数据资源持有权怎么定

本文目录导读：

1. 核心法律依据：数据二十条的“三权分置”
2. 界定“持有权”的关键原则和考量
3. 实操中如何“确定”持有权？
4. 总结与展望

这是一个非常核心且复杂的问题，我国关于“数据资源持有权”的法律界定正处于从理论走向实践的阶段，它不像物权（如房屋所有权）那样有明确、单一的法律条文，而是由2022年“数据二十条”（《关于构建数据基础制度更好发挥数据要素作用的意见》）首次提出的概念，旨在构建一个不同于传统所有权的“三权分置”数据产权制度框架。

数据资源持有权的核心是：承认“谁合法获取并管理数据资源”这一事实状态的正当性，并赋予其相应的法律保护，但并不等于传统意义上的“绝对所有权”。 它是一种基于合法控制的财产性权利。

下面从几个关键维度来拆解“怎么定”：

核心法律依据：数据二十条的“三权分置”

“数据二十条”提出了数据产权的核心框架，即数据资源持有权、数据加工使用权、数据产品经营权，这三权是相互独立、可以分置的。

• 数据资源持有权：是基础，强调控制权，指的是数据处理者（个人、企业、机构）对依法收集、存储、管理的数据资源，拥有进行自主管控、防止他人非法获取和篡改的权利。
• 数据加工使用权：是核心，强调利用权，指在保护个人信息、商业秘密、国家安全的前提下，对数据进行计算、分析、衍生新数据的权利。
• 数据产品经营权：是价值实现，强调收益权，指对经过加工处理、形成可流通的数据产品（如数据报告、API接口、数据模型），拥有开发、交易、流转并获取收益的权利。

“怎么定”的核心逻辑： 不用再纠结“数据是谁的”（传统所有权难题），而是聚焦于“谁合法地控制、管理、使用了数据，就赋予谁相应的权利”。

界定“持有权”的关键原则和考量

在实践中，确定“谁”持有数据资源,主要看以下几个原则：

1. 合法性原则（首要前提）

   • 持有权必须建立在合法获取的基础上。
     • 个人数据：必须经过用户明确同意，或符合法律规定的其他合法处理情形（如履行合同、正当利益等），未经授权的爬取、窃取、非法买卖等行为,绝对不产生持有权。
     • 企业数据：通过投入劳动、技术、资金等合法方式（如自主采集、许可协议、公开数据整合）获得。
     • 公共数据：由政府或公共机构依法履行职能收集,向社会开放或授权运营的。

2. 事实控制与投入原则

   • 谁实际控制、管理、维护了数据资源，谁更可能被视为持有者，这包括投入了服务器、存储、安全加密、数据治理、清洗标注等成本的主体。
   • 例子：电商平台上的用户交易记录，平台投入了巨大成本搭建系统、维护数据，因此平台对原始交易数据（经过匿名化或脱敏处理后的数据资产）拥有持有权,但使用时必须尊重用户的知情权和删除权等个人权利。

3. 区分原始数据与衍生数据

   • 原始数据：未经处理的、最初收集的数据，其持有权归属通常更倾向于收集者（如个人或采集设备所有者）。
   • 衍生数据：对原始数据进行加工、整理、分析后产生的数据产品（如用户画像、市场分析报告），其持有权通常归进行实质性加工创造的数据处理者所有，因为其投入了创造性劳动，一家数据分析公司利用公开数据生成的某行业趋势报告,持有权属于该公司。

4. 合同约定与协议优先

   • 在商业关系中，数据资源持有权的归属可以通过合同明确约定，SaaS（软件即服务）服务商与客户之间,可以约定客户使用服务产生的数据归谁所有。
   • 例子：一家工厂购买了一套智能制造系统，合同中可以约定，设备运行产生的生产数据归工厂（持有方），而系统提供商可以基于数据提供服务并拥有加工使用权（如远程故障诊断）。

5. 最终来源原则（对个人数据的特殊考量）

   • 对于个人信息，个人是数据的原始来源方，虽然法律赋予平台等数据处理者持有权，但个人对自身数据的同意权、查询权、更正权、删除权、可携带权（即个人有权将其个人数据从一个数据处理者转移到另一个）构成了对持有权的强大限制,持有权不能对抗个人的这些基本权利。

实操中如何“确定”持有权？

由于法律尚未出台具体细则,目前主要通过以下方式在实践中确定：

1. 企业内部确权：

   • 建立数据资产目录：清晰记录数据资源的来源、类型、存储方式、使用场景。
   • 制定内部制度：明确不同岗位、不同部门对数据资源的持有、加工、管理权限。
   • 技术手段：通过数据血缘分析、访问控制、数字水印等技术，追踪数据流向,证明控制状态。

2. 合同与协议：

   • 数据委托处理协议：委托方（如广告主）将数据交给受托方（如数据服务商）处理，受托方只有加工使用权,没有独立的持有权。
   • 数据交易合同：明确约定交易标的是数据资源（持有权）还是数据产品（经营权）,以及后续如何使用。

3. 司法与仲裁实践：

   • 法院在审理数据纠纷（如数据爬取、数据权属争议）时，会综合考量上述原则：
     • 数据是否由原告合法收集、管理？
     • 原告是否投入了实质性的劳动和成本？
     • 被告的行为是否干扰了原告对数据的合法控制？
   • 典型案例：某互联网平台诉某数据公司不正当竞争案，法院判决被告不能爬取平台上的用户数据和商业数据，因为平台对这些数据拥有基于合法控制的“数据权益”（即持有权雏形）,而被告的行为损害了平台的商业利益和用户隐私。

总结与展望

数据资源持有权的界定，核心是“合法控制+投入贡献+三方利益平衡”。

• 对个人：你的数据你说了算（同意、删除、可携带等权利），但数据处理者（如App平台、电商）对其合法收集、匿名化后的数据持有实体权利。
• 对企业：谁投入了成本、技术、管理，谁就持有最核心的数据资源权益（可以通过合同约定）。
• 对政府：公共数据依法由公共机构持有,鼓励开放共享与授权运营。

未来方向：随着《数据安全法》《个人信息保护法》等法律的实施，以及未来可能出台的“数据产权法”或“数据交易管理办法”，关于数据资源持有权的具体规则（如登记公示制度、权利内容、侵权认定等）将越来越清晰。主动进行数据资产梳理、明确合同约定、加强合规管理是各类主体确定自身持有权、防范风险的最佳实践。

一句话总结： 数据资源持有权不是天然的所有权，而是基于合法获取、实际控制、投入劳动后，法律赋予的一种被保护的占有状态和管控能力，其具体边界取决于相关法律、合同约定以及个案中的利益平衡。