思必驰：第二轮问询第4题：数据合规

公开摘要

交易所要求发行人说明：（1）获取数据的具体途径、数据数量、内容及表现形式、是否需要付费、是否需要获得授权；（2）客户向发行人提供的数据来源及合法合规性，发行人对客户数据保护措施及有效性；（3）发行人及数据供应商从事数据收集、处理服务是否需特殊资质、许可或备案，数据服务行业监管规定，发行人是否要求数据提供方说明来源并留存审核、交易记录，结合《数据安全法》《个人信息保护法》等说明后续合规措施；（4）数据供应商销售数据是否合法合规，采购数据来源是否合法合规，发行人是否有机制保障供应商数据合法合规；（5）数据供应商是否曾因数据合规问题涉诉或纠纷，采购合同是否约定纠纷解决机制；（6）发行人自行采集数据技术、内容和程序是否合法合规，是否采用特殊互联网手段采集非公开社会信息或需授权等前置程序的数据；（7）发行人是否因自行违规采集信息受到处罚、投诉或诉讼。交易所要求保荐机构、发行人律师核查并发表意见，并出具专项数据合规核查意见，发行人作针对性风险揭示。