各有關(guān)單位：

　　經(jīng)市政府同意，現(xiàn)將《深圳市數(shù)據(jù)商和數(shù)據(jù)流通交易第三方服務(wù)機(jī)構(gòu)管理暫行辦法》印發(fā)給你們，請(qǐng)遵照?qǐng)?zhí)行。

　　深圳市發(fā)展和改革委員會(huì)

　　2023年2月24日

　　深圳市數(shù)據(jù)商和數(shù)據(jù)流通交易第三方服務(wù)機(jī)構(gòu)管理暫行辦法

　　第一章  總  則

　　第一條 為促進(jìn)我市數(shù)據(jù)交易市場(chǎng)健康發(fā)展，規(guī)范數(shù)據(jù)商和數(shù)據(jù)流通交易第三方服務(wù)機(jī)構(gòu)（以下簡(jiǎn)稱數(shù)據(jù)商和第三方服務(wù)機(jī)構(gòu)）業(yè)務(wù)活動(dòng)，根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》《深圳經(jīng)濟(jì)特區(qū)數(shù)據(jù)條例》《深圳經(jīng)濟(jì)特區(qū)數(shù)字經(jīng)濟(jì)產(chǎn)業(yè)促進(jìn)條例》等法律法規(guī)，結(jié)合本市實(shí)際，制定本辦法。

　　第二條 在經(jīng)市政府批準(zhǔn)成立的數(shù)據(jù)交易場(chǎng)所內(nèi)開(kāi)展業(yè)務(wù)活動(dòng)的數(shù)據(jù)商和第三方服務(wù)機(jī)構(gòu)，適用本辦法。

　　第三條 本辦法所稱數(shù)據(jù)商，是指從各種合法來(lái)源收集或維護(hù)數(shù)據(jù)，經(jīng)匯總、加工、分析等處理轉(zhuǎn)化為交易標(biāo)的，向買方出售或許可；或?yàn)榇俪刹㈨樌男薪灰?，向委托人提供交易?biāo)的發(fā)布、承銷等服務(wù)，合規(guī)開(kāi)展業(yè)務(wù)的企業(yè)法人。

　　第三方服務(wù)機(jī)構(gòu)是指輔助數(shù)據(jù)交易活動(dòng)有序開(kāi)展，提供法律服務(wù)、數(shù)據(jù)資產(chǎn)化服務(wù)、安全質(zhì)量評(píng)估服務(wù)、培訓(xùn)咨詢服務(wù)及其它第三方服務(wù)的法人或非法人組織。

　　第四條 數(shù)據(jù)商和第三方服務(wù)機(jī)構(gòu)從事數(shù)據(jù)交易活動(dòng)應(yīng)當(dāng)遵循依法合規(guī)、規(guī)范統(tǒng)一、公平自愿、誠(chéng)實(shí)守信、安全可控的原則，遵守商業(yè)道德，不得危害國(guó)家安全、公共利益以及企業(yè)和個(gè)人的合法權(quán)益。

　　第五條 市發(fā)展改革部門是本市數(shù)據(jù)交易的綜合監(jiān)督管理部門，負(fù)責(zé)制定數(shù)據(jù)商和第三方服務(wù)機(jī)構(gòu)的監(jiān)督管理制度，加強(qiáng)對(duì)數(shù)據(jù)商和第三方服務(wù)機(jī)構(gòu)管理工作的統(tǒng)籌、指導(dǎo)和監(jiān)督。

　　市網(wǎng)信、工業(yè)和信息化、公安、司法行政、財(cái)政、人力資源和社會(huì)保障、審計(jì)、市場(chǎng)監(jiān)督管理、地方金融監(jiān)督管理、政務(wù)服務(wù)數(shù)據(jù)管理、國(guó)家安全等部門按照職責(zé)分工，依照相關(guān)法律法規(guī)和部門規(guī)章履行相關(guān)管理職能。

　　第六條 數(shù)據(jù)交易場(chǎng)所在市發(fā)展改革部門等監(jiān)督管理部門指導(dǎo)下制定完善數(shù)據(jù)商和第三方服務(wù)機(jī)構(gòu)管理規(guī)范，做好行政管理部門對(duì)數(shù)據(jù)商和第三方服務(wù)機(jī)構(gòu)實(shí)施行政檢查和行政處罰的配合工作。

　　第二章  業(yè)務(wù)運(yùn)行

　　第七條 數(shù)據(jù)商可以從事資產(chǎn)開(kāi)發(fā)、數(shù)據(jù)發(fā)布、數(shù)據(jù)銷售等業(yè)務(wù)。

　　資產(chǎn)開(kāi)發(fā)業(yè)務(wù)是指數(shù)據(jù)源開(kāi)發(fā)和數(shù)據(jù)產(chǎn)品、數(shù)據(jù)服務(wù)、數(shù)據(jù)工具增值開(kāi)發(fā)。

　　數(shù)據(jù)發(fā)布業(yè)務(wù)是指發(fā)布或代理發(fā)布交易標(biāo)的，面向發(fā)布委托人開(kāi)展輔導(dǎo)推薦、監(jiān)督審核和名義擔(dān)保等活動(dòng)。

　　數(shù)據(jù)銷售業(yè)務(wù)是指銷售或代理銷售交易標(biāo)的，包括產(chǎn)品推廣、產(chǎn)品議價(jià)、可信流通等活動(dòng)。

　　第八條 第三方服務(wù)機(jī)構(gòu)可以依法從事法律服務(wù)、數(shù)據(jù)資產(chǎn)化服務(wù)、安全質(zhì)量評(píng)估服務(wù)、培訓(xùn)咨詢服務(wù)等業(yè)務(wù)。

　　法律服務(wù)包括數(shù)據(jù)合規(guī)評(píng)估、數(shù)據(jù)公證、爭(zhēng)議仲裁、司法鑒定等服務(wù)。

　　數(shù)據(jù)資產(chǎn)化服務(wù)包括數(shù)據(jù)資產(chǎn)評(píng)估、數(shù)據(jù)保險(xiǎn)、數(shù)據(jù)資產(chǎn)融資、數(shù)據(jù)資產(chǎn)信托等服務(wù)。

　　數(shù)據(jù)安全質(zhì)量評(píng)估服務(wù)包括數(shù)據(jù)質(zhì)量評(píng)估、數(shù)據(jù)安全評(píng)估和認(rèn)證、數(shù)據(jù)安全審計(jì)等服務(wù)。

　　培訓(xùn)咨詢服務(wù)包括人才培訓(xùn)、業(yè)務(wù)培訓(xùn)、咨詢等服務(wù)。

　　第九條 數(shù)據(jù)商和第三方服務(wù)機(jī)構(gòu)及其從業(yè)人員開(kāi)展相關(guān)業(yè)務(wù)時(shí)，應(yīng)當(dāng)遵守法律、法規(guī)的規(guī)定，誠(chéng)實(shí)守信，勤勉盡責(zé)，遵守職業(yè)道德規(guī)范，不得危害國(guó)家安全、公共利益以及企業(yè)和個(gè)人的合法權(quán)益。

　　第十條 數(shù)據(jù)商應(yīng)當(dāng)對(duì)其開(kāi)發(fā)、發(fā)布、銷售的交易標(biāo)的進(jìn)行嚴(yán)格審查，確保交易標(biāo)的來(lái)源合法、內(nèi)容真實(shí)、質(zhì)量可靠。涉及跨境交易向境外提供交易標(biāo)的，應(yīng)當(dāng)符合國(guó)家數(shù)據(jù)出境安全管理規(guī)定。

　　第十一條 數(shù)據(jù)商簽訂采購(gòu)、銷售、許可、經(jīng)紀(jì)等合同一般包括交易標(biāo)的、數(shù)據(jù)種類、數(shù)量、質(zhì)量、數(shù)據(jù)用途、使用期限、交易金額、履行方式、安全責(zé)任、保密條款、違約責(zé)任和爭(zhēng)議解決方法等實(shí)質(zhì)性條款。

　　第十二條 第三方服務(wù)機(jī)構(gòu)及其從業(yè)人員開(kāi)展相關(guān)業(yè)務(wù)，應(yīng)當(dāng)堅(jiān)持獨(dú)立、客觀、公正原則，對(duì)于任何組織和個(gè)人的不當(dāng)干預(yù)應(yīng)當(dāng)予以拒絕。

　　第十三條 第三方服務(wù)機(jī)構(gòu)出具法律意見(jiàn)書、評(píng)估報(bào)告或其它鑒證報(bào)告時(shí)，應(yīng)當(dāng)保證報(bào)告的客觀性、真實(shí)性、準(zhǔn)確性和完整性，不得出現(xiàn)虛假記載、誤導(dǎo)性陳述或其它違反法律法規(guī)、行業(yè)規(guī)則的情形。

　　第十四條 數(shù)據(jù)商和第三方服務(wù)機(jī)構(gòu)及其從業(yè)人員應(yīng)當(dāng)遵守保密原則，妥善保存客戶委托文件、數(shù)據(jù)資料、工作底稿等信息和資料，任何人不得泄露、隱匿、偽造、篡改或者毀損。

　　第十五條 數(shù)據(jù)商和第三方服務(wù)機(jī)構(gòu)應(yīng)當(dāng)真實(shí)、完整、規(guī)范地整理交易全過(guò)程資料并留檔保存，不得偽造、篡改、隱匿或銷毀，防止業(yè)務(wù)檔案丟失、泄密。保管期限自業(yè)務(wù)合同有效期終止之日起計(jì)算不得少于30年。

　　第三章  安全管理

　　第十六條 數(shù)據(jù)商開(kāi)展數(shù)據(jù)開(kāi)發(fā)業(yè)務(wù)，應(yīng)當(dāng)保障處理過(guò)程安全可追溯。經(jīng)數(shù)據(jù)提供方同意，數(shù)據(jù)商可以將部分非主體、非關(guān)鍵性的數(shù)據(jù)開(kāi)發(fā)業(yè)務(wù)委托他人開(kāi)展。數(shù)據(jù)商應(yīng)當(dāng)對(duì)受托方的數(shù)據(jù)安全保護(hù)能力、資質(zhì)進(jìn)行審核，明確受托方的安全保護(hù)責(zé)任和保密義務(wù)，約定其終止任務(wù)后對(duì)所處理數(shù)據(jù)的處置方式，并監(jiān)督其完成處置。

　　第十七條 數(shù)據(jù)商代理數(shù)據(jù)發(fā)布、銷售業(yè)務(wù)，應(yīng)當(dāng)審核數(shù)據(jù)來(lái)源以及數(shù)據(jù)提供方的身份、資質(zhì)，未達(dá)到數(shù)據(jù)安全合規(guī)要求的，不得代理。

　　第十八條 數(shù)據(jù)商應(yīng)當(dāng)采取安全保護(hù)管理措施，設(shè)立安全管理部門，建立健全數(shù)據(jù)安全分類分級(jí)管理、員工訪問(wèn)權(quán)限管理、供應(yīng)商資質(zhì)管理和內(nèi)部審計(jì)等制度，定期開(kāi)展安全教育培訓(xùn)。

　　第十九條 數(shù)據(jù)商應(yīng)當(dāng)落實(shí)與數(shù)據(jù)級(jí)別相適應(yīng)的安全技術(shù)保護(hù)措施，對(duì)重要數(shù)據(jù)實(shí)施物理隔離。建設(shè)安全穩(wěn)定運(yùn)行的基礎(chǔ)設(shè)施、網(wǎng)絡(luò)結(jié)構(gòu)、信息系統(tǒng)，提升防御惡意攻擊的能力，對(duì)重要系統(tǒng)和核心數(shù)據(jù)進(jìn)行容災(zāi)備份。

　　第二十條 數(shù)據(jù)商應(yīng)當(dāng)建立健全數(shù)據(jù)安全監(jiān)測(cè)預(yù)警與應(yīng)急處置機(jī)制，及時(shí)開(kāi)展風(fēng)險(xiǎn)評(píng)估，制定數(shù)據(jù)安全應(yīng)急預(yù)案。

　　發(fā)生數(shù)據(jù)泄露、毀損、丟失、篡改等數(shù)據(jù)安全事件的，數(shù)據(jù)商應(yīng)當(dāng)立即啟動(dòng)應(yīng)急預(yù)案，及時(shí)告知相關(guān)權(quán)利人和數(shù)據(jù)交易場(chǎng)所，并按照有關(guān)規(guī)定向相關(guān)行政管理部門和執(zhí)法部門報(bào)告。

　　第四章  監(jiān)督管理

　　第二十一條 綜合監(jiān)督管理部門應(yīng)當(dāng)會(huì)同行業(yè)主管部門建立數(shù)據(jù)商和第三方服務(wù)機(jī)構(gòu)的聯(lián)合監(jiān)管機(jī)制，對(duì)數(shù)據(jù)商和第三方服務(wù)機(jī)構(gòu)不定期開(kāi)展飛行檢查，查閱、復(fù)制有關(guān)文件和資料。對(duì)于有效投訴舉報(bào)多、有數(shù)據(jù)安全事件或違法違規(guī)記錄的數(shù)據(jù)商應(yīng)當(dāng)進(jìn)行重點(diǎn)監(jiān)管。數(shù)據(jù)商和第三方服務(wù)機(jī)構(gòu)應(yīng)當(dāng)積極配合監(jiān)督檢查，提供相關(guān)業(yè)務(wù)檔案。

　　第二十二條 數(shù)據(jù)商應(yīng)當(dāng)在法律、法規(guī)、規(guī)章規(guī)定的目的和范圍內(nèi)處理數(shù)據(jù)，不得交易以下標(biāo)的：

　?。ㄒ唬┥婕皣?guó)家秘密的；

　　（二）涉及合法權(quán)利人商業(yè)秘密，未經(jīng)其書面同意的；

　?。ㄈ┌唇?jīng)依法開(kāi)放公共數(shù)據(jù)的；

　?。ㄋ模┌匆婪ǐ@得授權(quán)個(gè)人數(shù)據(jù)的；

　?。ㄎ澹┟髦獢?shù)據(jù)買方將利用其從事非法活動(dòng)的；

　?。┯糜趶氖挛：?guó)家安全活動(dòng)的；

　?。ㄆ撸┓?、法規(guī)規(guī)定禁止交易的其它標(biāo)的。

　　第二十三條 數(shù)據(jù)商和第三方服務(wù)機(jī)構(gòu)不得出現(xiàn)以下行為：

　?。ㄒ唬┩ㄟ^(guò)隱瞞事實(shí)、虛假宣傳等方式拓展業(yè)務(wù)；

　　（二）通過(guò)散布虛假消息等方式損害競(jìng)爭(zhēng)對(duì)手商業(yè)信譽(yù)；

　　（三）接受賄賂或者獲取其它不正當(dāng)利益；

　?。ㄋ模┻`規(guī)獲取、泄露處理過(guò)程中的數(shù)據(jù)、交易標(biāo)的，未經(jīng)相關(guān)主體同意披露非公開(kāi)交易信息；

　　（五）其它損害相關(guān)主體權(quán)益的不正當(dāng)行為。

　　第二十四條 行業(yè)主管部門應(yīng)當(dāng)建立第三方服務(wù)機(jī)構(gòu)評(píng)價(jià)機(jī)制，鼓勵(lì)服務(wù)對(duì)象對(duì)第三方服務(wù)機(jī)構(gòu)進(jìn)行評(píng)價(jià)。

　　第二十五條 綜合監(jiān)督管理部門、行業(yè)主管部門與數(shù)據(jù)交易場(chǎng)所應(yīng)當(dāng)建立數(shù)據(jù)商和第三方服務(wù)機(jī)構(gòu)監(jiān)管信息共享工作機(jī)制，加強(qiáng)對(duì)數(shù)據(jù)商和第三方服務(wù)機(jī)構(gòu)的監(jiān)督管理。

　　第五章  附  則

　　第二十六條 本辦法由深圳市發(fā)展和改革委員會(huì)負(fù)責(zé)解釋。

　　第二十七條 本辦法自2023年3月10日起施行，有效期三年。