DB3401-T 299-2023 數(shù)據(jù)要素流通交易規(guī)范

35.240.99CCS

B

003401 DB

3401/T

—2023數(shù)據(jù)要素流通交易規(guī)范Data

circulation

合肥市市場監(jiān)督管理局發(fā)

布DB

3401/T

299—2023 本文件按照GB/T

—《標準化工作導(dǎo)則 第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔(dān)識別專利的責(zé)任。本文件由合肥市數(shù)據(jù)資源局提出并歸口。市（合肥）標準化研究院有限公司。王佐成、張?zhí)m、林傳文、萬碧玉、查思怡、杜青峰。DB

3401/T

299—20231 范圍本文件規(guī)定了數(shù)據(jù)要素流通交易的基本要求、數(shù)據(jù)分類、交易程序和交易保障等內(nèi)容。本文件適用于數(shù)據(jù)要素流通交易的管理工作。2 規(guī)范性引用文件文件。GB/T

4754 國民經(jīng)濟行業(yè)分類GB/T

22239 信息安全技術(shù)

網(wǎng)絡(luò)安全等級保護基本要求GB/T

信息技術(shù)

安全技術(shù)

網(wǎng)絡(luò)安全

第1部分：綜述和概念GB/T

31524 電子商務(wù)平臺運營與技術(shù)規(guī)范GB/T

35409 電子商務(wù)平臺商家入駐審核規(guī)范GB/T

36073 數(shù)據(jù)管理能力成熟度評估模型GB/T

37932 信息安全技術(shù)

數(shù)據(jù)交易服務(wù)安全要求GB/T

37988 信息安全技術(shù)

3 術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1數(shù)據(jù)

data信息的可再解釋的形式化表示，以適用于通信、解釋或處理。［來源：GB/T

，3.2.6］3.2數(shù)據(jù)要素

data

elements數(shù)據(jù)是數(shù)字經(jīng)濟的核心生產(chǎn)要素。3.3數(shù)據(jù)交易

data

數(shù)據(jù)供方和需方之間以數(shù)據(jù)商品作為交易對象，進行的以貨幣或貨幣等價物交換數(shù)據(jù)商品的行為。數(shù)據(jù)交易包括以大數(shù)據(jù)或其衍生品作為數(shù)據(jù)商品的數(shù)據(jù)交易，也包括以傳統(tǒng)數(shù)據(jù)或其衍生品作為數(shù)據(jù)商品的［來源：GB/T

，3.1］DB

3401/T

299—20234 基本要求4.1 交易原則數(shù)據(jù)交易應(yīng)遵循誠實信用原則、權(quán)益清晰轉(zhuǎn)移原則、個人信息保護原則和責(zé)任與風(fēng)險承擔(dān)原則：a)

誠實信用原則：數(shù)據(jù)交易過程中應(yīng)保證公開、公平、公正；b)

權(quán)益清晰移轉(zhuǎn)原則：數(shù)據(jù)交易過程中應(yīng)清晰明確地對數(shù)據(jù)供應(yīng)方與數(shù)據(jù)需求方之間的數(shù)據(jù)傳輸、使用及對數(shù)據(jù)的財產(chǎn)性權(quán)益進行約定；c)

個人信息保護原則：數(shù)據(jù)交易過程中，數(shù)據(jù)供需方對于個人信息的獲取、收集與使用應(yīng)當(dāng)遵守法律、法規(guī)有關(guān)個人信息保護的規(guī)定。數(shù)據(jù)供應(yīng)方在將采集數(shù)據(jù)用于數(shù)據(jù)交易前，應(yīng)當(dāng)進行去個人化處理且不應(yīng)再識別，應(yīng)充分尊重該數(shù)據(jù)所載信息指涉主體的隱私、人格利益等合法權(quán)益；d)

責(zé)任與風(fēng)險承擔(dān)原則：數(shù)據(jù)交易過程，數(shù)據(jù)供需方應(yīng)當(dāng)對數(shù)據(jù)交易的法律后果負責(zé)，做到數(shù)據(jù)交易過程可控制、責(zé)任可追溯、風(fēng)險可防范。4.2 交易平臺要求4.2.1 平臺運營主體應(yīng)通過提供一個在線的交易平臺（以下簡稱“平臺”）來對數(shù)據(jù)交易流程及數(shù)據(jù)交易用戶提供服務(wù)及管理。4.2.2 平臺的建設(shè)、運營應(yīng)滿足

GB/T

31524、GB/T

22239、GB/T

25068.1、GB/T

36073、GB/T

37988的相關(guān)要求。4.2.3

7*24

性指標。4.2.4 平臺應(yīng)符合信息安全管理的相關(guān)要求，擁有可靠的安全保障體系及安全管理體系，并有相應(yīng)的GB/T

379324.2.5 平臺應(yīng)提供數(shù)據(jù)要素可信流通基礎(chǔ)服務(wù)功能，重點支撐數(shù)據(jù)“可用不可見、可控可計量”、清洗加工、模型算法等基礎(chǔ)性、公共性數(shù)據(jù)服務(wù)。4.3交易平臺運營主體要求4.3.1平臺運營主體應(yīng)根據(jù)法律、法規(guī)或國家標準的要求制定交易主體資質(zhì)審核與備案制度，明確資質(zhì)要求和審核內(nèi)容等，應(yīng)按照

GB/T

35409

中的相關(guān)要求對交易主體資質(zhì)進行審核，并定期或不定期進行復(fù)審。4.3.2 平臺運營主體在數(shù)據(jù)交易中負有管理職責(zé)，包括但不限于：a)

制定服務(wù)協(xié)議和交易規(guī)則；b)

提供數(shù)據(jù)交易的場所和設(shè)施；c)

交易主體的審核；d)

數(shù)據(jù)商品的審核；e)

接受數(shù)據(jù)交易申請、安排不同數(shù)據(jù)商品的交易；f)

建立信息發(fā)布制度；g)

審核交易標的合規(guī)性；h)

交易過程的登記結(jié)算；i)

保證交易信息的完整性和安全性。4.4 交易主體要求DB

3401/T

299—2023交易主體包括數(shù)據(jù)供應(yīng)方、數(shù)據(jù)需求方和數(shù)據(jù)服務(wù)方，應(yīng)滿足以下要求：a)

應(yīng)遵守誠實信用、權(quán)益清晰轉(zhuǎn)移、個人信息保護和責(zé)任與風(fēng)險承擔(dān)原則；b)

近一年內(nèi)無重大數(shù)據(jù)類違法違規(guī)記錄；c)

應(yīng)按要求提供資質(zhì)審核材料，材料應(yīng)符合

GB/T

35409

的相關(guān)要求，經(jīng)過注冊并經(jīng)審核通過,并自愿遵守交易平臺規(guī)則的自然人、法人及其他組織，能夠獨立承擔(dān)經(jīng)濟和法律責(zé)任；d)

應(yīng)確保交易標的物規(guī)格、數(shù)量、定價等清晰明確；e)

應(yīng)確保交易數(shù)據(jù)存儲、傳輸、使用過程中的安全性；f)

接受交易平臺的管理和監(jiān)督，配合交易平臺的工作。5 數(shù)據(jù)分類5.1 按照數(shù)據(jù)類型分類，數(shù)據(jù)類別包括但不限于：應(yīng)用程序接口（API）、數(shù)據(jù)集、數(shù)據(jù)應(yīng)用程序。5.2 按照

GB/T

4754

相關(guān)要求分類，數(shù)據(jù)類別包括但不限于：通信、制造、軟件信息服務(wù)、金融、交通運輸、科學(xué)研究、公共數(shù)據(jù)和能源。5.3 按數(shù)據(jù)實際應(yīng)用場景分類，數(shù)據(jù)類別包括但不限于：人工智能、交通運輸、企業(yè)服務(wù)、物聯(lián)網(wǎng)、城市管理、廣告營銷、教育科研、金融服務(wù)、生活服務(wù)和醫(yī)療健康。6 交易程序6.1 參考流程據(jù)交易實施、數(shù)據(jù)交易結(jié)算等環(huán)節(jié)，交易程序參考流程見圖1。平臺運營主體交易過程數(shù)據(jù)供應(yīng)數(shù)據(jù)供應(yīng)方方

登記

審核

交易實施

交易結(jié)算

存檔

數(shù)據(jù)需求數(shù)據(jù)需求方方數(shù)據(jù)交易平臺數(shù)據(jù)交易平臺數(shù)據(jù)交易平臺數(shù)據(jù)服務(wù)方圖1 交易程序參考流程6.2 登記6.2.1 數(shù)據(jù)供應(yīng)方DB

3401/T

299—2023數(shù)據(jù)供應(yīng)方通過注冊審核入駐交易平臺，并進行數(shù)據(jù)商品登記，登記應(yīng)符合以下要求：a)

應(yīng)保證數(shù)據(jù)來源合法合規(guī)；b)

應(yīng)保證提供數(shù)據(jù)的合規(guī)性、準確性，并保證數(shù)據(jù)質(zhì)量；c)

涉及個人隱私數(shù)據(jù)、企業(yè)商業(yè)秘密等敏感數(shù)據(jù)的，應(yīng)提供個人、企業(yè)明確的同意證明；或經(jīng)脫敏處理無法識別到特定的個人或機構(gòu)，且不能復(fù)原；d)

應(yīng)有確定數(shù)據(jù)價值的權(quán)力，同時可按照平臺數(shù)據(jù)商品定價方式、與數(shù)據(jù)需求方約定的定價方式或委托第三方機構(gòu)進行價格評估等方式進行定價；e)

數(shù)據(jù)的財產(chǎn)性權(quán)益歸屬清晰無爭議。6.2.2 數(shù)據(jù)需求方數(shù)據(jù)需求方通過注冊審核入駐平臺，申請購買數(shù)據(jù)商品。6.2.3 數(shù)據(jù)服務(wù)方流程服務(wù)能力。6.3 審核平臺對數(shù)據(jù)商品進行審核：a)

應(yīng)審核數(shù)據(jù)是否涉及法律、行政法規(guī)禁止發(fā)布或傳輸?shù)臄?shù)據(jù)；b)

通過審核的數(shù)據(jù)，可在交易平臺發(fā)布；c)

未通過審核的數(shù)據(jù)，交易平臺有權(quán)要求數(shù)據(jù)供應(yīng)方進行修正。6.4 交易實施6.4.1 數(shù)據(jù)需求方進行產(chǎn)品交易申請。6.4.2 數(shù)據(jù)供需方達成合約，完成價款支付、數(shù)據(jù)交付。6.5 交易結(jié)算間完成結(jié)算過程。交易結(jié)算要求包括但不限于：a)

數(shù)據(jù)需求方應(yīng)在規(guī)定期限內(nèi)完成數(shù)據(jù)下載、調(diào)用或使用權(quán)限；b)

數(shù)據(jù)供應(yīng)方應(yīng)按照合約規(guī)定，完成數(shù)據(jù)價款結(jié)算；c)

數(shù)據(jù)服務(wù)方應(yīng)按照合約規(guī)定，為數(shù)據(jù)供應(yīng)方提供結(jié)算服務(wù)。6.6 存檔數(shù)據(jù)要素交易后，交易平臺應(yīng)對交易信息進行數(shù)據(jù)存檔，存檔周期不少于37 交易保障7.1 安全要求7.1.1平臺應(yīng)構(gòu)建一體化安全要求，建立網(wǎng)絡(luò)安全防護制度，加強邊界防護、遠程訪問權(quán)限管理，實施安全防范策略，加強安全實時監(jiān)控，提升安全預(yù)警、響應(yīng)和處理能力。DB

3401/T

299—20237.1.2 平臺應(yīng)構(gòu)建數(shù)據(jù)分類分級安全保護機制，綜合運用數(shù)據(jù)沙箱、多方安全計算、聯(lián)邦學(xué)習(xí)等技術(shù)手段，促