2023數(shù)據(jù)交易流通活動(dòng)過程

數(shù)據(jù)交易流通活動(dòng)過程目 次前 言 II范圍 1規(guī)范性引用文件 1術(shù)語和定義 1數(shù)據(jù)交易參與方 1數(shù)據(jù)交易過程 3爭(zhēng)議處理 7交易過程安全 7參考文獻(xiàn) 9IPAGEPAGE1數(shù)據(jù)交易流通活動(dòng)過程范圍本文件規(guī)定了數(shù)據(jù)交易流通活動(dòng)的數(shù)據(jù)交易參與方、數(shù)據(jù)交易過程、爭(zhēng)議處理、交易過程安全。本文件適用于開展場(chǎng)內(nèi)數(shù)據(jù)交易業(yè)務(wù)的各單位。規(guī)范性引用文件（包括所有的修改單適用于本文件。GB/T4757—2017國(guó)民經(jīng)濟(jì)行業(yè)分類GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GB/T36343—2018信息技術(shù)數(shù)據(jù)交易服務(wù)平臺(tái)交易數(shù)據(jù)描述GB/T36344—2018信息技術(shù)數(shù)據(jù)質(zhì)量評(píng)價(jià)指標(biāo)GB/T37932—2019信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求GB/T37988—2019信息安全技術(shù)數(shù)據(jù)安全能力成熟度模型術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1數(shù)據(jù)交易場(chǎng)所datatransactionplace為數(shù)據(jù)集中交易提供場(chǎng)所和基礎(chǔ)設(shè)施，組織和管理數(shù)據(jù)交易活動(dòng)的組織機(jī)構(gòu)。3.2數(shù)據(jù)交易平臺(tái)datatransactionplatform為數(shù)據(jù)交易提供各項(xiàng)服務(wù)的信息化平臺(tái)。[來源：GB/T37932-2019，3.6]3.3第三方專業(yè)服務(wù)機(jī)構(gòu)third-partyprofessionalserviceorganization輔助數(shù)據(jù)交易活動(dòng)有序開展，提供法律服務(wù)、數(shù)據(jù)資產(chǎn)化服務(wù)、安全質(zhì)量評(píng)估服務(wù)、支付結(jié)算服務(wù)及其他第三方服務(wù)的組織機(jī)構(gòu)。數(shù)據(jù)交易參與方數(shù)據(jù)交易場(chǎng)所數(shù)據(jù)交易場(chǎng)所應(yīng)滿足以下基本要求：取得國(guó)家行政或主管部門的授權(quán)或許可；為一年內(nèi)無重大數(shù)據(jù)類違法違規(guī)記錄的境內(nèi)合法組織機(jī)構(gòu)；具備承擔(dān)數(shù)據(jù)交易服務(wù)相對(duì)應(yīng)的安全保障能力；沒有未經(jīng)授權(quán)而擅自使用數(shù)據(jù)供給方或數(shù)據(jù)需求方的數(shù)據(jù)產(chǎn)品的情況；GB/T37988—2019數(shù)據(jù)交易場(chǎng)所在數(shù)據(jù)交易流通過程中應(yīng)負(fù)有管理和監(jiān)督職責(zé)，包括但不限于：制定數(shù)據(jù)交易安全管理制度和數(shù)據(jù)安全事件應(yīng)急預(yù)案；為數(shù)據(jù)交易管理人員或操作人員執(zhí)行的管理或業(yè)務(wù)操作建立操作規(guī)程；建立數(shù)據(jù)供需雙方的信用管理機(jī)制；接受數(shù)據(jù)產(chǎn)品交易申請(qǐng)、安排不同數(shù)據(jù)產(chǎn)品的交易；監(jiān)督審核數(shù)據(jù)產(chǎn)品合規(guī)性；保證交易信息的完整性和安全性；對(duì)數(shù)據(jù)交易違規(guī)行為采取限制措施，并根據(jù)有關(guān)規(guī)定向國(guó)家安全、公安、網(wǎng)信等部門報(bào)備。數(shù)據(jù)交易場(chǎng)所應(yīng)建立數(shù)據(jù)交易平臺(tái)。數(shù)據(jù)交易平臺(tái)應(yīng)滿足以下條件：7*24c)符合GB/T22239—2019中第3級(jí)以及GB/T37932—2019的相關(guān)安全要求；采用的密碼技術(shù)遵循相關(guān)國(guó)家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)；從事境內(nèi)數(shù)據(jù)交易服務(wù)的數(shù)據(jù)交易平臺(tái)應(yīng)部署在我國(guó)境內(nèi)；數(shù)據(jù)供給方數(shù)據(jù)供給方應(yīng)滿足以下要求：為一年內(nèi)無重大數(shù)據(jù)類違法違規(guī)記錄的合法組織機(jī)構(gòu)；取得相關(guān)資質(zhì)，在數(shù)據(jù)交易平臺(tái)完成身份認(rèn)證；遵守國(guó)家法律法規(guī)和數(shù)據(jù)交易場(chǎng)所相關(guān)規(guī)定，確保交易行為合法、合規(guī)；具備向數(shù)據(jù)需求方安全交付數(shù)據(jù)的能力；嚴(yán)格依據(jù)數(shù)據(jù)交易合同提供服務(wù)，為數(shù)據(jù)需求方提供完善的售前、售中、售后服務(wù)。數(shù)據(jù)需求方數(shù)據(jù)需求方應(yīng)滿足以下要求：為一年內(nèi)無重大數(shù)據(jù)類違法違規(guī)記錄的合法組織機(jī)構(gòu)；根據(jù)數(shù)據(jù)交易平臺(tái)要求完成身份認(rèn)證；遵守國(guó)家法律法規(guī)和數(shù)據(jù)交易場(chǎng)所相關(guān)規(guī)定，確保交易行為合法、合規(guī)；披露數(shù)據(jù)需求內(nèi)容、數(shù)據(jù)用途等信息；具備對(duì)交易數(shù)據(jù)實(shí)施安全保護(hù)的能力；按照數(shù)據(jù)交易合同約定的使用目的、范圍、方式和期限使用數(shù)據(jù)，禁止進(jìn)行個(gè)人信息的重新識(shí)別；按照數(shù)據(jù)交易合同約定方式完成數(shù)據(jù)使用后，及時(shí)銷毀交易數(shù)據(jù)。第三方專業(yè)服務(wù)機(jī)構(gòu)第三方專業(yè)服務(wù)機(jī)構(gòu)應(yīng)符合以下要求：依法設(shè)立，并具備與其開展業(yè)務(wù)相適應(yīng)的固定場(chǎng)所和相應(yīng)的工作人員；具備法律法規(guī)要求的資質(zhì)、資格或其他許可條件；執(zhí)業(yè)人員具有所從事的中介活動(dòng)相適應(yīng)的知識(shí)、技能和職業(yè)操守；在安全可控的前提下開展第三方中介服務(wù)；根據(jù)數(shù)據(jù)交易平臺(tái)要求完成身份認(rèn)證，遵守?cái)?shù)據(jù)交易場(chǎng)所的各項(xiàng)規(guī)章制度；為滿足監(jiān)管機(jī)構(gòu)審慎監(jiān)管原則規(guī)定而需要的其他要求。第三方專業(yè)服務(wù)機(jī)構(gòu)包括但不限于：數(shù)據(jù)資產(chǎn)評(píng)估服務(wù)商，即對(duì)數(shù)據(jù)資產(chǎn)價(jià)值進(jìn)行評(píng)定和估算，并出具資產(chǎn)評(píng)估報(bào)告的機(jī)構(gòu)；數(shù)據(jù)質(zhì)量評(píng)估服務(wù)商，即提供數(shù)據(jù)質(zhì)量評(píng)估服務(wù)，并出具數(shù)據(jù)產(chǎn)品質(zhì)量評(píng)估報(bào)告的機(jī)構(gòu)；支付服務(wù)商，即為數(shù)據(jù)交易提供支付結(jié)算服務(wù)的機(jī)構(gòu)。數(shù)據(jù)交易過程數(shù)據(jù)交易過程包括交易申請(qǐng)、交易磋商、交易實(shí)施、交易存檔環(huán)節(jié)，如圖1所示。圖1數(shù)據(jù)交易流通活動(dòng)過程交易申請(qǐng)數(shù)據(jù)需求方可通過數(shù)據(jù)交易平臺(tái)提交數(shù)據(jù)產(chǎn)品需求，包括需求內(nèi)容、數(shù)據(jù)用途等信息。數(shù)據(jù)供給方應(yīng)通過數(shù)據(jù)交易平臺(tái)進(jìn)行數(shù)據(jù)產(chǎn)品登記，并對(duì)數(shù)據(jù)產(chǎn)品登記信息的真實(shí)性、有效性、準(zhǔn)確性以承諾書的形式做出保證。數(shù)據(jù)產(chǎn)品登記信息包括但不限于：數(shù)據(jù)產(chǎn)品名稱，應(yīng)突出數(shù)據(jù)產(chǎn)品的內(nèi)容、特點(diǎn)等；GB/T4757—2017使用方式或調(diào)用方式；簡(jiǎn)介，包括數(shù)據(jù)產(chǎn)品內(nèi)容、用途、規(guī)模、覆蓋范圍等；適用場(chǎng)景及禁用場(chǎng)景描述；供應(yīng)時(shí)間描述；使用時(shí)是否需要被查詢對(duì)象授權(quán)；更新周期；數(shù)據(jù)產(chǎn)品涉及個(gè)人隱私的，須提供相應(yīng)個(gè)人信息主體的授權(quán)材料；第三方專業(yè)服務(wù)機(jī)構(gòu)出具的數(shù)據(jù)產(chǎn)品合規(guī)評(píng)估報(bào)告、數(shù)據(jù)產(chǎn)品質(zhì)量評(píng)估報(bào)告。申請(qǐng)登記的數(shù)據(jù)產(chǎn)品包括：APIAPI數(shù)據(jù)集：具有一定主題，可滿足用戶需求的數(shù)據(jù)集合或數(shù)據(jù)文件；數(shù)據(jù)報(bào)告：對(duì)數(shù)據(jù)進(jìn)行統(tǒng)計(jì)、建模、分析等處理，以文字、圖表等可視化方式呈現(xiàn)的報(bào)告；數(shù)據(jù)應(yīng)用：數(shù)據(jù)資源經(jīng)過加工處理后，提供的數(shù)據(jù)應(yīng)用服務(wù)或定制化解決方案；申請(qǐng)登記的數(shù)據(jù)產(chǎn)品由多家單位共同合作生產(chǎn)的，由全體參與單位協(xié)商確定一家主體作為申審核數(shù)據(jù)交易平臺(tái)應(yīng)公布數(shù)據(jù)產(chǎn)品需求和數(shù)據(jù)產(chǎn)品登記審核管理制度。數(shù)據(jù)需求方提交的數(shù)據(jù)產(chǎn)品需求經(jīng)數(shù)據(jù)交易平臺(tái)審核后方可發(fā)布。數(shù)據(jù)交易平臺(tái)應(yīng)對(duì)申請(qǐng)登記的數(shù)據(jù)產(chǎn)品進(jìn)行審核。數(shù)據(jù)產(chǎn)品審核要求包括但不限于：簽訂的協(xié)議或承諾書，若數(shù)據(jù)供給方是個(gè)人信息的間接獲取者，應(yīng)提供個(gè)人信息提供方對(duì)數(shù)據(jù)來源的說明；或授權(quán)書，若沒有上述協(xié)議或承諾書，數(shù)據(jù)供給方應(yīng)承諾抓取行為未損害被抓取數(shù)據(jù)平臺(tái)企業(yè)的利益，且抓取規(guī)則符合相關(guān)法律及行業(yè)的規(guī)定。通過審核的數(shù)據(jù)產(chǎn)品，經(jīng)數(shù)據(jù)交易平臺(tái)公示無異議后發(fā)放憑證，數(shù)據(jù)供給方可將數(shù)據(jù)產(chǎn)品通交易磋商數(shù)據(jù)供需雙方可選擇協(xié)商定價(jià)、評(píng)估定價(jià)等方式形成交易價(jià)格。協(xié)商定價(jià)，即結(jié)合成本、應(yīng)用場(chǎng)景等，協(xié)商一致形成交易價(jià)格；評(píng)估定價(jià)，即委托數(shù)據(jù)資產(chǎn)評(píng)估服務(wù)商，出具資產(chǎn)評(píng)估報(bào)告作為交易價(jià)格。數(shù)據(jù)供需雙方就交易時(shí)間、數(shù)據(jù)用途、使用期限、交付質(zhì)量、交付方式、交易金額、交易參與方安全責(zé)任、保密條款等自行進(jìn)行線上或線下磋商。數(shù)據(jù)供需雙方磋商成功后，數(shù)據(jù)交易場(chǎng)所應(yīng)與數(shù)據(jù)供給方和數(shù)據(jù)需求方簽訂三方合同，并依據(jù)合同履行權(quán)利義務(wù)。數(shù)據(jù)交易合同應(yīng)包括但不限于：數(shù)據(jù)產(chǎn)品內(nèi)容；數(shù)據(jù)質(zhì)量；數(shù)據(jù)產(chǎn)品用途；成交價(jià)格；交付方式；使用期限；結(jié)算時(shí)間；安全責(zé)任；保密條款。交易實(shí)施數(shù)據(jù)交付數(shù)據(jù)交付環(huán)節(jié)應(yīng)滿足以下要求：數(shù)據(jù)供給方應(yīng)嚴(yán)格按照合同規(guī)定，向數(shù)據(jù)需求方交付數(shù)據(jù)，可通過數(shù)據(jù)交易平臺(tái)、數(shù)據(jù)交付服務(wù)商或交易雙方自主進(jìn)行交付；數(shù)據(jù)交易場(chǎng)所對(duì)數(shù)據(jù)交付行為進(jìn)行監(jiān)督，如發(fā)現(xiàn)違法違規(guī)事件，及時(shí)中斷數(shù)據(jù)交易行為，同時(shí)依法依規(guī)進(jìn)行處理；數(shù)據(jù)交易場(chǎng)所記錄數(shù)據(jù)交付過程，所記錄信息具有不可篡改性；數(shù)據(jù)交易場(chǎng)所在數(shù)據(jù)傳輸鏈路上部署交易數(shù)據(jù)監(jiān)控工具，具有完善的數(shù)據(jù)保護(hù)機(jī)制和數(shù)據(jù)泄漏檢測(cè)能力；數(shù)據(jù)供給方在數(shù)據(jù)需求方相關(guān)調(diào)取未全部實(shí)施前，應(yīng)保證數(shù)據(jù)產(chǎn)品質(zhì)量、訪問速度等符合數(shù)據(jù)產(chǎn)品合同的相關(guān)描述；數(shù)據(jù)交付完成后，數(shù)據(jù)供給方和數(shù)據(jù)交易場(chǎng)所立即關(guān)閉數(shù)據(jù)訪問渠道。如果數(shù)據(jù)交易平臺(tái)提供數(shù)據(jù)交付能力，應(yīng)提供安全穩(wěn)定的數(shù)據(jù)交付環(huán)境，如：支持原始數(shù)據(jù)不出域、數(shù)據(jù)可用不可見的交付方式；提供隔離安全環(huán)境，并采取數(shù)據(jù)加密、訪問控制、數(shù)據(jù)防泄漏、水印溯源、安全審計(jì)等措施，防止交易過程中的數(shù)據(jù)泄露、篡改、破壞或非法獲取、非法交易、非法利用等；采取隔離存儲(chǔ)、加密存儲(chǔ)等措施，保障交易數(shù)據(jù)在存儲(chǔ)過程中的保密性和完整性；提供數(shù)據(jù)交易平臺(tái)的熱冗余，支持本地?cái)?shù)據(jù)備份恢復(fù)、異地實(shí)時(shí)備份等功能，保證系統(tǒng)和數(shù)據(jù)的高可用性；落實(shí)數(shù)據(jù)加工所涉算法的提供者的主體責(zé)任，確保算法能維護(hù)國(guó)家安全和社會(huì)公共利益，保護(hù)公民、法人和其他組織的合法權(quán)益；具備惡意代碼防護(hù)能力，能夠?qū)灰讛?shù)據(jù)含有的惡意代碼進(jìn)行檢測(cè)。交易結(jié)算數(shù)據(jù)供需雙方應(yīng)按照數(shù)據(jù)交易合同中約定的結(jié)算方式、結(jié)算時(shí)間進(jìn)行資金結(jié)算。數(shù)據(jù)交易結(jié)算宜實(shí)行交易資金第三方結(jié)算制度，由交易資金的開戶銀行或非銀行支付機(jī)構(gòu)負(fù)責(zé)交易資金的結(jié)算。交易結(jié)算要求包括但不限于：數(shù)據(jù)需求方應(yīng)在規(guī)定期限內(nèi)完成交易資金支付；支付服務(wù)商應(yīng)按照合同規(guī)定，為數(shù)據(jù)供給方提供結(jié)算服務(wù)，若存在交付周期，支付服務(wù)商可按周期提供結(jié)算服務(wù)。數(shù)據(jù)交易場(chǎng)所應(yīng)加強(qiáng)資金安全管理，實(shí)行資金第三方存管制度，實(shí)行分賬管理，確保資金結(jié)算與交易指令要求相符。交易存檔數(shù)據(jù)供需雙方依照數(shù)據(jù)交易合同完成數(shù)據(jù)交付、資金結(jié)算，即為交易結(jié)束。數(shù)據(jù)交易場(chǎng)所應(yīng)盡謹(jǐn)慎義務(wù)保存數(shù)據(jù)交易相關(guān)信息、記錄或資料，包括但不限于：數(shù)據(jù)標(biāo)的物數(shù)據(jù)交易場(chǎng)所應(yīng)對(duì)數(shù)據(jù)交易信息進(jìn)行脫敏和保密處理，使其日后可以被調(diào)取查用，且自數(shù)據(jù)交3爭(zhēng)議處理數(shù)據(jù)交易場(chǎng)所應(yīng)建立爭(zhēng)議處理機(jī)制，制定并公示爭(zhēng)議處理規(guī)則，根據(jù)自愿原則，公平、公正地解決爭(zhēng)議。數(shù)據(jù)交易場(chǎng)所應(yīng)建立便捷、有效的投訴、舉報(bào)機(jī)制，公開投訴、舉報(bào)方式等信息，及時(shí)受理并處理投訴、舉報(bào)。數(shù)據(jù)交易供需雙方發(fā)生爭(zhēng)議時(shí)，可及時(shí)向數(shù)據(jù)交易場(chǎng)所進(jìn)行申訴，數(shù)據(jù)交易場(chǎng)所應(yīng)積極協(xié)助取證如數(shù)據(jù)供給方因所登記的數(shù)據(jù)產(chǎn)品與他人發(fā)生法律糾紛，數(shù)據(jù)交易場(chǎng)所應(yīng)依據(jù)以下材料，對(duì)是否注銷登記作出決定：法院作出的生效判決書、裁定書；仲裁委員會(huì)作出的仲裁裁決；相關(guān)行政管理部門作出的行政處罰決定；其他