《数据要素市场化配置指南(试行)》

《数据要素市场化配置指南(试行)》数据要素市场化配置以激活数据要素价值、促进数据高效流通、保障数据安全可控为目标，重点围绕基础制度构建、流通交易机制完善、收益分配规则明确、安全治理体系健全等核心环节展开具体操作规范。一、数据产权制度与分类分级数据产权实行“三权分置”框架，即数据资源持有权、数据加工使用权、数据产品经营权分置。数据资源持有权指对原始数据的合法控制权益，由数据采集主体（如企业、公共机构）通过合法采集行为取得，需提供数据来源合法性证明（如用户授权协议、公共数据开放文件）及存储介质权属证明；数据加工使用权指对原始数据进行清洗、脱敏、建模等处理并形成可用数据的权益，由实际加工主体持有，需留存加工过程全流程记录（包括算法模型参数、脱敏规则、质量校验结果）；数据产品经营权指将加工后的数据产品（如分析报告、API接口、数据集）投入市场交易的权益，由产品提供方持有，需标注数据产品的来源追溯标识（如区块链存证哈希值）及使用限制（如使用范围、时效）。数据分类分级采用“基础分类+敏感分级”双层体系。基础分类按数据生成主体分为公共数据、企业数据、个人数据三类：公共数据指国家机关、事业单位在履行职责中产生的非涉密数据；企业数据指企业在生产经营中产生的自有数据及合法获取的第三方数据；个人数据指以电子或其他方式记录的与已识别或可识别自然人相关的各种信息。敏感分级按数据泄露、篡改、滥用可能造成的危害程度，从高到低划分为一级（特别重要）、二级（重要）、三级（一般）、四级（低风险）。一级数据包括未脱敏的个人生物信息（如DNA序列）、涉及国家安全的经济运行核心数据；二级数据包括金融机构客户交易明细（未聚合）、医疗健康档案（含诊断结果）；三级数据包括电商平台用户浏览记录（已去标识化）、交通卡口车辆通行数据（按小时聚合）；四级数据包括公开统计年鉴数据、企业官网公开的产品参数。分级结果需由数据持有主体委托第三方评估机构（需具备CMA/CNAS资质）出具评估报告，每年度更新一次。二、数据流通交易规则数据流通遵循“分类准入、全程留痕、可用不可见”原则。公共数据流通实行“清单管理”，由省级数据管理部门编制《公共数据开放负面清单》，明确禁止流通的一级数据目录（如涉密数据、个人隐私高度敏感数据）和限制流通的二级数据目录（需经数据原生成单位审批），负面清单外的三级、四级数据通过省级公共数据共享交换平台开放。企业数据流通需通过合规性审查，审查内容包括数据来源合法性（是否取得相关主体授权）、加工过程合规性（是否符合最小必要原则）、安全保护措施（是否采用加密存储、访问控制等技术），审查通过后由数据交易平台出具《数据流通合规证明》。个人数据流通需满足“单独授权+收益共享”，数据处理者需向个人明示数据用途、流通范围、预期收益分配方式，个人可选择按次授权或长期授权，授权期限最长不超过3年，授权后的数据需通过隐私计算技术（如联邦学习、安全多方计算）实现“原始数据不出域、计算结果可验证”。数据交易采取“平台集中交易为主、场外交易备案为辅”模式。全国性数据交易平台需具备信息发布、合规审查、交易撮合、清算结算、争议仲裁五大核心功能，平台需建立数据产品登记制度，卖方需提交《数据产品说明书》（包含数据范围、更新频率、质量等级、使用限制）及《数据来源追溯报告》（通过区块链存证或第三方审计确认），平台委托第三方机构对数据产品进行质量评估（评估指标包括完整性≥95%、准确性≥90%、一致性≥90%），评估结果作为定价参考。交易定价采用“市场主导+政府指导”机制，公共数据产品由省级价格主管部门制定基准价（按数据质量等级分级定价），企业数据产品由买卖双方协商定价（需在平台备案定价依据，如成本核算、市场供需分析），个人数据产品收益中不低于30%需分配给数据主体（通过平台设立的个人收益账户自动划转）。交易结算通过平台专用账户进行，采用“保证金+分期付款”模式，买方需预付20%交易金额作为保证金，数据交付并经验收合格后支付剩余80%，验收标准以《数据产品说明书》约定为准（如API接口调用成功率≥99%、数据集缺失值率≤1%）。三、收益分配与权益保护公共数据开发利用收益实行“收支两条线”管理，通过交易取得的收入全额纳入财政专户，其中60%用于公共数据资源建设（如数据采集设备购置、数据质量提升），30%用于支持数据技术研发（如隐私计算、区块链等关键技术攻关），10%作为数据要素发展基金（用于培育数据服务企业、开展数据人才培训）。企业数据收益由企业自主支配，但需提取不超过5%的收益作为数据要素发展基金（由行业协会监管，用于行业数据标准制定、共性技术共享）。个人数据收益分配需在数据流通前通过《数据授权协议》明确，收益计算可采用“固定金额+收益分成”模式：固定金额为数据主体授权的基础补偿（如每次授权5-50元），收益分成按数据产品最终交易金额的1%-5%计算（具体比例由数据主体与数据处理者协商确定），收益通过区块链智能合约自动分配至个人数字钱包。权益保护方面，建立数据交易纠纷快速处理机制，交易平台设立仲裁委员会（由法律专家、技术专家、行业代表组成），纠纷发生后7个工作日内启动调解，调解不成的可向法院提起诉讼（平台需提供交易全流程记录作为证据）。数据安全事件实行“首报责任制”，数据持有主体发现数据泄露、篡改等事件后，需在2小时内向属地数据管理部门报告，并在24小时内发布《安全事件公告》（说明事件影响范围、已采取的补救措施、对数据主体的补偿方案）。个人数据权益受损的，数据主体可通过“全国数据权益保护平台”在线投诉，平台需在15个工作日内完成调查并反馈处理结果（对确认侵权的，责令数据处理者按实际损失的1-3倍赔偿）。四、安全治理与技术支撑数据安全实行“全生命周期管理”，覆盖采集、存储、传输、使用、删除五个环节。采集环节需遵循“最小必要”原则，明确数据采集目的、类型、范围（如电商平台采集用户信息时，仅可采集与交易相关的姓名、电话、地址，不得强制采集社交关系）；存储环节需采用加密存储（如AES-256加密），重要数据（二级及以上）需进行异地容灾备份（备份频率不低于每日1次）；传输环节需通过安全通道（如SSL/TLS1.3协议），二级及以上数据传输需附加数字签名（使用SM2算法）；使用环节需设置访问权限（如分级设置查询、下载、修改权限），重要操作（如导出超过10万条数据）需进行双因素认证（密码+动态令牌）；删除环节需确保数据不可恢复（如采用覆写3次以上的擦除方式），删除记录需留存3年备查。技术支撑重点推广隐私计算、区块链、数据沙箱等工具。隐私计算用于跨机构数据联合建模（如银行与电商平台联合进行信用评估），通过联邦学习技术在不交换原始数据的情况下训练模型，模型参数更新仅传输加密梯度；区块链用于数据流通全流程存证（如记录数据采集时间、加工步骤、交易主体、交易时间），存证信息上链后不可篡改，可通过区块链浏览器查询验证；数据沙箱用于数据开发测试（如企业测试新数据产品时），在隔离环境中模拟真实数据场景，限制沙箱内数据的外传权限（仅允许输出脱敏后的统计结果）。五、试点示范与协同推进选择金融、医疗、交通等数据密集型行业及京津冀、长三角、粤港澳等区域开展试点。金融领域重点探索信贷数据、征信数据的合规流通模式（如银行与征信机构通过隐私计算联合建模，提升小微企业信用评估准确性）；医疗领域重点推进电子病历、医学影像数据的共享应用（如跨医院联合开展疾病研究，需经患者授权并模糊处理姓名、身份证号）；交通领域重点推动交通流量、车辆轨迹数据的市场化开发（如为导航软件提供实时路况分析，数据需按15分钟聚合且隐去具体车牌信息）。区域试点中，京津冀聚焦政务数据与企业数据的融合应用（如打通市场监管、税务、社保数据，为企业提供“一站式”信用服务）；长三角探索跨省市数据交易规则统一（如建立长三角数据交易联盟，统一数据分类分级标准、交易结算规则）；粤港澳推进跨境数据流动试点（如符合条件的企业可申请“