《数据资产登记管理办法（试行）》

《数据资产登记管理办法（试行）》第一章总则第一条为加快培育数据要素市场，规范数据资产登记行为，保护数据要素各参与方的合法权益，促进数据资源有序流通和开发利用，根据《中华人民共和国民法典》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关于构建数据基础制度更好发挥数据要素作用的意见》等相关法律法规和政策措施，结合实际情况，制定本办法。第二条本办法所称数据资产，是指组织、个人在开展生产经营、管理服务等活动中，通过合法方式收集、加工、处理形成的，具有经济价值、权属清晰、可计量、可控制的数据集合。数据资产包括公共数据资产、企业数据资产和个人数据资产（在脱敏去标识化处理后）。第三条本办法适用于数据资产登记管理活动。凡在区域内开展数据资产登记、变更、注销、查询及相关管理活动的自然人、法人、非法人组织（以下统称“登记主体”），均应遵守本办法。第四条数据资产登记遵循“依法合规、真实准确、自愿登记、公开透明、安全可控”的原则。（一）依法合规原则：数据资产的来源、内容、处理过程及流通应用必须符合国家法律、法规和相关标准规定，不得损害国家利益、社会公共利益及他人合法权益。（二）真实准确原则：登记主体应对申请登记的数据资产信息的真实性、准确性和完整性负责，提交的材料必须客观反映数据资产的实际状况。（三）自愿登记原则：除法律法规另有规定外，数据资产登记依申请进行，登记主体可自主决定是否申请登记。（四）公开透明原则：数据资产登记信息应当依法向社会公开，便于市场查询和交易，但涉及国家秘密、商业秘密、个人隐私和敏感信息的内容除外。（五）安全可控原则：数据资产登记及后续管理过程应严格落实数据安全保护责任，采取必要的技术措施，确保数据不泄露、不篡改、不滥用。第五条数据资产登记的主要目的是确立数据资产的权利归属，明晰数据资产权属性质，为数据资产评估、交易融资、入表核算等提供权属证明依据，推动数据资产化、资本化进程。第二章管理职责第六条数据主管部门负责统筹协调本行政区域内的数据资产登记管理工作，主要职责包括：（一）制定数据资产登记相关的政策、管理制度和标准规范；（二）指导、监督和检查数据资产登记机构的业务工作；（三）建立和维护数据资产登记管理平台；（四）协调解决数据资产登记工作中的重大问题。第七条数据资产登记机构是经依法设立或受委托具体承担数据资产登记服务工作的机构，其主要职责包括：（一）受理数据资产登记申请，并对申请材料进行形式审查；（二）组织开展数据资产的合规性审查与必要的实质性审核；（三）向符合条件的登记主体核发数据资产登记证书；（四）建立和维护数据资产登记台账和档案库；（五）提供数据资产查询、变更、注销等服务；（六）配合主管部门开展监管工作，定期报送登记情况统计和分析报告。第八条行业主管部门负责本行业、本领域数据资产登记的指导和监督工作，协助数据主管部门推进行业数据资产的梳理、登记和应用，推动行业数据标准制定。第九条登记主体应当对其拥有、控制或合法处理的数据资产申请登记，并对登记行为的真实性、合法性负责。登记主体享有依法利用、流转和收益数据资产的权利，并履行数据安全保护、个人信息保护等义务。第三章登记范围与类型第十条下列数据资产可以申请登记：（一）公共数据：各级行政机关、履行公共管理职能的事业单位在依法履行职责过程中制作和获取的数据资源，经脱敏脱密处理后的数据集合。（二）企业数据：企业在生产经营活动中产生、收集、加工、持有和管理的数据，包括但不限于生产数据、经营数据、营销数据、供应链数据等。（三）个人数据：经过匿名化、去标识化处理，无法识别特定自然人且不能复原的数据集合。（四）数据产品：对原始数据进行加工、分析、建模后形成的，具有特定使用价值的数据接口、数据报告、数据算法模型等。第十一条下列数据资产不得登记：（一）涉及国家秘密的数据；（二）未经授权的个人隐私信息和未依法脱敏去标识化的个人信息；（三）法律法规明确禁止采集、流通和交易的数据；（四）权属存在争议且未解决的数据；（五）来源不明或通过非法手段获取的数据。第十二条数据资产登记类型分为首次登记、变更登记和注销登记。（一）首次登记：是指数据资产首次纳入登记管理体系的登记行为。（二）变更登记：是指数据资产的名称、内容摘要、规模、权属状况、有效期等关键信息发生变化时进行的登记行为。（三）注销登记：是指数据资产被注销、销毁、权属转移出本区域或不再具备登记条件时进行的登记行为。第十三条根据数据资产的属性和用途，可将其分为资源型登记、应用型登记和权益型登记。（一）资源型登记：侧重于数据资源的基本信息、结构、规模等物理属性的登记。（二）应用型登记：侧重于数据产品、服务功能、应用场景等应用属性的登记。（三）权益型登记：侧重于数据资产的权利归属、授权范围、收益分配等权益属性的登记。第四章登记条件与材料第十四条申请数据资产首次登记，应当同时具备以下条件：（一）登记主体具有合法的法人或非法人组织资格（个人数据资产登记主体可为具备完全民事行为能力的自然人）；（二）数据资产来源合法，权属清晰，无权属争议；（三）数据资产内容符合法律法规和公序良俗，不包含禁止登记的信息；（四）数据资产已完成必要的合规性评估和安全评估；（五）数据资产已通过质量评价，具备可用性。第十五条申请数据资产登记，应当提交下列材料：（一）数据资产登记申请表；（二）登记主体的身份证明文件（如营业执照、事业单位法人证书等）；（三）数据资产来源说明书，详细说明数据获取渠道、方式及合法性依据；（四）数据资产合规性评估报告，包括数据安全、个人信息保护、知识产权等方面的合规性说明；（五）数据资产质量评价报告或自评报告；（六）数据资产基本信息，包括名称、摘要、数据格式、数据量、更新频率、覆盖范围等；（七）数据资产样本或元数据目录（涉及敏感信息的需脱敏处理）；（八）第三方专业机构出具的审计报告、评估报告或法律意见书（如需）；（九）委托他人办理的，需提交授权委托书及受托人身份证明；（十）登记机构要求提交的其他材料。第十六条提交的材料应当符合以下要求：（一）申请表应当填写完整、规范，并由法定代表人签字并加盖公章；（二）所有证明材料应在有效期内；（三）电子版材料应当符合规定的格式和大小要求；（四）外文材料应当附有中文译本。数据资产登记申请材料清单如下表所示：序号材料名称提交形式是否必须备注1数据资产登记申请表电子签章版是需完整填写各项信息2主体资格证明扫描件/电子证照是营业执照等3数据资产来源说明书PDF文档是需详细阐述合法性链条4数据合规性评估报告PDF文档是需涵盖安全与隐私保护5数据质量自评/评价报告PDF文档是包含准确性、完整性等指标6数据资产元数据目录Excel/JSON/XML是需符合相关元数据标准7数据样本脱敏数据包否非必须，但建议提供8法律意见书PDF文档视情况涉及复杂权属时必须9授权委托书扫描件否代理办理时必须第五章登记程序第十七条数据资产登记程序一般包括申请、受理、审查、公示、发证和公告等环节。第十八条申请。登记主体应当通过数据资产登记管理平台提交登记申请，并按要求上传相关材料。登记主体应对提交材料的真实性、完整性负责，并承诺承担由此产生的一切法律责任。第十九条受理。登记机构收到申请材料后，应当在3个工作日内对材料进行形式审查。（一）材料齐全、符合法定形式的，应当予以受理，并向申请人出具《受理通知书》；（二）材料不齐全或者不符合法定形式的，应当一次性告知申请人需要补正的全部内容，并出具《补正材料通知书》；（三）不属于本机构登记范围的，应当决定不予受理，并告知申请人向有关机构申请。第二十条审查。受理后，登记机构应当在10个工作日内对申请材料进行合规性审查和实质性审核。审查内容包括：（一）主体资格合法性；（二）数据来源合法性及权属清晰度；（三）数据内容合规性，是否含有违禁信息；（四）数据安全保护措施的可行性；（五）申请材料之间的逻辑一致性。审查过程中，登记机构可以委托第三方专业机构进行技术鉴定、合规审查或资产评估，所需时间不计算在审查期限内。登记机构认为需要实地核查的，可以组织人员进行现场核查。第二十一条审查结果处理。（一）经审查符合登记条件的，登记机构应当作出准予登记的决定，并在登记管理平台上进行公示，公示期不少于7个工作日。（二）经审查不符合登记条件的，登记机构应当作出不予登记的决定，并书面说明理由，告知申请人享有依法申请行政复议或提起行政诉讼的权利。第二十二条公示。公示期间，任何单位或个人对公示的数据资产有异议的，可以实名向登记机构提出，并提供相关证据材料。登记机构应当在收到异议后5个工作日内进行核查，并将核查结果书面告知异议人和申请人。（一）异议成立的，登记机构应当终止登记程序，并书面告知申请人；（二）异议不成立或公示期满无异议的，登记机构应当进入发证程序。第二十三条发证。公示期满无异议或异议不成立的，登记机构应当在2个工作日内向登记主体核发《数据资产登记证书》。《数据资产登记证书》应当载明以下事项：（一）登记编号；（二）数据资产名称；（三）登记主体名称；（四）数据资产类型；（五）数据资产规模；（六）登记日期；（七）证书有效期；（八）登记机构名称及电子印章。《数据资产登记证书》是数据资产权属的有效凭证，可采用电子证书形式，具有同等法律效力。第二十四条公告。登记机构应当在发证后，及时将登记信息向社会公开公告，供公众查询。第六章变更与注销第二十五条登记主体需要变更已登记数据资产信息的，应当申请变更登记。申请变更登记应当提交下列材料：（一）数据资产变更登记申请表；（二）原《数据资产登记证书》；（三）证明变更事项发生的材料（如权属变更协议、数据更新说明等）；（四）登记机构要求的其他材料。第二十六条变更登记审查参照首次登记审查程序执行。对于准予变更的，登记机构应当收回原证书，核发新证书，并变更登记信息。第二十七条发生下列情形之一的，登记主体应当申请注销登记，登记机构也可以依职权注销登记：（一）数据资产被依法终止、撤销的；（二）数据资产有效期届满未延续的；（三）登记主体申请注销的；（四）数据资产不符合登记条件且无法整改的；（五）法律法规规定应当注销的其他情形。第二十八条申请注销登记的，应当提交下列材料：（一）数据资产注销登记申请表；（二）原《数据资产登记证书》；（三）证明注销事由的相关材料；（四）登记机构要求的其他材料。第二十九条登记机构收到注销申请后，应当在5个工作日内进行审核。符合注销条件的，予以注销，收回证书，并公告注销信息。第七章资产管理与应用第三十条登记主体在获得《数据资产登记证书》后，应当建立数据资产管理制度，明确数据资产管理部门和职责，加强数据资产全生命周期管理。第三十一条登记主体应当对数据资产进行定期盘点，确保数据资产实物与登记信息相符。数据资产信息发生重大变化的，应当及时办理变更登记。第三十二条鼓励登记主体利用《数据资产登记证书》开展以下活动：（一）作为数据资产入表核算的权属证明；（二）作为数据交易、数据交换的权属依据；（三）作为向银行等金融机构申请数据资产质押融资的凭证；（四）作为企业增资扩股、并购重组中的资产评估依据；（五）在数据知识产权保护中作为权利证明。第三十三条支持数据资产登记机构与金融机构、数据交易场所、中介服务机构等建立互认机制。经依法登记的数据资产，在相关机构和场所进行评估、交易、融资时，可简化流程，不再重复提交权属证明材料。第三十四条登记主体转让数据资产时，应当及时办理变更登记手续，确保数据资产权属流转的公开透明。受让方应当符合数据安全管理的相关要求，并履行相应的数据安全保护义务。第三十五条涉及公共数据资产授权运营的，运营单位应当依据登记证书开展运营活动，严格按照授权范围和期限进行数据开发利用，不得超范围使用。第八章监督管理第三十六条数据主管部门应当加强对数据资产登记工作的监督检查，定期对登记机构的登记行为进行评估，建立登记机构信用评价体系。第三十七条登记机构应当建立健全内部管理制度，优化登记流程，提高登记效率，加强对登记信息的保密管理，严禁泄露登记主体的商业秘密和个人信息。第三十八条登记机构应当对登记主体的数据资产管理情况进行随机抽查，重点检查数据资产是否存在违法违规使用、超范围采集、安全措施不到位等问题。第三十九条登记主体违反本办法规定，提供虚假材料骗取登记的，登记机构应当撤销登记，收回证书，并记入信用档案。给他人造成损失的，依法承担赔偿责任；构成犯罪的，依法追究刑事责任。第四十条登记机构工作人员在登记工作中滥用职权、玩忽职守、徇私舞弊的，依法给予处分；构成犯罪的，依法追究刑事责任。第四十一条任何单位和个人发现数据资产登记活动中有违法违规行为的，可以向数据主管部门或登记机构举报。受理部门应当及时处理，并为举报人保密。第九章安全与合规第四十二条登记主体应当严格落实数据安全保护责任，建立数据安全管理制度，采取数据分类分级、加密、访问控制、安全审计等技术措施，确保数据资产全生命周期安全。第四十三条涉及个人信息处理的数据资产，登记主体应当遵循个人信息处理“告知-同意”规则，取得个人同意或具备其他合法性基础。在进行登记时，应当提交个人信息保护影响评估报告。第四十四条登记机构应当建立高标准的安全防护体系，保障登记管理平台的物理安全、网络安全、主机安全、应用安全和数据安全。对登记过程中知悉的商业秘密、个人隐私和未公开信息，负有保密义务。第四十五条登记机构应当制定数据安全应急预案，定期开展应急演练。发生数据泄露、篡改、丢失等安全事件时，应当立即启动应急预案，采取补救措施，并按照规定向主管部门报告。第四十六条鼓励登记主体购买数据安全责任保险，转移数据安全风险。第十章