最佳实践声明


本声明由“最佳实践评估支持服务平台”代表“数据驱动中国”发布的“数据流通最佳实践”共识。


“数据驱动中国”是数据流通行业和涉及数据流通业务的机构,以国家法律法规为依据、结合行业经验,对数据流通合规要素所达成的共识,并以此为基础形成“数据流通最佳实践”。“数据驱动中国”是共识成员的宗旨,意在我国法律框架下,推动数据的合法合规流通,实现数据的生产要素作用。“数据驱动中国”非实体组织,该宗旨和精神通过“最佳实践评估支持服务平台”提供支持并实现。


“最佳实践评估支持服务平台”由上海世代企业发展促进中心负责运营和维护。该服务平台作为向数据提供方和数据需求方提供数据流通合规性评估的公共服务工具,可以为数据流通双方的评估过程提供信息保存和出具相应证明等服务(下称“评估支持服务”,包括评估规则和流程、评估依据存管、提取等)。


本评估支持服务所提供的评估体系以我国现有法律法规和国家标准为依据,以采用xID去标识化处理技术为前提,使在特定的流通域内的数据不再直接关联个人。通过xID技术可实现可控映射环境下的重标识,以满足数据流通的合法合规要求。


本评估支持服务提供的评估体系,其内容包括四大类30子项,涵盖了数据主体和数据流通的诸环节。评估报告是在上述各环节收集上传的证明材料,及相应评估因素项目间的组合关系的合理性与合法性评估的基础上生成。通过对数据使用场景与目的、流通过程、数据需方授权以及流通数据项的分类分级分层,综合考量经数学抽象形成的评估因素项目组合关系的合理性/合规性评估,确定流通是否具备合法性。本评估所使用的术语请参见下文之《术语与定义说明》内容。


本评估支持服务主要供第三方数据评估机构(比如法律、审计、安全等机构)使用;也适用于数据控制者(数据供方或需方)自评。


对于评估者在本平台测评所填写的信息,本平台予以留存,并可根据评估者的要求,提供相应的评估过程全套证明电子文本。


在所填写信息完全真实和准确的前提下,使用本系统的评估者将得出该数据流通是否合法合规的建议结论。但本评估支持服务不替代法律或技术方面的尽职调查。


本评估支持服务不对评估者及其填写的信息进行任何形式的实质考察或判断,第三方数据评估机构应当通过尽职调查,确保其填写的信息真实且准确,第三方数据评估机构及评估者应对评估结果负责。


依据本评估支持服务所得到的《评估结果》,是以该评估时点评估者所提供的信息为依据,在此基准时点之后的任何信息的变化,将可能会影响《评估结果》中的结论或意见,本评估不对评估者任何信息变化后或改变评估填写目的或用途之外的使用的合规情况负责。


任何认同“数据驱动中国”宗旨和数据流通最佳实践的数据供/需方组织和第三方评测机构,均可以申请使用本评估支持服务。使用之前请阅读并知晓相关平台协议和政策。