2023数据交易流通活动过程

数据交易流通活动过程目 次前 言 II范围 1规范性引用文件 1术语和定义 1数据交易参与方 1数据交易过程 3争议处理 7交易过程安全 7参考文献 9IPAGEPAGE1数据交易流通活动过程范围本文件规定了数据交易流通活动的数据交易参与方、数据交易过程、争议处理、交易过程安全。本文件适用于开展场内数据交易业务的各单位。规范性引用文件（包括所有的修改单适用于本文件。GB/T4757—2017国民经济行业分类GB/T22239—2019信息安全技术网络安全等级保护基本要求GB/T36343—2018信息技术数据交易服务平台交易数据描述GB/T36344—2018信息技术数据质量评价指标GB/T37932—2019信息安全技术数据交易服务安全要求GB/T37988—2019信息安全技术数据安全能力成熟度模型术语和定义下列术语和定义适用于本文件。3.1数据交易场所datatransactionplace为数据集中交易提供场所和基础设施，组织和管理数据交易活动的组织机构。3.2数据交易平台datatransactionplatform为数据交易提供各项服务的信息化平台。[来源：GB/T37932-2019，3.6]3.3第三方专业服务机构third-partyprofessionalserviceorganization辅助数据交易活动有序开展，提供法律服务、数据资产化服务、安全质量评估服务、支付结算服务及其他第三方服务的组织机构。数据交易参与方数据交易场所数据交易场所应满足以下基本要求：取得国家行政或主管部门的授权或许可；为一年内无重大数据类违法违规记录的境内合法组织机构；具备承担数据交易服务相对应的安全保障能力；没有未经授权而擅自使用数据供给方或数据需求方的数据产品的情况；GB/T37988—2019数据交易场所在数据交易流通过程中应负有管理和监督职责，包括但不限于：制定数据交易安全管理制度和数据安全事件应急预案；为数据交易管理人员或操作人员执行的管理或业务操作建立操作规程；建立数据供需双方的信用管理机制；接受数据产品交易申请、安排不同数据产品的交易；监督审核数据产品合规性；保证交易信息的完整性和安全性；对数据交易违规行为采取限制措施，并根据有关规定向国家安全、公安、网信等部门报备。数据交易场所应建立数据交易平台。数据交易平台应满足以下条件：7*24c)符合GB/T22239—2019中第3级以及GB/T37932—2019的相关安全要求；采用的密码技术遵循相关国家标准和行业标准；从事境内数据交易服务的数据交易平台应部署在我国境内；数据供给方数据供给方应满足以下要求：为一年内无重大数据类违法违规记录的合法组织机构；取得相关资质，在数据交易平台完成身份认证；遵守国家法律法规和数据交易场所相关规定，确保交易行为合法、合规；具备向数据需求方安全交付数据的能力；严格依据数据交易合同提供服务，为数据需求方提供完善的售前、售中、售后服务。数据需求方数据需求方应满足以下要求：为一年内无重大数据类违法违规记录的合法组织机构；根据数据交易平台要求完成身份认证；遵守国家法律法规和数据交易场所相关规定，确保交易行为合法、合规；披露数据需求内容、数据用途等信息；具备对交易数据实施安全保护的能力；按照数据交易合同约定的使用目的、范围、方式和期限使用数据，禁止进行个人信息的重新识别；按照数据交易合同约定方式完成数据使用后，及时销毁交易数据。第三方专业服务机构第三方专业服务机构应符合以下要求：依法设立，并具备与其开展业务相适应的固定场所和相应的工作人员；具备法律法规要求的资质、资格或其他许可条件；执业人员具有所从事的中介活动相适应的知识、技能和职业操守；在安全可控的前提下开展第三方中介服务；根据数据交易平台要求完成身份认证，遵守数据交易场所的各项规章制度；为满足监管机构审慎监管原则规定而需要的其他要求。第三方专业服务机构包括但不限于：数据资产评估服务商，即对数据资产价值进行评定和估算，并出具资产评估报告的机构；数据质量评估服务商，即提供数据质量评估服务，并出具数据产品质量评估报告的机构；支付服务商，即为数据交易提供支付结算服务的机构。数据交易过程数据交易过程包括交易申请、交易磋商、交易实施、交易存档环节，如图1所示。图1数据交易流通活动过程交易申请数据需求方可通过数据交易平台提交数据产品需求，包括需求内容、数据用途等信息。数据供给方应通过数据交易平台进行数据产品登记，并对数据产品登记信息的真实性、有效性、准确性以承诺书的形式做出保证。数据产品登记信息包括但不限于：数据产品名称，应突出数据产品的内容、特点等；GB/T4757—2017使用方式或调用方式；简介，包括数据产品内容、用途、规模、覆盖范围等；适用场景及禁用场景描述；供应时间描述；使用时是否需要被查询对象授权；更新周期；数据产品涉及个人隐私的，须提供相应个人信息主体的授权材料；第三方专业服务机构出具的数据产品合规评估报告、数据产品质量评估报告。申请登记的数据产品包括：APIAPI数据集：具有一定主题，可满足用户需求的数据集合或数据文件；数据报告：对数据进行统计、建模、分析等处理，以文字、图表等可视化方式呈现的报告；数据应用：数据资源经过加工处理后，提供的数据应用服务或定制化解决方案；申请登记的数据产品由多家单位共同合作生产的，由全体参与单位协商确定一家主体作为申审核数据交易平台应公布数据产品需求和数据产品登记审核管理制度。数据需求方提交的数据产品需求经数据交易平台审核后方可发布。数据交易平台应对申请登记的数据产品进行审核。数据产品审核要求包括但不限于：签订的协议或承诺书，若数据供给方是个人信息的间接获取者，应提供个人信息提供方对数据来源的说明；或授权书，若没有上述协议或承诺书，数据供给方应承诺抓取行为未损害被抓取数据平台企业的利益，且抓取规则符合相关法律及行业的规定。通过审核的数据产品，经数据交易平台公示无异议后发放凭证，数据供给方可将数据产品通交易磋商数据供需双方可选择协商定价、评估定价等方式形成交易价格。协商定价，即结合成本、应用场景等，协商一致形成交易价格；评估定价，即委托数据资产评估服务商，出具资产评估报告作为交易价格。数据供需双方就交易时间、数据用途、使用期限、交付质量、交付方式、交易金额、交易参与方安全责任、保密条款等自行进行线上或线下磋商。数据供需双方磋商成功后，数据交易场所应与数据供给方和数据需求方签订三方合同，并依据合同履行权利义务。数据交易合同应包括但不限于：数据产品内容；数据质量；数据产品用途；成交价格；交付方式；使用期限；结算时间；安全责任；保密条款。交易实施数据交付数据交付环节应满足以下要求：数据供给方应严格按照合同规定，向数据需求方交付数据，可通过数据交易平台、数据交付服务商或交易双方自主进行交付；数据交易场所对数据交付行为进行监督，如发现违法违规事件，及时中断数据交易行为，同时依法依规进行处理；数据交易场所记录数据交付过程，所记录信息具有不可篡改性；数据交易场所在数据传输链路上部署交易数据监控工具，具有完善的数据保护机制和数据泄漏检测能力；数据供给方在数据需求方相关调取未全部实施前，应保证数据产品质量、访问速度等符合数据产品合同的相关描述；数据交付完成后，数据供给方和数据交易场所立即关闭数据访问渠道。如果数据交易平台提供数据交付能力，应提供安全稳定的数据交付环境，如：支持原始数据不出域、数据可用不可见的交付方式；提供隔离安全环境，并采取数据加密、访问控制、数据防泄漏、水印溯源、安全审计等措施，防止交易过程中的数据泄露、篡改、破坏或非法获取、非法交易、非法利用等；采取隔离存储、加密存储等措施，保障交易数据在存储过程中的保密性和完整性；提供数据交易平台的热冗余，支持本地数据备份恢复、异地实时备份等功能，保证系统和数据的高可用性；落实数据加工所涉算法的提供者的主体责任，确保算法能维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益；具备恶意代码防护能力，能够对交易数据含有的恶意代码进行检测。交易结算数据供需双方应按照数据交易合同中约定的结算方式、结算时间进行资金结算。数据交易结算宜实行交易资金第三方结算制度，由交易资金的开户银行或非银行支付机构负责交易资金的结算。交易结算要求包括但不限于：数据需求方应在规定期限内完成交易资金支付；支付服务商应按照合同规定，为数据供给方提供结算服务，若存在交付周期，支付服务商可按周期提供结算服务。数据交易场所应加强资金安全管理，实行资金第三方存管制度，实行分账管理，确保资金结算与交易指令要求相符。交易存档数据供需双方依照数据交易合同完成数据交付、资金结算，即为交易结束。数据交易场所应尽谨慎义务保存数据交易相关信息、记录或资料，包括但不限于：数据标的物数据交易场所应对数据交易信息进行脱敏和保密处理，使其日后可以被调取查用，且自数据交3争议处理数据交易场所应建立争议处理机制，制定并公示争议处理规则，根据自愿原则，公平、公正地解决争议。数据交易场所应建立便捷、有效的投诉、举报机制，公开投诉、举报方式等信息，及时受理并处理投诉、举报。数据交易供需双方发生争议时，可及时向数据交易场所进行申诉，数据交易场所应积极协助取证如数据供给方因所登记的数据产品与他人发生法律纠纷，数据交易场所应依据以下材料，对是否注销登记作出决定：法院作出的生效判决书、裁定书；仲裁委员会作出的仲裁裁决；相关行政管理部门作出的行政处罚决定；其他