慧辰资讯：数据来源、个人信息授权、数据安全及隐私合规

公开摘要

交易所围绕数据来源合规性连续追问：（1）三类数据来源占比、是否掌握核心数据来源、运营模式是否与同行业相同或相似、是否依赖数据供应商；（2）数据所有权归属，向供应商采集及自行采集数据是否取得相关信息主体合法授权，是否明确告知收集范围和用途并明示提示，获取用户数据手段是否合法合规；（3）收集、整合、处理、使用数据是否符合《数据安全管理办法（征求意见稿）》，是否制定并公开收集使用规则，是否向网信部门备案，是否违反收集使用规则使用个人信息，内控是否合法合规并有效执行；（4）对照《网络安全法》、侵犯公民个人信息刑事案件司法解释、《信息安全技术个人信息安全规范》，说明是否侵犯用户隐私或数据、是否存在法律风险或潜在法律风险；（5）数据获取、使用、处理内控制度及执行，对数据安全和个人隐私保护措施，是否发生个人信息、隐私泄露事件或纠纷；（6）供应商授权公司使用数据是否经终端用户或第三方同意，授权是否完备合规，供应商评价、数据源核验和合同合规审核内控；（7）数据是否转授权或流转给第三方，是否经个人信息主体明示同意及充分脱敏；（8）监管和隐私保护政策加强对业务影响及应对措施，并要求必要时风险提示。