DB3401-T 299-2023 數(shù)據(jù)要素流通交易規(guī)范

35.240.99CCS

B

003401 DB

3401/T

—2023數(shù)據(jù)要素流通交易規(guī)范Data

circulation

合肥市市場監(jiān)督管理局發(fā)

布DB

3401/T

299—2023 本文件按照GB/T

—《標準化工作導則 第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構不承擔識別專利的責任。本文件由合肥市數(shù)據(jù)資源局提出并歸口。市（合肥）標準化研究院有限公司。王佐成、張?zhí)m、林傳文、萬碧玉、查思怡、杜青峰。DB

3401/T

299—20231 范圍本文件規(guī)定了數(shù)據(jù)要素流通交易的基本要求、數(shù)據(jù)分類、交易程序和交易保障等內(nèi)容。本文件適用于數(shù)據(jù)要素流通交易的管理工作。2 規(guī)范性引用文件文件。GB/T

4754 國民經(jīng)濟行業(yè)分類GB/T

22239 信息安全技術

網(wǎng)絡安全等級保護基本要求GB/T

信息技術

安全技術

網(wǎng)絡安全

第1部分：綜述和概念GB/T

31524 電子商務平臺運營與技術規(guī)范GB/T

35409 電子商務平臺商家入駐審核規(guī)范GB/T

36073 數(shù)據(jù)管理能力成熟度評估模型GB/T

37932 信息安全技術

數(shù)據(jù)交易服務安全要求GB/T

37988 信息安全技術

3 術語和定義下列術語和定義適用于本文件。3.1數(shù)據(jù)

data信息的可再解釋的形式化表示，以適用于通信、解釋或處理。［來源：GB/T

，3.2.6］3.2數(shù)據(jù)要素

data

elements數(shù)據(jù)是數(shù)字經(jīng)濟的核心生產(chǎn)要素。3.3數(shù)據(jù)交易

data

數(shù)據(jù)供方和需方之間以數(shù)據(jù)商品作為交易對象，進行的以貨幣或貨幣等價物交換數(shù)據(jù)商品的行為。數(shù)據(jù)交易包括以大數(shù)據(jù)或其衍生品作為數(shù)據(jù)商品的數(shù)據(jù)交易，也包括以傳統(tǒng)數(shù)據(jù)或其衍生品作為數(shù)據(jù)商品的［來源：GB/T

，3.1］DB

3401/T

299—20234 基本要求4.1 交易原則數(shù)據(jù)交易應遵循誠實信用原則、權益清晰轉移原則、個人信息保護原則和責任與風險承擔原則：a)

誠實信用原則：數(shù)據(jù)交易過程中應保證公開、公平、公正；b)

權益清晰移轉原則：數(shù)據(jù)交易過程中應清晰明確地對數(shù)據(jù)供應方與數(shù)據(jù)需求方之間的數(shù)據(jù)傳輸、使用及對數(shù)據(jù)的財產(chǎn)性權益進行約定；c)

個人信息保護原則：數(shù)據(jù)交易過程中，數(shù)據(jù)供需方對于個人信息的獲取、收集與使用應當遵守法律、法規(guī)有關個人信息保護的規(guī)定。數(shù)據(jù)供應方在將采集數(shù)據(jù)用于數(shù)據(jù)交易前，應當進行去個人化處理且不應再識別，應充分尊重該數(shù)據(jù)所載信息指涉主體的隱私、人格利益等合法權益；d)

責任與風險承擔原則：數(shù)據(jù)交易過程，數(shù)據(jù)供需方應當對數(shù)據(jù)交易的法律后果負責，做到數(shù)據(jù)交易過程可控制、責任可追溯、風險可防范。4.2 交易平臺要求4.2.1 平臺運營主體應通過提供一個在線的交易平臺（以下簡稱“平臺”）來對數(shù)據(jù)交易流程及數(shù)據(jù)交易用戶提供服務及管理。4.2.2 平臺的建設、運營應滿足

GB/T

31524、GB/T

22239、GB/T

25068.1、GB/T

36073、GB/T

37988的相關要求。4.2.3

7*24

性指標。4.2.4 平臺應符合信息安全管理的相關要求，擁有可靠的安全保障體系及安全管理體系，并有相應的GB/T

379324.2.5 平臺應提供數(shù)據(jù)要素可信流通基礎服務功能，重點支撐數(shù)據(jù)“可用不可見、可控可計量”、清洗加工、模型算法等基礎性、公共性數(shù)據(jù)服務。4.3交易平臺運營主體要求4.3.1平臺運營主體應根據(jù)法律、法規(guī)或國家標準的要求制定交易主體資質審核與備案制度，明確資質要求和審核內(nèi)容等，應按照

GB/T

35409

中的相關要求對交易主體資質進行審核，并定期或不定期進行復審。4.3.2 平臺運營主體在數(shù)據(jù)交易中負有管理職責，包括但不限于：a)

制定服務協(xié)議和交易規(guī)則；b)

提供數(shù)據(jù)交易的場所和設施；c)

交易主體的審核；d)

數(shù)據(jù)商品的審核；e)

接受數(shù)據(jù)交易申請、安排不同數(shù)據(jù)商品的交易；f)

建立信息發(fā)布制度；g)

審核交易標的合規(guī)性；h)

交易過程的登記結算；i)

保證交易信息的完整性和安全性。4.4 交易主體要求DB

3401/T

299—2023交易主體包括數(shù)據(jù)供應方、數(shù)據(jù)需求方和數(shù)據(jù)服務方，應滿足以下要求：a)

應遵守誠實信用、權益清晰轉移、個人信息保護和責任與風險承擔原則；b)

近一年內(nèi)無重大數(shù)據(jù)類違法違規(guī)記錄；c)

應按要求提供資質審核材料，材料應符合

GB/T

35409

的相關要求，經(jīng)過注冊并經(jīng)審核通過,并自愿遵守交易平臺規(guī)則的自然人、法人及其他組織，能夠獨立承擔經(jīng)濟和法律責任；d)

應確保交易標的物規(guī)格、數(shù)量、定價等清晰明確；e)

應確保交易數(shù)據(jù)存儲、傳輸、使用過程中的安全性；f)

接受交易平臺的管理和監(jiān)督，配合交易平臺的工作。5 數(shù)據(jù)分類5.1 按照數(shù)據(jù)類型分類，數(shù)據(jù)類別包括但不限于：應用程序接口（API）、數(shù)據(jù)集、數(shù)據(jù)應用程序。5.2 按照

GB/T

4754

相關要求分類，數(shù)據(jù)類別包括但不限于：通信、制造、軟件信息服務、金融、交通運輸、科學研究、公共數(shù)據(jù)和能源。5.3 按數(shù)據(jù)實際應用場景分類，數(shù)據(jù)類別包括但不限于：人工智能、交通運輸、企業(yè)服務、物聯(lián)網(wǎng)、城市管理、廣告營銷、教育科研、金融服務、生活服務和醫(yī)療健康。6 交易程序6.1 參考流程據(jù)交易實施、數(shù)據(jù)交易結算等環(huán)節(jié)，交易程序參考流程見圖1。平臺運營主體交易過程數(shù)據(jù)供應數(shù)據(jù)供應方方

登記

審核

交易實施

交易結算

存檔

數(shù)據(jù)需求數(shù)據(jù)需求方方數(shù)據(jù)交易平臺數(shù)據(jù)交易平臺數(shù)據(jù)交易平臺數(shù)據(jù)服務方圖1 交易程序參考流程6.2 登記6.2.1 數(shù)據(jù)供應方DB

3401/T

299—2023數(shù)據(jù)供應方通過注冊審核入駐交易平臺，并進行數(shù)據(jù)商品登記，登記應符合以下要求：a)

應保證數(shù)據(jù)來源合法合規(guī)；b)

應保證提供數(shù)據(jù)的合規(guī)性、準確性，并保證數(shù)據(jù)質量；c)

涉及個人隱私數(shù)據(jù)、企業(yè)商業(yè)秘密等敏感數(shù)據(jù)的，應提供個人、企業(yè)明確的同意證明；或經(jīng)脫敏處理無法識別到特定的個人或機構，且不能復原；d)

應有確定數(shù)據(jù)價值的權力，同時可按照平臺數(shù)據(jù)商品定價方式、與數(shù)據(jù)需求方約定的定價方式或委托第三方機構進行價格評估等方式進行定價；e)

數(shù)據(jù)的財產(chǎn)性權益歸屬清晰無爭議。6.2.2 數(shù)據(jù)需求方數(shù)據(jù)需求方通過注冊審核入駐平臺，申請購買數(shù)據(jù)商品。6.2.3 數(shù)據(jù)服務方流程服務能力。6.3 審核平臺對數(shù)據(jù)商品進行審核：a)

應審核數(shù)據(jù)是否涉及法律、行政法規(guī)禁止發(fā)布或傳輸?shù)臄?shù)據(jù)；b)

通過審核的數(shù)據(jù)，可在交易平臺發(fā)布；c)

未通過審核的數(shù)據(jù)，交易平臺有權要求數(shù)據(jù)供應方進行修正。6.4 交易實施6.4.1 數(shù)據(jù)需求方進行產(chǎn)品交易申請。6.4.2 數(shù)據(jù)供需方達成合約，完成價款支付、數(shù)據(jù)交付。6.5 交易結算間完成結算過程。交易結算要求包括但不限于：a)

數(shù)據(jù)需求方應在規(guī)定期限內(nèi)完成數(shù)據(jù)下載、調(diào)用或使用權限；b)

數(shù)據(jù)供應方應按照合約規(guī)定，完成數(shù)據(jù)價款結算；c)

數(shù)據(jù)服務方應按照合約規(guī)定，為數(shù)據(jù)供應方提供結算服務。6.6 存檔數(shù)據(jù)要素交易后，交易平臺應對交易信息進行數(shù)據(jù)存檔，存檔周期不少于37 交易保障7.1 安全要求7.1.1平臺應構建一體化安全要求，建立網(wǎng)絡安全防護制度，加強邊界防護、遠程訪問權限管理，實施安全防范策略，加強安全實時監(jiān)控，提升安全預警、響應和處理能力。DB

3401/T

299—20237.1.2 平臺應構建數(shù)據(jù)分類分級安全保護機制，綜合運用數(shù)據(jù)沙箱、多方安全計算、聯(lián)邦學習等技術手段，促