本文來自微信公眾號“安全學(xué)習(xí)那些事兒”。
深圳市數(shù)據(jù)交易管理暫行辦法
第一章 總則
第一條 為引導(dǎo)培育本市數(shù)據(jù)交易市場，規(guī)范數(shù)據(jù)交易行為，促進數(shù)據(jù)有序高效流動，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》《深圳經(jīng)濟特區(qū)數(shù)據(jù)條例》《深圳經(jīng)濟特區(qū)數(shù)字經(jīng)濟產(chǎn)業(yè)促進條例》等有關(guān)法律法規(guī)規(guī)定，結(jié)合本市實際，制定本辦法。
第二條 在經(jīng)市政府批準(zhǔn)成立的數(shù)據(jù)交易場所內(nèi)進行的數(shù)據(jù)交易及其相關(guān)管理活動，適用本辦法。
第三條 本市數(shù)據(jù)交易堅持創(chuàng)新制度安排、釋放價值紅利、促進合規(guī)流通、保障安全發(fā)展、實現(xiàn)互利共贏的原則，著力建立合規(guī)高效、安全可控的數(shù)據(jù)可信流通體系。
第四條 市發(fā)展改革部門是本市數(shù)據(jù)交易的綜合監(jiān)督管理部門，負責(zé)統(tǒng)籌協(xié)調(diào)全市數(shù)據(jù)交易管理工作，主要履行以下職責(zé)：
(一)統(tǒng)籌全市數(shù)據(jù)交易規(guī)劃編制、政策制定以及規(guī)則制度體系建設(shè)，鼓勵和引導(dǎo)市場主體在依法設(shè)立的數(shù)據(jù)交易場所進行數(shù)據(jù)交易;
(二)推動數(shù)據(jù)交易場所運營機構(gòu)利用先進的信息化技術(shù)建立數(shù)據(jù)來源可確認、使用范圍可界定、流通過程可追溯、安全風(fēng)險可防范的數(shù)據(jù)交易服務(wù)環(huán)境;
(三)會同相關(guān)部門建立協(xié)同配合的數(shù)據(jù)交易監(jiān)督工作機制，對數(shù)據(jù)交易場所運營機構(gòu)和交易市場主體進行管理。
市網(wǎng)信、教育、科技創(chuàng)新、工業(yè)和信息化、公安、司法、財政、人力資源和社會保障、規(guī)劃與自然資源、交通運輸、商務(wù)、衛(wèi)生健康、審計、國有資產(chǎn)監(jiān)督管理、市場監(jiān)督管理、統(tǒng)計、地方金融監(jiān)督管理、政務(wù)服務(wù)數(shù)據(jù)管理、國家安全、證券監(jiān)督管理等部門在各自職責(zé)范圍內(nèi)承擔(dān)監(jiān)管職責(zé)。
第五條 本辦法所稱數(shù)據(jù)交易場所是經(jīng)市政府批準(zhǔn)成立的，組織開展數(shù)據(jù)交易活動的交易場所。
數(shù)據(jù)賣方是指在數(shù)據(jù)交易場所內(nèi)出售交易標(biāo)的的法人或非法人組織。
數(shù)據(jù)買方是指在數(shù)據(jù)交易場所內(nèi)購買交易標(biāo)的的法人或非法人組織。
數(shù)據(jù)商是指從各種合法來源收集或維護數(shù)據(jù)，經(jīng)匯總、加工、分析等處理轉(zhuǎn)化為交易標(biāo)的，向買方出售或許可;或為促成并順利履行交易，向委托人提供交易標(biāo)的發(fā)布、承銷等服務(wù)，合規(guī)開展業(yè)務(wù)的企業(yè)法人。
第三方服務(wù)機構(gòu)是指輔助數(shù)據(jù)交易活動有序開展，提供法律服務(wù)、數(shù)據(jù)資產(chǎn)化服務(wù)、安全質(zhì)量評估服務(wù)、培訓(xùn)咨詢服務(wù)及其他第三方服務(wù)的法人或非法人組織。
第二章 數(shù)據(jù)交易主體
第六條 數(shù)據(jù)交易主體包括數(shù)據(jù)賣方、數(shù)據(jù)買方和數(shù)據(jù)商。數(shù)據(jù)賣方應(yīng)當(dāng)作為數(shù)據(jù)商或通過數(shù)據(jù)商保薦，方可開展數(shù)據(jù)交易。
第七條 在保證數(shù)據(jù)安全、公共利益及數(shù)據(jù)來源合法的前提下，市場主體按照不同情形，依法享有數(shù)據(jù)資源持有權(quán)、數(shù)據(jù)加工使用權(quán)和數(shù)據(jù)產(chǎn)品經(jīng)營權(quán)等權(quán)利。
數(shù)據(jù)賣方和數(shù)據(jù)商應(yīng)加強數(shù)據(jù)質(zhì)量、安全及合規(guī)管理，確保數(shù)據(jù)的真實性和來源合法性。數(shù)據(jù)買方應(yīng)當(dāng)按照交易申報的使用目的、場景和方式合規(guī)使用數(shù)據(jù)。
第八條 數(shù)據(jù)商運行管理指南、數(shù)據(jù)交易所生態(tài)合作方管理指南等業(yè)務(wù)規(guī)則由數(shù)據(jù)交易場所運營機構(gòu)另行制定。
第三章 數(shù)據(jù)交易場所運營機構(gòu)
第九條 數(shù)據(jù)交易場所運營機構(gòu)應(yīng)當(dāng)按照相關(guān)法律、行政法規(guī)和數(shù)據(jù)交易綜合監(jiān)督管理部門的規(guī)定，為數(shù)據(jù)集中交易提供基礎(chǔ)設(shè)施和基本服務(wù)，承擔(dān)以下具體職責(zé)：
(一)提供數(shù)據(jù)集中交易的場所，搭建安全、可信、可控、可追溯的數(shù)據(jù)交易環(huán)境，支撐數(shù)據(jù)、算法、算力資源有序流通;
(二)提供交易標(biāo)的上市、交易撮合、信息披露、交易清結(jié)算等配套服務(wù);
(三)制定完善數(shù)據(jù)交易標(biāo)的上市、可信流通、信息披露、價格生成、自律監(jiān)管等交易規(guī)則、服務(wù)指南和行業(yè)標(biāo)準(zhǔn);
(四)實行數(shù)據(jù)交易標(biāo)的管理，審核、安排數(shù)據(jù)交易標(biāo)的上市交易，決定數(shù)據(jù)交易標(biāo)的暫停上市、恢復(fù)上市和終止上市;
(五)對交易過程形成的交易信息進行保管和歸案;
(六)負責(zé)在數(shù)據(jù)交易場所內(nèi)開展數(shù)據(jù)交易活動的數(shù)據(jù)交易主體和第三方服務(wù)機構(gòu)的登記及其交易(服務(wù))行為管理;
(七)組織實施交易品種和交易方式創(chuàng)新，探索開展數(shù)據(jù)跨境交易業(yè)務(wù)以及數(shù)據(jù)資產(chǎn)證券化等對接資本市場業(yè)務(wù);
(八)依法依規(guī)建立數(shù)據(jù)交易安全保障體系，指導(dǎo)數(shù)據(jù)交易主體和第三方服務(wù)機構(gòu)做好數(shù)據(jù)可信流通、留痕溯源、風(fēng)險識別、合規(guī)檢測等數(shù)據(jù)安全技術(shù)保障服務(wù)，采取有效措施保護個人信息、個人隱私、商業(yè)秘密、保密商務(wù)信息和國家規(guī)定的重要數(shù)據(jù)。及時發(fā)現(xiàn)、處理并依法向相關(guān)監(jiān)管機構(gòu)報送違法違規(guī)線索，配合相關(guān)監(jiān)管機構(gòu)檢查和調(diào)查取證;
(九)開展數(shù)據(jù)交易宣傳推廣、教育培訓(xùn)、業(yè)務(wù)咨詢和保護協(xié)作等市場培育服務(wù);
(十)經(jīng)主管部門批準(zhǔn)的其他業(yè)務(wù)。
第十條 數(shù)據(jù)交易場所運營機構(gòu)原則上應(yīng)當(dāng)采取公司制組織形式，依法建立健全法人治理結(jié)構(gòu)，完善議事規(guī)則、決策程序和內(nèi)部審計制度，加強內(nèi)控管理，保持內(nèi)部治理的有效性。
第十一條 數(shù)據(jù)交易場所運營機構(gòu)開展經(jīng)營活動不得違法從事下列活動：
(一)采取集中競價、做市商等集中交易方式進行交易;
(二)未經(jīng)交易主體委托、違背交易主體意愿、假借交易主體名義開展交易活動;
(三)挪用交易主體交易資金;
(四)為牟取傭金收入，誘使交易主體進行不必要的交易;
(五)提供、傳播虛假或者誤導(dǎo)交易主體的信息;
(六)利用交易軟件進行后臺操縱;
(七)其他違背交易主體真實意思表示或與交易主體利益相沖突的行為。
數(shù)據(jù)交易場所運營機構(gòu)不得對外提供融資、融資擔(dān)保、股權(quán)質(zhì)押。
數(shù)據(jù)交易場所運營機構(gòu)的董事、監(jiān)事、高級管理人員及其他工作人員不得直接或間接入市參與本交易場所交易，也不得接受委托進行交易。
第四 章數(shù)據(jù)交易標(biāo)的
第十二條 數(shù)據(jù)交易場所的交易標(biāo)的包括數(shù)據(jù)產(chǎn)品、數(shù)據(jù)服務(wù)、數(shù)據(jù)工具等。
(一)數(shù)據(jù)產(chǎn)品
數(shù)據(jù)產(chǎn)品主要包括用于交易的原始數(shù)據(jù)和加工處理后的數(shù)據(jù)衍生產(chǎn)品。包括但不限于數(shù)據(jù)集、數(shù)據(jù)分析報告、數(shù)據(jù)可視化產(chǎn)品、數(shù)據(jù)指數(shù)、API數(shù)據(jù)、加密數(shù)據(jù)等。
(二)數(shù)據(jù)服務(wù)
數(shù)據(jù)服務(wù)指賣方提供數(shù)據(jù)處理(收集、存儲、使用、加工、傳輸?shù)?服務(wù)能力，包括但不限于數(shù)據(jù)采集和預(yù)處理服務(wù)、數(shù)據(jù)建模、分析處理服務(wù)、數(shù)據(jù)可視化服務(wù)、數(shù)據(jù)安全服務(wù)等。
(三)數(shù)據(jù)工具
數(shù)據(jù)工具指可實現(xiàn)數(shù)據(jù)服務(wù)的軟硬件工具，包括但不限于數(shù)據(jù)存儲和管理工具、數(shù)據(jù)采集工具、數(shù)據(jù)清洗工具、數(shù)據(jù)分析工具、數(shù)據(jù)可視化工具、數(shù)據(jù)安全工具。
(四)經(jīng)主管部門同意的其他交易標(biāo)的
危害國家安全、公共利益，侵犯個人、組織合法權(quán)益，包括不借助其他數(shù)據(jù)的情況下可以識別特定自然人的數(shù)據(jù)，不得作為交易標(biāo)的。如發(fā)現(xiàn)重大敏感數(shù)據(jù)出境涉嫌危害國家安全需進行國家安全審查。
第十三條 數(shù)據(jù)交易標(biāo)的在數(shù)據(jù)交易場所上市前，數(shù)據(jù)商應(yīng)當(dāng)提交關(guān)于數(shù)據(jù)來源、數(shù)據(jù)授權(quán)使用目的和范圍、數(shù)據(jù)處理行為等方面的說明材料以及第三方服務(wù)機構(gòu)出具的數(shù)據(jù)合規(guī)評估報告。數(shù)據(jù)交易主體可委托第三方服務(wù)機構(gòu)開展數(shù)據(jù)資產(chǎn)價值評估、數(shù)據(jù)質(zhì)量評估認證、數(shù)據(jù)安全檢測評估認證等服務(wù)。
第十四條 鼓勵以下情形的數(shù)據(jù)交易標(biāo)的在數(shù)據(jù)交易場所內(nèi)進行交易：
(一)公共數(shù)據(jù)經(jīng)授權(quán)運營方式加工形成的、已不具備公共屬性的數(shù)據(jù)產(chǎn)品;
(二)本市財政資金保障運行的公共管理和服務(wù)機構(gòu)采購非公共數(shù)據(jù)產(chǎn)品、數(shù)據(jù)服務(wù)和數(shù)據(jù)工具;
(三)市屬和區(qū)屬國有企業(yè)采購或出售的數(shù)據(jù)產(chǎn)品、數(shù)據(jù)服務(wù)和數(shù)據(jù)工具。
第十五條 數(shù)據(jù)買方應(yīng)按照買賣雙方約定和數(shù)據(jù)授權(quán)使用的目的和范圍使用數(shù)據(jù)。數(shù)據(jù)商及第三方服務(wù)機構(gòu)未經(jīng)數(shù)據(jù)賣方和買方許可，不得擅自使用交易的數(shù)據(jù)產(chǎn)品和數(shù)據(jù)工具，不得泄漏交易過程中的未公開材料及其獲悉的其他非公開信息。
第十六條 數(shù)據(jù)交易場所運營機構(gòu)應(yīng)當(dāng)制定數(shù)據(jù)產(chǎn)品質(zhì)量評估及管理規(guī)范、數(shù)據(jù)及數(shù)據(jù)交易合規(guī)性審核指南、數(shù)據(jù)流通交易負面清單和謹慎清單。
第五章數(shù)據(jù)交易行為
第十七條 數(shù)據(jù)交易包括交易準(zhǔn)備、交易磋商、交易合同簽訂、交付結(jié)算、爭議處理等行為。
第十八條 在交易準(zhǔn)備環(huán)節(jié)，數(shù)據(jù)賣方應(yīng)依據(jù)實際情況披露交易標(biāo)的的描述說明、適用范圍、更新頻率、計費方式等信息，并向數(shù)據(jù)交易場所運營機構(gòu)提供產(chǎn)品或服務(wù)樣例。數(shù)據(jù)買方應(yīng)提供所屬行業(yè)、數(shù)據(jù)需求內(nèi)容、數(shù)據(jù)用途等信息。
數(shù)據(jù)交易場所運營機構(gòu)應(yīng)對數(shù)據(jù)賣方和數(shù)據(jù)買方提供的信息進行審核，督促數(shù)據(jù)交易主體及時、準(zhǔn)確提供信息。
第十九條 在交易磋商環(huán)節(jié),數(shù)據(jù)賣方和數(shù)據(jù)買方就交易時間、數(shù)據(jù)用途、使用期限、交付質(zhì)量、交付方式、交易金額、交易參與方安全責(zé)任、保密條款等內(nèi)容進行協(xié)商。
數(shù)據(jù)交易場所運營機構(gòu)應(yīng)提供在線撮合服務(wù)，并向數(shù)據(jù)買方提供用于測試樣例數(shù)據(jù)的實驗環(huán)境，保障測試實驗環(huán)境安全。
數(shù)據(jù)交易場所運營機構(gòu)應(yīng)當(dāng)從數(shù)據(jù)質(zhì)量維度、數(shù)據(jù)樣本一致性維度、數(shù)據(jù)計算貢獻維度、數(shù)據(jù)業(yè)務(wù)應(yīng)用維度等方面探索構(gòu)建數(shù)據(jù)價值評估指標(biāo)體系，為數(shù)據(jù)交易定價提供參考。
第二十條 數(shù)據(jù)交易場所運營機構(gòu)應(yīng)當(dāng)對數(shù)據(jù)交易合同進行審核并備份存證，合同需包括數(shù)據(jù)描述、數(shù)據(jù)用途、數(shù)據(jù)質(zhì)量、交易方式、交易金額、數(shù)據(jù)使用期限、安全責(zé)任、交易時間、保密條款等內(nèi)容。
數(shù)據(jù)買方如使用本市財政資金進行采購，應(yīng)當(dāng)按照有關(guān)規(guī)定公開合同簽訂時間、合同價款、項目概況、違約責(zé)任等合同基本信息，但涉及國家秘密、商業(yè)秘密的除外。
第二十一條 數(shù)據(jù)交易場所運營機構(gòu)應(yīng)當(dāng)建立統(tǒng)一的安全規(guī)范和技術(shù)標(biāo)準(zhǔn)保障交付安全。
數(shù)據(jù)交易場所運營機構(gòu)應(yīng)當(dāng)實行交易資金第三方結(jié)算制度，由交易資金的開戶銀行或非銀行支付機構(gòu)負責(zé)交易資金的結(jié)算。
第二十二條 數(shù)據(jù)交易場所運營機構(gòu)應(yīng)建立爭議解決機制，制定并公布爭議解決規(guī)則，根據(jù)自愿原則，公平、公正解決爭議。
第六章數(shù)據(jù)交易安全
第二十三條 數(shù)據(jù)交易場所運營機構(gòu)應(yīng)當(dāng)建立數(shù)據(jù)流通交易安全基礎(chǔ)設(shè)施，加強防攻擊、防泄漏、防竊取的監(jiān)測、預(yù)警、控制和應(yīng)急處置能力建設(shè)，關(guān)鍵設(shè)備應(yīng)當(dāng)采用自主可控的產(chǎn)品和服務(wù)。
第二十四條 數(shù)據(jù)交易場所運營機構(gòu)、數(shù)據(jù)賣方、數(shù)據(jù)買方、數(shù)據(jù)商和第三方服務(wù)機構(gòu)應(yīng)依照法律、法規(guī)、規(guī)章和國家標(biāo)準(zhǔn)的強制性要求，建立健全全流程數(shù)據(jù)安全管理制度，組織開展安全教育培訓(xùn)，落實數(shù)據(jù)安全保護責(zé)任，采取相應(yīng)的技術(shù)措施和其他必要措施，保障數(shù)據(jù)安全。
第二十五條 數(shù)據(jù)交易場所運營機構(gòu)應(yīng)當(dāng)制定數(shù)據(jù)安全事件應(yīng)急預(yù)案，對重要系統(tǒng)和數(shù)據(jù)庫進行容災(zāi)備份，定期開展數(shù)據(jù)交易環(huán)境安全等級保護測試和滲透測試等數(shù)據(jù)安全應(yīng)急演練，提升數(shù)據(jù)安全事件應(yīng)對能力。
第二十六條 數(shù)據(jù)交易場所運營機構(gòu)應(yīng)當(dāng)制定數(shù)據(jù)安全分級管理實施細則。數(shù)據(jù)交易主體應(yīng)當(dāng)根據(jù)數(shù)據(jù)安全管理的不同級別采取不同強度的安全保護措施。
第七章 管理與監(jiān)督
第二十七 條市發(fā)展改革部門會同市網(wǎng)信、工業(yè)和信息化、公安、市場監(jiān)督管理、政務(wù)服務(wù)數(shù)據(jù)管理、地方金融監(jiān)管、國家安全等部門建立數(shù)據(jù)交易監(jiān)管機制專責(zé)小組，主要承擔(dān)以下職責(zé)：
(一)制定監(jiān)管制度，建立協(xié)同監(jiān)管工作機制;
(二)落實“雙隨機，一公開”監(jiān)管要求，制定監(jiān)督檢查方案并組織實施;
(三)協(xié)調(diào)、督促相關(guān)監(jiān)管部門對檢查發(fā)現(xiàn)或投訴舉報的問題依照法律法規(guī)進行處理處罰;
(四)其他數(shù)據(jù)交易監(jiān)管事項。
第二十八條 數(shù)據(jù)交易監(jiān)管機制專責(zé)小組應(yīng)當(dāng)加強對交易監(jiān)管數(shù)據(jù)的歸集、監(jiān)測、共享，推行非現(xiàn)場監(jiān)管、信用監(jiān)管、風(fēng)險預(yù)警等新型監(jiān)管模式，提升監(jiān)管水平。
第二十九條 監(jiān)管機制專責(zé)小組依法依規(guī)對數(shù)據(jù)交易場所運營機構(gòu)履行數(shù)據(jù)安全責(zé)任、落實安全管理制度和保護技術(shù)措施等情況進行監(jiān)督，不定期開展飛行檢查，查閱、復(fù)制有關(guān)文件和資料，對數(shù)據(jù)交易場所運營機構(gòu)的有關(guān)人員進行約見談話、詢問。對于監(jiān)管機制專責(zé)小組指出的相關(guān)問題，數(shù)據(jù)交易場所運營機構(gòu)應(yīng)當(dāng)按要求進行整改。
第三十條 監(jiān)管機制專責(zé)小組在依法開展監(jiān)管執(zhí)法活動時，數(shù)據(jù)交易場所運營機構(gòu)、數(shù)據(jù)交易主體及第三方服務(wù)機構(gòu)應(yīng)予以配合，并提供相關(guān)信息和技術(shù)支撐。
第三十一條 數(shù)據(jù)交易場所運營機構(gòu)發(fā)現(xiàn)違反市場監(jiān)督管理、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等方面相關(guān)法律、法規(guī)、規(guī)章的數(shù)據(jù)交易行為，應(yīng)當(dāng)依法采取必要的處置措施，保存有關(guān)記錄，并向監(jiān)督管理部門報告。
第三十二條 數(shù)據(jù)交易場所運營機構(gòu)對交易過程形成完整的交易日志并安全保存，保存時間不少于三十年。法律法規(guī)另有規(guī)定的，依照其規(guī)定。交易信息可作為監(jiān)管部門進行監(jiān)管執(zhí)法的重要依據(jù)。
第三十三條 鼓勵數(shù)據(jù)相關(guān)行業(yè)組織加強行業(yè)自律建設(shè)，提供信息、技術(shù)、培訓(xùn)等服務(wù)，促進行業(yè)健康發(fā)展。
第八章附則
第三十四條 本辦法由深圳市發(fā)展和改革委員會負責(zé)解釋。
第三十五條 本辦法自2023年3月1日起施行，有效期三年。
