2025数据交易合规评估规范.pdf

数据交易合规评估规范

Datatransactionscomplianceassessmentspecification

目次

前言...II

引言III

1范围1

2规范性引用文þ1

3术语和定义1

4评估原Y3

5评估框架3

6评估等ÿ4

7体合规评估4

8标的合规评估8

9流通合规评估15

10评估过程要求19

Ö录Aÿ资料性Ā数据交易合规评估建°文档21

参考文献24

A

I

数据交易合规评估规范

1范围

本文þ规定了数据交易合规评估的评估原Y1评估框架1评估等ÿ1体合规评估要求1标的合规

评估要求1流通合规评估要求ñ及评估过程要求2

本文þ’用于管部门和监督管理部门1交易体1第O方法律服ó机构1数据交易场所等数据交

易相s方管理和实施的数据交易合规评估活ú2

2规范性引用文件

QW文þ中的内容通过文中的规范性引用而构成本文þ必Oÿ少的条款2w中，注å期的引用文þ，

仅ïå期对à的版本’用于本文þĀO注å期的引用文þ，w必威体育精装版版本ÿ包括所p的修改WĀ’用于本

文þ2

GB/T22239—2019信息Ü全€术网络Ü全等ÿ保æĀ本要求

GB/T25069信息Ü全€术术语

GB/T33770.6—2021信息€术服ó外包第6部分ÿ服ó需求方通用要求

GB/T35273—2020信息Ü全€术个人信息Ü全规范

GB/T35295信息€术大数据术语

GB/T41479—2022信息Ü全€术网络数据处理Ü全要求

GB/T43697—2024数据Ü全€术数据分类分ÿ规Y

DB4403/T271—2022|r数据Ü全要求

DB4403/T439—2024|r数据Ü全评估方法

3术语和定义

GB/T250691GB/T35295界定的ñ及QW术语和定义’用于本文þ2

3.1

数据data

任何ñ电子或w他方式对信息的²录2

注：数据在O\视角Q表Ā~原始数据1Í生数据1数据资源1数据产品1数据资产1数据要素等形式2

3.2

个人信息personalinformation

ñ电子或者w他方式²录的P已识别或者ÿ识别的自然人ps的各种信息2

[来源ÿ中_人民r和ÿ个人信息保æ法，第4条]

注1：个人信息包括Û]1û生å期1身份证þ÷码1个人生物识别信息1O址1通信通±联系方式1通信²录和

内容1账÷密码1¯产信息1à信信息1Ì踪轨迹1O宿信息1健康生理信息1交易信息1个人P网²录ÿ操

作点ü²录1p览²录1收藏²录Ā1¿备信息等，O包括匿]W处理^的信息2

注2：s于个人信息的判定方法1相s术语1子分类，参见GB/T35273—2020Ö录A2

注3：个人信息处理者通过个人信息或w他信息ò工处理^形成的信息，例如，用户画像或特à标签，能够Wþ或

者Pw他信息结合识别特定自然人身份或者à映自然人活ú情况的，属于个人信息2

3.3

1

敏感个人信息sensitivepersonalinformation

一æ泄露或者非法使用，容易导ô自然人的人格尊oØ到侵害或者人身1¯产Ü全Ø到t害的个人

信息2

注：包括生物识别1宗教信仰1特定身份1|疗健康1金融账户1Ì踪轨迹等信息，ñ及O满十四周岁未成€人的

个人信息2

3.4

重要数据importantdata

特定领域1特定群体1特定{域或者达到一定精度和规模，一æ遭到篡改1破坏1泄露或者非法获

×1非法利用，ÿ能直接t害ÿ家Ü全1经oßÌ1