行安全管控，满足以下要求：a)对数据供给方、数据需求方、第三方专业服务机构身份进行鉴别认证，授予各方所需的最小必要权限，实现各方的权限分离；b)允许对数据交易参与方、关键过程设置人工干预功能，人工干预内容至少包括交易参与方审核、交易数据产品和需求审核、交易暂停、交易撤销、交易恢复；c)宜提供交易合同的创建、上传、编辑、确认等功能，交易合同内容包括但不限于数据供给方、数据需求方、处理数据的算法逻辑或相关数据服务，数据的使用频次、使用期限、使用场景d)数据交易平台可提供电子化交易合同模板，各交易主体对合同条款内容进行电子签名和确认；e)宜采用区块链技术对交易过程主要环节进行登记存证，记录交易参与方、交易标的、交易行为等信息，并确保存证信息不可篡改、不可伪造和可追溯性；8对于已实现数据f)交易目的或授权到期等情况，应立即删除或销毁交易数据，并对删除或销毁的效果进行记录