21世紀經濟報道 記者 鄭雪 北京報道

【資料圖】

數據使用流通的第一步便是確權。但是當前數據確權面臨著挑戰，數據主體如何確定？侵權行為如何判斷？4月26日，“企業數據精準確權與AIGC全球合規論壇”在清華舉行，論壇由清華大學技術創新研究中心、螞蟻集團聯合主辦。

會上，針對企業數據如何確權？中國法學會立法學研究會顧問、天津市人大法制委原主任委員高紹林作出相關回應。在他看來，相關企業可以通過合同約定的方式完成數據精準確權和授權，現行相關法律也為數據精準確權和授權的邊界提供了法律參考。

清華大學技術創新研究中心、DAMA國際數據管理協會等機構專家提出的“企業數據精準確權”體系，是一套完整的理論、方法和工具，經過在大型企業的實踐驗證，已經證明了其有效性、可擴展性和國際性。

企業數據精準確權如何理解？

高紹林表示，企業數據精準確權分為內部確權和外部確權。內部確權主要是指內部關于數據的規章制度的建立。企業確權是指通過識別具體業務、場景中的數據來源，企業法人就其內部主體之間數據流轉的權利義務關系作出規定，或者集團公司內部各法人主體之間就數據交互權利義務關系進行約定，從而為企業數據權利關系獲得法律認可與保護奠定基礎。

外部確權就是通過合同的方式來確權。數據當事人(數據產生或者交互過程中的當事方)就其民事法律行為而產生的數據進行權屬約定的行為過程。雙方可以運用企業數據精準確權的方法和工具來分析各數據當事人在企業數據處理行為如采集、存儲、傳輸、加工、分配、使用等過程中的權利義務，并進行合同約定。該約定對雙方具有法律效力，受國家法律保護。

對于精準確權來說，最關鍵的是要區分信息和數據。高紹林表示，關于數據和信息的基本概念現在在社會上還是極為混亂的，至今仍然還有很多模糊的認識。需要注意的是，數據不等于信息，數據是信息的載體，信息是數據的內容。

“按照DIKW金字塔結構，數據-信息-知識-智慧形成價值鏈，底層是數據，它承載的是信息，在信息上產生知識，由知識才能產生智慧。”

以企業為例，高紹林表示，企業的信息可分為兩類，一是企業單方信息，也就是企業自己產生的信息包含設備信息、生產管理信息、經營管理信息等；另一方面是雙方的信息，如交易對方的身份信息、合同信息等等。“信息通過電子保存方式，或者通過操作系統、應用軟件數字化存儲便成為數據。”

高紹林將數據的使用分為兩個階段。

第一個階段是原始數據第一性使用，也就是交易第一步過程產生的數據，數據存留的價值在于存證。

第二個階段則是數據處理第二性使用。“我們所說的數據處理、數據產生價值其實是數據處理第二性使用，也就是大數據使用，數據需要經過加工、再利用、處理、傳輸，進而產生數據產品、數據服務，才能夠為社會提供服務。”在他看來，所有的處理過程在法律上要符合現行法律的要求，并且要有一套工具，數據智能合規系統，這樣才能承載企業的精準確權整個過程。

數據在流動中產生價值。總體來看，第一性數據收集產生了企業的原始數據，原始數據經過清洗、隱私計算、匿名化處理以后分為兩類，一類是非加工使用的數據，主要包括個人信息數據、企業核心數據和企業敏感數據；另外一類是可加工使用的數據，需要滿足企業內部數據權屬規定，通過企業的內外部確權，最終完成向數據受讓方提供數據產品和數據服務。

在向數據受讓方提供產品和服務的過程中，如何劃分企業和受讓方之間的權利和義務？高紹林表示，在現行的法律框架內，通過《民法典》所規定的民事法律行為的合同便可以解決這個問題。

高紹林提出數據精準確權法律三邊界。第一條邊界為網絡安全法、數據安全法、個人信息保護法等相關規范。包括法律、行政法規，司法解釋，部門規章，規范與標準四大體系。

第二條邊界是反壟斷法、反不正當競爭法。仍然包括法律、行政法規、司法解釋、部門規章和規范與標準司法體系。隨著數據確權的增加，可能未來這樣的規范還要繼續增加。

第三條邊界為著作權法、知識產權法等。

“只要在這個范圍內，企業可以通過約定來確定相互之間的數據權利與義務。”

關鍵詞：