《数据安全法》规定，从事数据交易中介服务的机构提供服务，应当要求数据提供方说明（ ），审核交易双方的身份，并留存审核、交易记录。