在大数据时代，数据被视为企业的重要资产之一。然而，对于这些数据资产的管理却面临着诸多挑战，其中最为关键的问题就是数据确权。
本文将围绕数据资产管理过程中的数据确权问题展开探讨，从数据资产入表的背景为切入点，借助对权力以及权利的划分方式以及标准的分析，探讨数据权力与权利包含的范围，深入挖掘数据确权的内外部问题，并根据分析提出数据确权的建议方案。
01数据资产入表的背景
BACKGROUND OF DATA ASSET
随着大数据技术的发展，数据已经成为了企业竞争的核心资源之一。这些数据经过加工和处理，可以转化为有价值的信息和知识，从而为企业带来商业优势和竞争优势。为了更好地管理和利用这些数据资产，许多企业开始将数据资产纳入财务报表。
然而，由于数据资产的性质和特点，数据资产入表也面临着一些困难和挑战。其中最主要的问题就是数据确权。数据确权是指确定数据的所有权、使用权、转让权、许可权等权利的归属，以及这些权利的行使方式和范围。
由于数据有可复制可传播的属性，如果不进行确权，会导致数据滥用的情况发生。确保数据资产流通的唯一合法性，是数据要素市场化的前提，有助于开启新的财富活动。在数据资产入表的过程中，需要对数据进行合理的确权，以保障各方的合法权益，同时促进数据资产的合理流动和利用。
02“权力”以及“权利”的划分方式和标准
POWER AND RIGHTS
在聊确权话题之前，我们需要区分权力和权利两者的区别的。
权利主体一般是公民与法人和其他社会组织(国家机关进行民事行为时，也是权利主体)。权力主体则只能是被授予权力的国家机关及其特定的工作人员。
按其行为属性来讲，权利行为一般是民事行为与社会政治行为；权力行为则一般是立法行为、行政行为、司法行为等属于公务的行为，又称“职权”，是一种公共权力。在数据确权的过程中，首先需要明确权力以及权利的划分方式以及标准。这主要包括以下三个方面：
01法律标准
通过制定相关的法律法规，明确数据的所有权、使用权、转让权、许可权等权利的归属以及行使方式和范围。
02协议约定
在数据产生、存储、使用等过程中，通过签署协议约定，明确各方的权利和义务。
03分类管理
证明根据数据的不同性质和用途，对数据进行分类管理。例如，将数据分为个人数据和企业数据、公共数据，将敏感数据和非敏感数据进行区分等。
03数据权力与权利包含的范围
POWER AND RIGHTS
在数据确权的过程中，需要明确数据权力与权利包含的范围。具体而言，主要包括以下三个方面：
01数据采集
企业需要明确在数据采集过程中所拥有的权利范围。例如，在用户同意的情况下，企业可以采集用户的个人信息和行为数据等。在国家层面，例如需要医院的实验数据或者企业的经营数据，来去做国家层面的决策分析，企业也需要进行配合处理。
02数据存储
企业需要明确在数据存储过程中所拥有的权利范围。例如，企业可以要求用户在指定的时间内提供个人数据并存储这些数据。
03数据使用
企业需要明确在数据使用过程中所拥有的权利范围。例如，企业可以使用用户提供的数据进行个性化推荐、市场分析等。
04数据确权的内部问题
INTERNAL ISSUES
在数据确权过程中，企业实际在内部就要形成权责的划分，通过企业内部的权责划分，可以达到“以用促管”的效果。我们常常说数据OWNER，就是划分内部权责制定标准的一个过程。无论是数据的生产方、录入方、使用方，都是数据内部确权的第一步。如果企业内部对于数据的产生、使用和录入维护都没有理清，则数据资产的确权就无从谈起。
企业内部的数据权属划分难往往是管理问题导致。例如数据使用部门有可能并不是数据的录入方和生产方，但数据的需求非常明确旺盛，对数据质量要求很高。而数据生产方对这部分数据并没有实际业务场景需求，那么就会出现问题推诿，标准无法统一的情况。针对这个问题，我们一般解决的思路还是利用数据治理委员会，由高层领导拍板下达。当然，除了内部权责的划分问题之外，还需要注意以下内部问题：
（1）数据采集过程中的确权问题：在数据采集过程中，企业需要明确数据的所有权和使用权。如果未经用户同意或者未明确告知用户采集的目的和范围，可能会引起用户的不满和投诉。
（2）数据存储过程中的安全问题：在数据存储过程中，企业需要采取措施保障数据的安全性和机密性。如果未采取适当的加密和安全措施，可能会导致数据泄露和被恶意利用。
（3）数据使用过程中的合规问题：在数据使用过程中，企业需要遵守相关的法律法规和伦理规范。如果未经授权或者不按照约定使用数据，可能会引起法律纠纷和声誉损失。
05数据确权的外部问题
EXTERNAL PROBLEMS
刚才讲到企业内部的数据权属划分属于管理问题，那么数据确权的外部问题，则显得更为棘手。我们会发现，数据的特性导致我们很难从“所有权”去定义数据到底归谁。
一般而言，在判断资产是否存在时，所有权是考虑的首要因素，但是有些情况下，资产虽然不为企业所拥有，但企业控制了这些资产。
例如对于租赁合同，承租人虽并未获得相关资产的“所有权”，但是如果在使用期间内产生了一些经济利益，则通常需要确认“使用权资产”。在这个例子中，出租人虽然“不享有所有权”，但是由于“该资源能被企业所控制”，满足了租赁资产“入表”的条件。
所以数据二十条中也提出了“数据资源持有权”、“数据加工使用权”、“数据产品经营权”等数据分置的产权概念，实质上也是将数据资源的所有权和其他权利区分开来了。企业还需要注意以下外部问题：
01法律政策方面
不同的国家和地区对于数据确权有不同的法律规定和政策要求。企业在开展国际业务时需要了解并遵守当地的法律法规和政策要求。
02技术方面
随着技术的不断发展，新的数据处理和利用方式也不断涌现。然而，技术在为数据处理带来便利的同时，也可能引发新的确权和安全问题。例如，区块链技术虽然可以提高数据的可信度和安全性，但也引发了对于数据所有权和隐私权的关注。
03行业标准方面
行业标准是指导企业进行数据处理和确权的重要依据。然而，当前各个行业尚未形成统一的数据处理和确权标准，这为企业进行合理确权带来了一定的挑战。因此，企业需要关注行业标准的发展趋势，以便及时调整自身的数据处理和确权策略。
06数据确权的建议方案
PROPOSAL
为了解决上述问题，企业可以采取以下建议方案：
01完善法律法规
政府和企业应共同努力完善相关的法律法规，明确数据的所有权、使用权、转让权、许可权等权利的归属以及行使方式和范围。同时制定出相应的违规处罚措施，以保障数据的合法性和公正性。
02加强组织架构建设
企业应建立专门的数据管理部门或团队，负责制定数据处理和确权政策和流程，并确保这些政策和流程得到有效执行。此外，企业还需要加强内部沟通和协调，确保各个部门在数据处理和确权方面保持一致性。
03提升技术能力
企业应加大对技术的投入和支持，提高自身的技术能力和水平。例如，采用区块链加密技术、数据血缘追溯技术等等。从而对数据流转过程中，加工权、使用权、所有权的划分提供依据证明。
04第三方进行确权登记
我们可以寻求第三方数据交易所进行数据资产的产权登记。数据产权登记是数据要素一级产权流转市场最根基、最关键的一环，主要发挥数据资源权利确认和保护等作用，可以确保其权威性和公正性。
文章来源：“老司机聊数据”微信公众号