DB3401∕T 299-2023 数据要素流通交易规范

ICS35.240.99

CCSB00

3401

安徽省合肥市地方标准

DB3401/T299—2023

数据要素流通交易规范

Dataelementcirculationtransactionspecification

2023-12-15发布2023-12-15实施

合肥市市场监督管理局发布

DB3401/T299—2023

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由合肥市数据资源局提出并归口。

本文件起草单位：合肥市大数据资产运营有限公司、合肥市数据资源局、数据空间研究院、智慧城

市（合肥）标准化研究院有限公司。

本文件主要起草人：游浩方、屠冉、汪雷、陈爱华、吴方方、张烨、白祥飞、刘同礼、丁胜、龚伟、

王佐成、张兰、林传文、万碧玉、查思怡、杜青峰。

I

DB3401/T299—2023

数据要素流通交易规范

1范围

本文件规定了数据要素流通交易的基本要求、数据分类、交易程序和交易保障等内容。

本文件适用于数据要素流通交易的管理工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T4754国民经济行业分类

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T25068.1信息技术安全技术网络安全第1部分：综述和概念

GB/T31524电子商务平台运营与技术规范

GB/T35409电子商务平台商家入驻审核规范

GB/T36073数据管理能力成熟度评估模型

GB/T37932信息安全技术数据交易服务安全要求

GB/T37988信息安全技术数据安全能力成熟度模型

3术语和定义

下列术语和定义适用于本文件。

3.1

数据data

信息的可再解释的形式化表示，以适用于通信、解释或处理。

注：数据可以由人工或自动的方式加工、处理。

［来源：GB/T18391.1-2009，3.2.6］

3.2

数据要素dataelements

数据是数字经济的核心生产要素。

3.3

数据交易datatransaction

数据供方和需方之间以数据商品作为交易对象，进行的以货币或货币等价物交换数据商品的行为。

注1：数据商品包括用于交易的原始数据或加工处理后的数据衍生产品。

注2：数据交易包括以大数据或其衍生品作为数据商品的数据交易，也包括以传统数据或其衍生品作为数据商品的

数据交易。

［来源：GB/T37932-2019，3.1］

1

DB3401/T299—2023

4基本要求

4.1交易原则

数据交易应遵循诚实信用原则、权益清晰转移原则、个人信息保护原则和责任与风险承担原则：

a)诚实信用原则：数据交易过程中应保证公开、公平、公正；

b)权益清晰移转原则：数据交易过程中应清晰明确地对数据供应方与数据需求方之间的数据传

输、使用及对数据的财产性权益进行约定；

c)个人信息保护原则：数据交易过程中，数据供需方对于个人信息的获取、收集与使用应当遵

守法律、法规有关个人信息保护的规定。数据供应方在将采集数据用于数据交易前，应当进

行去个人化处理且不应再识别，应充分尊重该数据所载信息指涉主体的隐私、人格利益等合

法权益；

d)责任与风险承担原则：数据交易过程，数据供需方应当对数据交易的法律后果负责，做到数

据交易过程可控制、责任可追溯、风险可防范。

4.2交易平台要求

4.2.1平台运营主体应通过提供一个在线的交易平台（以下简称“平台”）来对数据交易流程及数据

交易用户提供服务及管理。

4.2.2平台的建设、运营应满足GB/T31524、GB/T22239、GB/T25068.1、GB/T36073、GB/T37988

的相关要求。

4.2.3平台应满足存储和访问需求，保证7*24小时不间断工作、数据的高可用性及相关的一系列可靠

性指标。

4.2.4平台应符合信息安全管理的相关要求，拥有可靠的安全保障体系及安全管理体系，并有相应的

技术手段对数据安全和操作安全加以保护，达到GB/T37932中的对数据交易服务平台安全的相关要求。

4.2.5平台应提供数据要素可信流通基础服务功能，重点支撑数据“可用不可见、可控可计量”、清

洗加工、模型算法等基础性、公共性数据服务。

4.3交易平台运营主体要求

4.3.1平台运营主体应根据法律、法规或国家标准的要求制定交易主体资质审核与备案制度，明确资

质要求和审核内容等，应按照GB/T35409中的相关要求对交易主体资质进行审核，并定期或不定期进

行复审。

4.3.2平台运营主体在数据交易中负有管理职责，包括但不限于：

a)制定服务协议和交易规则；

b)提供数据交易的场所和设施；

c)交易主体的审核；

d)数据商品的审核；

e)接受数据交易申请、安排不同数据商品的交易；

f)建立信息发布制度；

g)审核交易标的合规性；

h)交易过程的登记结算；

i)保证交易信息的完整性和安全性。

4.4交易主体要求

2

DB3401/T299—2023

交易主体包括数据供应方、数据需求方和数据服务方，应满足以下要求：

a)应遵守诚实信用、权益清晰转移、个人信息保护和责任与风险承担原则；

b)近一年内无重大数据类违法违规记录；

c)应按要求提供资质审核材料，材料应符合GB/T35409的相关要求，经过注册并经审核通过,

并自愿遵守交易平台规则的自然人、法人及其他组织，能够独立承担经济和法律责任；

d)应确保交易标的物规格、数量、定价等清晰明确；

e)应确保交易数据存储、传输、使用过程中的安全性；

f)接受交易平台的管理和监督，配合交易平台的工作。

5数据分类

5.1按照数据类型分类，数据类别包括但不限于：应用程序接口（API）、数据集、数据应用程序。

5.2按照GB/T4754相关要求分类，数据类别包括但不限于：通信、制造、软件信息服务、金融、交

通运输、科学研究、公共数据和能源。

5.3按数据实际应用场景分类，数据类别包括但不限于：人工智能、交通运输、企业服务、物联网、

城市管理、广告营销、教育科研、金融服务、生活服务和医疗健康。

6交易程序

6.1参考流程

交易程序主要包括数据供需方入驻平台、数据供应方上架数据商品、数据需求方申请数据商品、数

据交易实施、数据交易结算等环节，交易程序参考流程见图1。

平台运营主体

交易过程

交易交易数据需求

数据供应登记审核存档

数据供应方数据需求方

实施结算

方方

数据交易平台

数据交易平台

数据服务方

图1交易程序参考流程

6.2登记

6.2.1数据供应方

3

DB3401/T299—2023

数据供应方通过注册审核入驻交易平台，并进行数据商品登记，登记应符合以下要求：

a)应保证数据来源合法合规；

b)应保证提供数据的合规性、准确性，并保证数据质量；

c)涉及个人隐私数据、企业商业秘密等敏感数据的，应提供个人、企业明确的同意证明；或经

脱敏处理无法识别到特定的个人或机构，且不能复原；

d)应有确定数据价值的权力，同时可按照平台数据商品定价方式、与数据需求方约定的定价方

式或委托第三方机构进行价格评估等方式进行定价；

e)数据的财产性权益归属清晰无争议。

6.2.2数据需求方

数据需求方通过注册审核入驻平台，申请购买数据商品。

6.2.3数据服务方

数据服务方通过注册审核入驻平台，为数据交易双方提供数据产品开发、发布、承销和数据资产的

合规化、标准化、增值化等服务的第三方，提高交易双方数据交易质量和效率，提升数据流通和交易全

流程服务能力。

6.3审核

平台对数据商品进行审核：

a)应审核数据是否涉及法律、行政法规禁止发布或传输的数据；

b)通过审核的数据，可在交易平台发布；

c)未通过审核的数据，交易平台有权要求数据供应方进行修正。

6.4交易实施

6.4.1数据需求方进行产品交易申请。

6.4.2数据供需方达成合约，完成价款支付、数据交付。

6.5交易结算

数据需求方完成数据下载、调用及使用权限后或数据交付期限结束后，数据供应方与数据服务方之

间完成结算过程。交易结算要求包括但不限于：

a)数据需求方应在规定期限内完成数据下载、调用或使用权限；

b)数据供应方应按照合约规定，完成数据价款结算；

c)数据服务方应按照合约规定，为数据供应方提供结算服务。

6.6存档

数据要素交易后，交易平台应对交易信息进行数据存档，存档周期不少于3年。

7交易保障

7.1安全要求