深圳市大数据领域行业知识产权保护指引1范围为引导深圳市大数据领域企业加强知识产权及合法权益的保护工作,完善企业数据合规及权益保护管理、发挥教据价值,制定本指引。本指引为深圳市大数据领域企业在收集和利用大数据的过程中所形成的知识产权以及其他合法权益的创造、运用管理和保护提供参考,其中知识产权包括数据知识产权、专利、商标、着作权等。2规范性引用文件本指引无规范性引用文件。3术语和定义下列术语和定义适用干本指引3.1数据data指任何以电子或者其他方式对信息的记录。3.2个人数据bersonaldatal指载有可识别特定自然人信息的数据,不包括匿名化处理后的数据。3.3数据处理dataprocessing指数据的收集、存储、使用、加工、传输、提供、开放等活动。指依法依规对原始数据进行获取、存储、加工的白然人。-1二
法人或非法人组织。4工作机制及保障4.1保护原则大数据企业知识产权保护工作遵循保障个人数据安全、维护国家数据安全的原则在对个人数据收集和处理方面,大数据企业收集、处理个人数据需要遵循“告知一同意”、最小必要等原则,做到不滥用个人数据,在数据收集目的范围内使用和分析数据。此外，处理生物识别、金融账户、行踪轨迹等敏感个人数据时,企业应具有特定的目的和充分的必要性,在处理前征得自然人的明示同意,并采取严格保护措施。对于数据跨境来说,符合关键信息技术设施的大数据企业在境内收和严牛的个人信息、个人金融、人口健康等个人数据和重要数据须在境内储存，因业务需要、确需向境外提供个人数据或重要数据时,应按规定申请数据出境安全评估、当数据涉及国家秘密时，则禁止向境外传输,在数据披露方面，对法律法规有强制披露规定的,大数据企业应向相关政府部门开放访问接口和推送。对于个人数据，因业务需要确需披露个人数据的，企业应提前征得自然人同意，但经处理后无法识别特定个人且不能复原的数据除外。同时,企业应采取必要措施保证收集到的个人数据安全对其严格保密,不得泄露、出售或非法向他人提供。大数据企业应采取必要的数据保护措施一方面、金融、电信、汽车、医疗等行业有规定的，企业按照规定对收集及-2-
产生的个人数据和重要数据分级分类进行保护:另一方面行业尚未有明文规定的,原则上做到采取技术措施和其他必要措施防止个人数据和重要数据泄、算改丢失在发生或者可能发生个人数据泄露、改、丢失的情况时,企业应立即采取补救措施,并通知个人。此外，在没有法律法规强制要求情况下,大数据企业不向未满14周岁的未成年人收集个人数据,确需收集其数据的应取得其法定监护人的同意。未成年人数据处理适用敏感个人数据有关规定,并应当在处理前征得其监护人的明示同意。对于企业收集的数据,未经匿名化处理的个人数据属于自然人，通过对一定量的个人数据进行整合分析后可以识别出特定的自然人;获得个人授权或经匿名化处理(无法通过该类数据定位到特定的自然人）后,企业可以在此基础上进行创新并形成知识产权或数据产品,符合要求的可以申请登记数据知识产权。4.2体系建设4.2.1确立知识产权战略确立知识产权战略是企业进行知识产权管理与保护的首婴步骤,大数据企业应高度审视知识严权战略的制定工作针对不同的知识严权本型,大数据企业可制定多种符合自身情况的知识产权战略，主要类型如下,数据知识产权战略:数据知识产权战略是指企业通过数据知识产权登记、应用和保护等手段,将数据转变为可量化的数字资产，真正释放其内在价值。一3一
(1)开展数据知识产权登证数据处理者将依法依规获取的、经过一定规则处理形成的，具有实用价值的数据集合向登记机构申请登记。目前,数据知识产权登记证书有效期为5年,自登记公告之日起计算。登记主体可以在期满前6个月内向登记机构申请续展。续展后的证书有效期为5年,自上一届有效期满次日起计算。(2)数据知识产权应用战略数据知识产权应用战略指通过质押、交易、许可等多种方式加强登记证书的使用,促进数据开发利用和价值实现。(3)数据知识产权诉讼战略数据知识产权诉讼战略指应对数据知识产权侵权纠纷时，为保护自身合法权益，所采用的战略。洗及的数据知识严权纠纷案件类型可分为民事诉讼和刑事诉讼一专利战...
