企业数据确权与全球合规趋势报告-清华大学技术创新研究中心

企业数据确权与全球合规趋势报告 (2023年) 总结

核心内容

《企业数据确权与全球合规趋势报告(2023年)》由清华大学技术创新研究中心、DAMA（国际数据管理协会）和GLO（环球律师事务所）联合发布，旨在帮助企业应对数据确权与合规治理挑战。报告提出了“企业数据精准确权路径”，为全球企业数字化转型提供了理论和实践指导，尤其在中国大型央企中进行了试点应用。

主要观点

• 数据确权是企业数据资产化与合规的基础，在AIGC时代，数据确权和合规治理的重要性日益凸显。
• 各国在数据确权方面尚无统一立法，但均在数据安全、个人信息保护、数据交易流通和反垄断方面加强立法与监管。
• 企业数据确权路径分为“规范确权”与“精准确权”，其中“精准确权”适用于法律尚未明确规定数据权属的情形，通过民事法律行为约定权利义务，更适用于全球化和智能化治理需求。
• 中国在数据确权方面已形成政策指引，但尚未出台专门法律，企业需通过分类分级、技术保障、审核制度等方式推动合规。
• AIGC技术的发展对数据确权与合规提出新挑战，各国在伦理、隐私、算法、产品责任、竞争秩序等方面形成多维度治理框架。

关键信息

各国数据确权相关法律要求

• 中国：发布多项政策指引，如《数据二十条》，强调数据合规与高效流通，但尚未形成专门立法。
• 美国：强调数据隐私保护，如《CLOUD法案》和《NSPDPA提案》，同时在数据反垄断方面加强监管。
• 欧盟：建立《NIS 2》和《CER》等法规，强化关键基础设施和数据安全保护，同时推动数据流通与治理。

企业数据确权的需求与实践

• 数据确权与合规是企业必须履行的义务，96%的受访企业认为数据合规涉及法律监管和数据安全。
• 企业数据确权实践包括内部数据资产化和外部数据交易，其中内部数据资产化更为常见。
• 典型案例：某汽车领域央企通过分层分置数据产权，某综合型央企构建统一的数据治理与服务中心，某国有电信企业全资子公司采用区块链BaaS平台保障数据安全与可信溯源。

全球企业数据精准确权通用路径

• 理论基础：基于“数据权利法律关系”理论，通过权利主体识别、权利关系界定、法律关系认定三步骤进行数据确权。
• “数据三体模型”：将企业数据活动划分为“数据生产活动、信息经营活动、权利治理活动”三类，识别九类角色，分层确权。
• 数据权能配置：企业根据使用目的和方式，对数据占有、使用、开发、收益、处分等权能进行配置，形成动态数据权利关系结构。

数据精准确权的三步法

1. 数据业务流程分析：明确数据交付形式与分类分级要求。
2. 数据业务权能配置：根据业务场景配置数据权能，形成权能清单。
3. 合法合规性审核：确保数据确权与合规授权符合现行法律体系。

AIGC治理下的数据合规趋势

• 中国：政策层面强调伦理先行，法律层面构建综合合规框架，包括网络与数据安全、隐私保护、算法治理等，开始AIGC专项监管。
• 美国：采用多头立法、分散执法，形成政府管理、AI治理、企业合规三级治理体系，但尚未形成数据权属规则。
• 欧盟：强调风险分级治理，推动《人工智能（草案）》等法规出台，建立“通用欧洲数据空间”，鼓励数据共享与透明化。

中国电力数据精准确权应用指引

• 以“用电数据+金融”为例，明确数据确权流程与合规授权机制。
• 强调数据分类分级，如用户身份相关数据、网络身份鉴权信息等，设定不同级别保护。
• 通过业务流程分析、权能配置、合规审核三步骤，确保数据确权链条完整，符合法律要求。

企业数据确权的未来展望

• **“代码即法律”**的数字治理范式正在形成，通过数据权属结构化识别、国际通用法律语言体系和数据智能治理范式推动数据确权与合规。
• “数字智人”时代的到来，要求企业超越传统数据产权理论，构建交互式数据治理方案。

支持机构与专家团队

• 编写机构：清华大学技术创新研究中心、DAMA、GLO环球律师事务所。
• 联合发布机构：国网福建电力大数据中心、中国贸促会商法中心、中国船级社、数据要素社等。
• 专家团队：李纪珍、钟宏、汪广盛、梅文明、邓勇、麻策、黄蓉等。

结语

报告指出，企业数据确权是数字化转型的关键环节，需结合法律制度、技术手段与合规实践，构建全球通用的数据治理方案，推动数据流通与数据资产价值的实现。