本文目录导读:

这是一个非常关键的问题,简单直接的回答是:数据确权制度框架已经基本建立,并在部分地区、特定场景下开始“落地”试点,但距离全面、成熟、清晰的法律意义上的“确权”(比如像房产证一样明确所有权),还有相当长的路要走。
目前不是“已经完成”,也不是“完全没有”,而是处于一个 “制度搭建+局部试点+司法探索” 的过渡期。
下面为你详细拆解目前的状态:
为什么说“制度框架基本建立”?
这是最核心的进展,2022年底发布的 《关于构建数据基础制度更好发挥数据要素作用的意见》(“数据二十条”) 是顶层设计,它没有选择给数据一个单一的所有权(像物权法那样),而是创造性地提出了 “三权分置” 的制度框架:
- 数据资源持有权:谁合法地持有、管理数据。
- 数据加工使用权:谁可以对数据进行加工、分析、使用。
- 数据产品经营权:谁可以将数据加工成果(数据产品)进行经营、交易、获得收益。
这个“三权分置”就是当前“确权”的核心法律逻辑。 它解决了最根本的争议:数据不是传统意义上的“物”,不能简单说“这是你的,那是我的”,而是根据数据在生成、收集、加工、使用等不同环节中的贡献,来分配权利。
具体到“落地”情况如何?
“落地”体现在多个层面,但都有明显的“试点”和“局部”特征:
政策与法规层面的“落地”
- 核心法规:除了“数据二十条”,《数据安全法》《个人信息保护法》已实施,明确了数据安全和个人信息的底线。
- 地方立法先行:很多省市(如深圳、上海、北京、浙江、贵州等)都出台了地方性的数据条例,探索了数据确权、登记、交易的具体规则。
- 行业规章:金融、医疗、交通等敏感行业,监管部门也发布了相关数据管理规定,明确了行业内数据使用的权利边界。
技术与实践层面的“落地”
- 数据交易所:各地数据交易所(如上海数据交易所、深圳数据交易所、北京国际大数据交易所等)陆续成立,它们的一个重要功能就是进行 “数据产品登记” ,这个登记证书,虽然不是法律意义上的“产权证”,但它是交易所认可的、证明你对数据产品经营权的凭证,是交易的前提。这是最明显的“落地”形式。
- 数据资产入表:2024年1月1日起,《企业数据资源相关会计处理暂行规定》正式施行,企业可以将符合条件的数据资源作为“无形资产”或“存货”计入财务报表,这迫使企业必须明确自己持有的数据资产的权利归属,否则无法入账。这是“确权”的经济激励,也是落地的重要一步。
- 司法案例:法院在审理数据纠纷(如爬虫、数据抓取、不正当竞争)时,越来越多地参考“三权分置”的理念来判定权利归属和侵权责任,法院会认定,即使数据本身是公开的,但平台经过加工、整理形成的数据库,其加工使用权和经营权属于平台,这些案例正在确立行业规则。
当前面临的核心挑战(为什么还需要时间)
尽管框架已立,但全面落地面临三大难题:
- “三权分置”的法律效力问题:“数据二十条”是政策文件,不是正式的法律,目前还没有一部像《民法典》《物权法》那样,能明确将“数据三权”上升为法定权利的法律,如果有人侵犯了你的“数据资源持有权”,你起诉到法院,法院会参考,但没有直接的法律条文。
- 权利边界模糊:特别是个人数据(个人信息) 的确权问题,我的个人信息(比如浏览记录、位置信息)被平台收集后,产生的数据产品,我的“个人控制权”和平台的“数据加工使用权”的边界在哪里?如果平台产生了有价值的数据产品,我作为原始数据提供者是否有“收益权”?目前没有清晰的法律规定。
- 跨地、跨域互认:北京数据交易所登记的“数据产品经营权”,到上海是否被认可?不同交易所的规则、标准、法律效力不统一,整个市场还处于“诸侯割据”状态,全国统一的数据确权、登记、交易体系尚未形成。
现在是“黎明前的探索期”
- 对于企业:“确权”已经非常迫切了。 如果你想做数据交易、数据资产入表、数据融资,你必须主动去“确权”——去数据交易所进行合规审查和数据产品登记,不确权,你的数据就是“黑户”,无法参与要素市场。
- 对于个人:目前你的个人信息基本受《个人信息保护法》保护,但个人数据作为资产进行确权、交易(例如你主动把自己的数据卖给平台)的路径尚未清晰,个人数据的经济价值主要被平台掌握了。
- 对于整个市场:数据确权正在落地的过程中,但距离“全面落地”“成熟落地”(比如像房产那样有全国统一的登记系统、明确的法律效力)可能还需要 3-5年甚至更长时间,核心取决于:①全国性数据法的出台;②司法实践中更详细、统一的判例指导;③全国统一的数据登记交易体系的建立。
一句话结论:数据确权已经不是“要不要做”的问题,而是“怎么做、做到什么程度”的问题,它已从顶层设计走向了局部实践,但全面、清晰、法定化的确权时代,还在路上。