大成律師事務所高級合伙人徐永前

大成律師事務所合伙人陳福

　　數據作為新型生產要素，對傳統(tǒng)生產方式變革具有重大影響。數據已經成為新時代發(fā)展的“新資產”“新能源”“新血脈”與“新事物”。黨的十九屆四中全會首次將數據納入生產要素。《關于構建更加完善的要素市場化配置體制機制的意見》《中共中央國務院關于構建數據基礎制度更好發(fā)揮數據要素作用的意見》（以下簡稱“數據二十條”）等文件出臺，進一步表明我國正進一步深化數據要素市場化，培育數據要素市場。然而在數字化浪潮中，數據資產確權成為一項關鍵任務，這不僅考驗技術實力，更牽涉法律、政策和監(jiān)管等復雜因素。如何在保障數據安全、尊重個人權益的同時，充分釋放數據資源價值，成為業(yè)內廣泛探討的熱點話題。當前確權之路阻撓重重，尋找切實可行的路徑和方法迫在眉睫，只有這樣才能真正推動整個經濟體系的數字化轉型。
　　數據資產確權面臨困境
　　當前，眾多行業(yè)已經深入探索了數據資源化的途徑，并成功挖掘出數據的深厚價值。在金融行業(yè)，數據被廣泛用于風險管理與評估、提供定制化服務、進行市場分析及預測等關鍵業(yè)務，在近日國家數據局會同中央網信辦、中國人民銀行、金融監(jiān)管總局等有關部門發(fā)布的《“數據要素×”三年行動計劃(2024——2026年)》（下稱《行動計劃》）中，“數據要素×金融服務”要求金融機構利用數據資源提升重點領域金融服務水平，提高金融抗風險能力。以銀行業(yè)為例，在其信息化和數字化的演進過程中，銀行通過日常業(yè)務活動積累了大量數據。隨著數字化轉型的深入，銀行業(yè)的數據收集和應用能力得到了顯著增強，使其成為數據要素市場的積極參與者。如今，銀行業(yè)不僅已經累積了龐大的數據資源，而且還發(fā)展了高效的數據處理和分析技術，數據資源化進程取得顯著成效。
　　在發(fā)揮數據資源價值的同時，要逐步開啟數據資產化?！缎袆佑媱潯窂娬{，推動將滿足資產確認條件的數據資源，計入資產負債表無形資產或存貨，推動數據資產化。可見，現階段，一方面我們在廣泛地發(fā)揮數據資源價值，另一方面我們正步入數據資產化的實踐與探索期。此階段的核心任務是將數據資源轉變?yōu)榭梢粤炕馁Y產，并納入企業(yè)的資產負債表中。這一轉變不僅將加強企業(yè)在市場上的競爭力和創(chuàng)新能力，也預示著整個行業(yè)對數據價值認識和利用的深化。
　　現階段主要通過數據資產入表的方式來實現數據資產化。在數據資產入表的過程中，面臨兩大挑戰(zhàn)：如何進行數據資產確權和如何確保數據資產的合規(guī)性。數據不合規(guī)會導致數據資產確權面臨重大的法律風險，比如數據資產包含個人信息可能涉及非法提供或買賣個人信息犯罪，又如數據資產中的數據不合規(guī)可能會面臨行政處罰，再如數據資產中包含有他人的知識產權可能存在侵權風險。因此，在數據資產入表過程中，需要對數據資產進行合規(guī)性審查，確保數據資產入表的合法性、合規(guī)性和安全性；同時需要處理好數據資產入表與數據產權登記之間的關系。
　　對于是否應當對數據資產進行確權，業(yè)內存在不同聲音。一些學者認為，個人數據信息應視為公共物品由政府統(tǒng)一管理，或者由于數據缺乏獨立性和經濟價值，不宜被視作財產進行確權。但也有學者強調，設立數據權能制度具有現實意義。他們指出，一旦數據資源化，就應形成相應產權并受到法律保護，特別是在數據成為社會基礎資源的今天，界定數據產權不僅有利于數據交易，也是保護數據財產的需要。在數據要素市場化的大趨勢下，主張數據確權的觀點占據主流。業(yè)內普遍認為，當前設立專門的數據產權制度刻不容緩。業(yè)內對數據確權方式爭議較大。數據由于其特性，與傳統(tǒng)的物有較大差別，普遍已達成的共識是，基于其特性，數據應受到特別保護。因此，當前的政策文件正處于不斷探索的階段，對于數據權利的保護采取了特殊保護，以適應這一新興而復雜的領域。2022年，國家知識產權局已經確定了8個地方作為數據知識產權工作的試點地方，分別是北京市、上海市、江蘇省、浙江省、福建省、山東省、廣東省、深圳市。這8個地方將從推動制度構建、開展登記實踐等方面開展數據知識產權地方試點工作，目前，8地均通過2023年數據知識產權地方試點總結驗收。2023年底，國家知識產權局新增了新增天津市、河北省、山西省、安徽省、河南省、湖北省、湖南省、貴州省、陜西省等9個地方共同作為2024年數據知識產權試點地方。《數據二十條》試圖通過行政手段對數據權利進行分類，將其劃分為數據資源持有權、數據加工使用權和數據產品經營權。這為數據資產化提供了一定的指引。2023年6月，深圳制定并印發(fā)了《深圳市數據產權登記管理暫行辦法》，研究完善數據產權登記新方式，落地了《數據二十條》所述的“數據資源持有權”“數據加工使用權”“數據產品經營權”等相關權。但這些嘗試仍處于發(fā)展階段，法律和實踐層面仍存在不明確性，對于數據資產入表構成了挑戰(zhàn)，因此，如何理解和適應這些規(guī)定和市場的變化將是實現數據資產化的關鍵。
　　數據資產具有不同屬性
　　數據分別具有個人信息、企業(yè)數據、公共利益和國家安全四種不同屬性。數據的個人信息、企業(yè)數據、公共利益、國家安全四種屬性分別對應著自然人、企業(yè)、政府、國家四種法律關系主體。從數據的四重屬性角度出發(fā)，筆者將為銀行數據資產入表的合規(guī)性梳理提供全新的切入視角。銀行數據的復雜性和多樣性使其具有個人信息、企業(yè)數據、公共利益和國家安全這四重不同的屬性。
　　個人信息屬性：銀行數據起源于客戶個人信息，如賬戶詳情、交易記錄和財務行為。雖然這些數據在匿名化處理后轉化為非特定個人數據，但其起點仍是個人信息，這對數據的處理和保護提出了特殊和較高的要求。
　　企業(yè)數據屬性：銀行將個人信息轉化為企業(yè)數據，通過數據分析和加工創(chuàng)造商業(yè)價值。這些數據支持銀行的市場分析、風險評估和產品創(chuàng)新，成為銀行運營和戰(zhàn)略決策的關鍵要素。
　　公共利益屬性：銀行數據在公共通信、金融安全等方面扮演著重要角色。它們涉及廣泛的客戶群體和重大的經濟活動，對公共利益具有深遠的影響。數據的處理和使用必須考慮到這些影響，確保不損害公眾利益。
　　國家安全屬性：在某些情況下，銀行數據可能涉及到國家安全，特別是那些包含關鍵金融信息或可能影響金融穩(wěn)定性的數據。因此，這類數據需要在國家安全審查的框架內進行管理。
　　總結來說，銀行數據的四重屬性提供了一個多維度的框架，用于理解和處理數據資產入表的復雜性。這些屬性不僅影響數據的收集和使用，也對數據保護和合規(guī)性提出了高標準的要求。認識到這些不同的屬性，有助于銀行業(yè)在確權數據資產的過程中，更好地平衡商業(yè)利益、客戶隱私、公共利益和國家安全的考量。
　　數據資產合規(guī)性審查至關重要
　　2024年1月1日，《企業(yè)數據資源相關會計處理暫行規(guī)定》（簡稱《暫行規(guī)定》）正式生效，標志著數據資產入表新時代的開啟。針對數據資產確權和數據資產的合規(guī)性兩大挑戰(zhàn)，筆者提出數據資產合規(guī)入表的路徑為：通過制定相關標準規(guī)范數據資產入表活動，通過DAC（DataAssetCompliance數據資產合規(guī)）法律意見書確保數據資產入表合法合規(guī)。在實踐中，將數據資產入表分為數據資產登記、數據資產評估和數據資產合規(guī)入表三個階段。以DAC法律意見書審視數據資產入表的合法性和合規(guī)性，為企業(yè)在數據資產化過程中提供法律支持和保障。DAC法律意見書作為一個關鍵工具，不僅幫助企業(yè)識別并降低潛在的法律風險，同時也確保企業(yè)在數據資產化的道路上遵循最新的法律規(guī)定和行業(yè)標準。
　　在數據資產化過程中，我們需要準確理解“數據資產入表”與“數據產權登記”之間的關系，從而在合規(guī)性和操作性上作出適當的調整。
　　其一，數據產權登記實質上是一種權屬的推定，而不是對數據資產權屬的明確確定。這與目前的產權登記和著作權登記過程類似，即通過權力機關對權利的確認，但由于數據流轉鏈條的復雜性和各階段授權調查的困難，這種確認更多是一種權屬的假設。實際上，當企業(yè)合法獲取或產生數據資源時，它們就自然擁有了該數據資源的相關權利。與此不同的是，數據資產入表要求明確的權屬確認，這要求企業(yè)進行深入的盡職調查，而不能僅僅依賴權屬的推定。因此，數據資產入表的過程需要建立在嚴謹的權屬確認基礎上，與產權登記中的簡單權屬推定形成鮮明對比。
　　其二，數據產權登記主要聚焦于短期證明，而數據資產入表則涉及長期的數據合規(guī)工作。現實中，企業(yè)往往在意識到數據可以進行產權登記時才開始“追溯”數據的來源和授權情況，這可能導致即便獲得產權登記證書，也難以真正確立數據權利，容易受到異議。與此相比，數據資產入表過程要求企業(yè)長期進行數據合規(guī)工作，涉及數據的收集、加工、存儲、應用、提供、刪除等數據全生命周期的合規(guī)性調查。這意味著企業(yè)需要投入大量的時間和精力來進行合規(guī)調查和完善內控機制。如果企業(yè)能夠持續(xù)開展這些長期的合規(guī)工作，那么在數據資產入表時，就能更有效地確保權屬清晰、證據充分，從而降低異議的可能性。
　　數據產權登記證書的合規(guī)審查是數據資產入表合規(guī)審查的一個重要部分。這一審查的目標是對比登記時的數據與入表時的數據產品，以確定數據資產的產權是否存在爭議或共有情況。此外，合規(guī)性審查還包括產權主體的合法性、產權登記程序的合規(guī)性，以及防止超登記、重復登記等違規(guī)行為。因此，正確理解和處理數據產權登記與數據資產入表之間的關系至關重要。
　　值得關注的是，隨著所需條件的日漸成熟，企業(yè)數據資產化的條件正日益成熟。企業(yè)必須著重關注數據資產入表過程中的合規(guī)性審查，并恰當解決數據資產入表與數據產權登記之間的關聯問題，以在日益競爭激烈的數據市場中占據先機。