關(guān)于印發(fā)《深圳市數(shù)據(jù)商和數(shù)據(jù)流通交易第三方服務(wù)機構(gòu)管理暫行辦法》的通知

　　各有關(guān)單位：

　　經(jīng)市政府同意，現(xiàn)將《深圳市數(shù)據(jù)商和數(shù)據(jù)流通交易第三方服務(wù)機構(gòu)管理暫行辦法》印發(fā)給你們，請遵照執(zhí)行。

　　深圳市發(fā)展和改革委員會

　　2023年2月24日

　　深圳市數(shù)據(jù)商和數(shù)據(jù)流通交易第三方服務(wù)機構(gòu)管理暫行辦法

　　第一章 總 則

　　第一條 為促進我市數(shù)據(jù)交易市場健康發(fā)展，規(guī)范數(shù)據(jù)商和數(shù)據(jù)流通交易第三方服務(wù)機構(gòu)(以下簡稱數(shù)據(jù)商和第三方服務(wù)機構(gòu))業(yè)務(wù)活動，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》《深圳經(jīng)濟特區(qū)數(shù)據(jù)條例》《深圳經(jīng)濟特區(qū)數(shù)字經(jīng)濟產(chǎn)業(yè)促進條例》等法律法規(guī)，結(jié)合本市實際，制定本辦法。

　　第二條 在經(jīng)市政府批準成立的數(shù)據(jù)交易場所內(nèi)開展業(yè)務(wù)活動的數(shù)據(jù)商和第三方服務(wù)機構(gòu)，適用本辦法。

　　第三條 本辦法所稱數(shù)據(jù)商，是指從各種合法來源收集或維護數(shù)據(jù)，經(jīng)匯總、加工、分析等處理轉(zhuǎn)化為交易標(biāo)的，向買方出售或許可;或為促成并順利履行交易，向委托人提供交易標(biāo)的發(fā)布、承銷等服務(wù)，合規(guī)開展業(yè)務(wù)的企業(yè)法人。

　　第三方服務(wù)機構(gòu)是指輔助數(shù)據(jù)交易活動有序開展，提供法律服務(wù)、數(shù)據(jù)資產(chǎn)化服務(wù)、安全質(zhì)量評估服務(wù)、培訓(xùn)咨詢服務(wù)及其它第三方服務(wù)的法人或非法人組織。

　　第四條 數(shù)據(jù)商和第三方服務(wù)機構(gòu)從事數(shù)據(jù)交易活動應(yīng)當(dāng)遵循依法合規(guī)、規(guī)范統(tǒng)一、公平自愿、誠實守信、安全可控的原則，遵守商業(yè)道德，不得危害國家安全、公共利益以及企業(yè)和個人的合法權(quán)益。

　　第五條 市發(fā)展改革部門是本市數(shù)據(jù)交易的綜合監(jiān)督管理部門，負責(zé)制定數(shù)據(jù)商和第三方服務(wù)機構(gòu)的監(jiān)督管理制度，加強對數(shù)據(jù)商和第三方服務(wù)機構(gòu)管理工作的統(tǒng)籌、指導(dǎo)和監(jiān)督。

　　市網(wǎng)信、工業(yè)和信息化、公安、司法行政、財政、人力資源和社會保障、審計、市場監(jiān)督管理、地方金融監(jiān)督管理、政務(wù)服務(wù)數(shù)據(jù)管理、國家安全等部門按照職責(zé)分工，依照相關(guān)法律法規(guī)和部門規(guī)章履行相關(guān)管理職能。

　　第六條 數(shù)據(jù)交易場所在市發(fā)展改革部門等監(jiān)督管理部門指導(dǎo)下制定完善數(shù)據(jù)商和第三方服務(wù)機構(gòu)管理規(guī)范，做好行政管理部門對數(shù)據(jù)商和第三方服務(wù)機構(gòu)實施行政檢查和行政處罰的配合工作。

　　第二章 業(yè)務(wù)運行

　　第七條 數(shù)據(jù)商可以從事資產(chǎn)開發(fā)、數(shù)據(jù)發(fā)布、數(shù)據(jù)銷售等業(yè)務(wù)。

　　資產(chǎn)開發(fā)業(yè)務(wù)是指數(shù)據(jù)源開發(fā)和數(shù)據(jù)產(chǎn)品、數(shù)據(jù)服務(wù)、數(shù)據(jù)工具增值開發(fā)。

　　數(shù)據(jù)發(fā)布業(yè)務(wù)是指發(fā)布或代理發(fā)布交易標(biāo)的，面向發(fā)布委托人開展輔導(dǎo)推薦、監(jiān)督審核和名義擔(dān)保等活動。

　　數(shù)據(jù)銷售業(yè)務(wù)是指銷售或代理銷售交易標(biāo)的，包括產(chǎn)品推廣、產(chǎn)品議價、可信流通等活動。

　　第八條 第三方服務(wù)機構(gòu)可以依法從事法律服務(wù)、數(shù)據(jù)資產(chǎn)化服務(wù)、安全質(zhì)量評估服務(wù)、培訓(xùn)咨詢服務(wù)等業(yè)務(wù)。

　　法律服務(wù)包括數(shù)據(jù)合規(guī)評估、數(shù)據(jù)公證、爭議仲裁、司法鑒定等服務(wù)。

　　數(shù)據(jù)資產(chǎn)化服務(wù)包括數(shù)據(jù)資產(chǎn)評估、數(shù)據(jù)保險、數(shù)據(jù)資產(chǎn)融資、數(shù)據(jù)資產(chǎn)信托等服務(wù)。

　　數(shù)據(jù)安全質(zhì)量評估服務(wù)包括數(shù)據(jù)質(zhì)量評估、數(shù)據(jù)安全評估和認證、數(shù)據(jù)安全審計等服務(wù)。

　　培訓(xùn)咨詢服務(wù)包括人才培訓(xùn)、業(yè)務(wù)培訓(xùn)、咨詢等服務(wù)。

　　第九條 數(shù)據(jù)商和第三方服務(wù)機構(gòu)及其從業(yè)人員開展相關(guān)業(yè)務(wù)時，應(yīng)當(dāng)遵守法律、法規(guī)的規(guī)定，誠實守信，勤勉盡責(zé)，遵守職業(yè)道德規(guī)范，不得危害國家安全、公共利益以及企業(yè)和個人的合法權(quán)益。

　　第十條 數(shù)據(jù)商應(yīng)當(dāng)對其開發(fā)、發(fā)布、銷售的交易標(biāo)的進行嚴格審查，確保交易標(biāo)的來源合法、內(nèi)容真實、質(zhì)量可靠。涉及跨境交易向境外提供交易標(biāo)的，應(yīng)當(dāng)符合國家數(shù)據(jù)出境安全管理規(guī)定。

　　第十一條 數(shù)據(jù)商簽訂采購、銷售、許可、經(jīng)紀等合同一般包括交易標(biāo)的、數(shù)據(jù)種類、數(shù)量、質(zhì)量、數(shù)據(jù)用途、使用期限、交易金額、履行方式、安全責(zé)任、保密條款、違約責(zé)任和爭議解決方法等實質(zhì)性條款。

　　第十二條 第三方服務(wù)機構(gòu)及其從業(yè)人員開展相關(guān)業(yè)務(wù)，應(yīng)當(dāng)堅持獨立、客觀、公正原則，對于任何組織和個人的不當(dāng)干預(yù)應(yīng)當(dāng)予以拒絕。

　　第十三條 第三方服務(wù)機構(gòu)出具法律意見書、評估報告或其它鑒證報告時，應(yīng)當(dāng)保證報告的客觀性、真實性、準確性和完整性，不得出現(xiàn)虛假記載、誤導(dǎo)性陳述或其它違反法律法規(guī)、行業(yè)規(guī)則的情形。

　　第十四條 數(shù)據(jù)商和第三方服務(wù)機構(gòu)及其從業(yè)人員應(yīng)當(dāng)遵守保密原則，妥善保存客戶委托文件、數(shù)據(jù)資料、工作底稿等信息和資料，任何人不得泄露、隱匿、偽造、篡改或者毀損。

　　第十五條 數(shù)據(jù)商和第三方服務(wù)機構(gòu)應(yīng)當(dāng)真實、完整、規(guī)范地整理交易全過程資料并留檔保存，不得偽造、篡改、隱匿或銷毀，防止業(yè)務(wù)檔案丟失、泄密。保管期限自業(yè)務(wù)合同有效期終止之日起計算不得少于30年。

　　第三章 安全管理

　　第十六條 數(shù)據(jù)商開展數(shù)據(jù)開發(fā)業(yè)務(wù)，應(yīng)當(dāng)保障處理過程安全可追溯。經(jīng)數(shù)據(jù)提供方同意，數(shù)據(jù)商可以將部分非主體、非關(guān)鍵性的數(shù)據(jù)開發(fā)業(yè)務(wù)委托他人開展。數(shù)據(jù)商應(yīng)當(dāng)對受托方的數(shù)據(jù)安全保護能力、資質(zhì)進行審核，明確受托方的安全保護責(zé)任和保密義務(wù)，約定其終止任務(wù)后對所處理數(shù)據(jù)的處置方式，并監(jiān)督其完成處置。

　　第十七條 數(shù)據(jù)商代理數(shù)據(jù)發(fā)布、銷售業(yè)務(wù)，應(yīng)當(dāng)審核數(shù)據(jù)來源以及數(shù)據(jù)提供方的身份、資質(zhì)，未達到數(shù)據(jù)安全合規(guī)要求的，不得代理。

　　第十八條 數(shù)據(jù)商應(yīng)當(dāng)采取安全保護管理措施，設(shè)立安全管理部門，建立健全數(shù)據(jù)安全分類分級管理、員工訪問權(quán)限管理、供應(yīng)商資質(zhì)管理和內(nèi)部審計等制度，定期開展安全教育培訓(xùn)。

　　第十九條 數(shù)據(jù)商應(yīng)當(dāng)落實與數(shù)據(jù)級別相適應(yīng)的安全技術(shù)保護措施，對重要數(shù)據(jù)實施物理隔離。建設(shè)安全穩(wěn)定運行的基礎(chǔ)設(shè)施、網(wǎng)絡(luò)結(jié)構(gòu)、信息系統(tǒng)，提升防御惡意攻擊的能力，對重要系統(tǒng)和核心數(shù)據(jù)進行容災(zāi)備份。

　　第二十條 數(shù)據(jù)商應(yīng)當(dāng)建立健全數(shù)據(jù)安全監(jiān)測預(yù)警與應(yīng)急處置機制，及時開展風(fēng)險評估，制定數(shù)據(jù)安全應(yīng)急預(yù)案。

　　發(fā)生數(shù)據(jù)泄露、毀損、丟失、篡改等數(shù)據(jù)安全事件的，數(shù)據(jù)商應(yīng)當(dāng)立即啟動應(yīng)急預(yù)案，及時告知相關(guān)權(quán)利人和數(shù)據(jù)交易場所，并按照有關(guān)規(guī)定向相關(guān)行政管理部門和執(zhí)法部門報告。

　　第四章 監(jiān)督管理

　　第二十一條 綜合監(jiān)督管理部門應(yīng)當(dāng)會同行業(yè)主管部門建立數(shù)據(jù)商和第三方服務(wù)機構(gòu)的聯(lián)合監(jiān)管機制，對數(shù)據(jù)商和第三方服務(wù)機構(gòu)不定期開展飛行檢查，查閱、復(fù)制有關(guān)文件和資料。對于有效投訴舉報多、有數(shù)據(jù)安全事件或違法違規(guī)記錄的數(shù)據(jù)商應(yīng)當(dāng)進行重點監(jiān)管。數(shù)據(jù)商和第三方服務(wù)機構(gòu)應(yīng)當(dāng)積極配合監(jiān)督檢查，提供相關(guān)業(yè)務(wù)檔案。

　　第二十二條 數(shù)據(jù)商應(yīng)當(dāng)在法律、法規(guī)、規(guī)章規(guī)定的目的和范圍內(nèi)處理數(shù)據(jù)，不得交易以下標(biāo)的：

　　(一)涉及國家秘密的;

　　(二)涉及合法權(quán)利人商業(yè)秘密，未經(jīng)其書面同意的;

　　(三)包含未經(jīng)依法開放公共數(shù)據(jù)的;

　　(四)包含未依法獲得授權(quán)個人數(shù)據(jù)的;

　　(五)明知數(shù)據(jù)買方將利用其從事非法活動的;

　　(六)用于從事危害國家安全活動的;

　　(七)法律、法規(guī)規(guī)定禁止交易的其它標(biāo)的。

　　第二十三條 數(shù)據(jù)商和第三方服務(wù)機構(gòu)不得出現(xiàn)以下行為：

　　(一)通過隱瞞事實、虛假宣傳等方式拓展業(yè)務(wù);

　　(二)通過散布虛假消息等方式損害競爭對手商業(yè)信譽;

　　(三)接受賄賂或者獲取其它不正當(dāng)利益;

　　(四)違規(guī)獲取、泄露處理過程中的數(shù)據(jù)、交易標(biāo)的，未經(jīng)相關(guān)主體同意披露非公開交易信息;

　　(五)其它損害相關(guān)主體權(quán)益的不正當(dāng)行為。

　　第二十四條 行業(yè)主管部門應(yīng)當(dāng)建立第三方服務(wù)機構(gòu)評價機制，鼓勵服務(wù)對象對第三方服務(wù)機構(gòu)進行評價。

　　第二十五條 綜合監(jiān)督管理部門、行業(yè)主管部門與數(shù)據(jù)交易場所應(yīng)當(dāng)建立數(shù)據(jù)商和第三方服務(wù)機構(gòu)監(jiān)管信息共享工作機制，加強對數(shù)據(jù)商和第三方服務(wù)機構(gòu)的監(jiān)督管理。

　　第五章 附 則

　　第二十六條 本辦法由深圳市發(fā)展和改革委員會負責(zé)解釋。

　　第二十七條 本辦法自2023年3月10日起施行，有效期三年。