2023-05-06-清华大学-企业数据确权与全球合规趋势报告（2023年）_35页_2mb

企业数据确权与全球合规趋势报告（2023年）总结

核心内容

本报告由清华大学技术创新研究中心、DAMA（国际数据管理协会）和环球律师事务所联合发布，旨在探讨企业数据确权在全球数字化和智能化背景下的重要性与挑战，提出适用于全球的数据确权路径，并以中国电力行业为例，提供具体的应用指引。报告强调数据确权是数据资产化和合规管理的基础，同时指出中美欧在数据确权、个人信息保护、数据交易流通和反垄断等方面存在不同的法律要求与监管趋势。

主要观点

1. 各国数据确权相关法律要求

• 中国：尚未出台专门的数据确权法律，但已发布多项政策指引，如《数据二十条》，推动数据合规流通与使用。
• 美国：尚未形成统一的数据确权法规，但有如《澄清境外合法使用数据法案》（CLOUD）等法律保障数据跨境使用。
• 欧盟：强调数据治理与安全，如《NIS 2》《CER》等法规，推动关键基础设施和数据市场的安全合规。

2. 企业数据确权的需求与实践

• 企业数据资产化以数据确权为基础，分为内部与外部两种形式。
• 内部数据资产化常见，但外部数据流通市场正在快速增长。
• 中国企业在数据确权与合规方面面临诸多挑战，包括缺乏专业人才、制度标准、合规流程等。

3. 全球企业数据精准确权通用路径

• 数据确权路径分为“规范确权”与“精准确权”两种。
  • 规范确权：依赖国家立法，明确数据权属，但立法周期长且不确定性高。
  • 精准确权：通过协议约定数据权利义务，适用于法律未明确数据权属的场景，强调市场实践与法律兼容性。
• 企业应通过权利主体识别、权利关系界定和法律关系认定三步骤，实现数据精准确权。

4. AIGC治理下的数据合规趋势

• AIGC（生成式人工智能）的发展对数据确权与合规提出了新的挑战。
• 中国：政策层面强调伦理先行，法律层面构建了涵盖网络与数据安全、隐私保护、算法治理等的综合合规框架。
• 美国：采用多头立法、分散执法模式，尚未形成统一的数据权属规则。
• 欧盟：推动多维度治理，包括科技伦理、算法透明、隐私保护、内容治理、产品责任、市场竞争等，形成AI综合性法律规范。

关键信息

数据确权路径

数据分类分级示例

数据确权与合规实践

• 企业应建立数据分类分级制度，细化数据权能清单，形成数据合法合规性评估体系。
• 数据确权路径为数据治理提供了灵活性与实用性，尤其在缺乏统一立法的背景下。
• 企业应通过合同、协议等方式，明确数据使用与权利边界，以实现合规与风险控制。

中国电力数据精准确权应用指引

• 业务流程分析：明确数据交付形式与分类分级要求。
• 权能配置：基于业务场景，配置数据占有、使用、加工、收益等权能。
• 合法合规审核：确保数据确权与合规授权流程符合法律要求。

未来展望与建议

• 随着AIGC的快速发展，数据确权与合规治理需更加精细化、智能化。
• 企业应建立数据确权与合规体系，包括数据分类分级、权能配置、法律审核等。
• 推动“代码即法律”的数字治理范式，实现数据权利的结构化识别与智能治理。

专家团队及支持机构

• 李纪珍：清华大学经管学院副院长、数权经济研究室副主任
• 高绍林：中国法学会立法学研究会顾问
• 钟宏：清华大学技术创新研究中心数权经济研究室主任
• 汪广盛：DAMA中国区主席
• 孟洁：环球律师事务所合伙人
• 梅文明：国家电网公司数字化部副处长
• 邓勇：国网福建电力大数据中心主任

联合发布机构

• 国网福建电力大数据中心
• 中国贸促会商法中心
• 中国船级社
• 北京欣思博
• 万方医学
• 中汽创智
• 数据要素社
• 21世纪经济报道
• 中新经纬研究院
• 垦丁律师事务所
• 北大法宝
• 华宇元典
• 国家技术标准创新基地（直流输电及电力电子技术）

结语

本报告指出，随着AIGC的兴起，数据确权与合规已成为全球企业数字化转型中的关键议题。报告提出“交互式数据”的全球治理方案，旨在推动数据确权的标准化、智能化与国际化，助力企业实现数据资产价值的最大化。