第三方数据共享合规（2026版）.docxVIP

第三方数据共享合规（2026版）

第一章第三方数据共享合规总体框架

一、合规适用边界

1.数据共享主体覆盖范围

本规范适用于所有开展跨主体第三方数据共享活动的企事业单位、互联网平台、政务服务机构、科研院所、行业协会等各类主体，覆盖数据提供方、数据接收方、数据处理受托方三类核心参与角色。其中数据提供方指合法持有数据所有权或数据处理授权的主体，数据接收方指通过共享渠道获取数据的第三方主体，数据处理受托方指受提供方或接收方委托、仅按照指令开展数据加工操作的外包服务主体。所有参与共享的三类主体均需按照本规范要求履行对应合规义务，不得通过拆分权责、转移委托等方式规避合规管控要求。

2.数据共享场景覆盖范围

本规范覆盖四类主流数据共享场景，第一类是政务部门之间跨层级、跨区域的数据共享，第二类是政企之间开展的公共服务支撑类数据共享，第三类是市场化经营主体之间开展的经营协作类数据共享，第四类是境内主体向境外主体开展的跨境数据共享。所有场景下的共享行为无论是否涉及对价支付，均需满足本规范的管控要求，免费数据共享活动不得豁免合规校验流程。

3.例外豁免场景

针对突发公共卫生事件、自然灾害应急处置、重大公共安全事件响应三类特殊场景，数据共享活动可先行启动，无需事前完成全部合规审批流程，但需在共享启动后72小时内补充完成所有备案、校验手续。豁免场景下共享的数据仅可用于应急处置特定用途，不得挪作他用