DB3401-T 299-2023 數(shù)據(jù)要素流通交易規(guī)范

35.240.99CCS

B

003401 DB

3401/T

—2023數(shù)據(jù)要素流通交易規(guī)范Data

circulation

合肥市市場(chǎng)監(jiān)督管理局發(fā)

布DB

3401/T

299—2023 本文件按照GB/T

—《標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由合肥市數(shù)據(jù)資源局提出并歸口。市（合肥）標(biāo)準(zhǔn)化研究院有限公司。王佐成、張?zhí)m、林傳文、萬碧玉、查思怡、杜青峰。DB

3401/T

299—20231 范圍本文件規(guī)定了數(shù)據(jù)要素流通交易的基本要求、數(shù)據(jù)分類、交易程序和交易保障等內(nèi)容。本文件適用于數(shù)據(jù)要素流通交易的管理工作。2 規(guī)范性引用文件文件。GB/T

4754 國(guó)民經(jīng)濟(jì)行業(yè)分類GB/T

22239 信息安全技術(shù)

網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GB/T

信息技術(shù)

安全技術(shù)

網(wǎng)絡(luò)安全

第1部分：綜述和概念GB/T

31524 電子商務(wù)平臺(tái)運(yùn)營(yíng)與技術(shù)規(guī)范GB/T

35409 電子商務(wù)平臺(tái)商家入駐審核規(guī)范GB/T

36073 數(shù)據(jù)管理能力成熟度評(píng)估模型GB/T

37932 信息安全技術(shù)

數(shù)據(jù)交易服務(wù)安全要求GB/T

37988 信息安全技術(shù)

3 術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1數(shù)據(jù)

data信息的可再解釋的形式化表示，以適用于通信、解釋或處理。［來源：GB/T

，3.2.6］3.2數(shù)據(jù)要素

data

elements數(shù)據(jù)是數(shù)字經(jīng)濟(jì)的核心生產(chǎn)要素。3.3數(shù)據(jù)交易

data

數(shù)據(jù)供方和需方之間以數(shù)據(jù)商品作為交易對(duì)象，進(jìn)行的以貨幣或貨幣等價(jià)物交換數(shù)據(jù)商品的行為。數(shù)據(jù)交易包括以大數(shù)據(jù)或其衍生品作為數(shù)據(jù)商品的數(shù)據(jù)交易，也包括以傳統(tǒng)數(shù)據(jù)或其衍生品作為數(shù)據(jù)商品的［來源：GB/T

，3.1］DB

3401/T

299—20234 基本要求4.1 交易原則數(shù)據(jù)交易應(yīng)遵循誠(chéng)實(shí)信用原則、權(quán)益清晰轉(zhuǎn)移原則、個(gè)人信息保護(hù)原則和責(zé)任與風(fēng)險(xiǎn)承擔(dān)原則：a)

誠(chéng)實(shí)信用原則：數(shù)據(jù)交易過程中應(yīng)保證公開、公平、公正；b)

權(quán)益清晰移轉(zhuǎn)原則：數(shù)據(jù)交易過程中應(yīng)清晰明確地對(duì)數(shù)據(jù)供應(yīng)方與數(shù)據(jù)需求方之間的數(shù)據(jù)傳輸、使用及對(duì)數(shù)據(jù)的財(cái)產(chǎn)性權(quán)益進(jìn)行約定；c)

個(gè)人信息保護(hù)原則：數(shù)據(jù)交易過程中，數(shù)據(jù)供需方對(duì)于個(gè)人信息的獲取、收集與使用應(yīng)當(dāng)遵守法律、法規(guī)有關(guān)個(gè)人信息保護(hù)的規(guī)定。數(shù)據(jù)供應(yīng)方在將采集數(shù)據(jù)用于數(shù)據(jù)交易前，應(yīng)當(dāng)進(jìn)行去個(gè)人化處理且不應(yīng)再識(shí)別，應(yīng)充分尊重該數(shù)據(jù)所載信息指涉主體的隱私、人格利益等合法權(quán)益；d)

責(zé)任與風(fēng)險(xiǎn)承擔(dān)原則：數(shù)據(jù)交易過程，數(shù)據(jù)供需方應(yīng)當(dāng)對(duì)數(shù)據(jù)交易的法律后果負(fù)責(zé)，做到數(shù)據(jù)交易過程可控制、責(zé)任可追溯、風(fēng)險(xiǎn)可防范。4.2 交易平臺(tái)要求4.2.1 平臺(tái)運(yùn)營(yíng)主體應(yīng)通過提供一個(gè)在線的交易平臺(tái)（以下簡(jiǎn)稱“平臺(tái)”）來對(duì)數(shù)據(jù)交易流程及數(shù)據(jù)交易用戶提供服務(wù)及管理。4.2.2 平臺(tái)的建設(shè)、運(yùn)營(yíng)應(yīng)滿足

GB/T

31524、GB/T

22239、GB/T

25068.1、GB/T

36073、GB/T

37988的相關(guān)要求。4.2.3

7*24

性指標(biāo)。4.2.4 平臺(tái)應(yīng)符合信息安全管理的相關(guān)要求，擁有可靠的安全保障體系及安全管理體系，并有相應(yīng)的GB/T

379324.2.5 平臺(tái)應(yīng)提供數(shù)據(jù)要素可信流通基礎(chǔ)服務(wù)功能，重點(diǎn)支撐數(shù)據(jù)“可用不可見、可控可計(jì)量”、清洗加工、模型算法等基礎(chǔ)性、公共性數(shù)據(jù)服務(wù)。4.3交易平臺(tái)運(yùn)營(yíng)主體要求4.3.1平臺(tái)運(yùn)營(yíng)主體應(yīng)根據(jù)法律、法規(guī)或國(guó)家標(biāo)準(zhǔn)的要求制定交易主體資質(zhì)審核與備案制度，明確資質(zhì)要求和審核內(nèi)容等，應(yīng)按照

GB/T

35409

中的相關(guān)要求對(duì)交易主體資質(zhì)進(jìn)行審核，并定期或不定期進(jìn)行復(fù)審。4.3.2 平臺(tái)運(yùn)營(yíng)主體在數(shù)據(jù)交易中負(fù)有管理職責(zé)，包括但不限于：a)

制定服務(wù)協(xié)議和交易規(guī)則；b)

提供數(shù)據(jù)交易的場(chǎng)所和設(shè)施；c)

交易主體的審核；d)

數(shù)據(jù)商品的審核；e)

接受數(shù)據(jù)交易申請(qǐng)、安排不同數(shù)據(jù)商品的交易；f)

建立信息發(fā)布制度；g)

審核交易標(biāo)的合規(guī)性；h)

交易過程的登記結(jié)算；i)

保證交易信息的完整性和安全性。4.4 交易主體要求DB

3401/T

299—2023交易主體包括數(shù)據(jù)供應(yīng)方、數(shù)據(jù)需求方和數(shù)據(jù)服務(wù)方，應(yīng)滿足以下要求：a)

應(yīng)遵守誠(chéng)實(shí)信用、權(quán)益清晰轉(zhuǎn)移、個(gè)人信息保護(hù)和責(zé)任與風(fēng)險(xiǎn)承擔(dān)原則；b)

近一年內(nèi)無重大數(shù)據(jù)類違法違規(guī)記錄；c)

應(yīng)按要求提供資質(zhì)審核材料，材料應(yīng)符合

GB/T

35409

的相關(guān)要求，經(jīng)過注冊(cè)并經(jīng)審核通過,并自愿遵守交易平臺(tái)規(guī)則的自然人、法人及其他組織，能夠獨(dú)立承擔(dān)經(jīng)濟(jì)和法律責(zé)任；d)

應(yīng)確保交易標(biāo)的物規(guī)格、數(shù)量、定價(jià)等清晰明確；e)

應(yīng)確保交易數(shù)據(jù)存儲(chǔ)、傳輸、使用過程中的安全性；f)

接受交易平臺(tái)的管理和監(jiān)督，配合交易平臺(tái)的工作。5 數(shù)據(jù)分類5.1 按照數(shù)據(jù)類型分類，數(shù)據(jù)類別包括但不限于：應(yīng)用程序接口（API）、數(shù)據(jù)集、數(shù)據(jù)應(yīng)用程序。5.2 按照

GB/T

4754

相關(guān)要求分類，數(shù)據(jù)類別包括但不限于：通信、制造、軟件信息服務(wù)、金融、交通運(yùn)輸、科學(xué)研究、公共數(shù)據(jù)和能源。5.3 按數(shù)據(jù)實(shí)際應(yīng)用場(chǎng)景分類，數(shù)據(jù)類別包括但不限于：人工智能、交通運(yùn)輸、企業(yè)服務(wù)、物聯(lián)網(wǎng)、城市管理、廣告營(yíng)銷、教育科研、金融服務(wù)、生活服務(wù)和醫(yī)療健康。6 交易程序6.1 參考流程據(jù)交易實(shí)施、數(shù)據(jù)交易結(jié)算等環(huán)節(jié)，交易程序參考流程見圖1。平臺(tái)運(yùn)營(yíng)主體交易過程數(shù)據(jù)供應(yīng)數(shù)據(jù)供應(yīng)方方

登記

審核

交易實(shí)施

交易結(jié)算

存檔

數(shù)據(jù)需求數(shù)據(jù)需求方方數(shù)據(jù)交易平臺(tái)數(shù)據(jù)交易平臺(tái)數(shù)據(jù)交易平臺(tái)數(shù)據(jù)服務(wù)方圖1 交易程序參考流程6.2 登記6.2.1 數(shù)據(jù)供應(yīng)方DB

3401/T

299—2023數(shù)據(jù)供應(yīng)方通過注冊(cè)審核入駐交易平臺(tái)，并進(jìn)行數(shù)據(jù)商品登記，登記應(yīng)符合以下要求：a)

應(yīng)保證數(shù)據(jù)來源合法合規(guī)；b)

應(yīng)保證提供數(shù)據(jù)的合規(guī)性、準(zhǔn)確性，并保證數(shù)據(jù)質(zhì)量；c)

涉及個(gè)人隱私數(shù)據(jù)、企業(yè)商業(yè)秘密等敏感數(shù)據(jù)的，應(yīng)提供個(gè)人、企業(yè)明確的同意證明；或經(jīng)脫敏處理無法識(shí)別到特定的個(gè)人或機(jī)構(gòu)，且不能復(fù)原；d)

應(yīng)有確定數(shù)據(jù)價(jià)值的權(quán)力，同時(shí)可按照平臺(tái)數(shù)據(jù)商品定價(jià)方式、與數(shù)據(jù)需求方約定的定價(jià)方式或委托第三方機(jī)構(gòu)進(jìn)行價(jià)格評(píng)估等方式進(jìn)行定價(jià)；e)

數(shù)據(jù)的財(cái)產(chǎn)性權(quán)益歸屬清晰無爭(zhēng)議。6.2.2 數(shù)據(jù)需求方數(shù)據(jù)需求方通過注冊(cè)審核入駐平臺(tái)，申請(qǐng)購買數(shù)據(jù)商品。6.2.3 數(shù)據(jù)服務(wù)方流程服務(wù)能力。6.3 審核平臺(tái)對(duì)數(shù)據(jù)商品進(jìn)行審核：a)

應(yīng)審核數(shù)據(jù)是否涉及法律、行政法規(guī)禁止發(fā)布或傳輸?shù)臄?shù)據(jù)；b)

通過審核的數(shù)據(jù)，可在交易平臺(tái)發(fā)布；c)

未通過審核的數(shù)據(jù)，交易平臺(tái)有權(quán)要求數(shù)據(jù)供應(yīng)方進(jìn)行修正。6.4 交易實(shí)施6.4.1 數(shù)據(jù)需求方進(jìn)行產(chǎn)品交易申請(qǐng)。6.4.2 數(shù)據(jù)供需方達(dá)成合約，完成價(jià)款支付、數(shù)據(jù)交付。6.5 交易結(jié)算間完成結(jié)算過程。交易結(jié)算要求包括但不限于：a)

數(shù)據(jù)需求方應(yīng)在規(guī)定期限內(nèi)完成數(shù)據(jù)下載、調(diào)用或使用權(quán)限；b)

數(shù)據(jù)供應(yīng)方應(yīng)按照合約規(guī)定，完成數(shù)據(jù)價(jià)款結(jié)算；c)

數(shù)據(jù)服務(wù)方應(yīng)按照合約規(guī)定，為數(shù)據(jù)供應(yīng)方提供結(jié)算服務(wù)。6.6 存檔數(shù)據(jù)要素交易后，交易平臺(tái)應(yīng)對(duì)交易信息進(jìn)行數(shù)據(jù)存檔，存檔周期不少于37 交易保障7.1 安全要求7.1.1平臺(tái)應(yīng)構(gòu)建一體化安全要求，建立網(wǎng)絡(luò)安全防護(hù)制度，加強(qiáng)邊界防護(hù)、遠(yuǎn)程訪問權(quán)限管理，實(shí)施安全防范策略，加強(qiáng)安全實(shí)時(shí)監(jiān)控，提升安全預(yù)警、響應(yīng)和處理能力。DB

3401/T

299—20237.1.2 平臺(tái)應(yīng)構(gòu)建數(shù)據(jù)分類分級(jí)安全保護(hù)機(jī)制，綜合運(yùn)用數(shù)據(jù)沙箱、多方安全計(jì)算、聯(lián)邦學(xué)習(xí)等技術(shù)手段，促