数据“合法控制”：对其它合法权益状态的保护

限量版犯贱

2023-12-27

传统会计学中，组织对未享有所有权但是被组织合法控制的资源也可计入
资产。例如融资租赁中，设备的所有权属于出租方，但承租方基于合同权利合
法控制了设备并享有使用和收益权，为组织带来经济利益，从而可以作为资产
入账。
“合法控制”强调的是一种是对数据资源“合法占有”的事实状态，通过
对数据资源的控制形成相关的数据权益，如对数据资源的持有权、数据加工使
用权、数据产品经营权等，但是“数据二十条”强调的分置的产权运行机制并
不仅仅只是上述三种数据产权，其中，“等”字表明此处分置的产权并未穷尽，
随着未来数据要素开发利用形态的多样化与各行业实践和理论的深入发展，可
能还会有其它值得被承认和保护的权益形态，而对数据资源的合法控制会基于
对数据不同的利用场景，形成相对应的数据权益。故而基于会计角度对资产的
定义，如果数据来源合法且组织基于法定或合同约定能够通过手段对该等数据
资源合法有效控制，也应该符合形成数据资产的要求。
在融资租赁中，企业一般可通过合同、相关票据来证实其对设备的“合法
控制”，但基于数据的“无形性”特征，要证明组织对非外购数据“合法控制”，
可以通过登记或技术控制等方式来完成。
（1）数据资产登记
数据资产登记的意义在于，可以基于数据无形性这一特征将之“显性化”，
20
目的在于满足数据“控制”或“持有”这一要求，体现数据由谁拥有或控制，
可作为一种数据权利凭证。在目前法律对“确权”尚未有统一安排，且数据权
属基础理论尚未完全形成共识的情况下，行业内部分研究者将数据资产登记作
为“确权”的工具，这一概念有待商榷。因为严格意义上的“确权”不仅仅是
确认数据由谁在享有，还包括了“享有什么样的权利”。诚然，数据资产登记
平台的应用，将会使数据权益有了更直接的保障，也是数据资产价值得以实现
的重要手段。
2015年，全国首家开展数据资产登记确权赋值的服务机构——中关村数据
资产评估中心成立；2017年，贵州省出台全国首个政府数据资产管理登记办法
——《贵州省政府数据资产管理登记暂行办法》；2019年，山西省发布政府规
章《山西省政务数据资产管理试行办法》，明确政务数据资产管理实行登记制
度，北京市大数据工作推进小组印发《北京市社会数据采购和使用管理暂行办
法》，提出建立社会数据目录；2020年，山东省在全国率先打造“数据（产品）
登记平台”等；2022年，国家市场监督管理总局、国家标准化管理委员会发布
的《信息技术服务数据资产管理要求》正式实施，这也是我国首个数据资产管
理领域的国家标准。
可以看到，国家及地方积极在探索数据资产登记制度，为数据资产登记提
供了充分的政策依据，也为数据交易流通以及数据资产会计确认奠定了良好的
基础。具体而言，数据资产登记是指，经登记者申请，数据资产登记机构依据
法定的程序，将有关申请人的数据资产的权属及其事项、流通交易记录记载于
数据资产登记系统中，取得数据资产登记证书，并供他人查阅的行为，最终实
现向权利人以外的人公示数据资产的内容及其权利状态和其他事项。
21
数据资产登记技术之所以能够实现数据资产价值，在于其能够通过技术手
段实现数据资产的“唯一性”，从而形成可识别的数据权利凭证。2022 年 7 月
由工业和信息化部中国电子技术标准化研究院牵头建设的“全国数据资产登记
服务平台”发布。“全国数据资产登记服务平台”利用区块链技术提供可溯源、
防篡改的链上登记服务，实现数据资产登记的跨域互认，从数据资产本体、资
产权属、登记主体等多角度全方位登记数据资产信息，为数据资产后续评价与
评估数据资产交易、抵押融资、数据授权运营提供基础保障。
随后，11 月 29 日，在深圳市市场监督管理局（深圳市知识产权局）的指导
下，由深圳市标准技术研究院自主开发建设的“数据知识产权登记系统”
（https://sjdj.sist.org.cn/）正式上线。其登记流程分为“数据存证——登
记申请——材料审核——公示及发放证书”等步骤。登记主体可在深圳市知识
产权保护综合服务平台存证固证系统进行数据哈希值存证，领取数据存证证书。
以上仅是列举了部分具有数据资产登记存证功能的机构，而目前全国各大
数据交易所或数据交易中心已各自逐步实现了相应的数据资产登记规则和数据
资产登记系统。组织基于形成的数据资源或数据资产进行登记后，能够实现“可
控制”的权利外观，在进行数据资产会计确认或数据交易流通时能够满足相关
审查要求。
（2）访问控制技术
访问控制通常用于系统管理员控制用户对服务器、目录、文件等网络资源
的访问，其主要目的是限制访问主体对客体的访问，从而保障数据资源在合法
范围内得以有效使用和管理。访问控制框架主要分为以身份认证和行为验证为
主的访问识别，和以数据脱敏和数据加密为主的控制策略实施。在《浙江省数
22
据资产确认工作指南》（征求意见稿）中，也对组织的“可控制”提出了要求：
“采用以访问控制为核心的信息安全技术对数据资源进行管控，可保证复杂网
络环境下的数据资源和服务被合法用户使用，同时防止被非法用户窃取和滥用”，
该标准文件中明确“达不到有效控制条件的数据资源不可确认为数据资产。”
“访问控制”技术通过设置技术措施，将数据资源进行管控使其处于自己
可控制的范围，依赖合法的事实控制和管理来彰显和实现的一种利益保护模式，
从而满足数据资产概念中的“合法控制”的要求