《关于培育数据流通服务机构 加快推进数据要素市场化价值化的意见》明确要求数据交易所“强化合规保障”,把“安全合规贯穿数据供给、流通、使用等全过程”。合规已从数据交易场所的“内部管理事务”,上升为支撑一体化数据市场可信运行的基础要件。作为江苏唯一依法合规设立的数据交易场所,江苏省数据交易所(以下简称“江苏数交所”)自投入运营以来,始终将合规体系建设摆在突出位置,致力于构建“覆盖全业务、贯通全流程、支撑全监管”的合规能力。
体系固本:制度、机制与操作的三层支撑
合规能力的可持续性,核心在于制度架构和组织保障。江苏数交所从制度、机制、操作三个层面构建合规体系,确保合规审查有法可依、有人负责、有工具支撑。
制度层面,依托《江苏省数据条例》等省级立法授权,合规审核拥有明确的法律依据和授权边界,使每一项审核动作都能回溯到具体的法律条款和授权依据,避免合规工作沦为“无源之水”。
机制层面,设立合规管理委员会,引入内外部法律与数据专家提供专业支撑。围绕业务合规与数据安全两个维度,建立业务部门、合规风控部、合规管理委员会三道防线,形成从业务准入到交易后管理的完整闭环,业务部门承担第一线合规责任,合规风控部提供专业审查与过程监控,合规管理委员会统筹重大合规决策与风险研判,确保每一类合规事项都有对应的责任主体和响应路径。
操作层面,围绕主体准入、产品上架、交易过程等关键环节,编制合规审核指引和标准化操作清单,明确审核要点、责任归属和流转时限,使合规审查从依赖个人经验走向依靠制度规范,确保同类问题获得一致判断。
因 “数” 施策:分类分级的全流程嵌入
制度与组织为合规提供了运行骨架,但精准审核的实现,还需要将差异化的风险识别能力嵌入合规全流程。审核始终围绕“来源、权属、使用”三条主线展开,但不同类型数据在各主线上的风险权重不同,公共数据需重点核验授权链路,企业自产数据需厘清来源和权属,涉及个人信息的数据则要审查处理依据和脱敏措施。江苏数交所的核心思路是:先识别风险在哪、风险多大,再用匹配的力度审核,使审核资源依据风险配置而非单纯遵循流程。
主体分类分级,以信用丈量审核尺度。
探索建立数商信用分级管理,综合考虑主体信用状况、历史合规表现、承诺履行情况等因素,为不同主体提供适配的审核通道,推动审核资源精准配置,引导数商重视信用积累和长期合规经营,逐步形成守信受益、失信担责的良好生态。
数据分类分级,从统一清单到因类施策。
重点行业领域的数据分级标准正在逐步完善。江苏数交所结合相关行业分类分级标准,通过识别产品所涉数据类别、级别和关键风险点,推动审核要求从“所有产品交同一套材料”转向“不同类别数据对应不同审核重点”。
业务分类分级,为不同场景设定审核路径。
数据产品上架、高质量数据集测评等业务重点关注来源合法性、授权链路完整性、使用边界和安全措施;登记业务更侧重审查数据的描述准确性、来源合规性、产权明确性。江苏数交所围绕不同业务建立专门标准和审核路径,确保每类业务都有与自身风险特征相匹配的审核要求。
工具提效:审核执行中的协同实践
分类分级解决了审核标准和力度的问题,合规效能的进一步提升还需在操作层面找到突破。
合规承诺:审核机制的有力补充
在差异化审核和分类分级的基础上,江苏数交所引入合规承诺机制。对于风险较低的业务环节,以合规承诺替代部分重复性证明材料,简化流程、降低合规成本,促进数据产品更好“供得出”。同时,将审核资源从低风险环节释放出来,集中投入高风险领域和重点场景的深入审查,并系统推进覆盖“主体、标的、过程”的全景合规能力构建,用机制合力对冲单一审核环节的潜在风险。
合规智能体:以数字化推动审核标准化
加快推进合规智能体等数字化工具建设,通过材料智能核查、风险事项自动提示、审查意见辅助生成等方式,提高审核效率和标准一致性。合规智能体并非替代专业判断,而是发挥基础核验和风险提示作用,帮助审核人员快速定位常见问题,将更多专业力量投入复杂事项和实质风险判断。
合规承诺从制度层面优化流程,合规智能体从技术层面提升效能,两者互为支撑,前者将材料负担转化为信用约束,为聚焦高风险审核释放资源;后者通过自动化核验提供技术保障,确保简化流程的同时风险可控。
从体系固本到分类施策,从工具创新到服务延伸,江苏数交所合规建设始终围绕一个核心:在保障安全的前提下降低合规成本,让数据要素更高效地流向实体经济和价值创造环节。合规已从交易所的内部管理职能,逐步延伸为面向市场主体的综合服务能力——陆续推出数据合规评估、数据产品化合规辅导、数据产权登记咨询等增值服务,实现能力输出和成效外溢。
下一步,江苏数交所将持续完善覆盖全业务链条的合规服务体系,为数据要素安全有序流通提供坚实支撑。