数据交易全周期法律服务

数据交易全周期法律服务金震华，上海汉盛律师事务所高级合伙人、华东政法大学法学博士、财政部财政科学研究所应用经济学博士后、上海市法学会金融法研究会互联网金融法律实务中心执行主任、华东政法大学国际金融法律学院兼职教授、上海市律师协会银行法研究委员会委员、上海汉盛律师事务所金融和银行专业委员会第二届理事会主任。擅长私募股权融资、数字金融与数据合规、特殊资产投资与处置、不动产与基础设施融资、金融争端解决等律师业务。2013年起为金融科技公司提供专项法律服务，2017年起为商业银行数字化转型提供专项法律服务，为上海农商银行、浙江民泰银行等多家银行提供金融信息保护与数据合规法律服务，2020年起为多家上市公司提供数据合规法律服务，2021年11月为上海数据交易所首批挂牌数据产品出具合规评估意见书。作为上海市法学会金融法研究会互联网金融法律实务研究中心主任，牵头与数字金融领域的智库合作，聚焦数字金融、绿色金融与ESG合规治理、数据合规、AI等领域法律政策的调研与立法建议。出版专著多部，发表论文近20篇。牵头举办或参加《地方金融监督管理条例（征求意见稿）》《上海市浦东新区绿色金融发展若干规定》等立法研讨会，并向有关立法机关提交论证意见或建议。一、我国的数据战略布局数据竞争战略的四要素矩阵数据竞争战略的四要素矩阵2023年3月7日，根据国务院关于提请审议国务院机构改革方案的议案，组建国家数据局;；10月25日，国家数据局正式揭牌。11月17日，北京市经济和信息化局和北京市财政局联合发布《2023年北京市高精尖产业发展资金实施指南（第三批）》。鼓励企业开展数据资产入表活动，对数据资源首次实现入表且入表金额大于100万元的，可以对企业为实现数据资产入表所发生的数据质量评价、数据资产评估和第三方审计等服务费用予以30%的补贴，同一企业数据资产入表补贴最高不超过50万元。一、我国的数据战略布局1.现在的资产负债表是18世纪工业革命的产物，主要体现的是机器、设备、厂房等实物资产价值，而对于数据生成、技术迭代等数字经济与社会的发展，没有提出系统的解决方案，在互联网与数字化研发阶段的各项财务成本的支出及日后的或有收益，在现有资产负债表尚未建立合理的财务逻辑体系。2.中国域内的数据流通与共享，不同于欧盟体系各成员国存在国界与国别立法限制，无需担心数据资源入表后会成为数据流通与共享的财务或财产保护壁垒，相反数据资源入表后可以更好地为数据流通提供有效的财务计量标准，为数据流通提供更精确的管理方法支撑。3.数据资源入表可以直接改善地方经济的资产负债状况，为地方经济发展注入“润滑剂”，同时在助推地方经济与社会实现数字化转型、系统性改善营商环境、赋能可持续性与韧性发展方面提供基础性制度性保障。一、我国的数据战略布局我国数据战略发展的“四化”路径原始数据原始数据数据资源化数据资源化数据产品化数据产品化数据资产化数据资本化数据资产化数据资本化二、我国数据权益的法律体系《网络安全法》《数据安全法》2021年6月10日颁布，2021年9月1日施行立法宗旨：1、保障数据安全；《数据安全法》2021年6月10日颁布，2021年9月1日施行立法宗旨：1、保障数据安全；2、促进数据开发利用；3、保护公民、组织的合法权益；4、维护国家主权、安全和发展利益。适用领域：开展数据活动。1、保障网络安全；2、维护网络空间主权和国家安全、社会公共利益、保护公民、法人的合法权益；3、促进社会信息化健康发展。基本法基本法《个人信息保护法》2021年8月20日颁布，2021年11月1日施行立法宗旨：1、保护个人信息权益；2、规范个人信息活动；3、促进个人信息合理使用。适用领域：涉及处理自然人个人信息的活动。数据产品数据资源原始数据数据产品数据资源原始数据二、我国数据权益的法律体系数据资本数据资产地方立法政策/标准二、我国数据权益的法律体系《关于构建数据基础制度更好发挥数据要素作用的意见》（数据二十条）《企业数据资源相关会计处理暂行规定》（财会〔2023〕11号）2023.8.1《关于加强数据资产管理的指导意见》（财资〔2023〕141号）2023.12.31《关于加强行政事业单位数据资产管理的通知》（财资〔2024〕1号）2024.2.5《会计准则》关于无形资产和存货的认定相关内容《网络安全法》《数据安全法》《个人信息保护法》各地关于公共数据的地方立法相关标准与行业监管政策二、我国数据权益的法律体系数据交易方案善后数据交易方案执行数据交易结构设计数据交易方案善后数据交易方案执行数据交易结构设计三、数据确权与合规之重要性1.入表条件确认2.资源确权与合规评估3.资源价值评估1.入表条件确认2.资源确权与合规评估3.资源价值评估4.数据资源入表核查1.持续数据资源入表2.数据资产审计1.持续数据资源入表2.数据资产审计3.数据资产披露3.数据治理4.数据资源盘点5.数据资源认定风险一：企业借会计规则变更粉饰财务报表风险二：侵犯数据来源方的合法权益风险三：危害社会公共利益三、数据确权与合规之重要性可入表的数据资源：按照企业会计准则相关规定确认为无形资产或存货等资产类别的数据资源，以及企业合法拥有或控制的、预期会给企业带来经济利益的、但由于不满足企业会计准则相关资产确认条件而未确认为资产的数据资源。（1）企业过去的交易或事项形成的；（2）由企业合法拥有或控制的；（3）预期会给企业带来经济利益的；（4）成本或价值能可靠地计量。三、数据确权与合规之重要性权利的类型保护形式专利权数据运算技术方案著作权数据汇编作品/知识产权数据确权的证 权利的类型保护形式专利权数据运算技术方案著作权数据汇编作品/知识产权数据确权的证 明或表彰的法律依据缺失在权利类型化立法体系下，当前有关数据确权的法律制度缺失数据确权三、数据确权与合规之重要性在数据确权立法缺位背景下，通过法律合规替代方案是解决数据资源入表、数据资产 数据资产管理的有效路径。数据资源数据资源持有权数据加工使用权数据产品经营权合法拥有数据确权制度缺失合法拥有/证明合法控制合法控制全生命周期的数据合规 数据资产 数据资产管理的有效路径。数据资源数据资源持有权数据加工使用权数据产品经营权合法拥有数据确权制度缺失合法拥有/证明合法控制合法控制全生命周期的数据合规 三、数据确权与合规之重要性第一条基本原则：坚持确保安全与合规利用相结合。统筹发展和安第一条基本原则：坚持确保安全与合规利用相结合。统筹发展和安全，正确处理数据资产安全、个人信息保护与数据资产开发利用的关系。以保障数据安全为前提，对需要严格保护的数据，审慎推进数据资产化；对可开发利用的数据，支持合规推进数据资产化，进一步发挥数据资产价值。《关于加强数据资产管理的指导意见》第一项主要任务：依法合规管理数据资产。保护各类主体在依法收集、生成、存储、管理数据资产过程中的相关权益。鼓励各级党政机关、企事业单位等经依法授权具有公共事务管理和公共服务职能的组织（以下统称公共管理和服务机构）将其依法履职或提供公共服务过程中持有或控制的，预期能够产生管理服务潜力或带来经济利益流入的公共数据资源，作为公共数据资产纳入资产管理范畴。涉及处理国家安全、商业秘密和个人隐私的，应当依照法律、行政法规规定的权限、程序进行，不得超出履行法定职责所必需的范围和限度。相关部门结合国家有关数据目录工作要求，按照资产管理相关要求，组织梳理统计本系统、本行业符合数据资产范围和确认要求的公共数据资产目录清单，登记数据资产卡片，暂不具备确认登记条件的可先纳入资产备查簿。三、数据确权与合规之重要性•组织架构•管理制度••组织架构•管理制度•合同协议•业务流程•技术流程•分类分级策略核查•数据脱敏策略核查•访问控制策略核查•资产管理策略核查•安全事件管理策略核查•调查问卷填写•与数据来源方访谈•与方案部门访谈•与技术部门访谈•调取相关资料、文件•梳理数据资产的相关方•梳理系统的网络安全环境•梳理系统数据的处理情况•梳理数据安全的保障措施•梳理数据资产的实质性投入合规评估流程•律师评估合规差距•律师评估合规差距•律师提出风险整改建议•评估报告编制•相关资料整合•与相关方沟通整改方案•确认相关方已完成整改工作•数据收集环节风险•数据存储环节风险•数据加工、使用环节风险•数据流通、交易环节风险四、各地数据交易所的合规要求比较数据产品在上海数据交易所挂牌交易数据合规评估数据产品在上海数据交易所挂牌交易数据合规评估由律师事务所就拟交易数据的合规性进系统注册并提交材料审核与挂牌挂牌数据准备行评估，向挂牌单位出具《数据产品挂牌交易的合规性评估意见》。系统注册并提交材料审核与挂牌挂牌数据准备据，填写《挂牌数据产品详单》。数据质量评估据，填写《挂牌数据产品详单》。数据质量评估经上海数交所审核通过后，即可在平台上挂牌数据产品，如存在问题的，须提交补充材料。数据产品在深圳数据交易所上市针对整改后的数据交易或拟上架产品的数据产品在深圳数据交易所上市针对整改后的数据交易或拟上架产品的合规现状，出具合规评估法律意见书。提交材料触发触发触发触发平台终审公示公示初审平台终审公示公示触发 第三方审核 四、各地数据交易所的合规要求比较对数据产品交易主体的合规评估对系列数据产品的合规评估对数据流通风险的评估上海数据交易所的法律意见书参考框架深圳数据交易所的法律意见书参考框架对数据产品交易主体的合规评估对系列数据产品的合规评估对数据流通风险的评估主体合规评估主体合规评估标的合规评估流通合规评估其他需说明的问题风险评估情况四、各地数据交易所的合规要求比较拟评估主体基本情况拟评估主体的合法合规性分析拟评估主体在数据安全方面的合法合规性分析拟评估主体的涉诉及信用情况拟评估主体对数据主体或合作方的权益保障措施上海数据交易所的交易主体合规要求深圳数据交易所的交易主体合规要求拟评估主体基本情况拟评估主体的合法合规性分析拟评估主体在数据安全方面的合法合规性分析拟评估主体的涉诉及信用情况拟评估主体对数据主体或合作方的权益保障措施数据交易主体的基本情况数据交易主体的基本情况总体要求总体要求合规经营能力数据保护和风险管理能力四、各地数据交易所的合规要求比较交易标的的基本情况交易标的数据内容合法合规性分析交易标的数据源合法合规性分析交易标的数据处理行为合法合规性分析交易标的在数据安全方面的合法合规性分析交易标的相关情况的真实可信性分析交易标的对数据主体或数据买方的权益保障措施上海数据交易所的交易主体合规要求深圳数据交易所的交易主体合规要求交易标的的基本情况交易标的数据内容合法合规性分析交易标的数据源合法合规性分析交易标的数据处理行为合法合规性分析交易标的在数据安全方面的合法合规性分析交易标的相关情况的真实可信性分析交易标的对数据主体或数据买方的权益保障措施数据产品基本信息和总体要求数据产品基本信息和总体要求数据来源的合法性数据产品的可交易性数据产品的可交易性数据内容的合法合规性知识投入情况说明四、各地数据交易所的合规要求比较交易标的流通的基本情况交易标的流通的合法合规性分析交易标的相关情况的真实可信性分析交易标的对数据主体或数据买方的权益保障措施交易标的流通的安全方面的合法合规性上海数据交易所的交易主体合规要求交易标的流通的基本情况交易标的流通的合法合规性分析交易标的相关情况的真实可信性分析交易标的对数据主体或数据买方的权益保障措施交易标的流通的安全方面的合法合规性应用场景应用场景其他利益相关方国家强制性规定四、各地数据交易所的合规要求比较通过数据交易、数据资产管理的标准制定，以及地方立法有序推进，可为数据要素的流动、共享保驾护航，并为法律服务提供合规依据。五、数据交易的合规审查要点公开收集直接采集五、数据交易的合规审查要点禁止或不宜交易数据数据产品中不包含禁止或不宜创造性劳动和实质性加工就创造性劳动和实质性加工进行（1）要求提供关于知识情况（2）要求提供关于注入劳动情况（实质性加工）的说明，包括数据处理有关佐证，如服务器日五、数据交易的合规审查要点数据使用场景的合法性----在数据交易流程中，依据“无场景不交易”的原则，说明应用场景在数据交易中的重要性。每个拟挂牌的数据产品在设计时都应预设应用场景，以发挥数据的价数据使用条件和约束机制是否明确安全风险预防、管理和处置措施五、数据交易的合规审查要点案例一：海图中心“海情数知”海图数据作为重要的战略资源，可广阔应用于诸多用途，目前最广泛用于支撑并支持涉海行业发展，但对于其他领域（如海洋空间规划、海岸带管理、海洋经济发展等等）的应用仍有待开发。为拓展海图数据的应用价值，本次拟交易数据产品的使用目的为：保障航行安全、促进海上贸易发展；支持海洋科技发展，为海岸带管理、海洋经济发展以及海洋环境保护与资源开发利用、减灾救灾和应急管理提供数据支撑。海洋地图数据是否属于公共数据？地图数据是否属于重要数据？海洋地图数据是否可以流通？五、数据交易的合规审查要点数据来源的合法性（1）投射客流数据是否涉及收集个人信息？（2）投射客流数据是否获得第三方授权？（3）审查投射客流数据是否涉及爬虫不正当竞争投射客流数据的实质性投入（人、机、料、法、投射客流数据的利益相关方以及是否存在权属投射客流数据被用于为连锁商业零售客户、城市商委、投融资机构等提供全国重点商场投射客流数据，辅助客户更精准、更高频地了解线下商业的流量变化，本次拟交易数据产品的使用目用于连锁经营品牌的选址评估、经营战略调支撑实体商业相关金融机构的市场洞察、投服务于各级政府部门的区域内消费促进和实体经济发展相关的数据监测和城市规划。五、数据交易的合规审查要点数据交易的合规审查要点之四：数据交易的合规审查要点之四：数据合规治理能力数据合规体系建设情况，包括：数据合规管理组织架构，首席数据官/负责人，数据合规管理制度，数据分类分级，数据权限管理，个人信息保护影响评估，数据合规审计，核心人员的合规培训，全员的个人信息保护合规培训网络安全等级保护等情况，包括网络安全等级保护备案，ISO27001认证，ISO27701认证，ISO37701认证等数据交易的合规审查要点之三：数据资源投入证明外购投入数据处理、加工投入数据服务投入数据库维护与安保投入人才与关键技术投入研究与开发投入五、数据交易的合规审查要点料：料：生产原料法：工装器具环：能源环境数据的加工成本也可以视为数据采集成本的一部分，还可能有员工工资、机器算力、电力的消耗，实际采集成本认定过程中怎么判断认定范围？数据产品的成本计算，比如数字图书馆，需要买各种各样的书，买过的书要转化为数字图书馆允许的电子格式，转化过程中需要设备、软件（固定资产投入如）、人员工资、能源成本（电力）、原材料成本（买书的成本）。主要成本是人（人工成本）、机（机器设备）、料（原材料）、法（工业企业是工具器具，数据资产生产中有可能不重要，比如U盘、光驱）、环（环境，如水、电、蒸汽）。五、