《數(shù)據(jù)資產(chǎn)安全合規(guī)有序交易流通指南》征求意見稿

12規(guī)范性引用文件3術(shù)語和定義數(shù)據(jù)資產(chǎn)交易datatrading確保業(yè)務(wù)活動遵守相關(guān)法律法規(guī)、行業(yè)標準，4數(shù)據(jù)資產(chǎn)交易原則4.1合法合規(guī)4.2公平公正4.3安全可控4.4權(quán)益保護25數(shù)據(jù)資產(chǎn)交易流程合規(guī)要求5.1數(shù)據(jù)資產(chǎn)登記a)數(shù)據(jù)產(chǎn)品持有者主體的基本信息；b)數(shù)據(jù)產(chǎn)品的基本信息、物理信息、內(nèi)容說明、來源描述；c)數(shù)據(jù)產(chǎn)品說明書；d)由第三方服務(wù)機構(gòu)出具的數(shù)據(jù)產(chǎn)品合規(guī)評估e)由數(shù)據(jù)產(chǎn)品提供方或第三方服務(wù)機構(gòu)出具的數(shù)據(jù)產(chǎn)品質(zhì)量評估報告；f)由數(shù)據(jù)產(chǎn)品提供方或第三方服務(wù)機構(gòu)出具的數(shù)據(jù)產(chǎn)品資產(chǎn)評估報告。5.2發(fā)起交易數(shù)據(jù)產(chǎn)品提供方通過數(shù)據(jù)交易所下屬交易平臺選擇已登記的數(shù)據(jù)產(chǎn)品開放交易，應(yīng)5.3交易測試及協(xié)議簽訂35.4產(chǎn)品交付5.5交易結(jié)算46數(shù)據(jù)資產(chǎn)交易參與方合規(guī)要求6.1數(shù)據(jù)資產(chǎn)交易雙方合規(guī)要求6.1.1主體資質(zhì)a.依法成立、有效存續(xù)；b.具有良好商業(yè)信譽；c.法定代表人、董事、監(jiān)事不存在重大數(shù)據(jù)類違法違規(guī)行為等情形；d.不存在重大財務(wù)風險；e.不存在影響持續(xù)經(jīng)營的擔保、訴訟、仲裁；f.過去三年無數(shù)據(jù)交易、隱私保護相關(guān)的行政處罰與行業(yè)處分。6.1.2數(shù)據(jù)來源a.收集公開數(shù)據(jù)時，不得以不正當競爭目的收集信息，不得采取違法侵入，非法獲取內(nèi)部訪問、b.自行生產(chǎn)數(shù)據(jù)時，應(yīng)確保數(shù)據(jù)的生產(chǎn)和處理行為合法協(xié)議獲取數(shù)據(jù)時，應(yīng)保存相關(guān)交易文件，c.收集個人信息時，應(yīng)滿足個人信息處理的相關(guān)法定要求。6.2數(shù)據(jù)資產(chǎn)交易服務(wù)商合規(guī)要求6.2.2主體資質(zhì)a.在中國境內(nèi)依法設(shè)立并有效存續(xù)，數(shù)據(jù)依法存儲在中國境內(nèi)；b.組織治理結(jié)構(gòu)完善，具備與從事數(shù)據(jù)交易相關(guān)服務(wù)相匹配的風險控制和數(shù)據(jù)保護能力；c.過去三年無數(shù)據(jù)相關(guān)行政處罰和行業(yè)處分以及其他重大違法違規(guī)行為。56.2.3其他要求a.數(shù)據(jù)交付服務(wù)商應(yīng)提供安全可信的交付環(huán)境，并建立安全事件應(yīng)急響應(yīng)機制b.數(shù)據(jù)專業(yè)評估服務(wù)商應(yīng)嚴格依據(jù)法律規(guī)定和專業(yè)的審慎原則，出具評估報告、鑒c.數(shù)據(jù)專業(yè)中介和咨詢服務(wù)商應(yīng)確保其服務(wù)活動符合法律法規(guī)要求、保障數(shù)據(jù)交易d.清結(jié)算服務(wù)商應(yīng)遵守相關(guān)的數(shù)據(jù)交易規(guī)則和標準，確保交易清結(jié)算流程的合法性、安全性和透7數(shù)據(jù)資產(chǎn)交易安全要求7.1管理制度7.2管理部門a)在全面梳理業(yè)務(wù)和現(xiàn)有資源的基礎(chǔ)上，應(yīng)充分評估各相b)應(yīng)結(jié)合業(yè)務(wù)需求、監(jiān)管要求、自身能力，確定企業(yè)數(shù)據(jù)安全目標，制定數(shù)據(jù)安全戰(zhàn)略；c)應(yīng)指定人員實施內(nèi)部數(shù)據(jù)安全管理工作，明確工作職責與任務(wù)；d)應(yīng)制定與完善數(shù)據(jù)安全管理規(guī)范體系并推動其有效e)應(yīng)統(tǒng)籌實施數(shù)據(jù)安全管理工作，監(jiān)督落實數(shù)據(jù)安全管理制度及技術(shù)防護措施執(zhí)行情況，對數(shù)據(jù)f)應(yīng)建立安全風險監(jiān)測體系，采取措施監(jiān)控內(nèi)部數(shù)據(jù)處理活動和外部訪問活動，防范不正當?shù)臄?shù)g)應(yīng)建立數(shù)據(jù)安全事件應(yīng)急管理制度，制定數(shù)據(jù)h)應(yīng)定期對員工進行數(shù)據(jù)安全宣傳教育培訓并考察員工能力與崗位職責的匹配程度；i)建立數(shù)據(jù)安全投訴受理、調(diào)查與督導機制，督促企業(yè)落實數(shù)據(jù)安全保護義務(wù)。67.3數(shù)據(jù)分類分級保護7.4數(shù)據(jù)安全管理加工、傳輸、