厦门市数据资产合规报告指引（第一版）

指引(第一版)发布单位：厦门市律师协会指导单位：厦门市数据管理局厦门市司法局2025年3月数据资产入表咨询、课程培训：陈言随着数字经济的快速发展，数据作为新型生产要素，已成为推动社会进步和经济增长的新动能。《中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见》明确提出，探索建立数据产权制度，推动数据产权结构性分置和有序流通，研究数据产权登记新方式。2024年7月，厦门市出台《厦门市数据资产登记管理暂行办法》,探索开展数据资产登记工作。为规范厦门市数据资产登记行为，保障数据安全与合规流通，促进数据要素市场健康有序发展，厦门市数据管理局、厦门市司法局立足法治建设与数据治理协同推进的总体要求，指导厦门市律师协会编写《厦门市数据资产登记合规报告指引》,本指引也是全国首个聚焦数据资产登记全流程的专项合规指引。本指引以《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《厦门市数据资产登记管理暂行办法》等法律法规和规范性文件为依据，结合数据资产登记实践中的共性需求与典型问题，系统梳理数据资产登记的全流程合规要点，旨在为数据资产登记申请者、数据资产合规审查机构及相关从业者提供清晰的操作指引，助力其依法合规完成数据资产登记，防范法律风险，促进数据要素的高效配置与价值实现。作为全国先行探索，本指引的制定充分吸纳了数据资产登记的实践经验、行业调研及专家论证成果，厦门市数据管理局、厦门市司法局全程统筹指导，厦门市律师协会组织专业力量反复打磨，确保内容的科学性与前瞻性。本指引为厦门市数据资产登记合规性审查提供参考范本，供各数据资产合规审查机构及相关从业者在实践中参照适用。同时，本合规指引在编辑、论证过程中，得到厦门诸多律师事务所、律师以及数据领域专家的大力支持，特此致谢!数据资产入表咨询、课程培训：陈X律师事务所XX年XX月数据资产入表咨询、课程培训：陈5第一节法律依据 6第二节律师声明事项 6第三节合规性报告正文 71.XX公司基本情况 72.关于拟登记数据资产的基本信息 83.关于拟登记数据资产相关数据字段的基本情况 4.关于拟登记数据资产的数据来源合规性分析 4.1自有数据 4.2外部交易数据 4.3外部赠予数据 4.4其他主体授权数据 4.5公开渠道收集数据 5.关于拟登记数据资产数据处理的合规性分析 6.关于拟登记数据资产安全保护方式的合规性分析 6.1关于数据资产对应信息系统的等级保护情况 6.2关于数据资产分类分级情况 6.3关于数据资产的安全管理制度 6.4关于数据资产的安全技术措施 6.5关于数据资产的安全管理机构、人员以及培训 7.关于拟登记数据资产应用场景的合规性分析 8.关于XX公司与拟登记数据资产的权属关系分析 第四节结论意见 数据资产入表咨询、课程培训：陈据资产入表咨询、课程培训：陈据资产入表咨询、课程培训：陈据资产入表咨询、课程培训：陈目内容企业名称(全称)股东经营范围按照“信用中国”网站公共信用信息概览页面填是/否是/否数据资产入表咨询、课程培训：陈结论示例】本所律师认为，XX公司为依法设立并有效存续的有限责任公司，不存在《中华人民共和国公司法》等中国法律及其公司章程规定的应当终止的情形，基本信息真实有效(*),经营范围符合国家相关法律、法规的规定，信用状况良好，具备在厦门市数据资产登记中心登记数据资产的主体资格(*)。(*号标记内容不得修改)2.关于拟登记数据资产的基本信息根据厦门市数据管理局发布的《厦门市数据资产登记管理暂行办法》第二条规定：数据资产登记，是指数据资产登记机构将数据资源和数据产品的权属情况、数据来源、所属行业等事项进行记载的行为。数据资源，是指自然人、法人或非法人组织在依法履职或经营活动中制作或获取的，以电子或其他方式记录、保存的原始数据集合。数据产品，是指自然人、法人或非法人组织通过对数据资源投入实质性劳动形成的数据及其衍生产品，包括但不限于数据集、数据分析报告、应用程序编程接口(API数据)、算法模型等。根据该规定，本次XX符合数据资产的构成要件，分析如下：综上，本次XX符合XX的定义，本次拟登记数据资产的基本信息如下表所示：项目内容开渠道收集"“其他",可填写多个。如填写“其他”,需补充具体来源填写“结构化数据”“非结构化数据”,二者可同时填填写“数据资源”或“数据产品”,只能填写一种。数据资产入表咨询、课程培训：陈目内容填写“数据集”“应用程序编程接口(API数据)"“算法模型”数据库数(个)数据表数(个)数据字段数(个)数据记录数(条)存储空间(GB)精确到小数点后两位。度更新”“每年更新”“不更新”,只能填写一种。填写数据应用场景，2-50个字。数据资产说明对数据资产进行简要说明。填写禁止流通的数据内容，如不涉及，填写“无本所律师认为，上述数据资产的基本信息及佐证材料真实有效(*)。(*号标记内数据资产入表咨询、课程培训：陈源类型(*)信息(*)重要性级别(*)数据性质(*)是/否本次拟登记数据资产的数据来源有XX、XX(按照字段数量降序排列)等X个种需论述企业自有数据来源的合规性，并提供企业自有数据的来源证明(如决议书、案情况等，企业自有数据的来源证明均需置于附件)。数据资产入表咨询、课程培训：陈《个人信息保护法》要求，并将数据赠予合同等证明材料作为本报告附件。【结论示例】本所律师认为，外部赠予数据的来源合法合规。4.4其他主体授权数据需论述其他主体数据授权文件相关内容，如涉及个人信息或需要行政许可方能采集的数据，原则上应穿透到底层，需说明获得个人授权的方式和匿名化处理过程是否符合《个人信息保护法》要求，并将其他主体数据授权文件作为本报告附件。【结论示例】本所律师认为，其他主体授权数据的来源合法合规。4.5公开渠道收集数据若采用人工收集数据的方式，需提供公开渠道的网址(需附件说明)。若采用爬虫收集数据的方式，需提供公开渠道的网址、robots协议(需附件说明),并论述如何合规运用爬虫技术收集数据。此外，通过公开渠道获得的数据，应披露该公开数据是否存在禁止商业化利用等类似的声明。【结论示例】本所律师认为，公开渠道收集数据的来源合法合规。论述其他来源的合规性。综上，本所律师认为，XX公司拟登记数据资产所涉及的原始数据的取得方式符合法律规定，数据来源均合法合规(*)。(*号标记内容不得修改)5.关于拟登记数据资产数据处理的合规性分析(仅限于数据产品，数据资源无需论述)(1)数据加工数据资产入表咨询、课程培训：陈论述数据加工处理流程(可附图说明)。(2)数据存储储时长是否符合《个人信息保护法》《数据安全法》等相关法律规章制度、最长历史存储记录截图等)。储时长是否符合《个人信息保护法》《数据安全法》等相关法律租赁合同、不动产权属证明、机房照片等)。(3)数据使用论述使用数据产品的软件是否已经取得软件著作权或作权登记证书或许可使用软件的其他材料)。(4)其他数据处理情况是否合规工处理时，投入了实质性劳动(*),数据加工处理方式合法合规(*)。(*号标记内阐述XX公司数据资产的分类分级情况，如护法》《网络安全法》《数据安全法》等法律规定(*)。(*号标记内容不得修改)数据资产入表咨询、课程培训：陈据资产入表咨询、课程培训：陈律法规或合同约定下，对数据资源管理、使用、收益和处分的权利。数据加工使用权，是指在相关法律法规或合同约定下，以各种方式、技术手段采集、使用、分析、加工数据的权利。数据产品经营权，是指在相关法律法规或合同约定下，对数据产品占有、使用、收益和处分的权利。需论述本次拟登记数据资产符合的权利类型(数据资源持有权、数据加工使用权、数据产品经营权)以及权利期限的起止日期，并说明本次拟登记数据资产与相关利害人之间权属关系是否清晰明确、是否存在权属纠纷。第四节结论意见1.XX公司具备进行数据资产登记的主体资格，系拟登记数据资产的合法持有者。2.本次拟登记数据资产数据来源合法，加工处理过程符合合法、正当、必要性原则，不包含禁止流通的内容，数据安全措施健全，数据应用场景合规，与相关利害人之间的权属关系清晰明确，不存在权属纠纷。3.本次拟登记数据资产不存在《厦门市数据资产登记管理暂行办法》第二十一条所提出的不予