某快消品集团准备将“消费者扫码数据库”纳入数据资产入表。这项资产覆盖了三年间数十亿次扫码记录经成本法初步估值约2亿元。入表方案已通过内部初审审计师也初步认可了估值方法。但在法务尽职调查中一个致命的瑕疵被发现了。三年来该品牌累计发起了上百次扫码营销活动。每一次活动的用户授权协议中都只写明了“本活动收集的信息将用于本次活动兑奖及会员服务”从未提及“数据资产化”或“商业化利用”等用途。更麻烦的是早期活动的授权协议根本没有留存电子版法务团队翻遍了档案室才找到几份纸质扫描件。这意味着什么意味着这项估值2亿元的数据资产可能因授权范围不足而面临合规风险。如果在入表后被监管机构质疑或者在数据资产交易时被交易所驳回企业不仅会损失这项资产的账面价值还可能面临行政处罚和声誉损失。[1]数据资产入表的第一道门槛不是估值不是成本而是权属。确权不是“锦上添花”的加分项而是“一票否决”的先决条件。这一章我们将逐域拆解快消品企业的权属难题划出消费者数据合规的六条绝对红线建立算法伦理审查框架并给出区块链存证和交易所登记这两项确权利器的实操方案。8.1 研发端、供应端、销售端、消费者端的权属界定与合同体系数据资产的权属确认不能笼统地谈“数据归谁”而必须按业务域、按数据来源、按法律关系逐项厘清。快消品集团的数据分布在四个核心业务域中每个域的权属逻辑和风险点各不相同。研发端配方数据与实验数据研发端数据的权属相对清晰——配方数据、实验数据、感官评价数据通常属于职务成果归品牌方所有。但这只是“通常”情况两个风险点足以让这个“通常”变成“未必”。第一个风险来自外部合作。快消品企业经常与外部研发机构、高校实验室、OEM代工厂合作开发配方。如果委托开发合同中没有明确约定知识产权归属根据《中华人民共和国民法典》第八百五十九条关于技术开发合同的规定委托开发完成的发明创造除当事人另有约定外申请专利的权利属于研究开发人。[2] 这意味着你出钱开发的配方知识产权可能不属于你。合同关键条款是委托开发合同中必须明确“因本合同产生的所有知识产权包括但不限于配方、工艺参数、实验数据归委托方所有”。不要用“双方共享”这类模糊表述——数据资产入表需要清晰的权属共享意味着你不能单独将其确认为资产。第二个风险来自核心研发人员离职。配方存储在研发人员的脑子里。离职时竞业限制协议是唯一的防线。确权证据链需要三层研发日志带时间戳证明配方的开发过程和完成时间、配方版本管理记录证明配方是职务成果而非个人创作、项目立项文件证明研发活动是公司行为。与核心研发人员签署的职务成果确认书和竞业限制协议是权属确认的法律基石。研发端的确权原则可以浓缩为一句话研发数据的权属要从“默认归研发人员”变成“合同约定归企业”。供应端供应商数据与采购数据供应端的数据权属看似简单实则埋着许多隐性风险。采购交易数据——采购价格、数量、交付记录——是品牌方与供应商之间交易行为的客观记录权属归品牌方这一点争议不大。供应商绩效数据——交付准时率、质量合格率、响应速度——是品牌方基于交易数据加工形成的衍生数据权属同样归品牌方。但供应商提供的资质数据、产能数据、成本数据权属边界就模糊了。供应商向你披露了它的年产能和成本结构这些数据是你的采购决策依据但它们是供应商的商业秘密。你能否将这些数据作为自己的数据资产入表答案取决于合同约定。关键条款是在采购合同中加入“数据条款”——“因本采购合同产生的交易数据包括但不限于采购数量、价格、交付时间、质量检验结果归采购方所有采购方有权用于市场分析、供应链优化等用途。供应商向采购方提供的资质证明和产能信息采购方有权在供应商管理相关用途中使用但不得超出本合同目的对外披露。”确权证据链需要采购合同含数据条款、供应商协议、对账单。一句话原则你的交易数据是你的但必须写在合同里。销售端经销商进销存数据与终端门店数据这是快消品数据资产化中规模最大、价值最清晰、但权属争议也最多的领域。品牌方的DMS系统中沉淀了数千家经销商十余年的进销存数据。这些数据是谁的品牌方认为经销商使用了我的系统数据当然归我。经销商认为这是我的经营数据凭什么归你法律上的答案是看合同。如果经销合同中没有数据权属条款经销商数据的权属就处于灰色地带。虽然品牌方是DMS系统的拥有者但数据内容是经销商经营活动的记录经销商可能主张其对这些数据享有合法权益。一旦这个争议进入诉讼品牌方的入表资产将面临重大的权属不确定性。关键条款是在经销合同中加入“数据共享与使用条款”——“经销商通过品牌方指定系统包括但不限于DMS系统、订货平台填报、上传、生成的所有数据包括但不限于进货记录、库存记录、销售记录、终端门店信息品牌方享有持有权、加工使用权和经营权。品牌方有权将上述数据用于市场分析、渠道管理、信用评估、产品研发等商业用途。品牌方承诺对经销商个体的敏感经营信息予以保密不向竞争对手直接披露。”这段话的价值在于它明确了品牌方对经销商数据的完整权利同时给予了保密承诺作为对价。经销商不是“失去”了数据而是在保密的前提下“共享”了数据。确权证据链需要经销合同含数据条款、DMS系统登录协议用户在登录时同意数据采集条款、数据上报日志记录每条数据的来源和时间。一句话原则经销商数据的权属是“合同约定”而非“技术获取”。消费者端扫码数据、会员数据、行为数据消费者数据的权属是四个业务域中最复杂、最敏感、合规风险最高的领域。首先要厘清一个根本性的法律前提消费者对其个人信息享有《中华人民共和国个人信息保护法》赋予的根本权利。企业不是“拥有”消费者数据而是在消费者授权范围内“持有”和“使用”这些数据。这是消费者数据与研发数据、供应数据、销售数据的本质区别。[3]在这个前提下消费者数据的权属确认要回答三个递进问题。第一采集是否获得合法授权第二授权范围是否覆盖当前的资产化用途第三入表的数据是否已完成匿名化处理[1]如果三个问题的答案都是“是”企业就获得了将消费者数据确认为数据资产的法律基础。确权证据链需要用户授权记录时间戳、授权版本号、授权范围、隐私政策历史版本、匿名化处理日志。一句话原则消费者数据的权属核心不是“归谁所有”而是“授权用在哪里”。配套工具各业务域数据权属确认检查清单研发端需要检查委托开发合同的知识产权条款是否明确归属、核心研发人员是否签署职务成果确认书和竞业限制协议、配方版本管理记录是否完整可追溯。供应端需要检查采购合同是否包含数据条款、供应商资质数据的使用范围是否明确。销售端需要检查经销合同是否包含数据共享与使用条款、DMS系统登录协议是否包含数据采集同意条款。消费者端需要检查隐私政策和授权协议是否覆盖数据资产化用途、匿名化处理是否完成并留存日志、授权记录是否可追溯到每一次数据采集。[4]8.2 【监管机构视角】《个人信息保护法》对消费者数据资产化的六大绝对红线在消费者数据资产化这个领域合规不是“尽量做好”而是“绝对不能做错”。以下六条红线是《中华人民共和国个人信息保护法》对数据资产化的硬性约束。每一条红线背后都有法条依据作支撑。[3]红线一未经充分告知同意不得将消费者个人信息作为数据资产入表《个人信息保护法》第十三条明确规定符合取得个人同意等法定情形之一的个人信息处理者方可处理个人信息。[5] 这里的“处理”包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等全部操作。[6]数据资产入表本质上是对数据的一种“使用”和“持有”行为必须以个人同意为前提。红线的含义是扫码活动、会员注册、小程序登录等每一个消费者触达场景都必须在授权协议中明确告知“经匿名化处理后的统计级数据可能用于数据资产化等商业用途”。不能用“提升服务质量”这类模糊表述代替。违规后果是监管部门责令改正、没收违法所得情节严重者处以五千万元以下或上一年度营业额百分之五以下罚款同时对直接责任人可以处罚款和从业禁止。[7] 这不是理论上的风险近年已有多家企业因超范围使用用户数据被处以巨额罚单。合规动作是回溯所有消费者触达点的授权协议补充“数据资产化”用途告知。对于存量数据授权不完整的问题通过“授权补充确认”活动引导用户重新授权。红线二包含直接标识符的个人信息数据集严禁直接入表《个人信息保护法》第四条规定个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息不包括匿名化处理后的信息。[6] 反过来说未经匿名化处理的个人信息受法律严格保护。红线含义是姓名加手机号加身份证号仍保留的数据集不得以“数据资产”名义入表。即使企业内部使用也不能将其确认为一项资产——因为它的使用受到严格的法律限制不具备资产应有的“控制权”完整性。违规后果是数据资产被认定为“违规资产”面临强制删除和处罚。合规动作是入表前完成匿名化处理去除所有直接标识符和准标识符的组合并记录匿名化算法和效果评估报告。红线三基于自动化决策的数据资产必须保障消费者拒绝权和解释权《个人信息保护法》第二十四条规定个人信息处理者利用个人信息进行自动化决策应当保证决策的透明度和结果公平、公正不得对个人在交易价格等交易条件上实行不合理的差别待遇通过自动化决策方式作出对个人权益有重大影响的决定个人有权要求个人信息处理者予以说明并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定。[8] 如果数据资产的核心价值是“消费者画像用于自动化营销决策”那么消费者有权拒绝仅通过自动化决策方式作出的决定也有权要求企业对决策逻辑进行解释。合规动作是在营销触达中设置“个性化推荐关闭”选项保留算法决策日志以便向消费者解释确保拒绝个性化推荐的消费者不会因此受到服务降级。红线四十四岁以下儿童的个人信息数据严禁作为数据资产进行商业化利用《个人信息保护法》第三十一条规定个人信息处理者处理不满十四周岁未成年人个人信息的应当取得未成年人的父母或者其他监护人的同意应当制定专门的个人信息处理规则。[9] 不满十四周岁未成年人的个人信息同时属于敏感个人信息。[10]红线含义是针对儿童食品、儿童洗护品等产品的一物一码活动所收集的儿童数据不得纳入数据资产入表的范围。这是绝对禁区没有例外。违规后果是从严从重处罚且社会声誉损失不可逆。合规动作是建立年龄识别机制在数据采集环节对疑似儿童数据进行标记和隔离不进入资产池。红线五通过“一物一码”等营销手段收集的数据授权范围必须明确覆盖“数据资产化”《个人信息保护法》第六条规定了目的限制原则——处理个人信息应当具有明确、合理的目的并应当与处理目的直接相关。[11] 扫码领红包活动的原始目的是“发放奖励”如果授权文本中只写了这一条就不能将该数据用于数据资产入表——这属于超越原始目的的二次使用。合规动作是更新所有营销活动的隐私政策和授权协议增加“匿名化后用于数据资产化和商业分析”的表述。这不是小修小补而是一次全集团范围的授权文本合规审查和升级。红线六数据资产转让时必须重新评估是否超出原始授权范围《个人信息保护法》第二十二条规定个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的应当向个人告知接收方的名称或者姓名和联系方式接收方变更原先的处理目的、处理方式的应当依照本法规定重新取得个人同意。[12] 当数据资产对外交易或作为质押物处置时新的使用方可能不在原始授权范围内。红线含义是数据资产交易或质押融资前必须执行“授权范围穿透审查”。如果原始授权范围不涵盖新使用方必须重新获取消费者授权或者将涉及个人信息的数据从交易标的中剥离。如果无法剥离该交易不得进行。合规动作是将授权审查作为数据资产交易的必经前置程序在企业内部建立“数据资产交易合规审查清单”。红线之外先做一次“红线体检”建议企业在启动消费者数据入表之前委托外部律师和合规专家做一次专项“红线体检”。体检内容包括逐项检查入表候选资产的授权链完整性、对存量数据进行匿名化达标审查、出具合规意见书作为入表审计的辅助文件。[1]8.3 【监管机构视角】算法伦理审查框架当数据资产的核心是算法模型而非原始数据集时合规审查的范围需要从数据层面延伸到算法层面。一个不合规的算法模型不仅本身面临监管风险还会使依赖它的数据资产价值瞬间蒸发。快消品行业的算法模型主要集中在四个场景精准营销推荐、消费者画像评分、动态定价、产品偏好预测。这四个场景恰好对应了算法伦理审查的四大重点领域。[13]歧视性推荐高端护肤品只向高消费力人群推荐农村地区消费者被系统性地排除在高端产品信息之外。算法可能基于历史消费数据“学会”了这种歧视——因为历史上高端护肤品的购买者确实集中在高收入群体算法将相关性当成了因果性将历史结果固化为未来规则。审查要点是训练数据是否存在历史偏见算法输出是否存在显著的群体间差异是否对弱势群体造成了不合理的排除改进路径是引入公平性约束在推荐结果中强制保留面向弱势群体的信息触达比例。成瘾性设计游戏化营销手段——连续签到、拉新返利、限时秒杀——正在被算法不断优化变得越来越“上瘾”。算法通过A/B测试找到最能刺激消费者重复购买的策略利用的是消费者的认知偏差和心理弱点。审查要点是是否设置了消费上限提醒是否利用了消费者的恐惧心理或焦虑情绪退出机制是否便捷改进路径是设置“理性消费提醒”功能对高频消费行为进行温和提示确保消费者随时可以便捷地关闭营销推送。信息茧房消费者在平台上只看到自己偏好的产品类型再也没有机会接触新品类。算法为了最大化点击率不断强化已有偏好消费者被锁定在越来越窄的选择范围内。审查要点是推荐结果中是否保留了一定比例的“探索性推荐”消费者是否有调整推荐偏好的渠道改进路径是在推荐算法中强制保留10%到20%的多样性推荐比例并给消费者提供“探索模式”选项。隐蔽操纵“大数据杀熟”算法在消费者不知情的情况下进行差别定价——对同一产品在同一时间不同消费者看到不同价格。《个人信息保护法》第二十四条明确规定不得对个人在交易价格等交易条件上实行不合理的差别待遇。[8] 这种“大数据杀熟”行为是监管的重点打击对象。审查要点是定价策略是否对消费者透明是否存在基于个人特征而非客观因素的差别定价消费者是否知道自己看到的价格可能与他人不同改进路径是将定价策略向消费者公开动态定价只能基于时段、库存、促销周期等客观因素而非个人的消费能力或价格敏感度。算法伦理委员会建议快消品集团在数据资产战略委员会下设立“算法伦理委员会”。成员包括法律专家、技术专家、业务负责人和外部伦理顾问。委员会拥有对入表核心算法的伦理审查权以及对严重违反伦理的算法模型的一票否决权。[13]伦理审查的最佳时机不是在算法上线之后而是在算法开发阶段。一旦算法已经上线并驱动了数百次营销活动再去调整它的公平性约束成本将成倍放大。8.4 区块链存证实操为每类数据资产发放不可篡改的“数字身份证”权属确认需要证据。合同是一类证据技术存证是另一类证据。合同证明“约定”区块链证明“事实”。两者互为补充共同构成数据资产权属的完整证据链。[14]区块链存证不是替代法律合同而是为数据资产提供不可篡改的时间戳和数字指纹。在权属争议发生时存证记录可以证明“这个数据资产在某个时间点就以这种形态存在由某人持有”。在审计核查时存证记录可以验证数据资产在入表之后未经篡改。存证内容包括数据资产的元数据名称、类型、字段定义、数据量级、权属信息持有者、授权范围、权属依据、质量评价质量评分及评分时间、血缘摘要关键加工节点的哈希值。[15]实操步骤有五步。第一步是提取元数据——从数据资产中提取核心元数据字段。第二步是生成数据指纹——对元数据加样本数据进行SHA-256哈希运算生成唯一的数字指纹。第三步是构建存证包——将数据指纹、权属人信息、时间戳打包为存证数据包。第四步是上链存证——将存证数据包写入联盟链获取存证编号。第五步是建立更新机制——数据资产发生重大变更时重新生成指纹并上链形成存证链。[16]选型上建议使用数据交易所提供的存证服务而非自建区块链。北京国际大数据交易所推出的“一登双证”服务企业可通过一次登记同步获取数据产权登记证与数据资产登记证[17]上海数据交易所提供数据资产登记服务发放数据资产凭证上链存储相关登记信息具有不可篡改、客观真实的特点[18]。交易所存证服务公信力强、法律效力高、成本更低。每次存证成本仅几元到几十元但权属争议的诉讼成本可能是这个数字的数万倍。8.5 【数据交易所视角】权属登记与公示服务区块链存证是“内部确权”交易所权属登记是“外部公示”。两者之间的区别类似于你手里有一份房产证内部确权但还需要在不动产登记中心登记外部公示才能真正产生对抗第三人的法律效力。交易所权属登记的价值在于从“你说你的”变成“市场认可你的”。登记内容包括资产名称、权属人信息、数据来源说明、数据形态描述、覆盖范围和更新频率。[19]登记流程有五步。第一步是企业提交权属登记申请包含权属证明、合规声明和数据样本。第二步是交易所进行合规审查——审查数据来源的合法性、隐私合规性和内容合规性。第三步是审查通过后在交易所系统进行登记和公示公示期通常为七到十五个工作日。第四步是公示无异议后颁发《数据资产登记凭证》。第五步是登记凭证作为入表的权属证据和质押融资的质权登记证明。建议在入表前完成交易所权属登记。审计师在审查数据资产入表时交易所颁发的登记凭证是其最看重的权属证据之一。未来趋势是交易所权属登记可能成为数据资产质押融资和对外交易的“前置条件”。未在交易所登记的资产可能无法进入融资和交易环节。[17][18]权属确认是数据资产入表的第一道门槛。研发数据的职务成果约定、供应数据的合同条款、经销商数据的共享协议、消费者数据的授权范围——这些法律文件构成了权属的基石。六大红线划定了消费者数据资产化的绝对边界。算法伦理审查将合规视野从数据层延伸到算法层。区块链存证和交易所登记则为权属提供了不可篡改的技术证据和具有公信力的第三方公示。地基的第三块——数据质量评价体系将在下一章展开。权属回答了“数据是不是我的”质量将回答“我的数据值多少钱”。没有质量的权属是空洞的没有权属的质量是无根的。注释[1] 本文中“某快消品集团消费者扫码数据库入表因授权范围不足被搁置”的案例为虚构示例仅用于说明消费者数据授权范围不完整可能导致的合规风险不代表任何具体企业的实际情况。【虚构案例】[2] 引自《中华人民共和国民法典》第八百五十九条。该条规定“委托开发完成的发明创造除法律另有规定或者当事人另有约定外申请专利的权利属于研究开发人。研究开发人取得专利权的委托人可以依法实施该专利。”【政策引用】[3] 《中华人民共和国个人信息保护法》已由中华人民共和国第十三届全国人民代表大会常务委员会第三十次会议于2021年8月20日通过自2021年11月1日起施行中华人民共和国主席令第九十一号。【政策引用】[4] 本文中各业务域数据权属确认检查清单为本文作者基于行业实践提出的建议性框架用于说明权属确认的核查要点并非法定标准或行业规范。【假设性算例】[5] 引自《中华人民共和国个人信息保护法》第十三条。该条规定了个人信息处理的七项合法性基础包括取得个人的同意、为订立或履行合同所必需、为履行法定职责或法定义务所必需等情形。【政策引用】[6] 引自《中华人民共和国个人信息保护法》第四条。该条明确“个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息不包括匿名化处理后的信息。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。”【政策引用】[7] 引自《中华人民共和国个人信息保护法》第六十六条。该条规定情节严重的违法处理个人信息行为由省级以上履行个人信息保护职责的部门责令改正没收违法所得并处五千万元以下或者上一年度营业额百分之五以下罚款并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款。【政策引用】[8] 引自《中华人民共和国个人信息保护法》第二十四条。该条规定“个人信息处理者利用个人信息进行自动化决策应当保证决策的透明度和结果公平、公正不得对个人在交易价格等交易条件上实行不合理的差别待遇。通过自动化决策方式向个人进行信息推送、商业营销应当同时提供不针对其个人特征的选项或者向个人提供便捷的拒绝方式。通过自动化决策方式作出对个人权益有重大影响的决定个人有权要求个人信息处理者予以说明并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定。”【政策引用】[9] 引自《中华人民共和国个人信息保护法》第三十一条。该条规定“个人信息处理者处理不满十四周岁未成年人个人信息的应当取得未成年人的父母或者其他监护人的同意。个人信息处理者处理不满十四周岁未成年人个人信息的应当制定专门的个人信息处理规则。”【政策引用】[10] 引自《中华人民共和国个人信息保护法》第二十八条。该条将不满十四周岁未成年人的个人信息列为敏感个人信息。【政策引用】[11] 引自《中华人民共和国个人信息保护法》第六条。该条规定“处理个人信息应当具有明确、合理的目的并应当与处理目的直接相关采取对个人权益影响最小的方式。收集个人信息应当限于实现处理目的的最小范围不得过度收集个人信息。”【政策引用】[12] 引自《中华人民共和国个人信息保护法》第二十二条。该条规定“个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的应当向个人告知接收方的名称或者姓名和联系方式。接收方应当继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的应当依照本法规定重新取得个人同意。”【政策引用】[13] 本文中算法伦理审查框架歧视性推荐、成瘾性设计、信息茧房、隐蔽操纵四个重点领域及算法伦理委员会建议为本文作者基于行业实践提出的建议性框架用于说明算法伦理审查的逻辑思路并非法定标准或行业规范。【假设性算例】[14] 区块链存证是指利用区块链技术的去中心化、不可篡改等特性对数据资产进行存证和权属确认的技术手段。本文所述区块链存证实操步骤为基于行业实践的一般性描述。【数据引用】[15] 本文中区块链存证内容元数据、权属信息、质量评价、血缘摘要及五步实操流程为本文作者基于行业实践提出的建议性框架用于说明存证操作的一般思路。【假设性算例】[16] SHA-256是安全哈希算法Secure Hash Algorithm家族中SHA-2系列的一种可将任意长度的数据映射为固定长度的哈希值常用于数据完整性校验和数字指纹生成。【数据引用】[17] 北京国际大数据交易所相关信息来源于公开报道。据公开信息北数所面向企业推出“一登双证”服务企业可通过一次登记同步获取数据产权登记证与数据资产登记证。【数据引用】[18] 上海数据交易所相关信息来源于公开报道。上海数据交易所提供数据资产登记服务发放数据资产凭证上链存储相关登记信息。【数据引用】[19] 本文中交易所权属登记流程提交申请、合规审查、公示、颁发凭证、登记证明为本文作者基于行业实践提出的建议性流程用于说明登记操作的一般步骤具体流程以各交易所实际规定为准。【假设性算例】
第8章 数据权属确认与合规基石
某快消品集团准备将“消费者扫码数据库”纳入数据资产入表。这项资产覆盖了三年间数十亿次扫码记录经成本法初步估值约2亿元。入表方案已通过内部初审审计师也初步认可了估值方法。但在法务尽职调查中一个致命的瑕疵被发现了。三年来该品牌累计发起了上百次扫码营销活动。每一次活动的用户授权协议中都只写明了“本活动收集的信息将用于本次活动兑奖及会员服务”从未提及“数据资产化”或“商业化利用”等用途。更麻烦的是早期活动的授权协议根本没有留存电子版法务团队翻遍了档案室才找到几份纸质扫描件。这意味着什么意味着这项估值2亿元的数据资产可能因授权范围不足而面临合规风险。如果在入表后被监管机构质疑或者在数据资产交易时被交易所驳回企业不仅会损失这项资产的账面价值还可能面临行政处罚和声誉损失。[1]数据资产入表的第一道门槛不是估值不是成本而是权属。确权不是“锦上添花”的加分项而是“一票否决”的先决条件。这一章我们将逐域拆解快消品企业的权属难题划出消费者数据合规的六条绝对红线建立算法伦理审查框架并给出区块链存证和交易所登记这两项确权利器的实操方案。8.1 研发端、供应端、销售端、消费者端的权属界定与合同体系数据资产的权属确认不能笼统地谈“数据归谁”而必须按业务域、按数据来源、按法律关系逐项厘清。快消品集团的数据分布在四个核心业务域中每个域的权属逻辑和风险点各不相同。研发端配方数据与实验数据研发端数据的权属相对清晰——配方数据、实验数据、感官评价数据通常属于职务成果归品牌方所有。但这只是“通常”情况两个风险点足以让这个“通常”变成“未必”。第一个风险来自外部合作。快消品企业经常与外部研发机构、高校实验室、OEM代工厂合作开发配方。如果委托开发合同中没有明确约定知识产权归属根据《中华人民共和国民法典》第八百五十九条关于技术开发合同的规定委托开发完成的发明创造除当事人另有约定外申请专利的权利属于研究开发人。[2] 这意味着你出钱开发的配方知识产权可能不属于你。合同关键条款是委托开发合同中必须明确“因本合同产生的所有知识产权包括但不限于配方、工艺参数、实验数据归委托方所有”。不要用“双方共享”这类模糊表述——数据资产入表需要清晰的权属共享意味着你不能单独将其确认为资产。第二个风险来自核心研发人员离职。配方存储在研发人员的脑子里。离职时竞业限制协议是唯一的防线。确权证据链需要三层研发日志带时间戳证明配方的开发过程和完成时间、配方版本管理记录证明配方是职务成果而非个人创作、项目立项文件证明研发活动是公司行为。与核心研发人员签署的职务成果确认书和竞业限制协议是权属确认的法律基石。研发端的确权原则可以浓缩为一句话研发数据的权属要从“默认归研发人员”变成“合同约定归企业”。供应端供应商数据与采购数据供应端的数据权属看似简单实则埋着许多隐性风险。采购交易数据——采购价格、数量、交付记录——是品牌方与供应商之间交易行为的客观记录权属归品牌方这一点争议不大。供应商绩效数据——交付准时率、质量合格率、响应速度——是品牌方基于交易数据加工形成的衍生数据权属同样归品牌方。但供应商提供的资质数据、产能数据、成本数据权属边界就模糊了。供应商向你披露了它的年产能和成本结构这些数据是你的采购决策依据但它们是供应商的商业秘密。你能否将这些数据作为自己的数据资产入表答案取决于合同约定。关键条款是在采购合同中加入“数据条款”——“因本采购合同产生的交易数据包括但不限于采购数量、价格、交付时间、质量检验结果归采购方所有采购方有权用于市场分析、供应链优化等用途。供应商向采购方提供的资质证明和产能信息采购方有权在供应商管理相关用途中使用但不得超出本合同目的对外披露。”确权证据链需要采购合同含数据条款、供应商协议、对账单。一句话原则你的交易数据是你的但必须写在合同里。销售端经销商进销存数据与终端门店数据这是快消品数据资产化中规模最大、价值最清晰、但权属争议也最多的领域。品牌方的DMS系统中沉淀了数千家经销商十余年的进销存数据。这些数据是谁的品牌方认为经销商使用了我的系统数据当然归我。经销商认为这是我的经营数据凭什么归你法律上的答案是看合同。如果经销合同中没有数据权属条款经销商数据的权属就处于灰色地带。虽然品牌方是DMS系统的拥有者但数据内容是经销商经营活动的记录经销商可能主张其对这些数据享有合法权益。一旦这个争议进入诉讼品牌方的入表资产将面临重大的权属不确定性。关键条款是在经销合同中加入“数据共享与使用条款”——“经销商通过品牌方指定系统包括但不限于DMS系统、订货平台填报、上传、生成的所有数据包括但不限于进货记录、库存记录、销售记录、终端门店信息品牌方享有持有权、加工使用权和经营权。品牌方有权将上述数据用于市场分析、渠道管理、信用评估、产品研发等商业用途。品牌方承诺对经销商个体的敏感经营信息予以保密不向竞争对手直接披露。”这段话的价值在于它明确了品牌方对经销商数据的完整权利同时给予了保密承诺作为对价。经销商不是“失去”了数据而是在保密的前提下“共享”了数据。确权证据链需要经销合同含数据条款、DMS系统登录协议用户在登录时同意数据采集条款、数据上报日志记录每条数据的来源和时间。一句话原则经销商数据的权属是“合同约定”而非“技术获取”。消费者端扫码数据、会员数据、行为数据消费者数据的权属是四个业务域中最复杂、最敏感、合规风险最高的领域。首先要厘清一个根本性的法律前提消费者对其个人信息享有《中华人民共和国个人信息保护法》赋予的根本权利。企业不是“拥有”消费者数据而是在消费者授权范围内“持有”和“使用”这些数据。这是消费者数据与研发数据、供应数据、销售数据的本质区别。[3]在这个前提下消费者数据的权属确认要回答三个递进问题。第一采集是否获得合法授权第二授权范围是否覆盖当前的资产化用途第三入表的数据是否已完成匿名化处理[1]如果三个问题的答案都是“是”企业就获得了将消费者数据确认为数据资产的法律基础。确权证据链需要用户授权记录时间戳、授权版本号、授权范围、隐私政策历史版本、匿名化处理日志。一句话原则消费者数据的权属核心不是“归谁所有”而是“授权用在哪里”。配套工具各业务域数据权属确认检查清单研发端需要检查委托开发合同的知识产权条款是否明确归属、核心研发人员是否签署职务成果确认书和竞业限制协议、配方版本管理记录是否完整可追溯。供应端需要检查采购合同是否包含数据条款、供应商资质数据的使用范围是否明确。销售端需要检查经销合同是否包含数据共享与使用条款、DMS系统登录协议是否包含数据采集同意条款。消费者端需要检查隐私政策和授权协议是否覆盖数据资产化用途、匿名化处理是否完成并留存日志、授权记录是否可追溯到每一次数据采集。[4]8.2 【监管机构视角】《个人信息保护法》对消费者数据资产化的六大绝对红线在消费者数据资产化这个领域合规不是“尽量做好”而是“绝对不能做错”。以下六条红线是《中华人民共和国个人信息保护法》对数据资产化的硬性约束。每一条红线背后都有法条依据作支撑。[3]红线一未经充分告知同意不得将消费者个人信息作为数据资产入表《个人信息保护法》第十三条明确规定符合取得个人同意等法定情形之一的个人信息处理者方可处理个人信息。[5] 这里的“处理”包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等全部操作。[6]数据资产入表本质上是对数据的一种“使用”和“持有”行为必须以个人同意为前提。红线的含义是扫码活动、会员注册、小程序登录等每一个消费者触达场景都必须在授权协议中明确告知“经匿名化处理后的统计级数据可能用于数据资产化等商业用途”。不能用“提升服务质量”这类模糊表述代替。违规后果是监管部门责令改正、没收违法所得情节严重者处以五千万元以下或上一年度营业额百分之五以下罚款同时对直接责任人可以处罚款和从业禁止。[7] 这不是理论上的风险近年已有多家企业因超范围使用用户数据被处以巨额罚单。合规动作是回溯所有消费者触达点的授权协议补充“数据资产化”用途告知。对于存量数据授权不完整的问题通过“授权补充确认”活动引导用户重新授权。红线二包含直接标识符的个人信息数据集严禁直接入表《个人信息保护法》第四条规定个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息不包括匿名化处理后的信息。[6] 反过来说未经匿名化处理的个人信息受法律严格保护。红线含义是姓名加手机号加身份证号仍保留的数据集不得以“数据资产”名义入表。即使企业内部使用也不能将其确认为一项资产——因为它的使用受到严格的法律限制不具备资产应有的“控制权”完整性。违规后果是数据资产被认定为“违规资产”面临强制删除和处罚。合规动作是入表前完成匿名化处理去除所有直接标识符和准标识符的组合并记录匿名化算法和效果评估报告。红线三基于自动化决策的数据资产必须保障消费者拒绝权和解释权《个人信息保护法》第二十四条规定个人信息处理者利用个人信息进行自动化决策应当保证决策的透明度和结果公平、公正不得对个人在交易价格等交易条件上实行不合理的差别待遇通过自动化决策方式作出对个人权益有重大影响的决定个人有权要求个人信息处理者予以说明并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定。[8] 如果数据资产的核心价值是“消费者画像用于自动化营销决策”那么消费者有权拒绝仅通过自动化决策方式作出的决定也有权要求企业对决策逻辑进行解释。合规动作是在营销触达中设置“个性化推荐关闭”选项保留算法决策日志以便向消费者解释确保拒绝个性化推荐的消费者不会因此受到服务降级。红线四十四岁以下儿童的个人信息数据严禁作为数据资产进行商业化利用《个人信息保护法》第三十一条规定个人信息处理者处理不满十四周岁未成年人个人信息的应当取得未成年人的父母或者其他监护人的同意应当制定专门的个人信息处理规则。[9] 不满十四周岁未成年人的个人信息同时属于敏感个人信息。[10]红线含义是针对儿童食品、儿童洗护品等产品的一物一码活动所收集的儿童数据不得纳入数据资产入表的范围。这是绝对禁区没有例外。违规后果是从严从重处罚且社会声誉损失不可逆。合规动作是建立年龄识别机制在数据采集环节对疑似儿童数据进行标记和隔离不进入资产池。红线五通过“一物一码”等营销手段收集的数据授权范围必须明确覆盖“数据资产化”《个人信息保护法》第六条规定了目的限制原则——处理个人信息应当具有明确、合理的目的并应当与处理目的直接相关。[11] 扫码领红包活动的原始目的是“发放奖励”如果授权文本中只写了这一条就不能将该数据用于数据资产入表——这属于超越原始目的的二次使用。合规动作是更新所有营销活动的隐私政策和授权协议增加“匿名化后用于数据资产化和商业分析”的表述。这不是小修小补而是一次全集团范围的授权文本合规审查和升级。红线六数据资产转让时必须重新评估是否超出原始授权范围《个人信息保护法》第二十二条规定个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的应当向个人告知接收方的名称或者姓名和联系方式接收方变更原先的处理目的、处理方式的应当依照本法规定重新取得个人同意。[12] 当数据资产对外交易或作为质押物处置时新的使用方可能不在原始授权范围内。红线含义是数据资产交易或质押融资前必须执行“授权范围穿透审查”。如果原始授权范围不涵盖新使用方必须重新获取消费者授权或者将涉及个人信息的数据从交易标的中剥离。如果无法剥离该交易不得进行。合规动作是将授权审查作为数据资产交易的必经前置程序在企业内部建立“数据资产交易合规审查清单”。红线之外先做一次“红线体检”建议企业在启动消费者数据入表之前委托外部律师和合规专家做一次专项“红线体检”。体检内容包括逐项检查入表候选资产的授权链完整性、对存量数据进行匿名化达标审查、出具合规意见书作为入表审计的辅助文件。[1]8.3 【监管机构视角】算法伦理审查框架当数据资产的核心是算法模型而非原始数据集时合规审查的范围需要从数据层面延伸到算法层面。一个不合规的算法模型不仅本身面临监管风险还会使依赖它的数据资产价值瞬间蒸发。快消品行业的算法模型主要集中在四个场景精准营销推荐、消费者画像评分、动态定价、产品偏好预测。这四个场景恰好对应了算法伦理审查的四大重点领域。[13]歧视性推荐高端护肤品只向高消费力人群推荐农村地区消费者被系统性地排除在高端产品信息之外。算法可能基于历史消费数据“学会”了这种歧视——因为历史上高端护肤品的购买者确实集中在高收入群体算法将相关性当成了因果性将历史结果固化为未来规则。审查要点是训练数据是否存在历史偏见算法输出是否存在显著的群体间差异是否对弱势群体造成了不合理的排除改进路径是引入公平性约束在推荐结果中强制保留面向弱势群体的信息触达比例。成瘾性设计游戏化营销手段——连续签到、拉新返利、限时秒杀——正在被算法不断优化变得越来越“上瘾”。算法通过A/B测试找到最能刺激消费者重复购买的策略利用的是消费者的认知偏差和心理弱点。审查要点是是否设置了消费上限提醒是否利用了消费者的恐惧心理或焦虑情绪退出机制是否便捷改进路径是设置“理性消费提醒”功能对高频消费行为进行温和提示确保消费者随时可以便捷地关闭营销推送。信息茧房消费者在平台上只看到自己偏好的产品类型再也没有机会接触新品类。算法为了最大化点击率不断强化已有偏好消费者被锁定在越来越窄的选择范围内。审查要点是推荐结果中是否保留了一定比例的“探索性推荐”消费者是否有调整推荐偏好的渠道改进路径是在推荐算法中强制保留10%到20%的多样性推荐比例并给消费者提供“探索模式”选项。隐蔽操纵“大数据杀熟”算法在消费者不知情的情况下进行差别定价——对同一产品在同一时间不同消费者看到不同价格。《个人信息保护法》第二十四条明确规定不得对个人在交易价格等交易条件上实行不合理的差别待遇。[8] 这种“大数据杀熟”行为是监管的重点打击对象。审查要点是定价策略是否对消费者透明是否存在基于个人特征而非客观因素的差别定价消费者是否知道自己看到的价格可能与他人不同改进路径是将定价策略向消费者公开动态定价只能基于时段、库存、促销周期等客观因素而非个人的消费能力或价格敏感度。算法伦理委员会建议快消品集团在数据资产战略委员会下设立“算法伦理委员会”。成员包括法律专家、技术专家、业务负责人和外部伦理顾问。委员会拥有对入表核心算法的伦理审查权以及对严重违反伦理的算法模型的一票否决权。[13]伦理审查的最佳时机不是在算法上线之后而是在算法开发阶段。一旦算法已经上线并驱动了数百次营销活动再去调整它的公平性约束成本将成倍放大。8.4 区块链存证实操为每类数据资产发放不可篡改的“数字身份证”权属确认需要证据。合同是一类证据技术存证是另一类证据。合同证明“约定”区块链证明“事实”。两者互为补充共同构成数据资产权属的完整证据链。[14]区块链存证不是替代法律合同而是为数据资产提供不可篡改的时间戳和数字指纹。在权属争议发生时存证记录可以证明“这个数据资产在某个时间点就以这种形态存在由某人持有”。在审计核查时存证记录可以验证数据资产在入表之后未经篡改。存证内容包括数据资产的元数据名称、类型、字段定义、数据量级、权属信息持有者、授权范围、权属依据、质量评价质量评分及评分时间、血缘摘要关键加工节点的哈希值。[15]实操步骤有五步。第一步是提取元数据——从数据资产中提取核心元数据字段。第二步是生成数据指纹——对元数据加样本数据进行SHA-256哈希运算生成唯一的数字指纹。第三步是构建存证包——将数据指纹、权属人信息、时间戳打包为存证数据包。第四步是上链存证——将存证数据包写入联盟链获取存证编号。第五步是建立更新机制——数据资产发生重大变更时重新生成指纹并上链形成存证链。[16]选型上建议使用数据交易所提供的存证服务而非自建区块链。北京国际大数据交易所推出的“一登双证”服务企业可通过一次登记同步获取数据产权登记证与数据资产登记证[17]上海数据交易所提供数据资产登记服务发放数据资产凭证上链存储相关登记信息具有不可篡改、客观真实的特点[18]。交易所存证服务公信力强、法律效力高、成本更低。每次存证成本仅几元到几十元但权属争议的诉讼成本可能是这个数字的数万倍。8.5 【数据交易所视角】权属登记与公示服务区块链存证是“内部确权”交易所权属登记是“外部公示”。两者之间的区别类似于你手里有一份房产证内部确权但还需要在不动产登记中心登记外部公示才能真正产生对抗第三人的法律效力。交易所权属登记的价值在于从“你说你的”变成“市场认可你的”。登记内容包括资产名称、权属人信息、数据来源说明、数据形态描述、覆盖范围和更新频率。[19]登记流程有五步。第一步是企业提交权属登记申请包含权属证明、合规声明和数据样本。第二步是交易所进行合规审查——审查数据来源的合法性、隐私合规性和内容合规性。第三步是审查通过后在交易所系统进行登记和公示公示期通常为七到十五个工作日。第四步是公示无异议后颁发《数据资产登记凭证》。第五步是登记凭证作为入表的权属证据和质押融资的质权登记证明。建议在入表前完成交易所权属登记。审计师在审查数据资产入表时交易所颁发的登记凭证是其最看重的权属证据之一。未来趋势是交易所权属登记可能成为数据资产质押融资和对外交易的“前置条件”。未在交易所登记的资产可能无法进入融资和交易环节。[17][18]权属确认是数据资产入表的第一道门槛。研发数据的职务成果约定、供应数据的合同条款、经销商数据的共享协议、消费者数据的授权范围——这些法律文件构成了权属的基石。六大红线划定了消费者数据资产化的绝对边界。算法伦理审查将合规视野从数据层延伸到算法层。区块链存证和交易所登记则为权属提供了不可篡改的技术证据和具有公信力的第三方公示。地基的第三块——数据质量评价体系将在下一章展开。权属回答了“数据是不是我的”质量将回答“我的数据值多少钱”。没有质量的权属是空洞的没有权属的质量是无根的。注释[1] 本文中“某快消品集团消费者扫码数据库入表因授权范围不足被搁置”的案例为虚构示例仅用于说明消费者数据授权范围不完整可能导致的合规风险不代表任何具体企业的实际情况。【虚构案例】[2] 引自《中华人民共和国民法典》第八百五十九条。该条规定“委托开发完成的发明创造除法律另有规定或者当事人另有约定外申请专利的权利属于研究开发人。研究开发人取得专利权的委托人可以依法实施该专利。”【政策引用】[3] 《中华人民共和国个人信息保护法》已由中华人民共和国第十三届全国人民代表大会常务委员会第三十次会议于2021年8月20日通过自2021年11月1日起施行中华人民共和国主席令第九十一号。【政策引用】[4] 本文中各业务域数据权属确认检查清单为本文作者基于行业实践提出的建议性框架用于说明权属确认的核查要点并非法定标准或行业规范。【假设性算例】[5] 引自《中华人民共和国个人信息保护法》第十三条。该条规定了个人信息处理的七项合法性基础包括取得个人的同意、为订立或履行合同所必需、为履行法定职责或法定义务所必需等情形。【政策引用】[6] 引自《中华人民共和国个人信息保护法》第四条。该条明确“个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息不包括匿名化处理后的信息。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。”【政策引用】[7] 引自《中华人民共和国个人信息保护法》第六十六条。该条规定情节严重的违法处理个人信息行为由省级以上履行个人信息保护职责的部门责令改正没收违法所得并处五千万元以下或者上一年度营业额百分之五以下罚款并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款。【政策引用】[8] 引自《中华人民共和国个人信息保护法》第二十四条。该条规定“个人信息处理者利用个人信息进行自动化决策应当保证决策的透明度和结果公平、公正不得对个人在交易价格等交易条件上实行不合理的差别待遇。通过自动化决策方式向个人进行信息推送、商业营销应当同时提供不针对其个人特征的选项或者向个人提供便捷的拒绝方式。通过自动化决策方式作出对个人权益有重大影响的决定个人有权要求个人信息处理者予以说明并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定。”【政策引用】[9] 引自《中华人民共和国个人信息保护法》第三十一条。该条规定“个人信息处理者处理不满十四周岁未成年人个人信息的应当取得未成年人的父母或者其他监护人的同意。个人信息处理者处理不满十四周岁未成年人个人信息的应当制定专门的个人信息处理规则。”【政策引用】[10] 引自《中华人民共和国个人信息保护法》第二十八条。该条将不满十四周岁未成年人的个人信息列为敏感个人信息。【政策引用】[11] 引自《中华人民共和国个人信息保护法》第六条。该条规定“处理个人信息应当具有明确、合理的目的并应当与处理目的直接相关采取对个人权益影响最小的方式。收集个人信息应当限于实现处理目的的最小范围不得过度收集个人信息。”【政策引用】[12] 引自《中华人民共和国个人信息保护法》第二十二条。该条规定“个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的应当向个人告知接收方的名称或者姓名和联系方式。接收方应当继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的应当依照本法规定重新取得个人同意。”【政策引用】[13] 本文中算法伦理审查框架歧视性推荐、成瘾性设计、信息茧房、隐蔽操纵四个重点领域及算法伦理委员会建议为本文作者基于行业实践提出的建议性框架用于说明算法伦理审查的逻辑思路并非法定标准或行业规范。【假设性算例】[14] 区块链存证是指利用区块链技术的去中心化、不可篡改等特性对数据资产进行存证和权属确认的技术手段。本文所述区块链存证实操步骤为基于行业实践的一般性描述。【数据引用】[15] 本文中区块链存证内容元数据、权属信息、质量评价、血缘摘要及五步实操流程为本文作者基于行业实践提出的建议性框架用于说明存证操作的一般思路。【假设性算例】[16] SHA-256是安全哈希算法Secure Hash Algorithm家族中SHA-2系列的一种可将任意长度的数据映射为固定长度的哈希值常用于数据完整性校验和数字指纹生成。【数据引用】[17] 北京国际大数据交易所相关信息来源于公开报道。据公开信息北数所面向企业推出“一登双证”服务企业可通过一次登记同步获取数据产权登记证与数据资产登记证。【数据引用】[18] 上海数据交易所相关信息来源于公开报道。上海数据交易所提供数据资产登记服务发放数据资产凭证上链存储相关登记信息。【数据引用】[19] 本文中交易所权属登记流程提交申请、合规审查、公示、颁发凭证、登记证明为本文作者基于行业实践提出的建议性流程用于说明登记操作的一般步骤具体流程以各交易所实际规定为准。【假设性算例】