ICS35.240.01電子商務(wù)數(shù)據(jù)交易第4部分：隱私保護(hù)規(guī)范國家市場監(jiān)督管理總局國家標(biāo)準(zhǔn)化管理委員會IGB/T40094.4—2021 12規(guī)范性引用文件 1 14總則 2 2 27交易平臺運營商職責(zé)義務(wù) 38信息主體權(quán)利 3 3參考文獻(xiàn) 4ⅢGB/T40094.4—2021GB/T40094《電子商務(wù)數(shù)據(jù)交易》——第1部分：準(zhǔn)則；本部分為GB/T40094的第4部分。本部分按照GB/T1.1—2009給出的規(guī)則起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別這些專利的責(zé)任。本部分由全國電子業(yè)務(wù)標(biāo)準(zhǔn)化技術(shù)委員會(SAC/TC83)提出并歸口。本部分起草單位：成都中科大旗軟件股份有限公司、廣州臺慧信息技術(shù)有限公司、合肥高維數(shù)據(jù)技術(shù)有限公司、北京中匯未來電子商務(wù)有限公司、廈門有賣電子商務(wù)有限公司、北京中普至信標(biāo)準(zhǔn)化咨詢安懷電子商務(wù)有限公司、江門市四五樓電子商務(wù)有限公司、北京無界標(biāo)準(zhǔn)科技有限公司、浙江省林業(yè)技術(shù)推廣總站、佛山市榮仕照明科技有限公司、佛山市金鉅倫五金文具有限公司、浙江和也健康科技有限公司、福建海西標(biāo)準(zhǔn)化技術(shù)服務(wù)事務(wù)所有限公司、中國計量大學(xué)、泉州潤物科技有限公司、中食北山(福建)酒業(yè)有限公司、北京中金永嘉大數(shù)據(jù)技術(shù)有限公司、北京阿拉丁火焱大數(shù)據(jù)科技有限公司。1GB/T40094.4—2021電子商務(wù)數(shù)據(jù)交易第4部分：隱私保護(hù)規(guī)范GB/T40094的本部分規(guī)定了電子商務(wù)數(shù)據(jù)交易中隱私保護(hù)總則，數(shù)據(jù)提供方職責(zé)義務(wù)、數(shù)據(jù)需求本部分適用于電子商務(wù)數(shù)據(jù)交易中的隱私保護(hù)。2規(guī)范性引用文件下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文GB/T40094.1—2021電子商務(wù)數(shù)據(jù)交易第1部分：準(zhǔn)則GB/T40094.2—2021電子商務(wù)數(shù)據(jù)交易第2部分：數(shù)據(jù)描述規(guī)范GB/T40094.1—2021、GB/T40094.2—2021界定的以及下列術(shù)語和定義適用于本文件。3.1能夠單獨或者與其他信息結(jié)合識別自然人個人身份的各種信息。3.2個人信息所標(biāo)識或關(guān)聯(lián)的自然人。[GB/T35273—2020,定義3.3]3.3[GB/T35273—2020,定義3.14]3.4過程。2GB/T40094.4—2021[GB/T35273—2020,定義3.15]4總則本部分的隱私范疇?wèi)?yīng)包括但不限于以下內(nèi)容：a)未成年人信息；b)財產(chǎn)信息；c)通信信息；d)艾滋病、傳染病等疾病患者信息；e)國家法律法規(guī)規(guī)定的其他信息。4.2交易數(shù)據(jù)交易數(shù)據(jù)應(yīng)符合GB/T40094.1—2021中第5章的規(guī)定。4.3交易主體交易主體應(yīng)符合GB/T40094.1—2021中4.3的規(guī)定。4.4交易平臺運營商平臺運營商應(yīng)符合GB/T40094.1—2021中4.2的規(guī)定。5數(shù)據(jù)提供方職責(zé)義務(wù)數(shù)據(jù)提供方對數(shù)據(jù)交易中的隱私保護(hù)承擔(dān)的職責(zé)義務(wù)應(yīng)包括但不限于：a)貫徹個人信息保護(hù)相關(guān)國家法律法規(guī)及行為規(guī)范，自覺維護(hù)個人信息主體合法權(quán)益；b)對其提供的所有數(shù)據(jù)的流通和使用行為的合規(guī)性負(fù)責(zé)；c)確保提供的所有數(shù)據(jù)不涉及國家法律法規(guī)禁止發(fā)布或傳輸?shù)男畔?；d)確保提供的所有數(shù)據(jù)不涉及隱私信息；e)當(dāng)提供的數(shù)據(jù)涉及隱私信息時，先對其進(jìn)行匿名化、去標(biāo)識化等技術(shù)處理，確保數(shù)據(jù)不涉及隱私信息且無法復(fù)原后，方可進(jìn)入流通環(huán)節(jié)；f)明確數(shù)據(jù)的適用范圍、使用期限和權(quán)利限制等；h)對因隱私泄露而對個人信息主體造成傷害的行為承擔(dān)主要責(zé)任。6數(shù)據(jù)需求方職責(zé)義務(wù)數(shù)據(jù)需求方對數(shù)據(jù)交易中的隱私保護(hù)承擔(dān)的職責(zé)義務(wù)應(yīng)包括但不限于：a)貫徹個人信息保護(hù)相關(guān)國家法律法規(guī)及行為規(guī)范，自覺維護(hù)個人信息主體合法權(quán)益；b)購買需求符合國家法律法規(guī)的相關(guān)規(guī)定；c)按數(shù)據(jù)提供方界定的數(shù)據(jù)適用范圍、使用期限和權(quán)利限制等合法、合規(guī)使用數(shù)據(jù)；d)當(dāng)在數(shù)據(jù)使用過程中發(fā)現(xiàn)隱私信息時，立即向平臺舉報或向有關(guān)主管部門報告；3GB/T40094.4—2021f)對因使用數(shù)據(jù)而導(dǎo)致隱私信息泄露所產(chǎn)生的后果承擔(dān)主要責(zé)任；g)按照約定方式使用完成或規(guī)定期限結(jié)束后，銷毀購買數(shù)據(jù)且不可被恢復(fù)。7交易平臺運營商職責(zé)義務(wù)平臺運營商對數(shù)據(jù)交易中的隱私保護(hù)承擔(dān)的職責(zé)義務(wù)應(yīng)包括但不限于：a)貫徹個人信息保護(hù)相關(guān)國家法律法規(guī)及行為規(guī)范，自覺維護(hù)個人信息主體合法權(quán)益。b)根據(jù)國家法律法規(guī)規(guī)定，制定平臺隱私政策，確保交易主體的合法權(quán)益。c)設(shè)立隱私保護(hù)管理部門，負(fù)責(zé)平臺隱私保護(hù)工作的日常管理和實施。d)制定隱私保護(hù)管理制度，明確平臺運營商、交易主體的職責(zé)義務(wù)及懲罰措施。e)建立隱私保護(hù)管理機(jī)制，包括但不限于： 數(shù)據(jù)銷售許可機(jī)制：確保交易主體獲得銷售許可——數(shù)據(jù)流轉(zhuǎn)登記機(jī)制：做好數(shù)據(jù)交易信息記錄備案，確保每次數(shù)據(jù)流轉(zhuǎn)都有記錄可追溯；f)組織開展隱私保護(hù)宣傳培訓(xùn)活動。g)加強(qiáng)數(shù)據(jù)審核管理，發(fā)現(xiàn)國家法律法規(guī)禁止發(fā)布或傳輸?shù)男畔r，依法采取必要處置措施，并向有關(guān)主管部門報告。h)積極配合有關(guān)主管部門依法履行職責(zé)時開展的各項工作。8信息主體權(quán)利本部分中的信息主體特指個人信息主體，不包含除個人信息主體之外的其他信息主體。個人信息主體對數(shù)據(jù)交易中的隱私保護(hù)享有的權(quán)利應(yīng)包括但不限于：a)有權(quán)提出撤銷、刪除和銷毀交易中涉及的個人隱私信息；b)個人信息主體認(rèn)為交易活動違反相關(guān)國家法律法規(guī)規(guī)定，侵犯其合法權(quán)益的，有權(quán)依法維權(quán)；c)因隱私信息泄露而對個人信息主體造成傷害的，個人信息主體有權(quán)提出賠償請求。9證實方法9.1平臺運營商對通過數(shù)據(jù)交易平臺進(jìn)行數(shù)據(jù)交易的數(shù)據(jù)提供方和數(shù)據(jù)需求方的資質(zhì)材料進(jìn)行審核，檢查是否符合GB/T40094.1—2021中4.3的要求。9.2平臺運營商在9.1基礎(chǔ)上，向符合GB/T40094.1—2021中4.3要求的數(shù)據(jù)提供方說明其職責(zé)義務(wù)，并對其提交的交易數(shù)據(jù)進(jìn)行審核，檢查是否符合第5章的各項要求，對通過審核的數(shù)據(jù)提供方允許通過數(shù)據(jù)交易平臺開展數(shù)據(jù)交易。9.3平臺運營商在9.1基礎(chǔ)上，向符合GB/T40094.1—2021中4.3要求的數(shù)據(jù)需求方說明其職責(zé)義務(wù)應(yīng)符合第6章要求，并簽訂數(shù)據(jù)安全使用承諾書。9.4電子商務(wù)數(shù)據(jù)交易主管部門按照第7章的要求，對交易平臺運營商的職責(zé)義務(wù)進(jìn)行檢查和監(jiān)管。4GB/T40094.4—2021[1]GB/T18391.1—2009信息技術(shù)元數(shù)據(jù)注冊系統(tǒng)(MDR)第1部分：框架[2]GB/