流通数据的归属与合规
关键词 数据三权分置数据资产入表财会〔2023〕11 号个人信息保护重要数据数据资产质押融资
一、流通数据的归属框架
数据产权没有走所有权那一条路。2022 年 12 月 19 日，中共中央、国务院印发《关于构建数据基础制度更好发挥数据要素作用的意见》，提出数据资源持有权、数据加工使用权、数据产品经营权三权分置，淡化所有权、强调使用权。
落到流通环节，一车菜的交易数据可以拆成三层权利。市场方持有结算与过磅记录，行使持有权；物流企业把轨迹与温控数据加工成调度依据，行使加工使用权；第三方把多家市场的数据加工成价格指数对外发布，行使数据产品经营权。三层权利可以分属不同主体，互不排斥。
二、农产品流通里的四类主体
一段流通数据通常有四个来源主体。农户与合作社提供产地数据，商户提供交易与库存数据，市场方提供结算与抽检数据，消费者提供会员与支付数据。前三个主体是经营主体，第四个是个人信息主体，适用的规则不一样。
经营数据的归属靠合同约定，个人信息数据的处理靠个人同意。把两类数据混在一张表里，权属和合规就会同时出问题。
三、一起钢材价格指数案的边界
最高人民法院 2025 年 8 月 28 日发布第 47 批指导性案例，首次以专题形式发布数据权益司法保护案例。其中指导性案例 264 号是一起编制、发布钢材价格指数引发的侵权责任纠纷。
该案裁判要点明确，数据处理者依法采集企业数据，经符合有关标准的编制方法加工形成数据产品并合理利用，未对企业权益造成损害，相关企业要求其承担侵权责任的，人民法院不予支持。一审由上海市宝山区人民法院作出，二审由上海市第二中级人民法院驳回上诉、维持原判。来源者与处理者分别享有权益，公开数据不因被采集而必然受限。
四、会员数据踩到的合规线
流通企业手里的消费者数据受个人信息保护规则约束。《网络数据安全管理条例》（国务院令第 790 号，2024 年 9 月 24 日公布，2025 年 1 月 1 日施行）第 12 条要求，向其他处理者提供、委托处理个人信息与重要数据的，处理情况记录至少保存 3 年；第 28 条规定，处理 1000 万人以上个人信息的处理者，还要适用重要数据处理者的义务。
会员量大的连锁零售企业，往往在无意间跨过 1000 万人这条线。跨线之后要做年度风险评估，还要设网络数据安全负责人，这些工作要落到管理层，技术部门单独做不了。
五、数据入表的三种口径
数据归属能不能落到财务报表，看的是入表口径。财政部《企业数据资源相关会计处理暂行规定》（财会〔2023〕11 号）自 2024 年 1 月 1 日起施行，把符合条件的数据资源确认为无形资产或存货。
入表要求数据可确权、可计量、可追溯。德州财金智慧农业科技有限公司 2024 年 4 月 25 日把“玻璃温室番茄生产数据集”入表，规模为 1 个数据表、64.428 万条数据；经山东新天地土地房地产资产评估有限公司评估，资产价值 4410 万元。数据先确权、再评估、后入账，顺序不能颠倒。
六、入表之后的两条路
入表之后，数据资产可以走质押融资与交易变现两条路。德州财金智慧农业科技有限公司以该数据集为质押物，从青岛银行德州分行获得 3000 万元授信，2024 年 6 月 20 日拨付到位；2024 年 6 月 24 日山东数据交易德州平台上线，公司与青岛中科贝尔机器人有限公司完成数据使用权交易，金额 50 万元。
在北京，北京首农畜牧发展有限公司 2024 年 10 月 31 日把“牛群养殖基础数据资产”“牛用饲料检测数据资产”入表，评估价值约 2000 万元；2024 年 12 月 5 日获得北京农商银行 1020 万元数据资产质押贷款。牛群数据库涉及 60 万多头奶牛，饲料检测数据库有 2.8 万条记录。
七、合规要处理的三类数据
合规的边界分三层。消费者与会员信息属于个人信息，按《中华人民共和国个人信息保护法》与《网络数据安全管理条例》处理；交易与仓配数据中，达到一定规模与精度的可能被认定为重要数据；涉及跨境的还要走数据出境安全评估。
三层里最容易出问题的是第二层。重要数据目录由各地区、各部门按分类分级保护制度确定，企业需要识别、申报，并在提供、委托处理前做风险评估。规模上去了，申报就不能拖。
八、数据归属与合规落地的一个判断
数据归属与合规的主体落在三处：合同约定、分类分级、个人同意。三权分置给出了权属框架，具体到一份交易数据，谁持有、谁使用、谁经营仍要写进合同；合规的清单则分成个人信息、重要数据、出境三档。
数据入表把归属从制度层推到财务报表层，也把合规要求一并带了进来。确权、评估、登记、披露几步走完，数据才谈得上质押与交易。
写点看法