「摘要」數(shù)字信息化將催生數(shù)據(jù)資源成為單位或個人重要財富的時代趨勢,已經(jīng)成為廣泛共識。如何界定、登記和保護數(shù)據(jù)資源,推動數(shù)據(jù)資源高效采集、規(guī)范應(yīng)用,從而保護個人隱私、企業(yè)權(quán)益和公共安全,提升現(xiàn)代化治理水平和治理能力,是數(shù)字信息化背景下數(shù)據(jù)資源管理的重中之重。關(guān)于數(shù)據(jù)資源使用和管理方面的爭論和實踐困境較多,現(xiàn)有的理論、規(guī)范及實踐成效還不能有效適應(yīng)當前數(shù)字經(jīng)濟發(fā)展需要。筆者認為,推進數(shù)據(jù)資源的采集、應(yīng)用和管理及在此過程中的確認、計量、交易和入表等面臨的首要和關(guān)鍵問題是數(shù)據(jù)資源確權(quán)。本文試圖依據(jù)數(shù)據(jù)資源的主體特性,分析數(shù)據(jù)確權(quán)的難點及問題,從平衡社會公平與效率,保障各方利益訴求,促進數(shù)據(jù)資源市場健康可持續(xù)角度,提出數(shù)據(jù)確權(quán)的對策建議。
「關(guān)鍵詞」數(shù)據(jù)資源?數(shù)據(jù)確權(quán)?數(shù)據(jù)交易
在全球范圍內(nèi),關(guān)于數(shù)據(jù)確權(quán)的研究和實踐已經(jīng)引起了廣泛關(guān)注,成為各界共同關(guān)心和必須解決的問題。我國政府及國內(nèi)很多企業(yè)、專家學者已經(jīng)意識到了數(shù)據(jù)確權(quán)的重要性,開始探索相應(yīng)的理論與實踐并逐步走向應(yīng)用。研究數(shù)據(jù)確權(quán),可以幫助企業(yè)及個人更好地利用和保護數(shù)據(jù)資源,充分挖掘數(shù)據(jù)資源在大數(shù)據(jù)時代的戰(zhàn)略支撐作用,推動數(shù)字經(jīng)濟健康發(fā)展。
一、數(shù)據(jù)確權(quán)的必要性、可行性及難點
(一)數(shù)據(jù)確權(quán)的必要性。數(shù)據(jù)資源包括各類市場主體所擁有、控制或使用的各種數(shù)據(jù)信息,如客戶信息、產(chǎn)品數(shù)據(jù)、市場資源等,隨著數(shù)據(jù)資源規(guī)模不斷擴大和數(shù)據(jù)價值的不斷提升,數(shù)據(jù)資源對市場各主體參與市場競爭和尋求自身發(fā)展具有重要意義,數(shù)據(jù)確權(quán)十分必要。首先,數(shù)據(jù)確權(quán)是維護市場主體合法權(quán)益的必要手段。市場主體通過投入大量的人、財、物而獲得的數(shù)據(jù)信息資源,應(yīng)當被視為合法的財產(chǎn)受到法律保護。然而,現(xiàn)實中存在著數(shù)據(jù)侵權(quán)、竊取、泄露等違法行為,給市場主體的合法權(quán)益造成了威脅。只有通過數(shù)據(jù)確權(quán),才能使數(shù)據(jù)資源有權(quán)人享有明確的權(quán)益,從法制上維護合法權(quán)益,避免不法分子非法侵害。其次,數(shù)據(jù)確權(quán)是保護市場主體核心競爭力的必然要素。隨著市場競爭的加劇,獨特的數(shù)據(jù)資源是核心競爭力重要組成部分,數(shù)據(jù)資源沒有得到確權(quán),一方面無法取得擁有或控制權(quán),體現(xiàn)競爭優(yōu)勢,另一方面可能面臨被其他競爭對手搶占、濫用等風險。因此,數(shù)據(jù)確權(quán)能夠有效保護市場主體的核心資源,確保其獨特的競爭優(yōu)勢。再次,數(shù)據(jù)確權(quán)是推動數(shù)據(jù)交易和共享的必備基礎(chǔ)。數(shù)字經(jīng)濟的重要特征是數(shù)據(jù)價值體現(xiàn)和轉(zhuǎn)化,數(shù)據(jù)交易和共享是數(shù)據(jù)價值化的關(guān)鍵渠道,交易和共享作為一種重要的商業(yè)和公共管理行為,必須“先明權(quán)再行權(quán)”,因此,數(shù)據(jù)交易和共享必須首先通過確權(quán)明確數(shù)據(jù)資源的歸屬和權(quán)益,其合法性和公正性才能得以保障,數(shù)據(jù)交易和共享才具備基礎(chǔ)條件。
(二)數(shù)據(jù)確權(quán)的可行性。數(shù)據(jù)確權(quán)既是一個權(quán)益認定過程,也是對數(shù)據(jù)資源的重要管理措施,在實際操作中要兼顧可行性和有效性。一是從技術(shù)角度考慮,數(shù)據(jù)的特性以及現(xiàn)行可用的技術(shù)手段決定了數(shù)據(jù)確權(quán)具有可行性。在信息技術(shù)愈加發(fā)達的新時期,可以借助先進的數(shù)據(jù)識別和分類技術(shù),對數(shù)據(jù)資源進行準確的標識和分類;通過數(shù)據(jù)加密、備份和恢復等技術(shù)手段,保證數(shù)據(jù)資源的安全性和完整性;使用人工智能和大數(shù)據(jù)分析技術(shù),準確地對數(shù)據(jù)資源進行分析和利用。二是從法律層面分析,數(shù)據(jù)確權(quán)的部分過程或環(huán)節(jié)已經(jīng)存在具有操作可行性的成功案例。只有在法律法規(guī)的約束下,制定相應(yīng)的合規(guī)措施和操作規(guī)范,才能確保數(shù)據(jù)確權(quán)的合法性和可行性。目前,一些國家和地區(qū)已經(jīng)出臺了數(shù)據(jù)保護和隱私保護的相關(guān)法律法規(guī),有效保障了個人數(shù)據(jù)和商業(yè)數(shù)據(jù)的合法使用。三是從組織實施看,制定科學合理的數(shù)據(jù)資產(chǎn)管理體系能夠有效落實數(shù)據(jù)確權(quán)的可行性要求。當前各市場主體對建立完善的數(shù)據(jù)管理制度和流程,包括數(shù)據(jù)采集、存儲、傳輸、使用和處置等環(huán)節(jié)的認知及推進措施抱有較好信心和預期。一些大型企業(yè)特別是金融、高科技企業(yè)已經(jīng)具備比較成熟的基礎(chǔ)。
(三)數(shù)據(jù)確權(quán)的難點。無論是從數(shù)據(jù)資源的產(chǎn)生、展現(xiàn)形式及客觀變化,還是從數(shù)據(jù)環(huán)境、認定技術(shù)及實施舉措等方面進行分析,數(shù)據(jù)確權(quán)都是一個復雜而艱巨的任務(wù),面臨諸多挑戰(zhàn)。一是數(shù)據(jù)形式復雜。數(shù)據(jù)的類型和格式多種多樣,涉及到數(shù)字、符號、文本、圖像、音頻和視頻等各種形式,不同類型的數(shù)據(jù)需要不同的確權(quán)技術(shù)和措施,例如,圖像數(shù)據(jù)可以通過水印技術(shù)進行確權(quán),而文本數(shù)據(jù)則需要采用數(shù)字簽名等技術(shù)進行確權(quán)。因此,需要綜合考慮不同類型數(shù)據(jù)的確權(quán)需求,并尋找相應(yīng)的解決方案。二是數(shù)據(jù)狀態(tài)不定。隨著互聯(lián)網(wǎng)的發(fā)展和云計算技術(shù)的應(yīng)用,數(shù)據(jù)不再局限于特定的場景或存儲介質(zhì)中,而是具有高度可移動性和狀態(tài)轉(zhuǎn)換性。在數(shù)據(jù)確權(quán)過程中,需要考慮數(shù)據(jù)在傳輸、存儲和處理過程中的安全性和可信度。例如,在數(shù)據(jù)傳輸過程中,需要采用加密技術(shù)來保護數(shù)據(jù)的隱私和完整性;在數(shù)據(jù)存儲過程中,需要利用安全存儲設(shè)備來保證數(shù)據(jù)的可靠性。三是數(shù)據(jù)造假風險大。在網(wǎng)絡(luò)環(huán)境下,數(shù)據(jù)很容易受到惡意攻擊,數(shù)據(jù)確權(quán)面臨著偽造和篡改風險。雖然如數(shù)字簽名、區(qū)塊鏈技術(shù)等,較為有效地保障了數(shù)據(jù)的真實性和完整性,但相應(yīng)的數(shù)據(jù)監(jiān)測和檢測機制、及時發(fā)現(xiàn)和應(yīng)對數(shù)據(jù)偽造和篡改行為的手段還十分欠缺。四是數(shù)據(jù)確權(quán)需要解決國別差異。不同國家和地區(qū)對于數(shù)據(jù)確權(quán)的法律和規(guī)定存在一定程度的不同,推動建立統(tǒng)一的數(shù)據(jù)資產(chǎn)確權(quán)標準和機制,強化國際間的合作與協(xié)商,以確保數(shù)據(jù)跨境流動的合法性和合規(guī)性,受到國家利益保護、動力不足等因素制約。
二、當前數(shù)據(jù)確權(quán)的場景分析
在數(shù)據(jù)確權(quán)的理論和實踐中存在多種探索和嘗試,產(chǎn)生多種模式,比如:產(chǎn)生即確權(quán)、交易時確權(quán)、使用時確權(quán)等,這些模式不同程度上在保障數(shù)據(jù)資源的合法權(quán)益等方面發(fā)揮了重要作用,但也產(chǎn)生不同種類的問題和弊端。
(一)產(chǎn)生即確權(quán)。在數(shù)據(jù)生成階段明確認定數(shù)據(jù)資源的所有權(quán)或使用權(quán),以及可能的限制和約束。這種模式適用于對數(shù)據(jù)的早期投入和創(chuàng)造過程進行確權(quán),并且可以有效地保護數(shù)據(jù)的權(quán)益。該模式對法律規(guī)章制度和確權(quán)操作體系要求較高,需要滿足一整套數(shù)據(jù)確權(quán)及后續(xù)權(quán)益保護的條件,是數(shù)據(jù)確權(quán)的理想模式。一是對國家法律法規(guī)的依賴程度高,需要建立一整套成熟的法律框架,并在此基礎(chǔ)上確立和維護數(shù)據(jù)的權(quán)益。二是對數(shù)據(jù)確權(quán)的操作體系要求較高,如數(shù)據(jù)的注冊、登記、交易和權(quán)益保護等,已經(jīng)形成了監(jiān)管、市場及市場主體均認可的可操作體系。三是要求數(shù)據(jù)標準成熟,產(chǎn)生數(shù)據(jù)即可對標數(shù)據(jù)標準,通過確權(quán)體系操作隨時完成數(shù)據(jù)確權(quán)。
(二)交易時確權(quán)。在數(shù)據(jù)資源發(fā)生交易行為時確權(quán),可以確保數(shù)據(jù)買賣雙方的權(quán)益得到平等保護,避免數(shù)據(jù)被未經(jīng)授權(quán)的第三方非法使用或侵權(quán)。該模式強調(diào)在數(shù)據(jù)資源的交易環(huán)節(jié)中,明確確權(quán)的方式和機制,是數(shù)據(jù)確權(quán)倡導較多的方式。一是要對數(shù)據(jù)資源的價值進行明確的確認和計量,確認和計量的標準、方式和工具要成熟齊全。二是要具備交易雙方可信的交易場所,并且已經(jīng)存在買賣雙方均認可的市場交易規(guī)則,確保雙方交易公平公正。三是保障機制和體系健全,一旦發(fā)生交易摩擦或糾紛,交易雙方能夠得到合理公正處理。
(三)使用時確權(quán)。數(shù)據(jù)使用者在使用數(shù)據(jù)時已獲取相應(yīng)的確權(quán),確保其行為符合數(shù)據(jù)的合法使用規(guī)定。該模式更多適用于數(shù)據(jù)應(yīng)用相對廣泛的領(lǐng)域,如數(shù)據(jù)分析、數(shù)據(jù)挖掘、人工智能等領(lǐng)域,但同時也對確權(quán)行為提出更高要求。一是要具備統(tǒng)一的確權(quán)管理機構(gòu),滿足數(shù)據(jù)使用者隨時隨地申請確權(quán)的需求。二是確權(quán)標準要高度一致,信息渠道暢通,否則就可能導致確權(quán)矛盾或重復確權(quán)。三是要具備完善的打擊未確權(quán)行為體制機制,防止數(shù)據(jù)使用者逃避確權(quán),損害數(shù)據(jù)所有者權(quán)益。
三、數(shù)據(jù)確權(quán)的對策及建議
不同的數(shù)據(jù)資源在不同場景下具有不同的適用性和優(yōu)劣勢。數(shù)據(jù)確權(quán)往往綜合考慮數(shù)據(jù)資源的特點、交易環(huán)境、使用目的等因素。無論是在數(shù)據(jù)生成階段,還是在數(shù)據(jù)交易過程中或使用階段進行確權(quán),這些場景作為數(shù)據(jù)確權(quán)的探索和實踐,一方面有效推動了數(shù)據(jù)確權(quán)行為不斷完善,另一方面也折射出數(shù)據(jù)確權(quán)還需要不斷改進和優(yōu)化。筆者認為,數(shù)據(jù)確權(quán)是數(shù)據(jù)“生態(tài)”鏈條的關(guān)鍵,數(shù)據(jù)確權(quán)應(yīng)當堅持“能確盡確”,建立一整套數(shù)據(jù)確權(quán)機制。
(一)遵循四大原則。一是透明原則,即數(shù)據(jù)確權(quán)的過程和結(jié)果應(yīng)該對參與者公開、透明,以提高數(shù)據(jù)確權(quán)過程的可信度和可靠性,增強各方對于確權(quán)結(jié)果的認可和信任,是數(shù)據(jù)確權(quán)的首要原則。二是公平原則,即在數(shù)據(jù)確權(quán)過程中,無論是數(shù)據(jù)管理方,還是數(shù)據(jù)提供方、使用方,必須平等享有確權(quán)和行權(quán)的權(quán)利和義務(wù),是數(shù)據(jù)確權(quán)的基本原則。三是市場化原則,即提供充分市場,遵循市場規(guī)律,反映數(shù)據(jù)價值是數(shù)據(jù)確權(quán)的核心意義,是數(shù)據(jù)確權(quán)的核心原則。四是法治化原則,無論是數(shù)據(jù)標準與確權(quán)、數(shù)據(jù)確認與交易還是數(shù)據(jù)治理與保護等都需要遵守相關(guān)的法律法規(guī)和規(guī)章制度,確保數(shù)據(jù)的合法性和合規(guī)性,是數(shù)據(jù)確權(quán)的關(guān)鍵原則。
(二)推進法治建設(shè)。相對于知識產(chǎn)權(quán)而言,數(shù)據(jù)作為新的生產(chǎn)要素,確權(quán)行為是一個更加復雜的過程,不僅涉及數(shù)據(jù)所有權(quán)和使用權(quán)的登記確權(quán),同時,數(shù)據(jù)確權(quán)前的條件和確權(quán)后的保障均是數(shù)據(jù)確權(quán)需要考慮的范疇,否則,數(shù)據(jù)確權(quán)形同虛設(shè)。一是要加快數(shù)據(jù)資源法制建設(shè)的頂層設(shè)計。當前我國數(shù)據(jù)資源的全流程法制建設(shè)還需要進一步完善,如:已經(jīng)出臺的《個人信息保護法》《數(shù)據(jù)安全法》和《網(wǎng)絡(luò)安全法》等對數(shù)據(jù)安全起到了基礎(chǔ)性保障作用。但目前數(shù)據(jù)產(chǎn)生標準、確認依據(jù)及交易規(guī)則等方面的具體法律法規(guī)還不明確,需要數(shù)據(jù)管理部門統(tǒng)籌數(shù)據(jù)產(chǎn)生與加工、確權(quán)與確認、交易與流通、維護與治理等環(huán)節(jié),推動構(gòu)建全流程法制體系,確保數(shù)據(jù)資源各環(huán)節(jié)有法可依。二是加快構(gòu)建數(shù)據(jù)行業(yè)標準及價值標準。當前針對數(shù)據(jù)產(chǎn)生和組成邏輯的一系列標準基本清晰,如中國國家標準委員會先后發(fā)布的《數(shù)據(jù)質(zhì)量管理規(guī)范》《數(shù)據(jù)元和數(shù)據(jù)元標準》《信息技術(shù)數(shù)據(jù)質(zhì)量評估指南》等對數(shù)據(jù)自身定義、管理及技術(shù)方面進行了較為明確的規(guī)定,但基于數(shù)據(jù)資源的邊界劃分、數(shù)據(jù)資源向數(shù)據(jù)資產(chǎn)轉(zhuǎn)變等標準尚未建立,如公共數(shù)據(jù)標準、行業(yè)數(shù)據(jù)標準、個人數(shù)據(jù)標準,而這些交易數(shù)據(jù)標準的建立是數(shù)據(jù)確權(quán)的重要依據(jù)和必要條件,應(yīng)該上升到法制高度。三是加快出臺數(shù)據(jù)市場交易規(guī)則。雖然數(shù)據(jù)交易的前提是數(shù)據(jù)確權(quán),但通過不充分的市場交易行為促進交易規(guī)則產(chǎn)生,進而催生數(shù)據(jù)確權(quán)規(guī)則形成或法制成熟通常是市場行為的客觀現(xiàn)實。因此,在當前數(shù)據(jù)資源管理各環(huán)節(jié)快速演進過程中,單個交易商平臺的交易規(guī)則并不能代表充分有效市場行為,滿足市場交易的統(tǒng)一規(guī)則,既能夠約束交易方、又能夠約束交易商平臺的法律性規(guī)定應(yīng)盡快出臺。
(三)構(gòu)建運行機制。一整套科學的運行機制是數(shù)據(jù)確權(quán)基礎(chǔ)工程,基于數(shù)據(jù)法制健全、標準清晰、市場充分等基本假設(shè),數(shù)據(jù)確權(quán)要原則明確、流程清晰、路徑可行。一是健全數(shù)據(jù)確權(quán)管理機制。2023年3月國家機構(gòu)改革方案明確組建國家數(shù)據(jù)局,是國家層面推進數(shù)據(jù)管理頂層構(gòu)建的良好開端。推動建立數(shù)據(jù)確權(quán)管理部門并賦予明確的管理職責及權(quán)限,成立由管理部門授權(quán)的數(shù)據(jù)確權(quán)業(yè)務(wù)辦理機構(gòu)是當前進一步規(guī)范和落實數(shù)據(jù)確權(quán)的重中之重,同時還要健全各層級數(shù)據(jù)管理部門及職權(quán),采取“授權(quán)管理、分級實施”等方式全面推進數(shù)據(jù)確權(quán)。二是完善優(yōu)化數(shù)據(jù)確權(quán)流程。數(shù)據(jù)確權(quán)是一個相互制約的完整鏈條,在開始確權(quán)流程之前,要通過信息技術(shù)對所有數(shù)據(jù)進行審查和分類,同步考慮橫向數(shù)據(jù)網(wǎng)、縱向數(shù)據(jù)鏈中的其他數(shù)據(jù)的確權(quán)行為,既要確保確權(quán)行為獨立,又要避免確權(quán)不侵權(quán);在確權(quán)流程的受理過程中,需要確保流程的有效性和規(guī)范性,制定明確的工作指南和流程步驟,明確責任人和時間點,確保確權(quán)流程公開公正;在確權(quán)手續(xù)辦理后,需要收集和整理數(shù)據(jù)完整信息,包括數(shù)據(jù)的主體身份、來源、歸屬、類別、權(quán)限、存儲方式及位置等;在產(chǎn)生數(shù)據(jù)確權(quán)結(jié)果后還應(yīng)明確反饋機制和跟蹤、監(jiān)督、再評估環(huán)節(jié)及流程。三是完善數(shù)據(jù)保護機制。要在數(shù)據(jù)開放、共享、安全的基礎(chǔ)上,建立公共數(shù)據(jù)的保護機制,禁止公共數(shù)據(jù)“私有化”,還要建立數(shù)據(jù)確權(quán)獨立保護機制,確保“誰的數(shù)據(jù)權(quán)誰所有”;在保護公共利益、數(shù)據(jù)安全、數(shù)據(jù)來源者合法權(quán)益的前提下,保障數(shù)據(jù)確權(quán)者可以對持有的數(shù)據(jù)進行自主管控,獲取數(shù)據(jù)加工使用權(quán);同時還要建立健全數(shù)據(jù)要素各參與方合法權(quán)益保護制度,對各類市場主體在生產(chǎn)經(jīng)營活動中通過合法交易方式獲得持有、使用、獲取數(shù)據(jù)收益的權(quán)益,保障其投入的勞動和資金等要素貢獻獲得合理回報,保障數(shù)據(jù)供給與需求渠道暢通、市場健康。
(四)強化確權(quán)技術(shù)。數(shù)據(jù)確權(quán)的技術(shù)包括多層檢測與驗證、加密保護、權(quán)限控制、數(shù)據(jù)備份與恢復以及數(shù)據(jù)的溯源和追蹤等。有效運用高新技術(shù)手段,是保證數(shù)據(jù)確權(quán)安全、可靠和高效的基礎(chǔ)和關(guān)鍵。一是數(shù)據(jù)保真技術(shù)確保數(shù)據(jù)真實準確。如:采用多層檢測與驗證技術(shù),對數(shù)據(jù)資產(chǎn)的源頭、傳輸路徑以及存儲環(huán)境等進行全面監(jiān)測,在確權(quán)過程中要通過多個層面檢測和驗證數(shù)據(jù)來源真實性和過程準確性。二是數(shù)據(jù)加密技術(shù)保障確權(quán)數(shù)據(jù)的機密性。使用先進的加密算法和密鑰管理技術(shù),保證確權(quán)數(shù)據(jù)的傳輸、使用和存儲安全,防止數(shù)據(jù)非法篡改、訪問泄露等風險。三是數(shù)據(jù)解控技術(shù)有效控制數(shù)據(jù)權(quán)限。通過對數(shù)據(jù)進行細粒度的權(quán)限分配和管理,確保只有有權(quán)人才能解密、使用和支配等。四是數(shù)據(jù)溯源和追蹤技術(shù)保障數(shù)據(jù)安全。通過采集和分析數(shù)據(jù)資產(chǎn)所涉及的元數(shù)據(jù)信息,追溯數(shù)據(jù)的來源、流轉(zhuǎn)和處理過程,同時采用數(shù)據(jù)備份和恢復技術(shù)定期進行數(shù)據(jù)備份,確保備份數(shù)據(jù)存儲在可靠的環(huán)境中,一旦數(shù)據(jù)發(fā)生意外丟失或損壞,可以快速恢復到最新可用的版本,確保數(shù)據(jù)的連續(xù)性和可用性。