从确权到分配，国家数据产权制度解读

数据产权制度是数据基础制度的基石。近期，国家数据局组织专家对数据产权制度进行了一系列解读，系统阐释了数据产权制度的内涵。本文基于该系列解读文章进行分析，整理数据产权领域公众关注的重点问题，帮助快速掌握基本概念、理解政策意图、定位用数场景，读懂国家数据产权制度的“新规则”与“新红利”。

一、数据产权的内容构成

为适应数据特征，国家推动数据产权结构性分置。“数据二十条”创设性提出数据资源持有权、数据加工使用权、数据产品经营权“三权分置”的产权制度：

• 持有权是自行持有或委托他人代为持有合法获取的数据的权利，其他人不得窃取、篡改、泄露或者破坏权利人合法持有的数据。数据持有权核心在于对数据的自主管控能力。持有权人可自主决定数据的存储方式、加密手段和访问权限，自主维护持有状态不受侵犯，同时承担相应的数据安全保障责任。
• 使用权是对数据进行加工、聚合、分析等的权利，可以将数据用于优化生产经营，也可以形成衍生数据等。数据使用是价值创造的过程，使用权是将原始数据逐步转化为“数据资源”和“数据资产”的关键基础。使用可以在不持有的情况下进行，例如通过驻场开发、隐私计算、可信数据空间等方式，在保障数据安全的同时，让更多主体参与数据要素价值释放。
• 经营权是以转让、许可、出资或者设立担保等有偿或无偿的方式对外提供数据的权利。经营权是数据流通利用中具有财产性价值的权利，是数据价值变现的重要基础。与对内的数据使用不同，经营权的功能在于对外提供数据。经营权同样可单独授予他人代为行使，包括以场景挖掘、市场开拓、供需对接等方式通过专业化力量推动数据流通利用，最终产生实际收益。

二、数据产权的权益归属

• 数据处理者是能自主决定处理方式和处理目的的自然人、法人、非法人组织。数据处理者对其在自身或共同参与的生产经营活动中，在不违反法律法规、合同约定的前提下采集生成的数据，享有持有权、使用权、经营权。受托人对委托处理的原始数据、过程数据、结果数据等，除法律另有规定或合同另有约定外，不享有持有权、使用权、经营权。
• 信息主体是数据上承载信息的来源者。谁的信息被采集、记录为数据，谁就是信息主体，在“数据二十条”中被称为数据来源者。信息主体享有获取或复制转移由其促成产生数据的权益，权益行使的对象是基于民事合同获得授权进行采集的数据处理者，例如电商平台、UGC平台等。此外在我国《个人信息保护法》及其配套制度和标准构建的个人信息保护体系中，个人信息主体还享有一系列个人信息权益。

三、重点场景

通过明确重点应用场景下的数据产权分置规则，厘清争议较为集中的数据权属关系，有利于减少权属争议、推动数据产业健康有序发展。

（一）自动化程序收集公开数据

对通过自动化程序合法收集的公开数据（“合法性”的判断标准：不非法侵入他人网络、不干扰网络服务正常运行、不破坏有效技术措施、不损害个人和组织合法权益），数据处理者享有持有权、使用权；若在此基础上进行了创新开发形成了数据产品，在不实质性替代被收集方产品和服务的前提下，数据处理者有权对外提供该数据产品，即享有经营权。这对于依靠爬取互联网公开数据形成数据集等产品的专业数商，是为积极的市场利好信号。

（二）多源数据融合利用

多个数据处理者合作推进数据融合开发，有合同约定的，按合同约定处理；未约定融合后数据的产权配置或约定不明确的，则各方均享有持有权、使用权，在征得其他参与方同意的前提下享有经营权。

（三）衍生数据加工

• 衍生数据的定义：数据处理者对其享有使用权的数据，在保护各方合法权益的前提下，通过利用专业知识加工、建模分析、关键信息提取等方式实现数据内容、形式、结构等的实质改变，从而显著提升数据价值，所形成的数据形态。
• 衍生数据的判断要素：衍生数据需要同时满足不可逆性、非相似性与价值增值性三大原则。

• 衍生数据的产权构成及归属：衍生数据的产权构成与归属，可以由交易双方在合同中约定。对衍生数据的权属约定需符合公平、自愿和诚信原则，避免因垄断或不平等条款损害交易对方利益。在无约定或约定不明确、且无相关法律规定的情况下，形成衍生数据的数据处理者享有持有权、使用权、经营权。
• 与数据产品知识产权保护的对比分析：自2022年以来，国家知识产权局确定北京、上海、浙江、深圳等地开展数据知识产权登记试点工作。本文以《上海市数据产品知识产权登记存证暂行办法》及其登记实践为参考进行对比。该办法规定的数据产品，是指“自然人、法人或者非法人组织对其合法获取的数据资源，经过实质性加工和创新性劳动后形成的具有智力成果属性和商业价值的数据加工集合、数据加工产品、数据技术算法”。可以见得，在实质性处理、合法性、价值性等要求方面，衍生数据产权与数据产品知识产权的认定有很多共通之处。符合要求的数据处理者亦可通过数据产品知识产权登记路径，为自身开发成果的独创性与收益权归属寻求相对权威的背书。无论是衍生数据确权路径，还是知识产权确权路径，均为保障真正的创新者能够通过深度加工获得应有权益，激励开展基于数据的实质性、差异化创新。

（四）公共数据授权运营

在三权分置结构下，被授权公共数据的产权包括：数据持有权-政府保留原始数据控制权；数据加工权-运营机构进行数据治理、开发形成基础数据产品（衍生数据）；数据经营权-运营机构进一步对外提供数据，以专业化力量推动数据流通利用，并享有衍生数据收益权。具体来看，实施机构保留公共数据原始数据的持有权，授权给运营机构进行融合、脱敏、去标识化等处理，形成模型、评分/核验接口、统计分析报告等基础数据产品。运营机构再以转让、许可使用、合作开发等方式，提供给开发主体进行再开发，并从中获取收益。这种“权利解耦”使授权运营各方在明确权责边界下实现价值共创。

四、数据产权登记实践

今年3月份，国家数据局局长刘烈宏在数字中国建设峰会释放重要信号：国家将加快建立全国统一的数据产权登记制度，推动数据要素流通，破解安全、合规与效率的难题。多地在此方面也积累了相应实践，可作借鉴：

• 2025年9月，杭州市在第四届全球数字贸易博览会上线数据产权、数据知识产权、数据资产“三证协同”登记平台。该平台由杭州市财政局、数据局、市监局联合打造，在杭州数据交易所数据产权登记平台与浙江省数据知识产权登记平台同步开通，采用“一窗受理、数据共享、系统互通、同步登记”的协同登记模式。在审核方面，杭州数据交易所会查证数据的来源方式，分为自行产生、公开采集、协议取得、衍生数据。根据来源方式等因素，证书会注明产权主体对数据的使用权限，推动数据持有权、使用权、经营权分置运行。
• 温州数据交易中心构建“1+3”数据产权登记制度体系，搭建数据产权登记服务平台。2025年9月，温州大学“干细胞生物技术专利深加工数据集”获得首张跨境数据衍生数据产权登记证书，涵盖“数据持有权、使用权、经营权”三权登记。在审核方面，针对跨境数据的特殊性，中心从中美两国法律视角出发，对数据来源合法性展开全面审查，并通过公示机制提供异议渠道，确保权属清晰、合规可靠。

五、安全治理

最后，应将安全作为数据产权制度建设的底线和前提，在遵守法律法规、合同约定的前提下取得、流转、行使数据产权。相关政府部门一方面要推动法律层面确权的明确性，另一方面要构筑数据产权背后城市可信数据空间、区块链等技术可信保障体系，增强市场交易信心与安全感。同时，建立安全治理机制，明晰安全责任边界，严格落实数据安全管理要求，保护国家安全、商业秘密和个人信息。在守牢安全底线的前提下促进数据产权有序流转。

文章作者：赛博研究院高级研究员 卢虹羽