根据《数据安全法》的规定，从事数据交易中介服务的机构提供服务，应当要求数据提供方说明数据来源，审核交易双方的身份，但不得留存审核、交易记录。