数据资产确权的难点与建议

在大数据时代，数据被视为企业的重要资产之一。然而，对于这些数据资产的管理却面临着诸多挑战，其中最为关键的问题就是数据确权。

本文将围绕数据资产管理过程中的数据确权问题展开探讨，首先介绍数据资产入表的背景，其次探讨权力以及权利的划分方式以及标准，接着分析数据权力与权利包含的范围，再探讨数据确权的内部问题，然后探讨数据确权的外部问题，最后提出数据确权的建议方案。

一、数据资产入表的背景

随着大数据技术的发展，数据已经成为了企业竞争的核心资源之一。这些数据经过加工和处理，可以转化为有价值的信息和知识，从而为企业带来商业优势和竞争优势。为了更好地管理和利用这些数据资产，许多企业开始将数据资产纳入财务报表。

然而，由于数据资产的性质和特点，数据资产入表也面临着一些困难和挑战。其中最主要的问题就是数据确权。数据确权是指确定数据的所有权、使用权、转让权、许可权等权利的归属，以及这些权利的行使方式和范围。

由于数据据有可复制可传播的属性，如果不进行确权，会导致数据滥用的情况发生，确保数据资产流通的唯一合法性这样才有助于形成新的数据要素市场，开启新的财富活动，是数据要素市场化的前提。在数据资产入表的过程中，需要对数据进行合理的确权，以保障各方的合法权益，同时促进数据资产的合理流动和利用。

二、权力以及权利的划分方式以及标准

在聊确权话题之前，我们需要区分权力和权利两者的区别的。权利主体一般是公民与法人和其他社会组织（国家机关进行民事行为时，也是权利主体）。权力主体则只能是被授予权力的国家机关及其特定的工作人员。按其行为属性来讲，权利行为一般是民事行为与社会政治行为；权力行为则一般是立法行为、行政行为、司法行为等属于公务的行为，又称“职权”，是一种公共权力。

在数据确权的过程中，首先需要明确权力以及权利的划分方式以及标准。这主要包括以下三个方面：

1. 法律标准：通过制定相关的法律法规，明确数据的所有权、使用权、转让权、许可权等权利的归属以及行使方式和范围。
2. 协议约定：在数据产生、存储、使用等过程中，通过签署协议约定，明确各方的权利和义务。
3. 分类管理：根据数据的不同性质和用途，对数据进行分类管理。例如，将数据分为个人数据和企业数据、公共数据，将敏感数据和非敏感数据进行区分等。

三、数据权力与权利包含的范围

在数据确权的过程中，需要明确数据权力与权利包含的范围。具体而言，主要包括以下三个方面：

1）数据采集：企业需要明确在数据采集过程中所拥有的权利范围。例如，在用户同意的情况下，企业可以采集用户的个人信息和行为数据等。在国家层面，例如需要医院的实验数据或者企业的经营数据，来去做国家层面的决策分析，企业也需要进行配合处理。

2）数据存储：企业需要明确在数据存储过程中所拥有的权利范围。例如，企业可以要求用户在指定的时间内提供个人数据并存储这些数据。

3）数据使用：企业需要明确在数据使用过程中所拥有的权利范围。例如，企业可以使用用户提供的数据进行个性化推荐、市场分析等。

四、数据确权的内部问题

在数据确权过程中，企业实际在内部就要形成权责的划分，通过企业内部的权责划分，可以达到“以用促管”的效果。我们常常说数据OWNER，就是划分内部权责制定标准的一个过程。无论是数据的生产方、录入方、使用方，都是数据内部确权的第一步。如果企业内部对于数据的产生、使用和录入维护都没有理清，则数据资产的确权就无从谈起。

企业内部的数据权属划分往往是管理问题导致，例如数据使用部门有可能并不是数据的录入方和生产方，对于数据的需求非常明确旺盛，所以数据质量要求很高。而往往数据生产方对这部分数据并没有实际业务场景需求，那么就会出现问题推诿，质量不高，标准无法统一的情况。

针对这个问题，我们一般解决的思路还是利用数据治理委员会，由高层领导拍板下达。当然，除了内部权责的划分问题之外，还需要注意以下内部问题：

1. 数据采集过程中的确权问题：在数据采集过程中，企业需要明确数据的所有权和使用权。如果未经用户同意或者未明确告知用户采集的目的和范围，可能会引起用户的不满和投诉。
2. 数据存储过程中的安全问题：在数据存储过程中，企业需要采取措施保障数据的安全性和机密性。如果未采取适当的加密和安全措施，可能会导致数据泄露和被恶意利用。
3. 数据使用过程中的合规问题：在数据使用过程中，企业需要遵守相关的法律法规和伦理规范。如果未经授权或者不按照约定使用数据，可能会引起法律纠纷和声誉损失。

五、数据确权的外部问题

刚才讲到企业内部的数据权属划分属于管理问题，那么数据确权的外部问题，则显得更为棘手。我们会发现，数据的特性导致我们很难从“所有权”去定义数据到底归谁，一般而言，在判断资产是否存在时，所有权是考虑的首要因素。

但是有些情况下，资产虽然不为企业所拥有，但企业控制了这些资产。例如对于租赁合同，承租人虽并未获得相关资产的“所有权”，但是如果在使用期间内产生了一些经济利益，则通常需要确认“使用权资产”。在这个例子中，出租人虽然“不享有所有权”但是由于“该资源能被企业所控制”，满足了租赁资产“入表”的条件。

所以数据二十条中也提出了“数据资源持有权”、“数据加工使用权”、“数据产品经营权”等数据分置的产权概念，实质上也是将数据资源的所有权和其他权利区分开来了。企业还需要注意以下外部问题：

1）法律政策方面：不同的国家和地区对于数据确权有不同的法律规定和政策要求。企业在开展国际业务时需要了解并遵守当地的法律法规和政策要求。

2）技术方面：随着技术的不断发展，新的数据处理和利用方式也不断涌现。然而，技术在为数据处理带来便利的同时，也可能引发新的确权和安全问题。例如，区块链技术虽然可以提高数据的可信度和安全性，但也引发了对于数据所有权和隐私权的关注。

3）行业标准方面：行业标准是指导企业进行数据处理和确权的重要依据。然而，当前各个行业尚未形成统一的数据处理和确权标准，这为企业进行合理确权带来了一定的挑战。因此，企业需要关注行业标准的发展趋势，以便及时调整自身的数据处理和确权策略。

六、数据确权的建议方案

为了解决上述问题，企业可以采取以下建议方案：

1）完善法律法规：政府和企业应共同努力完善相关的法律法规，明确数据的所有权、使用权、转让权、许可权等权利的归属以及行使方式和范围。同时制定出相应的违规处罚措施，以保障数据的合法性和公正性。

2）加强组织架构建设：企业应建立专门的数据管理部门或团队，负责制定数据处理和确权政策和流程，并确保这些政策和流程得到有效执行。此外，企业还需要加强内部沟通和协调，确保各个部门在数据处理和确权方面保持一致性。

3）提升技术能力：企业应加大对技术的投入和支持，提高自身的技术能力和水平。例如，采用区块链加密技术、数据血缘追溯技术等等。从而对数据流转过程中，加工权、使用权、所有权的划分提供依据证明。

4）第三方进行确权登记：我们可以寻求第三方数据交易所进行数据资产的产权登记。数据产权登记是数据要素一级产权流转市场最根基、最关键的一环，主要发挥数据资源权利确认和保护等作用，可以确保其权威性和公正性。