《数据交易合规评估规范》正式发布-政策法规-中国价格协会数据价格专业委员会
政策法规
我的位置:首页>>政策法规
《数据交易合规评估规范》正式发布
发布时间:2024-12-26 15:39:58
  |  
  |  
字号:
A+ A- A

在深圳市发展和改革委员会、深圳市政务服务和数据管理局、深圳市司法局指导下,深圳数据交易所(下称“深数所”)联合深圳市福田区司法局、深圳市北鹏前沿科技法律研究院、深圳市标准技术研究院等单位,结合现有立法、司法与行政实践,立足深圳数据要素市场化特点,牵头制定《数据交易合规评估规范》(以下简称《评估规范》)地方标准,现已正式发布。



《评估规范》作为深数所DEXC+动态合规标准体系的母标准,它融入了日常数据交易上市审核的工作经验,并在实践中不断迭代完善。同时基于该标准,深数所持续开展数据交易合规师(DEXCO)培训,启动DEXC+数据法治素养万人普及计划等工作,解决数据要素流通交易的合规卡点,助力数字经济高质量发展。


《评估规范》在全国首创“3×4”数据交易合规评估体系,分3个环节与4个维度对数据交易合规评估进行实操指导,提出了科学严密的数据交易合规框架,规定了各类组织进行数据交易活动应遵循的合规要求,填补了诸多行业与规则的空白,其主要内容与亮点如下:


一、全国首创3×4数据交易合规评估体系,并配套DEXC+智能合规系统保障标准落地

《评估规范》将数据交易合规评估分为主体合规、标的合规与流通合规3大环节,并在每个环节下均设置了合法、安全、诚信与权益保障4个维度的标准。这些量化标准有利于各市场参与主体进行合规对照、相关监管机构进行检查监督,也为第三方服务机构开展法律合规性的评估、咨询服务提供了便利。组织可以选择将合规框架纳入日常的公司治理要求或者作为数据资源合规评估的方法,并根据所识别的合规义务,调整内部数据合规体系,打造组织自身的数据资源合规治理框架。


同时,为保障《评估规范》的实施,深数所配套研发数据交易合规AI评估算法模型,并配套打造了两端联动的DEXC+智能合规系统,面向数据商端,提供数据交易合规AI自测工具;面向律师端,提供第三方合规评估审核AI辅助工具,同步配套智能答疑交互模块,通过深数所自研法律知识图谱,结合最新的AIGC预训练大语言模型技术,提供数据交易合规答疑、数据交易政策法规文件查询等智能辅助功能。深数所将持续迭代系统,以科技赋能行业发展。


二、全国首创数据交易三级分类评估标准,探索“法治+信用”动态监管

面对数据交易的性质多种多样,《评估规范》在3个环节4个维度下,将数据交易划分为A级、AA级、AAA级三个合规标准,以便更好地满足不同规模、不同类型数据交易参与主体的评估需求,为各类组织提供更明确、更灵活和更包容的数据交易合规评估指导,并配套全国首个数据交易信用体系建设,有效实现差异化监管、动态监管、精准监管。具体来说,包括以下三个方面的内容:


一是打造以满足基础法律法规为目标的A级标准,助力中小企业稳健发展并提高合规能力。A级标准主要参照法律法规的规定,适用于初步进入数据交易领域的参与主体、规模相对较小的数据交易主体或规模相对较小的数据交易。A级标准强调数据安全、数据交易合法合规等基本要求,旨在帮助数据交易参与主体建立安全可靠的数据交易合规基础。


二是打造以深度合规治理为导向的AA级标准,引导科技企业持续优化其合规管理体系,进一步提升社会信任度。AA级标准在满足A级的基础上,主要参照推荐性国家标准的要求,适用于在数据交易中已经积累了一定经验的数据交易参与主体。AA级标准强调数据质量、隐私保护、交易保障措施以及授权有效性等进阶要求,旨在帮助数据交易参与主体提升数据安全管理能力,夯实数据交易合规框架。


三是打造卓越治理能力和社会责任表现为主旨的AAA级标准,鼓励大型和具有强大影响力的企业引领行业发展,推动数字经济的健康发展。AAA级标准在满足AA级的基础上,主要参照行业标准、地方标准、团体标准等要求,或法律法规、相关标准未明确要求的其他可以明显提升数据交易合规程度的措施,适用于在数据交易领域处于领先地位、拥有更高要求的数据交易参与主体。

 

三、全国首创“矩阵式”递进安全合规框架,将安全融入交易合规全流程

《评估规范》视安全合规为四大核心维度之一,跳出了传统安全标准的框架,从风险规模、安全实践情况等多维度出发,以推动数据交易为目标,独创性地提出了标的与流通安全3×2的递进式合规评估框架,为数据交易领域的安全合规提供了全新的视角和方法。


基于数据类型的分类首创标的、流通安全3×2合规要求。在考虑数据类型多样性的基础上,在满足通用要求的前提下,《评估规范》针对高风险领域的数据类型提出了特殊的安全要求。这样既确保了低风险一般数据在处理和流通环节的安全,又能针对性地管控特殊类型数据的处理和流通安全。这一策略的实施,充分体现了深数所对于数据分类分级治理理念的贯彻和实践。


《评估规范》吸纳国内领先科技企业的法务合规团队,以及多个知名第三方专业服务机构等DEXC+标准联盟成员单位的积极参编,详见地标原文起草单位及主要起草人。

此外,《评估规范》还得到了来自数据交易合规领域的各级政府单位、研究机构专家以及各大高校学者的深度参与和建设性反馈,并在充分吸收各方智慧结晶的基础上完成更新与优化,形成了现有版本,以下是曾对《评估规范》提出宝贵意见的个人及单位名单(排名不分前后),深数所在此对各位致以诚挚的感谢!