老铁们，大家好，相信还有很多朋友对于数据交易平台法律规制和数据爬虫行为如何合规的相关问题不太懂，没关系，今天就由我来为大家分享分享数据交易平台法律规制以及数据爬虫行为如何合规的问题，文章篇幅可能偏长，希望可以帮助到大家，下面一起来看看吧！

本文目录

1. 数据爬虫行为如何合规
2. 第三方电子商务交易平台服务规范的全文
3. 数据基础制度体系包括哪些

一、数据爬虫行为如何合规

由于网络数据爬取行为具有高效检索、批量复制且成本低廉的特征，现已成为许多企业获取数据资源的方式。也正因如此，一旦爬取的数据设计他人权益时，企业将面临诸多法律风险。本文将从数据爬取行为的相关概述、数据爬取相关立法规定，结合数据爬取行为近期典型案例，探讨数据爬取行为的合规要点。

数据爬取行为是指利用网络爬虫或者类似方式，根据所设定的关键词、取样对象等规则，自动地抓取万维网信息的程序或者脚本，并对抓取结果进行大规模复制的行为。

使用爬虫爬取数据的过程当中，能否把握合法边界是关系企业生死存亡的问题。近些年大数据、人工智能的广泛使用，对各种数据的刚性需求，使数据行业游走在“灰色边缘”。面对网络数据安全的“强监管”态势，做好数据合规、数据风控刻不容缓。当前我国并没有相关法律法规对数据爬取行为进行专门规制，而是根据爬取数据的不同“质量”，主要通过《中华人民共和国著作权法》（以下简称“《著作权法》）、《中华人民共和国反不正当竞争法》（以下简称“《反不正当竞争法》”）、《中华人民共和国刑法》（以下简称“《刑法”》）等现有法律法规进行规制。

《刑法》第285条第1款规定了“非法侵入计算机信息系统罪”，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。

典型案例：李某等非法侵入计算机信息系统罪(2018)川3424刑初169号

本案中，被告人李某使用“爬虫”软件，大量爬取全国各地及凉山州公安局交警支队车管所公告的车牌放号信息，之后使用软件采用多线程提交、批量刷单、验证码自动识别等方式，突破系统安全保护措施，将爬取的车牌号提交至“交通安全服务管理平台”车辆报废查询系统，进行对比，并根据反馈情况自动记录未注册车牌号，建立全国未注册车牌号数据库。之后编写客户端查询软件，由李某通过QQ、淘宝、微信等方式，以300-3000元每月的价格，分省市贩卖数据库查阅权限。

法院认为，被告人李文某为牟取私利，违法国家规定，侵入国家事务领域的计算机信息系统，被告人的行为均已构成非法侵入计算机信息系统罪。

2、非法获取计算机信息系统数据罪

《刑法》第285条第2款规定如下，违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。同时，《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用刑事案件应用法律若干问题的解释》第1条对“情节严重”作出了具体的规定：“非法获取计算机信息系统数据或者非法控制计算机信息系统，具有下列情形之一的，应当认定为刑法第二百八十五条第二款规定的“情节严重”：（一）获取支付结算、证券交易、期货交易等网络金融服务的身份认证信息十组以上的；（二）获取第（一）项以外的身份认证信息五百组以上的；（三）非法控制计算机信息系统二十台以上的；（四）违法所得五千元以上或者造成经济损失一万元以上的；（五）其他情节严重的情形。”

典型案例：李某、王某等非法获取计算机信息系统数据、非法控制计算机系统案（2021）沪0104刑初148号

本案中，益采公司在未经淘宝（中国）软件有限公司授权许可的情况下，经李某授意，益采公司部门负责人被告人王某、高某等人分工合作，以使用IP代理、“X-sign”签名算法等手段突破、绕过淘宝公司的“反爬虫”防护机制，再通过数据抓取程序大量非法抓取淘宝公司存储的各主播在淘宝直播时的开播地址、销售额、观看PV、UV等数据。至案发，益采公司整合非法获取的数据后对外出售牟利，违法所得共计人民币22万余元。法院认为被告人李某、王某、高某等人构成非法获取计算机信息系统数据罪，分别判处有期徒刑二年六个月、一年三个月不等，并处罚金。

法院认为，被告人李文某为牟取私利，违法国家规定，侵入国家事务领域的计算机信息系统，被告人的行为均已构成非法侵入计算机信息系统罪。

3、提供侵入、非法控制计算机信息系统程序、工具罪

《刑法》第285条第3款对该罪规定如下，提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用刑事案件应用法律若干问题的解释》中还列举了“具有避开或者突破计算机信息系统安全保护措施，未经授权或者超越授权获取计算机信息系统数据的功能的”等类型的程序、工具。

典型案例：陈辉提供侵入、非法控制计算机信息系统程序、工具罪（2021）粤0115刑初5号

本案中，被告人陈辉为牟取非法利益，在本区编写爬虫软件用于在浙江淘宝网络有限公司旗下的大麦网平台上抢票，并以人民币1888元到6888元不等的价格向他人出售该软件，非法获利人民币12万余元。2019年7月11日，被告人陈辉被公安机关抓获。经鉴定，上述爬虫软件具有以非常规的方式构造和发送网络请求，模拟用户在大麦网平台手动下单和购买商品的功能；具有以非常规手段模拟用户识别和输入图形验证码的功能，该功能可绕过大麦网平台的人机识别验证机制，以非常规方式访问大麦网平台的资源。

本院认为，被告人陈辉提供专门用于侵入、非法控制计算机信息系统程序、工具，情节特别严重，依法应予惩处。

《刑法》第253条中规定了该罪，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

典型案例：杭州魔蝎数据科技有限公司、周江翔、袁冬侵犯公民个人信息罪（2020）浙0106刑初437号

本案中，被告人周江翔系魔蝎公司法定代表人、总经理，负责公司整体运营，被告人袁冬系魔蝎公司技术总监，系技术负责人，负责相关程序设计。魔蝎公司主要与各网络贷款公司、小型银行进行合作，为网络贷款公司、银行提供需要贷款的用户的个人信息及多维度信用数据，方式是魔蝎公司将其开发的前端插件嵌入上述网贷平台A**中，在网贷平台用户使用网贷平台的APP借款时，贷款用户需要在魔蝎公司提供的前端插件上，输入其通讯运营商、社保、公积金、淘宝、京东、学信网、征信中心等网站的账号、密码，经过贷款用户授权后，魔蝎公司的爬虫程序代替贷款用户登录上述网站，进入其个人账户，利用各类爬虫技术，爬取（复制）上述企、事业单位网站上贷款用户本人账户内的通话记录、社保、公积金等各类数据。

法院认为，被告单位杭州魔蝎数据科技有限公司以其他方法非法获取公民个人信息，情节特别严重，其行为已构成侵犯公民个人信息罪。被告人周江翔、袁冬分别系对被告单位魔蝎公司侵犯公民个人信息行为直接负责的主管人员和其他直接责任人员，其行为均已构成侵犯公民个人信息罪。

根据《刑法》第217条规定，以营利为目的，有下列侵犯著作权或者与著作权有关的权利的情形之一，违法所得数额较大或者有其他严重情节的，处三年以下有期徒刑，并处或者单处罚金；违法所得数额巨大或者有其他特别严重情节的，处三年以上十年以下有期徒刑，并处罚金：（一）未经著作权人许可，复制发行、通过信息网络向公众传播其文字作品、音乐、美术、视听作品、计算机软件及法律、行政法规规定的其他作品的；（二）出版他人享有专有出版权的图书的；（三）未经录音录像制作者许可，复制发行、通过信息网络向公众传播其制作的录音录像的；（四）未经表演者许可，复制发行录有其表演的录音录像制品，或者通过信息网络向公众传播其表演的；（五）制作、出售假冒他人署名的美术作品的；（六）未经著作权人或者与著作权有关的权利人许可，故意避开或者破坏权利人为其作品、录音录像制品等采取的保护著作权或者与著作权有关的权利的技术措施的。

典型案例：谭某某等侵犯著作权罪（2020）京0108刑初237号

本案中，被告鼎阅公司自2018年开始，在覃某某等12名被告人负责管理或参与运营下，未经掌阅科技股份有限公司、北京幻想纵横网络技术有限公司等权利公司许可，利用网络爬虫技术爬取正版电子图书后，在其推广运营的“鸿雁传书”“TXT全本免费小说”等10余个App中展示，供他人访问并下载阅读，并通过广告收入、付费阅读等方式进行牟利。根据经公安机关依法提取收集并经勘验、检查、鉴定的涉案侵权作品信息数据、账户交易明细、鉴定结论、广告推广协议等证据，法院查明，涉案作品侵犯掌阅科技股份有限公司、北京幻想纵横网络技术有限公司享有独家信息网络传播权的文字作品共计4603部，侵犯中文在线数字出版集团股份有限公司享有独家信息网络传播权的文字作品共计469部。

法院认为，鼎阅公司、直接负责的主管人员覃某某等12名被告人以营利为目的，未经著作权人许可，复制发行他人享有著作权的文字作品，情节特别严重，其行为均已构成侵犯著作权罪，应予惩处。

我国《反不正当竞争法》第12条规定：“经营者利用网络从事生产经营活动，应当遵守本法的各项规定。经营者不得利用技术手段，通过影响用户选择或者其他方式，实施下列妨碍、破坏其他经营者合法提供的网络产品或者服务正常运行的行为：（一）未经其他经营者同意，在其合法提供的网络产品或者服务中，插入链接、强制进行目标跳转；（二）误导、欺骗、强迫用户修改、关闭、卸载其他经营者合法提供的网络产品或者服务；（三）恶意对其他经营者合法提供的网络产品或者服务实施不兼容；（四）其他妨碍、破坏其他经营者合法提供的网络产品或者服务正常运行的行为。

典型案例：深圳市腾讯计算机系统有限公司、腾讯科技（深圳）有限公司与被告某新媒体公司不正当竞争纠纷案

本案中，两原告系微信公众平台的经营者和管理者，被告某新媒体公司系某网站经营者，利用爬虫技术抓取微信公众平台文章等信息内容数据，并通过网站对外提供公众号信息搜索、导航及排行等数据服务。原告诉称，被告利用被控侵权产品，突破微信公众平台的技术措施进行数据抓取，并进行商业化利用，妨碍平台正常运行，构成不正当竞争。被告辩称，爬取并提供公众号数据服务的行为不构成不正当竞争，其爬取的文章并非腾讯公司的数据，而是微信公众号的用户数据，且其网站获利较少。

法院认为，被告违背诚实信用原则，擅自使用原告征得用户同意、依法汇集且具有商业价值的数据，并足以实质性替代其他经营者提供的部分产品或服务，损害公平竞争的市场秩序，属于《反不正当竞争法》第十二条第二款第四项所规定的妨碍、破坏其他经营者合法提供的网络产品或者服务正常运行的行为，构成不正当竞争。

我国当前关于爬虫行为所应承担的行政责任主要规定在《网络安全法》中，其中涉嫌违反第27条规定的：“任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具；明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。”，需要承担一定的行政责任。该法第63条对违反第27条还规定了具体的行政处罚措施，包括“没收违法所得”“拘留”“罚款”等处罚。同时，对违反27条规定受到处罚的相关人员也作出了任职限制规定。

此外，《数据安全管理办法（征求意见稿）》第16条对爬虫适用作出了限流规定：“网络运营者采取自动化手段访问收集网站数据，不得妨碍网站正常运行；此类行为严重影响网站运行，如自动化访问收集流量超过网站日均流量三分之一，网站要求停止自动化访问收集时，应当停止。”同时，第37条也规定了相应的行政责任：网络运营者违反相关规定的，由有关部门给予公开曝光、没收违法所得、暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或吊销营业执照等处罚。

1、如果目标网站有反爬取协议，应严格遵守网站设置的 Robots协议。Robots协议(也称为爬虫协议、机器人协议等)的全称是“网络爬虫排除标准”，网站通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取。该协议尊重信息提供者的意愿，并维护其隐私权;保护其使用者的个人信息和隐私不被侵犯。Robots协议代表一种契约精神，互联网企业只有遵守这一规则，才能保证网站及用户的隐私数据不被侵犯。可以说，无论从保护网民隐私还是尊重版权内容的角度，遵守robots协议都应该是正规互联网公司的默之举，任何违反robots协议的行为都应该为此付出代价。

2、合理限制抓取的内容。在设置抓取策略时，应注意编码禁止抓取视频、音乐等可能构成作品的、明确的著作权作品数据，或者针对某些特定网站批量抓取其中的用户生成内容；在使用、传播抓取到的信息时，应审查所抓取的内容，如发现属于用户的个人信息、隐私或者他人的商业秘密的，应及时停止并删除。对于内部系统数据，严格禁止侵入。

3、爬取行为不应妨碍网站的正常运行。企业应当合理控制爬取的频率，尽可能避免过于频繁地抓取数据，特别是如果超过了《数据安全管理办法（征求意见稿）》明确规定的“自动化访问收集流量超过网站日均流量三分之一”的要求，就应当严格遵守网站的要求，及时停止数据抓取。

（二）爬取个人信息时恪守合法、正当、必要原则

在我国，合法、正当、必要原则散见于《消费者权益保护法》、《网络安全法》、《全国人大常委会关于加强网络信息保护的决定》、《个人信息安全规范》等法律与规范之中。网络经营者拟爬取用户个人信息的，应当严格遵守上述法律法规的规定，以取得个人用户的事前同意为原则，避免超出用户的授权范围爬取信息。同样地，数据接受方也应当对以爬虫方式获取的他人信息进行合法性审查，了解个人信息主体是否同意共享个人信息数据。

（三）爬取商业数据时谨防构成不正当竞争

在数字内容领域，数据是内容产业的核心竞争资源，内容平台经过汇总分析处理后的数据往往具有极高的经济价值，因此非法爬取行为在某些具体应用场景下会被认定为构成不正当竞争。尤其是对于双方商业模式相同或近似、获取对方的信息会对对方造成直接损害的，企业应重点予以防范。如果存在此种情形，则应当谨慎使用爬取获取被爬取网站的数据。

随着大数据时代的来临以及数字技术的蓬勃发展，数据的价值日益凸显，部分企业通过数据爬取技术更加高效地获取和深度地利用相关数据，从而弥补企业自身数据不足的现状，支撑企业的商业化发展。对于这些企业而言，“网络爬虫如何爬取信息数据才是合法的？”“爬取数据时如何做到合规？”是亟待解决的一大难题。作为法律工作者，应当从法律的专业角度给企业提供强有力的合规指引，为促进高新技术企业的发展，进而全面提升国家科技创新能力做出应有的贡献。

二、第三方电子商务交易平台服务规范的全文

本规范的全部技术内容为推荐性。

本规范的制定是根据国家相关法律法规，参照中华人民共和国《互联网信息服务管理办法》(国务院令2000年第292号)、商务部《关于网上交易的指导意见(暂行)》(商务部公告2007年第19号)和国家工商行政管理总局《网络商品交易及有关服务行为管理暂行办法》(国家工商行政管理总局令2010年第49号)的规定，并总结电子商务实际运作经验制定的。

本规范由中华人民共和国商务部提出。

电子商务服务业是以信息技术应用和经济发展需求为基础，对社会全局和可持续发展具有重要引领带动作用的新兴产业。中国电子商务正处在高速发展时期。加强电子商务标准化建设，对于促进经济增长方式的转变，推动经济社会又好又快发展具有重要意义。

第三方电子商务交易平台在电子商务服务业发展中具有举足轻重的作用。第三方电子商务交易平台不仅沟通了买卖双方的网上交易渠道，大幅度降低了交易成本，也开辟了电子商务服务业的一个新的领域。加强第三方电子商务交易平台的服务规范，对于维护电子商务交易秩序，促进电子商务健康快速发展，具有非常重要的作用。

为规范第三方电子商务交易平台的经营活动，保护企业和消费者合法权益，营造公平、诚信的交易环境，保障交易安全，促进电子商务的快速发展，依据中华人民共和国有关法律法规和相关政策文件制定本规范。

本规范规定了在中华人民共和国境内从事第三方电子商务交易平台服务和经营活动的行为规范，但法律法规另有规定的除外。

本规范起草过程中参考了下述文件

(1)中华人民共和国《互联网信息服务管理办法》(国务院令2000年第292号)

(2)商务部《关于网上交易的指导意见(暂行)》(商务部公告2007年第19号)；

(3)国家工商行政管理总局《网络商品交易及有关服务行为管理暂行办法》(国家工商行政管理总局令2010年第49号)；

(4)国家标准《电子商务模式规范》(SB/T10518-2009)；

(5)国家标准《网络交易服务规范》(SB/T10519-2009)；

(6)国家标准《大宗商品电子交易规范》(GB/T18769—2003)；

(7)国家标准《第三方电子商务服务平台服务及其等级划分规范 B2B\B2C电子商务服务平台》(GB/T24661.2-2009)；

(8)公安部、国家保密局、国家密码管理局、国务院信息化工作办公室《信息安全等级保护管理办法》(公通字[2007]43号)。

相对于上述文件，本规范突出表现出两方面的特点：

(1)规制的重点不同。本规范专注于对主体的管理，规制交易主体之间的关系，并从法律角度提出规范的条款。

(2)写作的方法不同。本规范没有对第三方交易平台的所有行为进行详细的规定，这主要是因为现有文件已经对电子商务交易活动作了详细的、静态的规定。本规范主要关注现有文件和标准没有顾及的交易主体之间关系的调整，并把这种调整看作一种动态的、系统的活动。

本规范所指的电子商务，系指交易当事人或参与人利用现代信息技术和计算机网络(包括互联网、移动网络和其他信息网络)所进行的各类商业活动，包括货物交易、服务交易和知识产权交易。

第三方电子商务交易平台(以下简称第三方交易平台)是指在电子商务活动中为交易双方或多方提供交易撮合及相关服务的信息网络系统总和。

第三方交易平台经营者(以下简称平台经营者)是指在工商行政管理部门登记注册并领取营业执照，从事第三方交易平台运营并为交易双方提供服务的自然人、法人和其他组织。

第三方交易平台站内经营者(以下简称站内经营者)是指在电子商务交易平台上从事交易及有关服务活动的自然人、法人和其他组织。

平台经营者在制定、修改业务规则和处理争议时应当遵守公正、公平、公开原则。

平台经营者若同时在平台上从事站内经营业务的，应当将平台服务与站内经营业务分开，并在自己的第三方交易平台上予以公示。

鼓励依法设立和经营第三方交易平台，鼓励构建有利于平台发展的技术支撑体系。

鼓励平台经营者、行业协会和相关组织探索电子商务信用评价体系、交易安全制度，以及便捷的小额争议解决机制，保障交易的公平与安全。

5.第三方交易平台的设立与基本行为规范

第三方电子商务交易平台的设立应当符合下列条件：

(1)有与从事的业务和规模相适应的硬件设施；

(2)有保障交易正常运营的计算机信息系统和安全环境；

(3)有与交易平台经营规模相适应的管理人员、技术人员和客户服务人员；

(4)符合《中华人民共和国电信条例》《互联网信息服务管理办法》、《网络商品交易及有关服务行为管理暂行办法》、《电子认证服务管理办法》等法律、法规和规章规定的其他条件。

平台经营者应当依法办理工商登记注册；涉及行政许可的，应当取得主管部门的行政许可。

平台经营者应当在其网站主页面或者从事经营活动的网页显著位置公示以下信息：

(1)营业执照、组织机构代码证、税务登记证以及各类经营许可证；

(2)互联网信息服务许可登记或经备案的电子验证标识；

(3)经营地址、邮政编码、电话号码、电子信箱等联系信息及法律文书送达地址；

(4)监管部门或消费者投诉机构的联系方式。

(5)法律、法规规定其他应披露的信息。

平台经营者应当保障交易平台内各类软硬件设施的正常运行，维护消防、卫生和安保等设施处于正常状态。

平台经营者应按照国家信息安全等级保护制度的有关规定和要求建设、运行、维护网上交易平台系统和辅助服务系统，落实互联网安全保护技术措施，依法实时监控交易系统运行状况，维护平台交易系统正常运行，及时处理网络安全事故。

日交易额1亿元人民币以上(含1亿元)的第三方电子商务交易平台应当设置异地灾难备份系统，建立灾难恢复体系和应急预案。

平台经营者应当妥善保存在平台上发布的交易及服务的全部信息，采取相应的技术手段保证上述资料的完整性、准确性和安全性。站内经营者和交易相对人的身份信息的保存时间自其最后一次登录之日起不少于两年；交易信息保存时间自发生之日起不少于两年。

站内经营者有权在保存期限内自助查询、下载或打印自己的交易信息。

鼓励第三方交易平台通过独立的数据服务机构对其信息进行异地备份及提供对外查询、下载或打印服务。

平台经营者应提供规范化的网上交易服务，建立和完善各项规章制度，包括但不限于下列制度：

(7)交易安全保障与数据备份制度；

(9)不良信息及垃圾邮件举报处理机制；

(10)法律、法规规定的其他制度。

平台经营者应定期在本平台内组织检查网上交易管理制度的实施情况，并根据检查结果及时采取改善措施。

平台经营者的用户协议及其修改应至少提前30日公示，涉及消费者权益的，应当抄送当地消费者权益保护机构。

用户协议应当包括但不限于以下内容：

(6)受我国法律管辖的约定及具体管辖地；

平台经营者应采用技术等手段引导用户完整阅读用户协议，合理提示交易风险、责任限制和责任免除条款，但不得免除自身责任，加重用户义务，排除用户的法定权利。

平台经营者应制定并公布交易规则。交易规则的修改应当至少提前30日予以公示。用户不接受修改的，可以在修改公告之日起60日内书面通知退出。平台经营者应当按照原交易规则妥善处理用户退出事宜。

第三方交易平台歇业或者其他自身原因终止经营的，应当提前一个月通知站内经营者，并与站内经营者结清财务及相关手续。

涉及行政许可的第三方交易平台终止营业的，平台经营者应当提前一个月向行政主管部门报告；并通过合同或其他方式，确保在合理期限内继续提供对消费者的售后服务。

平台经营者应当做好市场交易统计工作，填报统计报表，定期向有关行政主管部门报送。

6.平台经营者对站内经营者的管理与引导

(1)通过第三方交易平台从事商品交易及有关服务行为的自然人，需要向平台经营者提出申请，提交身份证明文件或营业执照、经营地址及联系方式等必要信息。

(2)通过第三方交易平台从事商品交易及有关服务行为的法人和其他组织，需要向平台经营者提出申请，提交营业执照或其他获准经营的证明文件、经营地址及联系方式等必要信息。

(3)第三方电子商务交易平台应当核验站内经营者的营业执照、税务登记证和各类经营许可证。第三方电子商务交易平台对外是否显示站内经营者真实名称和姓名由平台经营者和站内经营者协商确定。

(4)平台经营者应当每年定期对实名注册的站内经营者的注册信息进行验证，对无法验证的站内经营者应予以注明。

(5)平台经营者应当加强提示，督促站内经营者履行有关法律规定和市场管理制度，增强诚信服务、文明经商的服务意识，倡导良好的经营作风和商业道德。

平台经营者在与站内经营者订立进场经营合同时，应当依法约定双方规范经营的有关权利义务、违约责任以及纠纷解决方式。该合同应当包含下列必备条款：

(1)平台经营者与站内经营者在网络商品交易及有关服务行为中不得损害国家利益和公众利益，不得损害消费者的合法权益。

(2)站内经营者必须遵守诚实守信的基本原则，严格自律，维护国家利益，承担社会责任，公平、公正、健康有序地开展网上交易，不得利用网上交易从事违法犯罪活动。

(3)站内经营者应当注意监督用户发布的信息，依法删除违反国家规定的信息，防范和减少垃圾邮件。

(4)站内经营者应当建立市场交易纠纷调解处理的有关制度，并在提供服务网店的显著位置公布纠纷处理机构及联系方式。

平台经营者应当通过合同或其他方式要求站内经营者遵守以下规范，督促站内经营者建立和实行各类商品信誉制度，方便消费者监督和投诉：

(1)站内经营者应合法经营，不得销售不符合国家标准或有毒有害的商品。对涉及违法经营的可以暂停或终止其交易。

(2)对涉及违法经营或侵犯消费者权益的站内经营者可以按照事先公布的程序在平台上进行公示。

(3)站内经营者应就在停止经营或撤柜前3个月告知平台经营者，并配合平台经营者处理好涉及消费者或第三方的事务。

(4)站内经营者应主动配合平台经营者就消费者投诉所进行的调查和协调。

平台经营者应对其平台上的交易信息进行合理谨慎的管理：

(1)在平台上从事经营活动的，应当公布所经营产品的名称、生产者等信息；涉及第三方许可的，还应公布许可证书、认证证书等信息。

(2)网页上显示的商品信息必须真实。对实物(有形)商品，应当从多角度多方位予以展现，不可对商品的颜色、大小、比例等做歪曲或错误的显示；对于存在瑕疵的商品应当给予充分的说明并通过图片显示。发现站内经营者发布违反法律、法规广告的，应及时采取措施制止，必要时可以停止对其提供网上交易平台服务。

(3)投诉人提供的证据能够证明站内经营者有侵权行为或发布违法信息的，平台经营者应对有关责任人予以警告，停止侵权行为，删除有害信息，并可依照投诉人的请求提供被投诉人注册的身份信息及联系方式。

(4)平台经营者应承担合理谨慎信息审查义务，对明显的侵权或违法信息，依法及时予以删除，并对站内经营者予以警告。

平台经营者应当采取合理措施，保证网上交易平台的正常运行，提供安全可靠的交易环境和公平、公正、公开的交易服务，维护交易秩序，建立并完善网上交易的信用评价体系和交易风险警示机制。

平台经营者应当合理提示用户关注交易风险，在执行用户的交易支付指令前，应当要求用户对交易明细进行确认；从事网上支付服务的经营者，在执行支付指令前，也应当要求付款人进行确认。

鼓励平台经营者设立冷静期制度，允许消费者在冷静期内无理由取消订单。

鼓励网络第三方交易平台和平台经营者向消费者提供“卖家保证金”服务。保证金用于消费者的交易损失赔付。保证金的金额、使用方式应事先向当地工商行政主管部门备案并公示。

平台经营者应当调查核实个人用户小额交易中出现操作错误投诉，并帮助用户取消交易，但因具体情况无法撤销的除外。

平台经营者应当通过合同或其他方式要求站内经营者依照国家有关规定，实施商品售后服务和退换货制度，对于违反商品售后服务和退换货制度规定的站内经营者，平台经营者应当受理消费者的投诉，并可依照合同追究其违约责任。

平台经营者应当建立适当的工作机制，依法保护知识产权。对于权利人附有证据并通知具体地址的侵权页面、文件或链接，平台经营者应通知被投诉人，同时采取必要措施保护权利人合法权益。法律法规另有规定的除外。

平台经营者应通过合同或其他方式要求站内经营者遵守《商标法》、《反不正当竞争法》、《企业名称登记管理规定》等法律、法规、规章的规定，不得侵犯他人的注册商标专用权、企业名称权等权利。

第三方交易平台同时利用自有平台进行网上商品(服务)交易的，不得相互串通，利用自身便利操纵市场价格，扰乱市场秩序，损害其他经营者或者消费者的合法权益。

7.平台经营者对消费者的合理保护

未经用户同意，平台经营者不得向任何第三方披露或转让用户名单、交易记录等数据，但法律法规另有规定的除外。

平台经营者应督促站内交易经营者出具购货凭证、服务单据及相关凭证。

消费者在网络交易平台购买商品或者接受服务，发生消费纠纷或者其合法权益受到损害的，平台经营者应当向消费者提供站内经营者的真实的网站登记信息，积极协助消费者维护自身合法权益。

8.平台经营者与相关服务提供者的协调

鼓励依照《中华人民共和国电子签名法》的规定订立合同。标的金额高于5万元人民币的网上交易，第三方交易平台应提示交易双方使用电子签名。

第三方电子商务交易平台采用的电子支付应当由银行或具备合法资质的非金融支付机构提供。

平台经营者对平台内被投诉的广告信息，应当依据广告法律规定进行删除或转交广告行政主管机构处理。

第三方交易平台应约束站内经营者不得发布虚假的广告信息，不得发送垃圾邮件。

对于国家明令禁止交易的商品或服务，提供搜索服务的第三方交易平台在搜索结果展示页面应对其名称予以屏蔽或限制访问。

鼓励第三方平台经营者依照本规范进行行业自律，支持有关行业组织对平台经营者的服务进行监督和协调。

鼓励行业协会设立消费警示制度，监督和约束有不良行为的平台经营者。

鼓励平台经营者成立行业自律组织，制定行规和行约，建立网上交易诚信体系，加强自律，推动网上交易的发展。

消费者协会和相关组织通过在线投诉机制受理的网上交易争议投诉，平台经营者应及时配合处理与反馈。

对于不良用户，平台经营者可以根据事先公示的程序和规则对站内经营者的市场准入进行限制。

各级商务主管部门应当建立网上交易服务规范的监管责任制度和责任追究制度，依法对平台经营者及站内经营者的交易行为进行监督。

三、数据基础制度体系包括哪些

1、数据基础制度体系包括：确立数据财产权制度、构建数据供给制度、搭建数据流通制度、建立数据治理制度、构建数据源供给主体制度。

2、数据是一种财产，应通过设立财产权的方式实现对数据财产的法律保护。数据财产权是指合法获得对数据控制的主体享有的财产权利，财产权利内容包括控制权、处理权、处分权和收益权，这些权利的行使受数据所记录信息的相关法律法规规范。

3、构建以开放公共数据向市场供应数据生产要素的制度，公共数据开放应作为国家数据要素市场供给侧来源补给的主要手段，公共数据开放制度应围绕开放公平、部门职责、开放标准、开放范围、开放类型、开放方式、开放程序、安全保障和监督机制展开。

4、数据流通是释放数据潜能的重要方式，目前平台交易是多层次的：第一层次是有国家级资质的数据交易所。第二层次是由地方政府赋予资质的数据交易中心，第三层次是没有任何资质的数据交易平台。未来应进一步完善和规范数据流通制度，根据数据分级和分类，不同类别数据可在相应层次交易流通。

5、数据治理是在保障数据安全前提下使数据资产化，数据资产化是数据治理目标。建立数据治理制度要从微观管理角度着手，实现数据安全与发展的平衡，包括治理组织架构（决策架构、管理架构、执行架构、监督架构）、权责边界明确的责任制度、安全保障、质量标准等。

6、建立数据源供给主体制度的目的，在于解决数据需求方获取数据成本高、数据供给方维权成本高和国家对数据安全与个人信息保护监管缺乏实效性等问题。建议通过对数据源主体准入资格和内部治理结构规制，赋予数据源供给主体相关权利与义务，有效解决上述问题。

好了，文章到此结束，希望可以帮助到大家。