数据确权风险控制通则.pdfVIP

数据确权风险控制通则 1 范围 本文件确立了数据确权风险控制框架，规定了数据采集存储、加工分析、使用和交互/交易环节确 权风险控制要求。 本文件适用于企业内部处理个人数据和非个人数据时的确权安全。也适用于数据交易过程中的确权 安全。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本 （包括所有的修改单）适用于本 文件。 GB/T 37973-2019 信息安全技术 大数据安全管理指南 GB/T 37932-2019 信息安全技术 数据交易服务安全要求 GB/T 40094 （所有部分）电子商务数据交易 3 术语和定义 下列术语和定义适用于本文件。 3.1 数据财产权 data property rights 民事主体对其持有的数据进行利用 （处理）、收益以及依法占有、处分的对世性财产权利。 3.2 数据人格权 data personality rights 以主体依法固有的人格利益为客体的，以维护和实现人格平等、人格尊严、人身自由为目标的权利 据。 注：数据人格权包括数据知情同意权、数据修改删除权、数据被遗忘权。 3.3 数据处理权 data processing rights 对各种数据进行收集、存储、整理、分类、统计、加工等操作的权利。 3.4 数据使用权 data usage rights 使用指定数据的权利，在所有权确定的情况下，数据所有人可以将数据的使用权授予数据使用人。 3.5 数据确权 data authentication 确定数据的权利属性，确定数据的权利主体和权利的内容，设置确定和行使数据权利的规则和程序 架构。 1 4 数据确权风险控制框架 本文件从数据生命周期四大环节确立不同类型数据的权属风险控制通用规则。 表1 数据确权风险控制框架 确权环节 数据类型 数据采集存储 数据加工分析 数据使用 数据交互/交易 规范类数据财产权、 规范类数据财产权、 规范类数据财产权、 规范类数据财产权、 数据人格权、数据处 数据人格权、数据处 数据人格权、数据使 数据人格权、数据使 个人数据 理权、数据使用权风 理权风险控制通则 用权风险控制通则 用权风险控制通则 险控制通则 技术类风险控制通则 技术类风险控制通则 技术类风险控制通则 技术类风险控制通则 规范类数据财产权、 规范类数据财产权、 规范类数据财产权、 规范类数据财产权、 数据处理权、数据使 数据处理权风险控制 数据使用权风险控制 数据使用权风险控制 非个人数据 用权风险控制通则 通则 通则 通则 技术类风险控制通则 技术类风险控制通则 技术类风险控制通则 技术类风险控制通则 5 数据采集存储环节确权风险控制通则 5.1 采集存储个人数据确权风险控制要求 5.1.1 概述 个人数据权属在数据采集环节主要涉及到财产权的转移、人格权的授权和保护、处理权和使用权的 获取。针对不同权属的转移、保护和获取，企业或组织应遵循规范类和技术类准则进行风险控制。 5.1.2 规范类风险控制通则 个人数据采集存储环节确权风险控制规范类通则，应包括以下四类权属风险控制要求。 a) 数据财产权风险控制要求： 1) 数据的财产权天然属于个人拥有，企业或组织取得个人数据的财产权应与个人签署数据所 有权转让/转移协议，明确约定双方权益分配方式、数据处理和使用方式、数据保护责任、