數據資產“那些事兒”

數據是數字經濟的關鍵要素，其作為基礎性資源和生產資料，在社會生產生活中的巨大價值不言而喻。自1974年出現 “數據資產”一詞，至今已有40多年之久，在此期間，數據作為一種新的資產，其價值被不斷挖掘和創造。數據資產逐步成為了世界頭部大國在大數據領域布局的國家戰略。

一、何為數據資產？

“數據資產”最早由理查德·彼得斯提出，主要是指持有的政府債券、公司債券和實物債券等資產。隨著時間的推移，人們對數據資產日益重視，研究認識不斷深入，其內涵和范圍也不斷擴展。國內關于數據資產的研究起步較晚，2015年7月，中關村數海數據資產評估中心成立，以數據資產登記確權、整合、評估等為主要業務，解決數據資產確權與估值問題。2016年4月28日，中關村數海數據資產評估中心聯合中國信息通信研究院等成立中關村數據資產雙創平臺，開展基于數據資產的雙創金融服務，在平臺成立儀式上，貴州東方世紀科技股份有限公司獲得第一筆“數據貸”放款，中關村數海數據資產評估中心攜手全球最具權威的信息研究與顧問咨詢公司Gartner，發布了全球首個數據資產評估模型，標志著數據資產告別了無法精確評估和量化的時代，數據資產的全方位、標準化評估成為可能。2018年4月，中國信通院云計算與大數據研究所發布《數據資產管理實踐白皮書（2.0版）》，將數據資產定義為“由企業擁有或控制，并且能夠為企業帶來未來經濟利益的數據資源、數據資產大多以物理或電子的方式記錄，如文件資料、電子數據等”，這是目前對于數據資產比較完整的定義。

二、數據的所有權究竟歸誰？

（一）數據資產的產權問題

數據具有可復制性，在當今互聯網中普遍奉行“誰采集誰擁有”的潛規則，這導致侵犯隱私、數據泄露等問題比比皆是。消費者進行網購時，消費者的數據要流經支付平臺、銀行、購物平臺、商家等多個渠道，誰是數據最后的擁有者成為一個值得討論的法律問題。數據產權不清晰為數據隱私和安全問題埋下隱患，而針對所有權、隱私與安全方面的考慮也導致了數據的開放與流通困難。數據不流通就會形成孤島，孤島就無法達到數據需求的規模和密度，數據的有效性就會大打折扣。

（二）數據資產的產權關系問題

通常，大部分資產如銀行存款、房地產或古董等都有明確的所有權且產權清晰。資產所有者可以通過資產獲得相應的財務回報。因此，在資產交易過程中，所有者、管理者和使用者之間的關系，是資產各個關聯方所擁有的關系。但對于數據資產而言，目前尚未形成這種清晰的產權關系。一般而言，實質上擁有數據的公司是最大的、甚至是唯一的獲益者，商業合作伙伴也可通過資源交換獲得利益。但理論上的數據用戶不僅無法獲得利益，甚至會因為被掌握了個人信息而遭遇價格歧視，或者因為個人信息泄露而利益受損。目前還沒有完善的法律制度能夠處理好數據的產權問題，使得數據很難成為真正的資產。

三、數據資產化需要怎樣的法律支持？

（一）數據成為資產的技術困境

商品和資源的價值不僅由它們的使用價值決定，還由需求和供給決定，能夠以極低成本輕易復制、量產的東西，很難保持高昂的價格。信息數據本身具有復制成本低廉的屬性，幾乎可以說是零成本，因此很難保持高昂的價值。數據的非競爭性和無限共享特性，使數據的潛在應用價值很大，數據具有很長的長尾價值鏈。價值鏈的各個環節需求不同，可以從數據中挖掘到價值也各有不同，這就使得數據價值具有很大的不確定性。

（二）數據成為資產的安全困境

由于復制數據成本較低、操作簡單，數據很難成為資產。首先，存在云端的數據具有一定的安全隱患，而且數據被集中之后，發生泄漏事件的影響較大，一次事件可能會泄漏千萬人的數據。假如數據被分散存放，獲取數據的收益和成本變高，通過非法方式大量廉價獲得數據，同時又無法追溯和追責，就會破壞整個市場。目前市場上仍沒有現實可行的辦法有效約束非法獲取數據行為，市場被破壞的事實難以改變。其次，數據平臺將數據大量出售給第三方也會產生數據安全問題。因此，加強法律層面的約束，并賦予數據實體資產的屬性，防止數據隨意被復制之后出售，數據才更有可能成為有價值的資產。

（三）數據加密技術的運用

2014年，谷歌的前CEO施密特博士指出：“比特幣是一項了不起的加密成就，它能在數字世界中創造出不可復制的內容，這具有巨大的價值”。在防止信息泄露和濫用的問題上，區塊鏈技術加密是一種改變數據利用現狀的方式，也是已知的解決數據被隨意復制問題的最好工具。在限制數據的管理者濫用權力隨意復制數據方面，區塊鏈可以將數據的產權交還給數據所有者，所有者可以授權使用數據并從中獲益，這種形式在一定程度上與“資產”形態相符合。同時區塊鏈可以將驗證信息和擁有信息完全分開，數據的使用者不需要擁有信息，但可以在得到授權的情況下驗證信息的真偽或判斷信息是否具有某種特性。

（四）數據監管法規的進步

技術的手段需要與法律的手段配套執行，才能保證數據資產成為現實。歐盟和美國加州在立法管理數據和規范數據的使用權限方面走在世界前列。

2018年5月，歐盟開始實施 《通用數據保護條例》 （GDPR），

規定了知情權、訪問權、刪除權等8項數據主體權利，旨在限制互聯網及大數據企業對個人信息和敏感數據的處理。根據GDPR規定，數據公司必須要能夠說清楚數據流向，并且要自己開發追蹤數據使用的工具，以便數據的所有者和監管部門能夠了解數據的使用情況。這個條例被歐盟以外的多個國家和地區效仿采納。在歐洲開始實施GDPR的同一年，美國加州也通過了《加州消費者隱私保護條例》，簡稱CCPA，并于2020年1月1日開始實施。這項條例原則和GDRP是一致的，由于加州就是美國大部分大型互聯網公司（除了亞馬遜和微軟）的所在地，加州的這個條例基本上可以監管到大部分的美國互聯網公司，因此這個條例被認為是美國版的GDPR。

四、數據資產創造怎樣的商業價值？

（一）為什么不能依靠大數據平臺的自我約束？

當前，保管和使用用戶數據的公司反對對數據進行嚴格監管，通常有兩個理由：一是平臺幫助用戶管理數據，理所應當享受數據的使用權和部分所有權;二是如果限制數據的使用，會在一定程度上影響產品質量。但實際產品質量的提高與用戶數據的數量并不是一致的，平臺也無需了解用戶的隱私數據。在GDPR實施之前，歐洲是世界上對互聯網數據安全管理最嚴格的區域，但是歐洲的互聯網公司依然收集很多“不該收集的數據”。歐洲的數據監管條例GDPR要求每一個網站在用戶訪問的同時告知用戶收集信息的內容，但大部分網站和軟件收集的數據與提供的服務無關。

馬克思在《資本論》中引用英國工人活動家托·約·登寧《工聯和罷工》中的一段話講，“（資本）有20%的利潤，它就活躍起來;有50%的利潤，它就鋌而走險;為了100%的利潤，它就敢踐踏一切人間法律……”擁有大數據的公司不會放棄以此謀取利益，唯一可行的解決方案就是借助公共權力來制約公司的權力。

（二）新的數據商業模式可能是什么形態？

若制約大公司使用數據的權力，同時將數據所有權交還給個人后，數據能夠造福更多的人和企業。因此需要改變利用數據盈利的商業模式，美國一些專家也對此進行了諸多思考。

在過去，個人的醫療記錄屬于醫院，患者自己獲取困難，其他醫院也無法利用醫療數據進行研究，這無論對于個人還是對醫學研究都是不利的。在區塊鏈技術興起之后，一些統計學家和生物信息專家將研究聚焦于利用區塊鏈中查看信息和驗證信息分離的特點，把個人的醫療記錄還給個人，然后讓患者授權醫生使用相關信息進行統計研究。同時對醫療信息本身進行加密，僅供患者本人和被授權查看的醫生查看。一般做研究的人無法得到信息，但是在得到一定的使用授權后，可以通過提問的方式從個人的醫療記錄中獲得答案。斯坦福大學統計系和醫學院教授王永雄院士曾研究，美國大部分醫生愿意花錢查詢之前接觸不到的病例記錄，并支付每次查詢10～15美元的費用。據此推算，患有疑難雜癥的病人每年可獲得1萬～2萬美元的信息授權費用，足以支付醫藥費以及部分醫療保險的費用。病例記錄被大量醫生查看后，也能夠在一定程度上增加尋找醫治方法的概率。

由于信息流通不暢，且醫療數據又涉及到人最隱私的信息，更加難以共享。如果能夠通過區塊鏈技術解決醫療信息的查詢和驗證問題，對于疑難病癥乃至所有病癥的醫治都會有巨大幫助。在數據的所有權和使用權嚴格分開之后，利用區塊鏈或者其他技術，數據的所有者可以將自己的數據放在現有的大數據平臺上，數據平臺公司可以通過免費提供存儲和其他服務換取用戶數據的使用權。第三方公司可通過向用戶付費的方式使用數據，但是沒有得到授權的平臺公司是無法解讀和使用數據的。

以銀行為例解釋新的新的利益分配方式：若把1萬元存入銀行，銀行以貸款的方式提供給第三方使用，第三方則需向用戶支付利息，而銀行從中間賺取存款利息和貸款利息的差值作為銀行替用戶管理錢財的成本和利潤。如果把數據公司看作為銀行，若公司使用用戶數據獲得收益，每年應該向用戶支付收益500元，但由于替用戶保管數據，需向用戶索取300元服務費用，則二者的差價200元則是公司使用用戶信息所要付的授權費用。

因此，數據的價值可通過價格體現。與此同時，一個人在互聯網上的活動越多，積累的數據量越大，數據可能就越值錢，收益也越大，而不是買東西越多，反而越有可能受到價格歧視。當數據的價值真正得到市場認可并且能夠從中受益的時候，才能夠成為數據資產。

五、數據資產化如何推進？

數據并非不能成為資產，但要實現數據的資產化，就需要技術和法律共同進步。

（一）合理確定數據產權歸屬

第一，加強數據確權頂層設計。通過數據確權立法和司法工作，結合新頒布的民法典，以規范數據權屬為目標，聚焦數據來源、場景、環節等要素，制定數據資源分級分類指南和應用管理法規，明確原始數據、可交易數據等范圍，實現數據產權清晰、交易合法合規。第二，實現數據所有權和經營權剝離。在確定可交易數據范圍的基礎上，明確數據所有權和經營權的權屬關系，數據所有權歸數據生產者、數據經營權歸數據經營者，有效保護各類市場主體的合法權益。第三，合理確定數據處置權，推動收益分配向數據經營主體傾斜，提高市場主體積極性。

（二）加強數據保護與數據利用

• 加強數據安全保護。通過分類分級保護制度做好數據安全保護，根據行業類別以及數據類型、規模和主要用途等要素，確定數據敏感程度和安全級別，制定相應的數據保護策略。第二，深入探索區塊鏈、人工智能、大數據等技術在防止數據篡改和實現數據溯源、審核、分配等方面的作用，解決不同市場主體間的數據信任問題。第三，推動數據資源高效利用，構建金融+數據、商貿+數據、文旅+數據等各行各業規范化數據應用場景，打造數字經濟發展新引擎。建立政務數據、社會公益性等公共數據反饋機制，提升數據開放質量，推動數據資源利用更好的賦能社會治理。

（三）創新數據投資運營模式

第一，鼓勵銀行規范開展數據質押，在開展數據質押業務的基礎上，建立數據質押客戶管理管理系統，統計分析用戶質押的數據信息，建立數據質押風險預警模型，根據風險確定利率價格。第二，建立數據資產證券化機制，規范數據交易平臺，加強對數據交易及運用的監管，推動資產證券市場有序發展，為數據資產參與股權融資提供基礎。第三，加強數據資產金融產品創新。挖掘潛在客戶需求，綜合運用資源投入、技術積累、人才培養、應用實踐等手段，創新保險、信貸、互聯網金融等產品，建立個性化、特色化的產品服務體系。

（四）規范數據產品市場交易

第一，探索合理的數據定價機制，根據數據資產實際情況和市場預期，采用動態的綜合定價法。對于集成數據采用成本定價法，以實現對市場經營主體成本和合理利潤的有效覆蓋。第二，依法規范數據交易平臺，探索建立數據交易平臺評級評價制度，為市場主體提供評價數據，加大對交易平臺的運營監管和失信懲戒，確保數據交易平臺合規經營，規范數據交易行為。

（五）構建數據要素監管治理體系

第一，完善數據監管治理法律及制度，統籌管控數據開發利用、流通交易、資產化及安全管理等方面因素，建立全面集中、統一高效、權威的數據安全風險評估預警機制、數據安全應急處置機制。第二，構建完善數據要素市場安全交易的制度管理體系，加強數據安全技術能力建設和保護技術的研發力度。由專門的部門機構在法律制度和技術維度上全方位監管監測數據安全及風險預警，結合市場行政監管和反壟斷限制，從嚴治理數據的欺詐、濫用、壟斷等不正當競爭行為，實現數據市場健康有序發展。

衛然，本名張曉，中海智庫首席研究員，山東省企業經營管理學會首席專家，碩士研究生。長期為政府機關提供課題研究服務，致力于區域發展、產業研究、政策研究、戰略規劃研究等。