1數(shù)據(jù)交易流通活動過程本文件規(guī)定了數(shù)據(jù)交易流通活動的數(shù)據(jù)交易參與方、數(shù)據(jù)交易過程、爭議處理、交易過程安全。本文件適用于開展場內(nèi)數(shù)據(jù)交易業(yè)務(wù)的各單位。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T4757—2017國民經(jīng)濟行業(yè)分類GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求GB/T36343—2018信息技術(shù)數(shù)據(jù)交易服務(wù)平臺交易數(shù)據(jù)描述GB/T36344—2018信息技術(shù)數(shù)據(jù)質(zhì)量評價指標GB/T37932—2019信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求GB/T37988—2019信息安全技術(shù)數(shù)據(jù)安全能力成熟度模型3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1數(shù)據(jù)交易場所datatransactionplace為數(shù)據(jù)集中交易提供場所和基礎(chǔ)設(shè)施，組織和管理數(shù)據(jù)交易活動的組織機構(gòu)。3.2數(shù)據(jù)交易平臺datatransactionplatform為數(shù)據(jù)交易提供各項服務(wù)的信息化平臺。[來源：GB/T37932-2019，3.6]3.3第三方專業(yè)服務(wù)機構(gòu)third-partyprofessionalserviceorganization輔助數(shù)據(jù)交易活動有序開展，提供法律服務(wù)、數(shù)據(jù)資產(chǎn)化服務(wù)、安全質(zhì)量評估服務(wù)、支付結(jié)算服務(wù)及其他第三方服務(wù)的組織機構(gòu)。4數(shù)據(jù)交易參與方4.1數(shù)據(jù)交易場所4.1.1數(shù)據(jù)交易場所應(yīng)滿足以下基本要求：a)取得國家行政或主管部門的授權(quán)或許可；b)為一年內(nèi)無重大數(shù)據(jù)類違法違規(guī)記錄的境內(nèi)合法組織機構(gòu)；2c)具備承擔數(shù)據(jù)交易服務(wù)相對應(yīng)的安全保障能力；d)沒有未經(jīng)授權(quán)而擅自使用數(shù)據(jù)供給方或數(shù)據(jù)需求方的數(shù)據(jù)產(chǎn)品的情況；e)至少滿足GB/T37988—2019中的三級要求。4.1.2數(shù)據(jù)交易場所在數(shù)據(jù)交易流通過程中應(yīng)負有管理和監(jiān)督職責，包括但不限于：a)制定數(shù)據(jù)產(chǎn)品登記、風險控制、資金結(jié)算、數(shù)據(jù)交付、交易信息的處理和發(fā)布規(guī)則等規(guī)范，以及其他異常處理機制；b)制定數(shù)據(jù)交易安全管理制度和數(shù)據(jù)安全事件應(yīng)急預(yù)案；c)為數(shù)據(jù)交易管理人員或操作人員執(zhí)行的管理或業(yè)務(wù)操作建立操作規(guī)程；d)建立數(shù)據(jù)供需雙方的信用管理機制；e)監(jiān)督數(shù)據(jù)供給方、數(shù)據(jù)需求方、第三方專業(yè)服務(wù)機構(gòu)履行法律法規(guī)以及合同約定的義務(wù)和責任；f)接受數(shù)據(jù)產(chǎn)品交易申請、安排不同數(shù)據(jù)產(chǎn)品的交易；g)監(jiān)督審核數(shù)據(jù)產(chǎn)品合規(guī)性；h)保證交易信息的完整性和安全性；i)對數(shù)據(jù)交易違規(guī)行為采取限制措施，并根據(jù)有關(guān)規(guī)定向國家安全、公安、網(wǎng)信等部門報備。4.1.3數(shù)據(jù)交易場所應(yīng)建立數(shù)據(jù)交易平臺。數(shù)據(jù)交易平臺應(yīng)滿足以下條件：a)滿足存儲和訪問需求，保證7*24小時不間斷工作；b)對交易過程進行安全管控，確保數(shù)據(jù)來源合法可確認、使用范圍可界定、交易過程可追溯、安全風險可防范；c)符合GB/T22239—2019中第3級以及GB/T37932—2019的相關(guān)安全要求；d)采用的密碼技術(shù)遵循相關(guān)國家標準和行業(yè)標準；e)從事境內(nèi)數(shù)據(jù)交易服務(wù)的數(shù)據(jù)交易平臺應(yīng)部署在我國境內(nèi)；f)向國家監(jiān)管部門或第三方審計機構(gòu)提供數(shù)據(jù)交易信息訪問接口，配合國家安全機關(guān)、公安、網(wǎng)信等因依法維護國家安全或者偵查犯罪的需要調(diào)取數(shù)據(jù)。4.2數(shù)據(jù)供給方數(shù)據(jù)供給方應(yīng)滿足以下要求：a)為一年內(nèi)無重大數(shù)據(jù)類違法違規(guī)記錄的合法組織機構(gòu)；b)取得相關(guān)資質(zhì)，在數(shù)據(jù)交易平臺完成身份認證；c)遵守國家法律法規(guī)和數(shù)據(jù)交易場所相關(guān)規(guī)定，確保交易行為合法、合規(guī)；d)具備向數(shù)據(jù)需求方安全交付數(shù)據(jù)的能力；e)嚴格依據(jù)數(shù)據(jù)交易合同提供服務(wù)，為數(shù)據(jù)需求方提供完善的售前、售中、售后服務(wù)。4.3數(shù)據(jù)需求方數(shù)據(jù)需求方應(yīng)滿足以下要求：a)為一年內(nèi)無重大數(shù)據(jù)類違法違規(guī)記錄的合法組織機構(gòu)；b)根據(jù)數(shù)據(jù)交易平臺要求完成身份認證；c)遵守國家法律法規(guī)和數(shù)據(jù)交易場所相關(guān)規(guī)定，確保交易行為合法、合規(guī)；d)披露數(shù)據(jù)需求內(nèi)容、數(shù)據(jù)用途等信息；e)具備對交易數(shù)據(jù)實施安全保護的能力；f)按照數(shù)據(jù)交易合同約定的使用目的、范圍、方式和期限使用數(shù)據(jù)，禁止進行個人信息的重新識別；3g)按照數(shù)據(jù)交易合同約定方式完成數(shù)據(jù)使用后，及時銷毀交易數(shù)據(jù)。4.4第三方專業(yè)服務(wù)機構(gòu)4.4.1第三方專業(yè)服務(wù)機構(gòu)應(yīng)符合以下要求：a)依法設(shè)立，并具備與其開展業(yè)務(wù)相適應(yīng)的固定場所和相應(yīng)的工作人員；b)具備法律法規(guī)要求的資質(zhì)、資格或其他許可條件；c)執(zhí)業(yè)人員具有所從事的中介活動相適應(yīng)的知識、技能和職業(yè)操守；d)在安全可控的前提下開展第三方中介服務(wù)；e)根據(jù)數(shù)據(jù)交易平臺要求完成身份認證，遵守數(shù)據(jù)交易場所的各項規(guī)章制度；f)為滿足監(jiān)管機構(gòu)審慎監(jiān)管原則規(guī)定而需要的其他要求。4.4.2第三方專業(yè)服務(wù)機構(gòu)包括但不限于：a)數(shù)據(jù)資產(chǎn)評估服務(wù)商，即對數(shù)據(jù)資產(chǎn)價值進行評定和估算，并出具資產(chǎn)評估報告的機構(gòu)；b)數(shù)據(jù)合規(guī)評估服務(wù)商，即提供數(shù)據(jù)合規(guī)評估相關(guān)法律服務(wù)，出具數(shù)據(jù)產(chǎn)品合規(guī)評估報告的機構(gòu)；c)數(shù)據(jù)質(zhì)量評估服務(wù)商，即提供數(shù)據(jù)質(zhì)量評估服務(wù)，并出具數(shù)據(jù)產(chǎn)品質(zhì)量評估報告的機構(gòu)；d)數(shù)據(jù)交付服務(wù)商，即通過提供隱私計算、數(shù)據(jù)遷移等服務(wù)及可信交付環(huán)境，完成數(shù)據(jù)產(chǎn)品交付的機構(gòu)；e)支付服務(wù)商，即為數(shù)據(jù)交易提供支付結(jié)算服務(wù)的機構(gòu)。5數(shù)據(jù)交易過程數(shù)據(jù)交易過程包括交易申請、交易磋商、交易實施、交易存檔環(huán)節(jié)，如圖1所示。4圖1數(shù)據(jù)交易流通活動過程5.1交易申請5.1.1登記5.1.1.1數(shù)據(jù)需求方可通過數(shù)據(jù)交易平臺提交數(shù)據(jù)產(chǎn)品需求，包括需求內(nèi)容、數(shù)據(jù)用途等信息。5.1.1.2數(shù)據(jù)供給方應(yīng)通過數(shù)據(jù)交易平臺進行數(shù)據(jù)產(chǎn)品登記，并對數(shù)據(jù)產(chǎn)品登記信息的真實性、有效性、準確性以承諾書的形式做出保證。數(shù)據(jù)產(chǎn)品登記信息包括但不限于：a)數(shù)據(jù)產(chǎn)品名稱，應(yīng)突出數(shù)據(jù)產(chǎn)品的內(nèi)容、特點等；b)所屬行業(yè)，采用GB/T4757—2017的類別名稱；c)使用方式或調(diào)用方式；d)簡介，包括數(shù)據(jù)產(chǎn)品內(nèi)容、用途、規(guī)模、覆蓋范圍等；e)適用場景及禁用場景描述；f)供應(yīng)時間描述；g)源數(shù)據(jù)取得方式說明及證明材料，直接獲取的須提交相關(guān)業(yè)務(wù)流程說明源數(shù)據(jù)的產(chǎn)生過程，間接獲取的須提交與源數(shù)據(jù)提供方簽署的合同、協(xié)議等相關(guān)佐證材料；h)使用時是否需要被查詢對象授權(quán)；5i)更新周期；j)數(shù)據(jù)產(chǎn)品涉及個人隱私的，須提供相應(yīng)個人信息主體的授權(quán)材料；k)第三方專業(yè)服務(wù)機構(gòu)出具的數(shù)據(jù)產(chǎn)品合規(guī)評估報告、數(shù)據(jù)產(chǎn)品質(zhì)量評估報告。5.1.1.3申請登記的數(shù)據(jù)產(chǎn)品包括：a)API數(shù)據(jù)：通過應(yīng)用程序接口API實現(xiàn)調(diào)用的數(shù)據(jù)；b)數(shù)據(jù)集：具有一定主題，可滿足用戶需求的數(shù)據(jù)集合或數(shù)據(jù)文件；c)數(shù)據(jù)報告：對數(shù)據(jù)進行統(tǒng)計、建模、分析等處理，以文字、圖表等可視化方式呈現(xiàn)的報告；d)數(shù)據(jù)應(yīng)用：數(shù)據(jù)資源經(jīng)過加工處理后，提供的數(shù)據(jù)應(yīng)用服務(wù)或定制化解決方案；e)其他數(shù)據(jù)產(chǎn)品：其他依法可交易的數(shù)據(jù)產(chǎn)品，如應(yīng)用賬號、算法模型、數(shù)據(jù)指數(shù)、加密數(shù)據(jù)等。5.1.1.4申請登記的數(shù)據(jù)產(chǎn)品由多家單位共同合作生產(chǎn)的，由全體參與單位協(xié)商確定一家主體作為申請主體登記，或由任意所有者在不損害其他所有方利益的前提下獨立申請登記。無論代表登記或獨立登記，均須注明其他共同所有方。5.1.2審核5.1.2.1數(shù)據(jù)交易平臺應(yīng)公布數(shù)據(jù)產(chǎn)品需求和數(shù)據(jù)產(chǎn)品登記審核管理制度。5.1.2.2數(shù)據(jù)需求方提交的數(shù)據(jù)產(chǎn)品需求經(jīng)數(shù)據(jù)交易平臺審核后方可發(fā)布。5.1.2.3數(shù)據(jù)交易平臺應(yīng)對申請登記的數(shù)據(jù)產(chǎn)品進行審核。數(shù)據(jù)產(chǎn)品審核要求包括但不限于：a)應(yīng)對數(shù)據(jù)產(chǎn)品登記信息的完整性、有效性、準確性等方面進行審核，并應(yīng)基于登記信息對數(shù)據(jù)產(chǎn)品的合法合規(guī)性進行審核；b)對于涉及個人信息的數(shù)據(jù)產(chǎn)品，應(yīng)審核由數(shù)據(jù)供給方提供的、收集個人信息時與個人信息主體簽訂的協(xié)議或承諾書，若數(shù)據(jù)供給方是個人信息的間接獲取者，應(yīng)提供個人信息提供方對數(shù)據(jù)來源的說明；c)對于涉及企業(yè)敏感數(shù)據(jù)的數(shù)據(jù)產(chǎn)品，應(yīng)審核由數(shù)據(jù)供給方與源數(shù)據(jù)提供方簽訂的協(xié)議或授權(quán)書，數(shù)據(jù)產(chǎn)品的使用不應(yīng)超出收集企業(yè)敏感數(shù)據(jù)時所聲稱的范圍；d)對于涉及互聯(lián)網(wǎng)抓取數(shù)據(jù)的數(shù)據(jù)產(chǎn)品，應(yīng)審核由數(shù)據(jù)供給方與被抓取數(shù)據(jù)平臺企業(yè)簽訂的協(xié)議或授權(quán)書，若沒有上述協(xié)議或承諾書，數(shù)據(jù)供給方應(yīng)承諾抓取行為未損害被抓取數(shù)據(jù)平臺企業(yè)的利益，且抓取規(guī)則符合相關(guān)法律及行業(yè)的規(guī)定。5.1.2.4通過審核的數(shù)據(jù)產(chǎn)品，經(jīng)數(shù)據(jù)交易平臺公示無異議后發(fā)放憑證，數(shù)據(jù)供給方可將數(shù)據(jù)產(chǎn)品通過數(shù)據(jù)交易平臺的功能入口進行上架售賣；未通過審核的數(shù)據(jù)產(chǎn)品，數(shù)據(jù)交易平臺有權(quán)要求數(shù)據(jù)供給方進行修正。5.2交易磋商5.2.1數(shù)據(jù)供需雙方可選擇協(xié)商定價、評估定價等方式形成交易價格。a)協(xié)商定價，即結(jié)合成本、應(yīng)用場景等，協(xié)商一致形成交易價格；b)評估定價，即委托數(shù)據(jù)資產(chǎn)評估服務(wù)商，出具資產(chǎn)評估報告作為交易價格。5.2.2數(shù)據(jù)供需雙方就交易時間、數(shù)據(jù)用途、使用期限、交付質(zhì)量、交付方式、交易金額、交易參與方安全責任、保密條款等自行進行線上或線下磋商。5.2.3若數(shù)據(jù)交易涉及多方，交易主體可自行組織招投標活動，數(shù)據(jù)交易場所可提供相應(yīng)的咨詢指導(dǎo)。5.2.4數(shù)據(jù)供需雙方磋商成功后，數(shù)據(jù)交易場所應(yīng)與數(shù)據(jù)供給方和數(shù)據(jù)需求方簽訂三方合同，并依據(jù)合同履行權(quán)利義務(wù)。5.2.5數(shù)據(jù)交易合同應(yīng)包括但不限于：6a)b)數(shù)據(jù)質(zhì)量；成交價格；交付方式；使用期限；結(jié)算時間；h)安全責任；保密條款。5.3交易實施5.3.1數(shù)據(jù)交付5.3.1.1數(shù)據(jù)交付環(huán)節(jié)應(yīng)滿足以下要求：a)數(shù)據(jù)供給方應(yīng)嚴格按照合同規(guī)定，向數(shù)據(jù)需求方交付數(shù)據(jù)，可通過數(shù)據(jù)交易平臺、數(shù)據(jù)交付服務(wù)商或交易雙方自主進行交付；b)數(shù)據(jù)交易場所對數(shù)據(jù)交付行為進行監(jiān)督，如發(fā)現(xiàn)違法違規(guī)事件，及時中斷數(shù)據(jù)交易行為，同時依法依規(guī)進行處理；c)數(shù)據(jù)交易場所記錄數(shù)據(jù)交付過程，所記錄信息具有不可篡改性；d)數(shù)據(jù)交易場所在數(shù)據(jù)傳輸鏈路上部署交易數(shù)據(jù)監(jiān)控工具，具有完善的數(shù)據(jù)保護機制和數(shù)據(jù)泄漏檢測能力；e)數(shù)據(jù)供給方在數(shù)據(jù)需求方相關(guān)調(diào)取未全部實施前，應(yīng)保證數(shù)據(jù)產(chǎn)品質(zhì)量、訪問速度等符合數(shù)據(jù)產(chǎn)品合同的相關(guān)描述；f)數(shù)據(jù)交付完成后，數(shù)據(jù)供給方和數(shù)據(jù)交易場所立即關(guān)閉數(shù)據(jù)訪問渠道。5.3.1.2如果數(shù)據(jù)交易平臺提供數(shù)據(jù)交付能力，應(yīng)提供安全穩(wěn)定的數(shù)據(jù)交付環(huán)境，如：a)支持原始數(shù)據(jù)不出域、數(shù)據(jù)可用不可見的交付方式；b)提供隔離安全環(huán)境，并采取數(shù)據(jù)加密、訪問控制、數(shù)據(jù)防泄漏、水印溯源、安全審計等措施，防止交易過程中的數(shù)據(jù)泄露、篡改、破壞或非法獲取、非法交易、非法利用等；c)采取隔離存儲、加密存儲等措施，保障交易數(shù)據(jù)在存儲過程中的保密性和完整性；d)提供數(shù)據(jù)交易平臺的熱冗余，支持本地數(shù)據(jù)備份恢復(fù)、異地實時備份等功能，保證系統(tǒng)和數(shù)據(jù)的高可用性；e)落實數(shù)據(jù)加工所涉算法的提供者的主體責任，確保算法能維護國家安全和社會公共利益，保護公民、法人和其他組織的合法權(quán)益；f)具備惡意代碼防護能力，能夠?qū)灰讛?shù)據(jù)含有的惡意代碼進行檢測。5.3.2交易結(jié)算5.3.2.1數(shù)據(jù)供需雙方應(yīng)按照數(shù)據(jù)交易合同中約定的結(jié)算方式、結(jié)算時間進行資金結(jié)算。5.3.2.2數(shù)據(jù)交易結(jié)算宜實行交易資金第三方結(jié)算制度，由交易資金的開戶銀行或非銀行支付機構(gòu)負責交易資金的結(jié)算。交易結(jié)算要求包括但不限于：a)數(shù)據(jù)需求方應(yīng)在規(guī)定期限內(nèi)完成交易資金支付；b)支付服務(wù)商應(yīng)按照合同規(guī)定，為數(shù)據(jù)供給方提供結(jié)算服務(wù)，若存在交付周期，支付服務(wù)商可按周期提供結(jié)算服務(wù)。75.3.2.3數(shù)據(jù)交易場所應(yīng)加強資金安全管理，實行資金第三方存管制度，實行分賬管理，確保資金結(jié)算與交易指令要求相符。5.4交易存檔5.4.1數(shù)據(jù)供需雙方依照數(shù)據(jù)交易合同完成數(shù)據(jù)交付、資金結(jié)算，即為交易結(jié)束。5.4.2數(shù)據(jù)交易場所應(yīng)盡謹慎義務(wù)保存數(shù)據(jù)交易相關(guān)信息、記錄或資料，包括但不限于：數(shù)據(jù)標的物名稱、介紹、交易數(shù)量、交易單價、交易金額、交易時間，以及數(shù)據(jù)交易參與方的名稱、地址、聯(lián)系方式等，并應(yīng)確保資料的完整性和準確性。5.4.3數(shù)據(jù)交易場所應(yīng)對數(shù)據(jù)交易信息進行脫敏和保密處理，使其日后可以被調(diào)取查用，且自數(shù)據(jù)交易完成之日起計算，信息資料保存時間不得少于3年，涉稅資料需根據(jù)國家相關(guān)部門規(guī)定年限保存。6爭議處理6.1數(shù)據(jù)交易場所應(yīng)建立爭議處理機制，制定并公示爭議處理規(guī)則，根據(jù)自愿原則，公平、公正地解決爭議。6.2數(shù)據(jù)交易場所應(yīng)建立便捷、有效的投訴、舉報機制，公開投訴、舉報方式等信息，及時受理并處理投訴、舉報。6.3數(shù)據(jù)交易供需雙方發(fā)生爭議時，可及時向數(shù)據(jù)交易場所進行申訴，數(shù)據(jù)交易場所應(yīng)積極協(xié)助取證和協(xié)調(diào)解決，維護交易主體合法權(quán)益。無法通過協(xié)商解決爭議時，可通過提請仲裁，或者提起訴訟等方式解決。6.4如數(shù)據(jù)供給方因所登記的數(shù)據(jù)產(chǎn)品與他人發(fā)生法律糾紛，數(shù)據(jù)交易場所應(yīng)依據(jù)以下材料，對是否注銷登記作出決定：a)法院作出的生效判決書、裁定書；b)仲裁委員會作出的仲裁裁決；c)相關(guān)行政管理部門作出的行政處罰決定；d)其他權(quán)力機關(guān)作出的生效文書。7交易過程安全數(shù)據(jù)交易平臺應(yīng)對交易全過程進行安全管控，滿足以下要求：a)對數(shù)據(jù)供給方、數(shù)據(jù)需求方、第三方專業(yè)服務(wù)機構(gòu)身份進行鑒別認證，授予各方所需的最小必要權(quán)限，實現(xiàn)各方的權(quán)限分離；b)允許對數(shù)據(jù)交易參與方、關(guān)鍵過程設(shè)置人工干預(yù)功能，人工干預(yù)內(nèi)容至少包括交易參與方審核、交易數(shù)據(jù)產(chǎn)品和需求審核、交易暫停、交易撤銷、交易恢復(fù)；c)宜提供交易合同的創(chuàng)建、上傳、編輯、確認等功能，交易合同內(nèi)容包括但不限于數(shù)據(jù)供給方、數(shù)據(jù)需求方、處理數(shù)據(jù)的算法邏輯或相關(guān)數(shù)據(jù)服務(wù)，數(shù)據(jù)的使用頻次、使用期限、使用場景d)數(shù)據(jù)交易平臺可提供電子化交易合同模板，各交易主體對合同條款內(nèi)容進行電子簽名和確認；e)宜采用區(qū)塊鏈技術(shù)對交易過程主要環(huán)節(jié)進行登記存證，記錄交易參與方、交易標的、交易行為等信息，并確保存證信息不可篡改、不可偽造和可追溯性；8對于已實現(xiàn)數(shù)據(jù)f)交易目的或授權(quán)到期等情況，應(yīng)立即刪除或銷毀交易數(shù)據(jù)，并對刪除或銷毀的效果進行記錄