《數(shù)據(jù)交易合規(guī)評估規(guī)范》編制說明_第1頁
《數(shù)據(jù)交易合規(guī)評估規(guī)范》編制說明_第2頁
《數(shù)據(jù)交易合規(guī)評估規(guī)范》編制說明_第3頁
《數(shù)據(jù)交易合規(guī)評估規(guī)范》編制說明_第4頁
《數(shù)據(jù)交易合規(guī)評估規(guī)范》編制說明_第5頁
已閱讀5頁,還剩10頁未讀 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認(rèn)領(lǐng)

文檔簡介

《數(shù)據(jù)交易合規(guī)評估規(guī)范》(送審稿)

編制說明

一、項目背景

2020年3月30日,《中共中央國務(wù)院關(guān)于構(gòu)建更加完善

的要素市場化配置體制機制的意見》首次提出加快培育數(shù)據(jù)要素

市場。2022年12月19日,《中共中央國務(wù)院關(guān)于構(gòu)建數(shù)據(jù)基

礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》正式對外發(fā)布,指出要建

立合規(guī)高效的數(shù)據(jù)要素流通和交易制度,完善數(shù)據(jù)全流程合規(guī)和

監(jiān)管規(guī)則體系,建設(shè)規(guī)范的數(shù)據(jù)交易市場。依托數(shù)據(jù)交易所,進

行合規(guī)體系與制度的創(chuàng)新,具有重要的意義。

一是落實黨中央國務(wù)院關(guān)于要素市場治理法治化的要求。

《國務(wù)院辦公廳關(guān)于印發(fā)要素市場化配置綜合改革試點總體方

案的通知》指出加強要素交易市場監(jiān)管,打造市場化、法治化、

國際化的營商環(huán)境,建立健全與要素市場化配置綜合改革試點相

配套的法律法規(guī)與政策調(diào)整機制;《中共中央國務(wù)院關(guān)于支持

深圳建設(shè)中國特色社會主義先行示范區(qū)的意見》鼓勵深圳在各領(lǐng)

域率先探索,明確指出要在要素市場化配置領(lǐng)域深化改革、先行

先試?!吨泄仓醒雵鴦?wù)院關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)

要素作用的意見》,提出要積極有效防范和化解各種數(shù)據(jù)風(fēng)險,

形成政府監(jiān)管與市場自律、法治與行業(yè)自治協(xié)同、國內(nèi)與國際統(tǒng)

籌的數(shù)據(jù)要素治理結(jié)構(gòu)。

二是建設(shè)可信數(shù)據(jù)交易環(huán)境實施包容審慎監(jiān)管的基礎(chǔ)。《廣

東省數(shù)字經(jīng)濟促進條例》規(guī)定,縣級以上人民政府應(yīng)當(dāng)建立數(shù)字

經(jīng)濟創(chuàng)新創(chuàng)業(yè)容錯免責(zé)機制,對新技術(shù)、新產(chǎn)業(yè)、新業(yè)態(tài)、新模

—1—

式等實行包容審慎監(jiān)管?!渡钲诮?jīng)濟特區(qū)數(shù)據(jù)條例》規(guī)定,市人

民政府應(yīng)當(dāng)依托城市智能中樞平臺,加強監(jiān)管數(shù)據(jù)和信用數(shù)據(jù)歸

集、共享,充分利用公共數(shù)據(jù)和各領(lǐng)域監(jiān)管系統(tǒng),推行非現(xiàn)場監(jiān)

管、信用監(jiān)管、風(fēng)險預(yù)警等新型監(jiān)管模式,提升監(jiān)管水平。因此,

健全數(shù)據(jù)交易合規(guī)體系是實現(xiàn)數(shù)據(jù)交易包容審慎監(jiān)管和可信交

易環(huán)境的基礎(chǔ)。

三是依托數(shù)據(jù)交易場所建立健全基礎(chǔ)性制度規(guī)范的需要。根

據(jù)《中華人民共和國數(shù)據(jù)安全法》《中共中央國務(wù)院關(guān)于構(gòu)建

數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》《深圳經(jīng)濟特區(qū)數(shù)

據(jù)條例》《深圳建設(shè)中國特色社會主義先行示范區(qū)綜合改革試點

實施方案(2020-2025年)》《建設(shè)高標(biāo)準(zhǔn)市場體系行動方案》

及《2022年廣東省數(shù)字經(jīng)濟工作要點》等法規(guī)與政策文件,必

須以促進數(shù)據(jù)合規(guī)高效流通使用、賦能實體經(jīng)濟為主線,以數(shù)據(jù)

產(chǎn)權(quán)、流通交易、收益分配、安全治理為重點,完善和規(guī)范數(shù)據(jù)

流通規(guī)則,構(gòu)建促進使用和流通、場內(nèi)場外相結(jié)合的交易制度體

系,規(guī)范引導(dǎo)場外交易,培育壯大場內(nèi)交易,加快建立健全數(shù)據(jù)

權(quán)益、交易流通、跨境傳輸和安全保護等基礎(chǔ)性合規(guī)制度規(guī)范,

推動以數(shù)據(jù)交易標(biāo)的為載體的數(shù)據(jù)在境內(nèi)外流通。

四是作為一種改革創(chuàng)新在全國具有先行先試的引領(lǐng)作用。當(dāng)

前深圳正面臨建設(shè)社會主義先行示范區(qū)、粵港澳大灣區(qū)和綜合授

權(quán)改革的重大歷史機遇,中央、廣東省對深圳工作的支持和期望

前所未有、力度空前。深圳需要充分釋放“雙區(qū)驅(qū)動效應(yīng)”,在

全國率先推進數(shù)據(jù)交易合規(guī)體系建設(shè),以此為抓手,推動構(gòu)建粵

港澳大灣區(qū)數(shù)據(jù)要素統(tǒng)一大市場,在深化改革的同時,有效打破

—2—

體制機制障礙,探索構(gòu)建一體化跨境協(xié)調(diào)與監(jiān)管機制,為區(qū)域發(fā)

展戰(zhàn)略提供法治保障,為全國數(shù)據(jù)交易市場提供深圳范本。

五是打造動態(tài)數(shù)據(jù)合規(guī)評估標(biāo)準(zhǔn)領(lǐng)域的國際創(chuàng)新。從國際上

看,數(shù)據(jù)合規(guī)評估及認(rèn)證機制是國際通行規(guī)則,歐美國家普遍建

立了完整的第三方數(shù)據(jù)合規(guī)評估、認(rèn)證體系,在實踐中也得到產(chǎn)

業(yè)界的普遍認(rèn)可。建立標(biāo)準(zhǔn)引領(lǐng)的中國特色的數(shù)據(jù)交易合規(guī)評估

體系,不僅可以填補我國在該領(lǐng)域的空白,也可以通過制度創(chuàng)新

形成“中國標(biāo)準(zhǔn)”,在進一步降低我國數(shù)據(jù)交易市場合規(guī)成本,

構(gòu)建良好的法治化營商環(huán)境,打造國際化的數(shù)據(jù)要素流通中心。

二、工作簡況

(一)任務(wù)來源

根據(jù)深圳市市場監(jiān)督管理局2023年5月8日發(fā)布的《深圳

市市場監(jiān)督管理局關(guān)于下達2023年深圳市地方標(biāo)準(zhǔn)計劃項目任

務(wù)的通知》,《數(shù)據(jù)交易標(biāo)的合規(guī)評估規(guī)范》由深圳市發(fā)展和改

革委員會、深圳市司法局提出并歸口,深圳數(shù)據(jù)交易所有限公司

為本標(biāo)準(zhǔn)牽頭編制單位,深圳市福田區(qū)司法局、深圳市北鵬前沿

科技法律研究院、深圳市標(biāo)準(zhǔn)技術(shù)研究院等單位參與起草工作。

(二)主要起草過程

1.標(biāo)準(zhǔn)準(zhǔn)備階段。2023年1月底,深圳數(shù)據(jù)交易所有限公司

牽頭提出標(biāo)準(zhǔn)編制構(gòu)想,并成立標(biāo)準(zhǔn)編制組,明確工作任務(wù)分工,

開展前期調(diào)研與資料收集工作,分析總結(jié)了我國數(shù)據(jù)交易領(lǐng)域的

相關(guān)標(biāo)準(zhǔn)、規(guī)范性文件資料,組織討論標(biāo)準(zhǔn)立項的必要性和編制

架構(gòu)以及內(nèi)容要點。3月份,深圳數(shù)據(jù)交易所有限公司完成《“3

—3—

×4”數(shù)據(jù)交易動態(tài)合規(guī)評估規(guī)范》的制定,并將規(guī)范融入日常

的交易上市審核工作,在實踐中不斷完善迭代。

2.標(biāo)準(zhǔn)立項階段。2023年5月,經(jīng)深圳市市場監(jiān)督管理局批

準(zhǔn),《數(shù)據(jù)交易標(biāo)的合規(guī)評估規(guī)范》作為2023年深圳市地方標(biāo)

準(zhǔn)計劃項目正式批準(zhǔn)立項。深圳數(shù)據(jù)交易所基于《“3×4”數(shù)據(jù)

交易動態(tài)合規(guī)評估規(guī)范》的研究成果與實踐經(jīng)驗,正式啟動《數(shù)

據(jù)交易標(biāo)的合規(guī)評估規(guī)范》的地方標(biāo)準(zhǔn)撰寫工作。

3.標(biāo)準(zhǔn)調(diào)研階段。2023年5月至6月,標(biāo)準(zhǔn)編制組通過實地

走訪、書面調(diào)研等形式,并聽取多位專家意見,進一步完善“3×4”

數(shù)據(jù)交易合規(guī)評估框架,為標(biāo)準(zhǔn)編制提供了扎實的框架基礎(chǔ)。

4.標(biāo)準(zhǔn)編制階段。2023年6月至12月,標(biāo)準(zhǔn)編制組集思廣

益,多次組織相關(guān)專家代表集體討論標(biāo)準(zhǔn)文本的修訂工作,面向

全國各大行業(yè)的代表企業(yè)合規(guī)團隊征集標(biāo)準(zhǔn)修改意見,包括但不

限于螞蟻、阿里云、華為、騰訊、華潤數(shù)科、榮耀、華大基因、

奇安信等知名企業(yè),廣泛聽取多位專家意見,修改完善形成《數(shù)

據(jù)交易合規(guī)評估規(guī)范》標(biāo)準(zhǔn)征求意見稿。

5.征求意見階段。2024年1月至3月,標(biāo)準(zhǔn)編制組就地方標(biāo)

準(zhǔn)征求意見稿向市發(fā)改委、市司法局、中共市委網(wǎng)信辦和市政務(wù)

服務(wù)和數(shù)據(jù)管理局書面征求意見,并通過召開研討會的方式,充

分聽取市場主體、行業(yè)協(xié)會商會等組織的意見,共計收到79條

有效反饋意見。

6.組織送審階段。2024年3月,標(biāo)準(zhǔn)編制組組織相關(guān)專家對

征求意見情況進行匯總和集中修改,完善形成《數(shù)據(jù)交易合規(guī)評

估規(guī)范》標(biāo)準(zhǔn)送審稿。

—4—

三、標(biāo)準(zhǔn)編制原則和主要內(nèi)容的依據(jù)以及與國內(nèi)領(lǐng)先、國際

先進標(biāo)準(zhǔn)的對標(biāo)情況

(一)標(biāo)準(zhǔn)編制原則

為做好本次標(biāo)準(zhǔn)編制工作,項目組遵循以下原則:

1.科學(xué)性原則。本文件的主要指標(biāo)是根據(jù)深圳數(shù)據(jù)交易所有

限公司的業(yè)務(wù)經(jīng)驗、前期摸底調(diào)研情況以及當(dāng)前數(shù)據(jù)交易行業(yè)合

規(guī)實踐,并結(jié)合國家法律法規(guī)規(guī)定、推薦性國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、

地方標(biāo)準(zhǔn)、團體標(biāo)準(zhǔn)等要求確定的,其主要內(nèi)容及要求符合國家

數(shù)據(jù)要素市場發(fā)展政策方向,整體條件設(shè)置科學(xué)合理,具備可行

性。

2.規(guī)范性原則。保證標(biāo)準(zhǔn)格式統(tǒng)一、規(guī)范,符合國家標(biāo)準(zhǔn)《標(biāo)

準(zhǔn)化工作導(dǎo)則第1部分:標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》(GB/T

1.1—2020)的有關(guān)規(guī)定。

3.一致性原則。保持標(biāo)準(zhǔn)與國家法律法規(guī)標(biāo)準(zhǔn)的一致性,與

《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》

《中華人民共和國個人信息保護法》《深圳經(jīng)濟特區(qū)數(shù)據(jù)條例》

(深圳市第七屆人民代表大會常務(wù)委員會公告第十號)《深圳市

數(shù)據(jù)交易管理暫行辦法》(深發(fā)改規(guī)〔2023〕3號)《深圳市數(shù)

據(jù)商和數(shù)據(jù)流通交易第三方服務(wù)機構(gòu)管理暫行辦法》(深發(fā)改規(guī)

〔2023〕4號)等法律法規(guī)和標(biāo)準(zhǔn)保持一致。

4.可操作性原則。標(biāo)準(zhǔn)編制過程中,廣泛深入調(diào)研深圳市數(shù)

據(jù)交易領(lǐng)域現(xiàn)狀,廣泛聽取各大行業(yè)代表公司合規(guī)團隊等各方意

見,充分考慮我市數(shù)據(jù)交易的實際現(xiàn)狀和亟需解決問題,保證標(biāo)

準(zhǔn)的適用性和可操作性。

—5—

(二)編制依據(jù)

本文件主要是依據(jù)國家以及地方的相關(guān)法律法規(guī),在參考了

相關(guān)國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、深圳市地方標(biāo)準(zhǔn)的基礎(chǔ)上,結(jié)合深圳

市數(shù)據(jù)交易行業(yè)現(xiàn)狀及實際情況編制完成。文件涉及的相關(guān)指標(biāo)

主要來源于相關(guān)法律法規(guī)、國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、地方標(biāo)準(zhǔn)、政

策法規(guī)以及相關(guān)數(shù)據(jù)交易市場主體自律管理經(jīng)驗、主管部門監(jiān)管

經(jīng)驗、行業(yè)翹楚與業(yè)內(nèi)專家的指導(dǎo)意見。其中:

1.本文件第3章術(shù)語和定義:主要依據(jù)《個人信息保護法》

《數(shù)據(jù)安全法》《深圳經(jīng)濟特區(qū)數(shù)據(jù)條例》《深圳市數(shù)據(jù)交易管

理暫行辦法》《信息安全技術(shù)個人信息安全規(guī)范》(GB/T35273

—2020)《信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求》(GB/T37932

—2019)等文件,并參考《中共中央國務(wù)院關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)

制度更好發(fā)揮數(shù)據(jù)要素作用的意見》的要求進行編制,內(nèi)容有部

分修改。

2.本文件“合法維度”部分:主要依據(jù)/參考《公司法》《深

圳市數(shù)據(jù)交易管理暫行辦法》《深圳市數(shù)據(jù)商和數(shù)據(jù)流通交易第

三方服務(wù)機構(gòu)管理暫行辦法》《數(shù)據(jù)安全法》《個人信息保護法》

《廣東省公共數(shù)據(jù)管理辦法》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理

辦法(試行)》《信息安全技術(shù)個人信息安全規(guī)范》(GB/T35273

—2020)《深圳經(jīng)濟特區(qū)數(shù)據(jù)條例》《數(shù)據(jù)出境安全評估辦法》

《個人信息出境標(biāo)準(zhǔn)合同辦法》《出口管制法》《征信業(yè)管理條

例》《網(wǎng)絡(luò)信息內(nèi)容生態(tài)治理規(guī)定》等文件進行編制。

3.本文件“安全維度”部分:主要依據(jù)《數(shù)據(jù)安全法》《網(wǎng)

絡(luò)安全法》《信息安全技術(shù)網(wǎng)絡(luò)數(shù)據(jù)處理安全要求》(GB/T41479

—6—

—2022)《信息技術(shù)服務(wù)外包第六部分:服務(wù)需求方通用要求》

(GB/T33770.6—2021)《信息安全技術(shù)個人信息去標(biāo)識化效

果評估指南》(GB/T42460—2023)《公共數(shù)據(jù)安全要求》

(DB4403/T271—2022)《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基

本要求》(GB/T22239—2019)等文件,參考《個人信息保護合

規(guī)審計管理辦法(征求意見稿)》《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例(征

求意見稿)》等文件,結(jié)合企業(yè)實踐中采取的安全保護措施現(xiàn)狀

進行編制。

4.本文件“誠信維度”部分:主要依據(jù)《深圳市數(shù)據(jù)交易管

理暫行辦法》《信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求》(GB/T

37932—2019),并參考《證券法》第12條及上海證券交易所、

深圳證券交易所上市規(guī)則的相關(guān)規(guī)定進行編制。

5.本文件“權(quán)益保障維度”部分:主要依據(jù)/參考《個人信息

保護法》《深圳經(jīng)濟特區(qū)數(shù)據(jù)條例》《深圳市數(shù)據(jù)交易管理暫行

辦法》《信息安全技術(shù)網(wǎng)絡(luò)數(shù)據(jù)處理安全要求》(GB/T41479

—2022)等文件進行編制。

(三)國內(nèi)外對標(biāo)情況

本文件參考了國家、行業(yè)標(biāo)準(zhǔn)以及深圳地方標(biāo)準(zhǔn)進行編制,

多項指標(biāo)屬于全國“首創(chuàng)”,對數(shù)據(jù)交易合規(guī)要求更高,屬于數(shù)

據(jù)交易合規(guī)領(lǐng)域“深圳特色”的地方標(biāo)準(zhǔn)。

1.《信息安全技術(shù)網(wǎng)絡(luò)數(shù)據(jù)處理安全要求》(GB/T41479

—2022)

2.《信息安全技術(shù)術(shù)語》(GB/T25069—2022)

3.《信息安全技術(shù)個人信息安全規(guī)范》(GB/T35273—2020)

—7—

4.《信息技術(shù)大數(shù)據(jù)術(shù)語》(GB/T35295—2017)

5.《信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求》(GB/T37932

—2019)

6.《信息技術(shù)服務(wù)外包第六部分:服務(wù)需求方通用要求》

(GB/T33770.6—2021)

7.《信息安全技術(shù)網(wǎng)絡(luò)數(shù)據(jù)處理安全要求》(GB/T41479

—2022)

8.《信息安全技術(shù)個人信息去標(biāo)識化效果評估指南》(GB/T

42460—2023)

9.《公共數(shù)據(jù)安全要求》(DB4403/T271—2022)

因為國內(nèi)外數(shù)據(jù)交易的市場語境存在較大差異,因此本標(biāo)準(zhǔn)

在起草過程中沒有采用國際相關(guān)標(biāo)準(zhǔn)。

四、主要條款的說明以及主要技術(shù)指標(biāo)、參數(shù)、試驗驗證的

論述

根據(jù)標(biāo)準(zhǔn)編制的一般慣例和基本要求,本文件堅持科學(xué)性、

規(guī)范性、一致性、可操作性的原則進行編制,主要包括10個章

節(jié)和1個附錄。以下對標(biāo)準(zhǔn)的主要條款進行簡要說明。

(一)主要條款

1.范圍。本章節(jié)界定了標(biāo)準(zhǔn)的內(nèi)容和適用范圍,規(guī)定了數(shù)據(jù)

交易合規(guī)評估的評估原則、評估框架、評估等級、主體合規(guī)評估

要求、標(biāo)的合規(guī)評估要求、流通合規(guī)評估要求以及評估過程要求,

適用于主管單位、交易主體、第三方法律服務(wù)機構(gòu)等數(shù)據(jù)交易相

關(guān)方管理和實施的數(shù)據(jù)交易合規(guī)評估活動。

2.規(guī)范性引用文件。標(biāo)準(zhǔn)編制過程中,引用了《信息技術(shù)大

—8—

數(shù)據(jù)術(shù)語》(GB/T35295—2017)《信息安全技術(shù)數(shù)據(jù)交易服

務(wù)安全要求》(GB/T37932—2019)《信息安全技術(shù)個人信息

安全規(guī)范》(GB/T35273—2020)等國家、行業(yè)或地方標(biāo)準(zhǔn),其

中,注日期的引用文件,僅該日期對應(yīng)的版本適用于本文件;不

注日期的引用文件,其最新版本(包括所有的修改單)適用于本

文件。

3.術(shù)語和定義。主要是根據(jù)文件的標(biāo)準(zhǔn)化對象,采用內(nèi)涵定

義和陳述性條款的形式,明確了本文件涉及的數(shù)據(jù)交易術(shù)語與定

義的適用范圍,便于對標(biāo)準(zhǔn)的理解和實施。

4.評估原則。本章節(jié)規(guī)定了數(shù)據(jù)交易合規(guī)評估的原則包括合

法原則、客觀公正原則、標(biāo)準(zhǔn)原則和保密原則四個方面的內(nèi)容。

5.評估框架。本章節(jié)規(guī)定了數(shù)據(jù)交易合規(guī)的評估框架,本文

件首創(chuàng)3×4數(shù)據(jù)交易合規(guī)評估體系,將數(shù)據(jù)交易的合規(guī)評估分

為主體合規(guī)、標(biāo)的合規(guī)與流通合規(guī)3大環(huán)節(jié),并在每個環(huán)節(jié)下均

設(shè)置了合法、安全、誠信與權(quán)益保障4個維度的標(biāo)準(zhǔn)。

6.評估等級。本章節(jié)規(guī)定了數(shù)據(jù)交易合規(guī)評估的等級。面對

數(shù)據(jù)交易的性質(zhì)多種多樣,不同行業(yè)、不同規(guī)模的企業(yè)以及不同

的市場需求都可能導(dǎo)致不同的評級要求,本文件在3個環(huán)節(jié)4個

維度下,將數(shù)據(jù)交易劃分為基礎(chǔ)級、進階級、優(yōu)秀級三個合規(guī)標(biāo)

準(zhǔn),以便更好地滿足不同規(guī)模、不同類型數(shù)據(jù)交易參與主體的評

估需求,為各類組織提供更明確、更靈活和更包容的數(shù)據(jù)交易合

規(guī)評估指導(dǎo),并配套全國首個數(shù)據(jù)交易信用體系建設(shè),有效實現(xiàn)

差異化監(jiān)管、動態(tài)監(jiān)管、精準(zhǔn)監(jiān)管。

7.主體合規(guī)評估。本章節(jié)規(guī)定了主體合規(guī)環(huán)節(jié)下合法維度、

—9—

安全維度、誠信維度和權(quán)益保障維度的具體要求。其中:

(1)合法維度不劃分基礎(chǔ)級、進階級、優(yōu)秀級三個等級,

交易主體應(yīng)符合適用的法律法規(guī)的所有強制性規(guī)定。

(2)安全維度下本文件首創(chuàng)“矩陣式”遞進安全合規(guī)框架,

將安全融入交易合規(guī)全流程。從風(fēng)險規(guī)模、安全實踐情況等多維

度出發(fā),以推動數(shù)據(jù)交易為目標(biāo),獨創(chuàng)性地提出主體安全3×3

合規(guī)要求,采用基于企業(yè)規(guī)模的分類方法,針對企業(yè)規(guī)模大小提

出不同的安全標(biāo)準(zhǔn)。

(3)誠信維度中對交易主體的交易經(jīng)驗、過往違規(guī)、處罰、

訴訟記錄等方面作出規(guī)定。

(4)權(quán)益保障維度對交易主體完善自身權(quán)益保障機制,同

時保障數(shù)據(jù)主體及合作方的權(quán)益等方面作出規(guī)定。

8.標(biāo)的合規(guī)評估。本章節(jié)規(guī)定了標(biāo)的合規(guī)環(huán)節(jié)下合法維度、

安全維度、誠信維度和權(quán)益保障維度的具體要求。其中:

(1)合法維度不劃分基礎(chǔ)級、進階級、優(yōu)秀級三個等級,

交易標(biāo)的的來源、處理及內(nèi)容應(yīng)符合適用的法律法規(guī)的所有強制

性規(guī)定。

(2)安全維度下基于數(shù)據(jù)類型的分類首創(chuàng)標(biāo)的安全3×2合

規(guī)要求。在考慮數(shù)據(jù)類型的多樣性的基礎(chǔ)上,在滿足通用要求的

前提下,本文件針對高風(fēng)險領(lǐng)域的數(shù)據(jù)類型提出特殊的安全要求,

既確保了低風(fēng)險的一般數(shù)據(jù)在處理環(huán)節(jié)的安全,又能針對性地管

控特殊類型數(shù)據(jù)的處理安全。這一策略的實施,充分體現(xiàn)了標(biāo)準(zhǔn)

對于分類分級的數(shù)據(jù)治理理念的貫徹和實踐。

(3)誠信維度中對交易標(biāo)的真實性、準(zhǔn)確性、可靠性、過

—10—

往違規(guī)、處罰、訴訟記錄等方面作出規(guī)定。

(4)權(quán)益保障維度對交易標(biāo)的的權(quán)益保障機制,包括知識

產(chǎn)權(quán)、權(quán)利響應(yīng)機制等方面作出規(guī)定。

9.流通合規(guī)評估。本章節(jié)規(guī)定了流通合規(guī)環(huán)節(jié)下合法維度、

安全維度、誠信維度和權(quán)益保障維度的具體要求。其中:

(1)合法維度不劃分基礎(chǔ)級、進階級、優(yōu)秀級三個等級,

流通對象、流通內(nèi)容和流通程序應(yīng)符合適用的法律法規(guī)的所有強

制性規(guī)定。

(2)安全維度下基于數(shù)據(jù)類型的分類首創(chuàng)流通安全3×2合

規(guī)要求。在考慮數(shù)據(jù)類型的多樣性的基礎(chǔ)上,在滿足通用要求的

前提下,本文件針對高風(fēng)險領(lǐng)域的數(shù)據(jù)類型提出特殊的安全要求,

既確保了低風(fēng)險的一般數(shù)據(jù)在流通環(huán)節(jié)的安全,又能針對性地管

控特殊類型數(shù)據(jù)的流通安全。

(3)誠信維度中對數(shù)據(jù)交易活動真實性、內(nèi)部流程符合性

和糾紛等方面作出規(guī)定。

(4)權(quán)益保障維度對數(shù)據(jù)交易活動數(shù)據(jù)安全保護義務(wù)履行、

買方監(jiān)督機制等方面作出規(guī)定。

10.評估過程要求。本章節(jié)規(guī)定了評估準(zhǔn)備、評估實施、評

估報告三個方面的內(nèi)容。

11.附錄。本文件共1個資料性附錄(附錄A)。

附錄A為評估建議文檔,主要包括主體合規(guī)評估建議文檔、

標(biāo)的合規(guī)評估建議文檔和流通合規(guī)評估建議文檔。

(二)亮點特色

本文件結(jié)合現(xiàn)有立法、司法與行政實踐,立足深圳數(shù)據(jù)要素

—11—

市場化特點,在全國首創(chuàng)“3×4”數(shù)據(jù)交易合規(guī)評估體系,分3

個環(huán)節(jié)與4個維度對數(shù)據(jù)交易合規(guī)評估進行實操指導(dǎo),提出了科

學(xué)嚴(yán)密的數(shù)據(jù)交易合規(guī)框架,規(guī)定了各類組織進行數(shù)據(jù)交易活動

應(yīng)遵循的合規(guī)要求,填補了諸多行業(yè)與規(guī)則的空白,其主要內(nèi)容

與亮點如下:

1.全國首創(chuàng)3×4數(shù)據(jù)交易合規(guī)評估體系

本文件將數(shù)據(jù)交易的合規(guī)評估分為主體合規(guī)、標(biāo)的合規(guī)與流

通合規(guī)3大環(huán)節(jié),并在每個環(huán)節(jié)下均設(shè)置了合法、安全、誠信與

權(quán)益保障4個維度的標(biāo)準(zhǔn)。這些量化標(biāo)準(zhǔn)有利于各市場參與主體

進行合規(guī)對照、相關(guān)監(jiān)管機構(gòu)進行檢查監(jiān)督,也為第三方服務(wù)機

構(gòu)開展法律合規(guī)性的評估、咨詢和認(rèn)證服務(wù)提供了便利。組織可

以選擇將合規(guī)框架納入日常的公司治理要求或者作為數(shù)據(jù)資源

合規(guī)評估的方法,并根據(jù)所識別的全部合規(guī)義務(wù)和組織選擇遵守

的其他規(guī)定要求,調(diào)整合規(guī)評估框架中給出的合規(guī)維度和合規(guī)指

標(biāo),打造組織內(nèi)部的數(shù)據(jù)資源合規(guī)治理框架。

2.全國首創(chuàng)數(shù)據(jù)交易三級分類評估標(biāo)準(zhǔn),探索“法治+信用”

動態(tài)監(jiān)管

面對數(shù)據(jù)交易的性質(zhì)多種多樣,不同行業(yè)、不同規(guī)模的企業(yè)

以及不同的市場需求都可能導(dǎo)致不同的評級要求。本文件在3個

環(huán)節(jié)4個維度下,將數(shù)據(jù)交易劃分為基礎(chǔ)級、進階級、優(yōu)秀級三

個合規(guī)標(biāo)準(zhǔn),以便更好地滿足不同規(guī)模、不同類型數(shù)據(jù)交易參與

主體的評估需求,為各類組織提供更明確、更靈活和更包容的數(shù)

據(jù)交易合規(guī)評估指導(dǎo)。

一是打造以滿足基礎(chǔ)法律法規(guī)為目標(biāo)的基礎(chǔ)級標(biāo)準(zhǔn),助力中

—12—

小企業(yè)穩(wěn)健發(fā)展并提高合規(guī)能力?;A(chǔ)級標(biāo)準(zhǔn)主要參照法律法規(guī)

的規(guī)定,適用于初步進入數(shù)據(jù)交易領(lǐng)域的參與主體、規(guī)模相對較

小數(shù)據(jù)交易主體或規(guī)模相對較小的數(shù)據(jù)交易?;A(chǔ)級標(biāo)準(zhǔn)強調(diào)數(shù)

據(jù)安全、數(shù)據(jù)交易合法合規(guī)等基本要求,旨在幫助數(shù)據(jù)交易參與

主體建立安全可靠的數(shù)據(jù)交易合規(guī)基礎(chǔ)。

二是打造以深度合規(guī)治理為導(dǎo)向的進階級標(biāo)準(zhǔn),引導(dǎo)科技企

業(yè)持續(xù)優(yōu)化其合規(guī)管理體系,進一步提升社會信任度。進階級標(biāo)

準(zhǔn)在滿足基礎(chǔ)級標(biāo)準(zhǔn)的基礎(chǔ)上,主要參照推薦性國家標(biāo)準(zhǔn)要求,

適用于在數(shù)據(jù)交易中已經(jīng)積累了一定經(jīng)驗的數(shù)據(jù)交易參與主體。

進階級標(biāo)準(zhǔn)強調(diào)數(shù)據(jù)質(zhì)量、隱私保護、交易保障措施以及授權(quán)有

效性等進階要求,旨在幫助數(shù)據(jù)交易參與主體提升數(shù)據(jù)安全管理

能力,夯實數(shù)據(jù)交易合規(guī)框架。

三是打造卓越治理能力和社會責(zé)任表現(xiàn)為主旨的優(yōu)秀級標(biāo)

準(zhǔn),鼓勵大型和具有強大影響力的企業(yè)引領(lǐng)行業(yè)發(fā)展,推動數(shù)字

經(jīng)濟的健康發(fā)展。優(yōu)秀級標(biāo)準(zhǔn)在滿足進階級的基礎(chǔ)上,主要參照

行業(yè)標(biāo)準(zhǔn)、地方標(biāo)準(zhǔn)、團體標(biāo)準(zhǔn)等要求,或法律法規(guī)、相關(guān)標(biāo)準(zhǔn)

未明確要求的其他可以明顯提升數(shù)據(jù)交易合規(guī)程度的措施,適用

于在數(shù)據(jù)交易領(lǐng)域處于領(lǐng)先地位、擁有更高要求的數(shù)據(jù)交易參與

主體。本文件旨在幫助數(shù)據(jù)交易參與主體建立健全內(nèi)部數(shù)據(jù)交易、

數(shù)據(jù)安全以及知識產(chǎn)權(quán)等合規(guī)管理體系,搭建數(shù)據(jù)流通安全技術(shù)

與合規(guī)審核機制。

綜上所述,本文件在促進數(shù)據(jù)交易發(fā)展的同時,秉承包容審

慎的原則,充分考慮數(shù)據(jù)交易市場的現(xiàn)狀,使用基礎(chǔ)級、進階級、

優(yōu)秀級三個合規(guī)標(biāo)準(zhǔn),鼓勵各種類型的數(shù)據(jù)交易參與主體更好地

—13—

理解和承擔(dān)其在數(shù)據(jù)交易中的角色與對應(yīng)的合規(guī)責(zé)任。

3.全國首創(chuàng)“矩陣式”遞進安全合規(guī)框架,將安全融入交易

合規(guī)全流程

本文件視安全合規(guī)為四大核心維度之一,創(chuàng)新性地跳出了傳

統(tǒng)安全標(biāo)準(zhǔn)的框架,不再僅將安全保障能力劃分為安全管理組織、

安全管理制度和安全技術(shù)措施三個方面進行討論。而是從風(fēng)險規(guī)

模、安全實踐情況等多維度出發(fā),以推動數(shù)據(jù)交易為目標(biāo),獨創(chuàng)

性地提出了主體安全的3×3、標(biāo)的與流通安全的3×2的遞進式合

規(guī)評估框架,為數(shù)據(jù)交易領(lǐng)域的安全合規(guī)提供了全新的視角和方

法。

一是首創(chuàng)主體安全3×3合規(guī)要求。本文件采用了基于企業(yè)規(guī)

模的分類方法,針對企業(yè)規(guī)模大小提出不同的安

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論