数据有了“身份证”：企业数据确权与交易合规怎么做

2026年9月11日，国家数据局宣布我国正式推行数据产权登记制度，国家数据产权登记服务系统同日启动试运行。同一天，北京国际大数据交易所、上海数据交易所、深圳数据交易所等率先成为登记机构，登记结果同步汇集至国家数据产权登记服务系统，全国统一公示、统一查询。此前市面上多种类型的数据登记并存，标准不一、互认不足，“一处登记、处处存疑”的局面就此终结，取而代之的是“一次登记、全国通用”。

这项制度的依据，是国家数据局2026年7月印发的《数据产权登记工作指引（试行）》。“十五五”规划纲要早已提出完善数据产权结构性分置制度、构建全国统一的数据产权登记体系，此次推行是规划落地的实质一步。对企业而言，这不是一条遥远的政策新闻，而是数据从“用着”到“说得清是谁的、能不能卖、能不能抵押”的分水岭。

◇ ◇ ◇

一、制度看点：三权分置、七步流程、统一效力

第一，三项权利分置，登记选择权在企业。登记机构为各类形态的数据出具“身份证明”，明确数据持有权、数据使用权、数据经营权三项权利的归属。三项权利相互独立，企业可以只登记一项，也可以两项、三项一并登记。这个设计的价值在于松绑：持有数据但不想开放使用的企业，可以只锁持有权；做数据加工服务的企业，可以把使用权、经营权单独登记出来用于流转。企业第一次可以按商业安排切割数据权利，而不是笼统地主张“数据是我的”。

第二，登记流程七步走，审查有重点。流程为申请、受理、审查、公示、异议处理、信息存证、凭证核发。登记机构重点审查三件事：数据安全合规性、数据来源合规性、数据产权明确性。换句话说，登记不是走个形式，来源不清、权属有争议、安全义务没尽到的数据，过不了审查这一关，公示期内还会面临异议。登记凭证有效期一般为5年，到期前6个月内可以申请续期。企业要把它理解成一项需要持续维护的权利，而不是办一次管到底的证书。

第三，登记结果有实际用途。按照官方定调，登记结果将更好支撑数据流通交易、数据资产入表、融资担保、作价入股等生产经营活动。交易所作为登记机构直接介入，意味着今后在数据交易所挂牌交易的产品，登记凭证很可能成为准入和背书的标配。

◇ ◇ ◇

二、企业为什么要立刻关注：五条价值线

确权线。《民法典》第一百二十七条确认数据受法律保护，但具体规则长期留白，企业数据的权属在实践中一直靠合同和判例兜底。登记制度用公示的方式把权属固定下来，是当前最直接、成本相对最低的确权路径。来源合法、权属清晰的核心数据资产，建议优先纳入登记安排。

入表线。财政部《企业数据资源相关会计处理暂行规定》自2024年1月1日起施行，企业数据资源可以依会计准则确认入表。但入表的前提是资源归属清晰、成本可靠计量，权属说不清的数据进不了报表。登记凭证为入表提供了权属侧的支撑材料，两者是配套关系。

交易线。《数据安全法》确立国家建立数据交易管理制度、培育数据交易市场。制度落地后，登记信息全国可查，交易对手可以核验权属，买方不敢买“来路不明数据”的顾虑有了官方出口。对数据服务商来说，有登记凭证的产品在市场上明显更易成交。

融资线。数据资产融资担保、作价入股被官方明确列入登记结果的支撑范围。银行和投资机构看重的正是登记带来的公示公信力。手里有数据资产的企业，多了一条融资通道。

纠纷举证线。这条最容易被忽视。数据侵权案件中，权利人首先要证明“数据是我的、来源是合法的”，举证难是维权的老大难问题。实践中，不少企业因早年未做任何确权安排，纠纷发生后陷入举证被动。登记凭证由国家系统存证、统一公示，在诉讼中是现成的权属证据。现在制度给了工具，不用是自己的损失。

◇ ◇ ◇

三、分层合规建议：登记前、登记中、登记后

登记前自查，重点过三道关。一是数据来源关：自采数据要能说明采集方式合法；爬取、采购、交换取得的数据，要回查授权链条是否完整、是否越权使用。二是个人信息关：涉及个人信息的数据集合，按《个人信息保护法》，处理须符合合法、正当、必要、诚信原则并取得同意，敏感个人信息还须取得单独同意。来源环节拿不到有效同意的，登记和后续交易都会卡住。三是安全义务关：对照《网络数据安全管理条例》（2025年1月1日施行）逐项核对网络数据处理者的一般安全义务，包括安全管理制度、技术措施、应急处置等。登记机构审查的“数据安全合规性”与此直接对应。自查建议形成书面底稿，既是申请材料的基础，也是日后应对异议和监管询问的凭证。

登记中配合，管好权属表述和异议窗口。申请材料中登记的权利类型和范围，要与实际商业安排一致，权利写大了，后续流转和担保会被反噬；写小了，白白让渡价值。公示期内可能收到异议，企业应提前准备权属证据链（采购合同、授权文件、加工记录等），指定专人跟踪公示期动态。多主体共有的数据、加工链条长的数据，建议在申请前把各方权属以书面协议固定，避免审查阶段反复。

登记后管理，把凭证用活、把义务守住。建立登记资产台账，凭证5年到期，到期前6个月内申请续期，漏续期等于权属公示中断。数据状态发生重大变化的（来源授权终止、数据集合重大更新、发生安全事件），要评估是否影响登记效力并及时处理。交易场景中，登记凭证要嵌入合同：卖方承诺凭证真实有效、权利无瑕疵，买方核验凭证与交易标的一致。数据资产入表、担保、入股的，凭证与财务、担保文件要对应归档。

最后提醒一句：数据安全合规性和来源合规性是登记审查的重点，也是登记之后监管关注的重点。登记不是合规的替代品，恰恰相反，登记会把企业的数据合规状况摆到明面上。哪些数据先登记、权利怎么切、瑕疵数据怎么补救，每一步都涉及商业和法律的双重取舍，建议企业在动手前，先做一次数据资产的确权与合规盘点，再决定登记策略。这一步省不得。

北京雷腾律师事务所

◆ TMT律师——电信、互联网、传媒娱乐及高科技领域专业律师 ◆