附件4 《廣東省數(shù)據(jù)經(jīng)紀人管理規(guī)則（試行）》（征求意見稿）

———廣東省數(shù)據(jù)經(jīng)紀人管理規(guī)則（試行）（征求意見稿）第一章總則第SEQ第\*CHINESENUM3一條【目的】為規(guī)范數(shù)據(jù)經(jīng)紀人的認定、經(jīng)營活動和日常監(jiān)督，根據(jù)《廣東省數(shù)據(jù)流通交易管理辦法（試行）》，制定本規(guī)則。第SEQ第\*CHINESENUM3二條【術(shù)語定義】數(shù)據(jù)經(jīng)紀人是指經(jīng)省政務服務數(shù)據(jù)管理局認定，利用行業(yè)整合能力，通過開放、共享、增值服務、撮合等多種方式整合利用有關(guān)數(shù)據(jù)，促進行業(yè)數(shù)據(jù)與公共數(shù)據(jù)融合流通的中介服務機構(gòu)，旨在建立供需信任關(guān)系、挖掘數(shù)據(jù)要素價值、維護各方合法權(quán)益、活躍數(shù)據(jù)要素市場，促進數(shù)據(jù)可信有序流通和市場化利用。數(shù)據(jù)經(jīng)紀人根據(jù)自身基礎(chǔ)及業(yè)務范圍包括但不限于技術(shù)賦能型、數(shù)據(jù)賦能型、受托行權(quán)型：（一）技術(shù)賦能型是指自身不擁有數(shù)據(jù)，通過提供技術(shù)支撐促進數(shù)據(jù)供需對接的數(shù)據(jù)經(jīng)紀人；（二）數(shù)據(jù)賦能型是指將自身數(shù)據(jù)資源與供方數(shù)據(jù)融合，以滿足需求方特定需求的數(shù)據(jù)經(jīng)紀人；（三）受托行權(quán)型是指自身不擁有數(shù)據(jù)，主要代表數(shù)據(jù)權(quán)益人行使數(shù)據(jù)權(quán)利、爭取數(shù)據(jù)權(quán)益的數(shù)據(jù)經(jīng)紀人。第SEQ第\*CHINESENUM3三條【機構(gòu)職責】數(shù)據(jù)經(jīng)紀人認定遵循嚴格準入、依法規(guī)范、分類監(jiān)管、屬地管理的原則。省政務服務數(shù)據(jù)管理局制定數(shù)據(jù)經(jīng)紀人管理規(guī)則，組織開展數(shù)據(jù)經(jīng)紀人遴選與認定工作。各地區(qū)政務服務數(shù)據(jù)管理部門根據(jù)省政務服務數(shù)據(jù)管理局授權(quán)，配合開展數(shù)據(jù)經(jīng)紀人遴選與認定工作。第SEQ第\*CHINESENUM3四條【權(quán)利義務】數(shù)據(jù)經(jīng)紀人依法優(yōu)先獲得公共數(shù)據(jù)開發(fā)使用權(quán)益及相應產(chǎn)品經(jīng)營權(quán)益。數(shù)據(jù)經(jīng)紀人利用公共數(shù)據(jù)資源開發(fā)形成數(shù)據(jù)產(chǎn)品和服務的，應當?shù)玫秸辗諗?shù)據(jù)管理部門確認的授權(quán)，并應當堅持公益原則，公平對待各類數(shù)據(jù)應用需求。數(shù)據(jù)經(jīng)紀人應當承擔數(shù)據(jù)經(jīng)紀活動主體責任，應遵守國家相關(guān)法律法規(guī)要求，保障數(shù)據(jù)經(jīng)紀活動合法合規(guī)，對數(shù)據(jù)經(jīng)紀業(yè)務過程中因自身原因引發(fā)的重大數(shù)據(jù)安全事件依法承擔相關(guān)風險責任。第二章認定、變更和退出第SEQ第\*CHINESENUM3五條【認定原則】按照總量控制、合理布局、審慎認定的原則，未經(jīng)省政務服務數(shù)據(jù)管理局同意，任何單位或個人不得認定數(shù)據(jù)經(jīng)紀人，不得以數(shù)據(jù)經(jīng)紀人的名義組織相關(guān)活動。省政務服務數(shù)據(jù)管理局應當推動建立跨省數(shù)據(jù)經(jīng)紀人認定機制。第SEQ第\*CHINESENUM3六條【認定程序】（一）申報要求。1.申報主體應為中華人民共和國境內(nèi)依法登記注冊的法人及非法人組織。2.申報主體未被列入企業(yè)經(jīng)營異常名錄、嚴重違法失信名單（黑名單），不存在嚴重漏繳、欠繳稅款情況，近三年未發(fā)生過重大安全、重大質(zhì)量事故或嚴重違法行為。3.申報主體可按照數(shù)據(jù)經(jīng)紀人的遴選指標及評價標準，選擇具體的數(shù)據(jù)經(jīng)紀人類別進行申請。（二）提出申請。在遵循自愿申報原則的前提下，申報主體根據(jù)本規(guī)則要求，填報《廣東省數(shù)據(jù)經(jīng)紀人申報書》，向申報主體注冊地所在地級以上市政務服務數(shù)據(jù)管理部門提出書面申請。注冊地不在本省的申報主體，向省政務服務數(shù)據(jù)管理局提出書面申請。為重點企業(yè)提供直通車便利服務，省政務服務數(shù)據(jù)管理局可直接受理書面申請。（三）評定方式。政務服務數(shù)據(jù)管理部門應在收到申報主體遞交的申報書后，組織專家評審，并出具初審意見及數(shù)據(jù)經(jīng)紀人預選名單。評審內(nèi)容主要包括以下方面：1.生態(tài)協(xié)同能力，主要包括產(chǎn)業(yè)鏈合作伙伴、數(shù)據(jù)資產(chǎn)清單、數(shù)據(jù)產(chǎn)品目錄、行業(yè)數(shù)據(jù)空間等；2.數(shù)據(jù)運營能力，主要包括數(shù)據(jù)規(guī)模、質(zhì)量、治理、應用、平臺和運營效果等；3.技術(shù)創(chuàng)新能力，主要包括標準規(guī)范制定、知識產(chǎn)權(quán)和研發(fā)投入占比等；4.數(shù)據(jù)安全能力，主要包括法規(guī)義務履行情況、數(shù)據(jù)安全管控措施和數(shù)據(jù)安全能力成熟度等；5.組織保障能力，主要包括人員保障、資金投入和技術(shù)環(huán)境等。（四）名單確認。受理申報的政務服務數(shù)據(jù)管理部門將數(shù)據(jù)經(jīng)紀人預選名單、初審意見以及申請材料一并上報省政務服務數(shù)據(jù)管理局審核，確定數(shù)據(jù)經(jīng)紀人名單。（五）名單公示。省政務服務數(shù)據(jù)管理局通過官網(wǎng)向社會公示數(shù)據(jù)經(jīng)紀人名單。（六）最終認定。公示通過后，由省政務服務數(shù)據(jù)管理局向申報主體發(fā)放通過數(shù)據(jù)經(jīng)紀人認定的通知。第SEQ第\*CHINESENUM3七條【變更程序】經(jīng)認定的數(shù)據(jù)經(jīng)紀人，如有下列重大變更事項之一的，應當主動向受理申報的政務服務數(shù)據(jù)管理部門報告，并向省政務服務數(shù)據(jù)管理局備案。（一）變更注冊名稱；（二）變更或新增經(jīng)營范圍；（三）變更注冊資本、股東；（四）變更注冊住址；（五）變更法定代表人、董事長（執(zhí)行董事）、持有5%以上股權(quán)股東和董事、監(jiān)事長、首席數(shù)據(jù)官、首席數(shù)據(jù)安全官；（六）對評定條件構(gòu)成重大影響的其他事項。涉及數(shù)據(jù)經(jīng)紀人類別的變更，按照程序重新進行認定。第SEQ第\*CHINESENUM3八條【退出程序】數(shù)據(jù)經(jīng)紀人因存在數(shù)據(jù)運營能力重大缺陷無法繼續(xù)履行數(shù)據(jù)經(jīng)紀人職責、發(fā)生較嚴重數(shù)據(jù)安全事件或存在重大數(shù)據(jù)交易合規(guī)性問題等情況，省政務服務數(shù)據(jù)管理局有權(quán)撤銷其數(shù)據(jù)經(jīng)紀人認定，并通過官網(wǎng)向社會公示。數(shù)據(jù)經(jīng)紀人在經(jīng)營過程中因存在不可抗力等因素導致無法繼續(xù)開展數(shù)據(jù)經(jīng)紀人工作的，可向受理其申報的政務服務數(shù)據(jù)管理部門提交書面申請退出。經(jīng)省政務服務數(shù)據(jù)管理局同意后，取消其數(shù)據(jù)經(jīng)紀人認定，并通過官網(wǎng)向社會公示。第三章規(guī)范經(jīng)營第SEQ第\*CHINESENUM3九條【機構(gòu)及人員要求】（一）數(shù)據(jù)經(jīng)紀人應建立健全內(nèi)部治理結(jié)構(gòu)，完善議事規(guī)則、決策程序和內(nèi)部審計制度，保持內(nèi)部治理有效性；（二）數(shù)據(jù)經(jīng)紀人應明確數(shù)據(jù)經(jīng)紀業(yè)務具體管理部門和管理職責，以保證數(shù)據(jù)經(jīng)紀工作的持續(xù)與穩(wěn)定。相關(guān)人員應具備相關(guān)法律法規(guī)要求的從業(yè)資格，熟悉數(shù)據(jù)安全相關(guān)法律、法規(guī)，具有良好的職業(yè)道德；（三）數(shù)據(jù)經(jīng)紀人應設立首席數(shù)據(jù)官、首席數(shù)據(jù)安全官，落實安全責任人；（四）數(shù)據(jù)經(jīng)紀人應與相關(guān)人員簽訂信息安全與保密協(xié)議，根據(jù)數(shù)據(jù)安全分級設置數(shù)據(jù)等級權(quán)限帳號系統(tǒng)，定期進行數(shù)據(jù)安全培訓。第SEQ第\*CHINESENUM3十條【業(yè)務管理要求】（一）建設行業(yè)數(shù)據(jù)空間。支持數(shù)據(jù)經(jīng)紀人在保障數(shù)據(jù)安全的前提下，利用自身數(shù)據(jù)及技術(shù)優(yōu)勢，建設本行業(yè)數(shù)據(jù)空間。數(shù)據(jù)經(jīng)紀人應響應本行業(yè)數(shù)據(jù)空間利益相關(guān)方的需求和期望，明確數(shù)據(jù)空間的運營規(guī)則，以開放、共享、增值服務、撮合等多種方式整合利用各方數(shù)據(jù)。掛牌及交易備案。引導和鼓勵數(shù)據(jù)經(jīng)紀人形成的數(shù)據(jù)產(chǎn)品和服務，在數(shù)據(jù)交易所掛牌和交易。（三）信息留存。數(shù)據(jù)經(jīng)紀人應妥善保存數(shù)據(jù)經(jīng)紀業(yè)務相關(guān)信息，保證信息的完整性、安全性和可追溯性，留存記錄保管期限不得少于二十年，必要情況下，應配合管理部門進行檢查。留存信息應包括但不限于運營數(shù)據(jù)、業(yè)務活動數(shù)據(jù)以及其他數(shù)據(jù)經(jīng)紀業(yè)務相關(guān)的數(shù)據(jù)。（四）信息報送制度。數(shù)據(jù)經(jīng)紀人應當按要求定期報送數(shù)據(jù)經(jīng)紀業(yè)務開展情況及其他相關(guān)專項報告，確保資料真實、準確、完整。（五）信息披露制度。數(shù)據(jù)經(jīng)紀人應當建立信息披露制度。信息披露內(nèi)容包括：主體信息、管理制度、業(yè)務范圍、重大突發(fā)事件、客戶服務及投訴處理渠道等。披露的信息應當真實、準確、完整、及時，不得有虛假記載、誤導性陳述或者重大遺漏。第SEQ第\*CHINESENUM3十一條【安全與技術(shù)要求】數(shù)據(jù)經(jīng)紀人應當采取必要技術(shù)措施確保數(shù)據(jù)處于有效保護和合法利用的狀態(tài)。應當依據(jù)數(shù)據(jù)分類分級管理要求，明確數(shù)據(jù)提供的范圍、數(shù)量、條件、程序等；應當依據(jù)法律規(guī)定或者與用戶約定的方式和期限進行采集和存儲數(shù)據(jù)。重要數(shù)據(jù)應當采用校驗技術(shù)、密碼技術(shù)等措施進行安全存儲，實施數(shù)據(jù)容災備份和存儲介質(zhì)安全管理，不得直接提供存儲系統(tǒng)的公共信息網(wǎng)絡訪問；應當根據(jù)加工處理的數(shù)據(jù)類型、級別和應用場景，制定安全策略并采取保護措施。加工處理涉及重要數(shù)據(jù)的，還應當采取校驗技術(shù)、密碼技術(shù)、安全傳輸通道或者安全傳輸協(xié)議等措施；（四）公開數(shù)據(jù)應當真實、準確，并在公開前開展安全評估，對涉及個人隱私、個人信息、商業(yè)秘密、保密商務信息以及可能對公共利益及國家安全產(chǎn)生重大影響的，不得公開；（五）應當建立數(shù)據(jù)銷毀策略和管理措施，明確銷毀對象、流程和技術(shù)等要求，對銷毀活動進行記錄和存證。銷毀涉及重要數(shù)據(jù)的，不得以任何理由、任何方式對銷毀數(shù)據(jù)進行恢復。第SEQ第\*CHINESENUM3十二條【數(shù)據(jù)安全風險評估】數(shù)據(jù)經(jīng)紀人應按下列要求建立健全數(shù)據(jù)安全風險評估機制，并保存執(zhí)行情況。（一）組織建立數(shù)據(jù)安全主要風險清單和識別的判斷標準，并對主要風險清單和定義進行統(tǒng)一維護；（二）基于風險狀況和外部環(huán)境，至少每年一次對數(shù)據(jù)安全主要風險清單進行評估與分析；（三）組織建立數(shù)據(jù)安全風險應對策略和數(shù)據(jù)安全事件應急預案，并至少每年一次進行重檢與更新；（四）至少每年一次組織進行數(shù)據(jù)安全風險防控演練。第四章日常監(jiān)督第SEQ第\*CHINESENUM3十三條【責任分工】受理申報的政務服務數(shù)據(jù)管理部門應對數(shù)據(jù)經(jīng)紀人日常經(jīng)營行為進行監(jiān)管，并與相關(guān)部門建立風險防范協(xié)調(diào)和信息共享機制。第SEQ第\*CHINESENUM3十四條【管理措施】政務服務數(shù)據(jù)管理部門必要時可委托第三方對數(shù)據(jù)經(jīng)紀人開展獨立審計或風險評估，對數(shù)據(jù)經(jīng)紀人的數(shù)據(jù)經(jīng)紀業(yè)務的經(jīng)營及風險情況進行檢查。對運營能力不完善、業(yè)務管控不規(guī)范、數(shù)據(jù)安全控制不健全的數(shù)據(jù)經(jīng)紀人，應當責令其限期改正，并可以采取下列措施：（一）責令增加內(nèi)部合規(guī)檢查的次數(shù)并提交合規(guī)檢查報告；（二）對數(shù)據(jù)經(jīng)紀人及其有關(guān)首席數(shù)據(jù)官、首席數(shù)據(jù)安全官、高級管理人員給予通報批評；（三）責令處分有關(guān)責任人，并報告結(jié)果；（四）責令暫停數(shù)據(jù)經(jīng)紀人的部分或者全部數(shù)據(jù)經(jīng)紀業(yè)務，直至撤銷數(shù)據(jù)經(jīng)紀人認定。數(shù)據(jù)經(jīng)紀人被撤銷、取消認定的，應當按照有關(guān)規(guī)定安置、處理未了結(jié)的業(yè)務。第SEQ第\*CHINESENUM3