数据确权管理合规指南.pdf

ICS点击此处添加ICS号

CCS点击此处添加CCS号

团体标准

T/XXXXXXX—XXXX

《数据资产数据确权管理合规指南》

Complianceguideforownershipconfirmationofdataasset

（工作组讨论稿）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

XXXX-XX-XX发布XXXX-XX-XX实施

中国国际科技促进会发布

T/XXXXXXX—XXXX

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件由中国国际科技促进会提出。

本文件由中国国际科技促进会归口。

本文件起草单位：蚂蚁科技集团股份有限公司

本文件主要起草人：赵笑

I

T/XXXXXXX—XXXX

《数据资产数据确权管理合规指南》

1范围

本文件规定了各类组织和个人在进行数据确权时的原则和合规考虑等方面的要求。

本文件适用于各类组织和个人在数据收集、存储、使用、加工、传输、提供、公开等活动中涉及的

数据确权活动。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T43697-2024《数据安全技术数据分类分级规则》

GB/T40685-2021《信息技术服务数据资产管理要求》

3术语和定义

下列术语和定义适用于本文件。

3.1

组织数据organizationdata

组织在自身生产经营活动中收集、产生的不涉及个人信息和公共利益的数据。

[来源：GB/T43697-2024,3.9]

3.2

个人信息personalinformation

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息记录，不包括

匿名化处理后的信息。

3.3

敏感个人信息sensitivepersonalinformation

一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人

信息。

[来源：GB/T43697-2024,3.6]

3.4数据资产dataasset

组织合法拥有或者控制的，能进行计量的，为组织带来经济和社会价值的数据资源。

[来源：GB/T40685-2021,3.1]

3.5

数据资源持有dataresourceownership

数据资源持有是指在相关法律法规或合同约定下，相关主体可对数据资源进行管理、使用、收益或

处分等行为。

1

T/XXXXXXX—XXXX

3.6

数据加工使用dataprocessingandutilization

数据加