数据交易合规评估规范标准文本.pdfVIP

数据交易合规评估规范

1范围

本文件规定了数据交易合规评估的评估原则、评估框架、评估等级、主体合规评估要求、标的合规

评估要求、流通合规评估要求以及评估过程要求。

本文件适用于主管部门和监督管理部门、交易主体、第三方法律服务机构、数据交易场所运营机构

等数据交易相关方管理和实施的数据交易合规评估活动。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T22239—2019信息安全技术网络安全等级保护基本要求

GB/T25069—2022信息安全技术术语

GB/T33770.6—2021信息技术服务外包第六部分：服务需求方通用要求

GB/T35273—2020信息安全技术个人信息安全规范

GB/T35295—2017信息技术大数据术语

GB/T37932—2019信息安全技术数据交易服务安全要求

GB/T41479—2022信息安全技术网络数据处理安全要求

GB/T42460—2023信息安全技术个人信息去标识化效果评估指南

DB4403/T271—2022公共数据安全要求

3术语和定义

GB/T25069—2022、GB/T35295—2017界定的以及下列术语和定义适用于本文件。

3.1

个人信息personalinformation

以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。

注1：个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和

内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等，不包括匿名化

处理后的信息。

注2：关于个人信息的判定方法、相关术语、子分类，参见GB/T35273—2020附录A。

注3：个人信息处理者通过个人信息或其他信息加工处理后形成的信息，例如，用户画像或特征标签，能够单独或

者与其他信息结合识别特定自然人身份或者反映自然人活动情况的，属于个人信息。

3.2

敏感个人信息sensitivepersonalinformation

一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人

信息。

注：包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的

个人信息。

1

3.3

重要数据importantdata

一旦遭到篡改、破坏、泄露或者非法获取、非法利用等，可能直接危害国家安全、经济运行、社会

稳定、公共健康和安全等的数据。

3.4

公共数据publicdata

公共管理和服务机构在依法履行公共管理职责或者提供公共服务过程中产生、处理的数据。

3.5

数据产品dataproduct

用于交易的原始数据和加工处理后的数据衍生产品。

注：数据产品包括但不限于数据集、数据分析报告、数据可视化产品、数据指数、API数据、加密数据等。

3.6

数据服务dataservice

数据卖方或数据商提供数据处理（收集、存储、使用、加工、传输等）服务能力。

注：数据服务包括但不限于数据采集、数据预处理、数据建模、数据分析、数据处理、数据可视化、数据安全等服

务。

3.7

数据工具datatool

可实现数据服务的软硬件工具。

注：数据工具包括但不限于数据存储和管理工具、数据采集工具、数据清洗工具、数据分析工具、数据可视化工具、

数据安全工具。

3.8

第三方法律服务机构third-partylegalserviceprovider

从事数据交易合规评估活动的第三方法律服务机构。

3.9

交易主体subjectofthetransaction

数据交易活动中的数据卖方、数据买方和数据商。

注：数据卖方是指出售交易标的的法人或非法人组织