数据作为资产入表为企业增值

我是萌妞

2024-01-04

随着移动互联网和线上交易的飞速发展，越来越多的个人数据在社会生活
和交易过程中产生并被收集。随着《数据安全法》、《个人信息保护法》的出
台，国内个人信息保护实践得到重视。国内立法层面普遍强调对个人信息的严
格保护，而鲜少强调对个人信息的开发和利用。2022 年 12 月国家正式印发的《关
于构建数据基础制度更好发挥数据要素作用的意见》（简称“数据二十条”）
中，提出要建立健全个人信息数据确权授权机制。对承载个人信息的数据，推
动数据处理者按照个人授权范围依法依规采集、持有、托管和使用数据，要促
进个人信息合理利用，探索由受托者代表个人利益，监督市场主体对个人信息
数据进行采集、加工、使用的机制。随着国内个人信息保护的体系和实践日渐
成熟，未来对个人数据合法利用的产业将迎来较大空间。欧美对个人数据的保
护和开发利用探索起步较早，在个人数据受托制的发展上值得借鉴。
个人数据 My Data 商业模式的国际应用
MyData 个人数据管理模式指的是个人作为信息主体，有权管控自己的信息，
并把该信息积极地应用于信用管理、资产管理，健康管理等个人生活的一种商
业模式。MyData 的概念兴起于欧美，近年来在日本、韩国快速发展；是以用户
为中心，基础设施建设为起点，信息源根据客户要求传输数据，运营商整合数
据并为个人及企业提供服务的模式。
从欧盟 GDPR 到国内的《个人信息保护法》，都对个人信息数据可携带权有
明确的规定，为 MyData 模式的应用提供了法律基础。国外 MyData 实践遵循
“隐私优先、赋权民众、价值创新”的总体原则，首先赋予个人自主确定如何
使用其个人数据的权力，再有序推进个人数据的利用和创新。在 MyData 模
式中，个人可以一次性确认分散在各机构和企业中的个人信息并授权使用，来
获得收益回报或相应服务。
美国有两种个人信息可携带管理模式，包括政府主导的以公共服务为导向
的 MyData 倡议，以及企业主导的以合规为导向的 DTP （ Data Transfer
Project ）项目。2010 年，美国政府针对退伍军人推出 Blue Button ,退
伍军人能通过退伍军人事务部网站的蓝色按钮下载个人的健康资料，提供给医
生、医疗保险或护理者。随后，美国在能源领域也推出 Green Button 向用
户提供使用电量等能源数据。Google、Facebook、Microsoft、Twitter 等美国
互联网企业为落实个人信息可携带权还发起了 DTP （ Data Transfer
Project ）项目，为用户创造一个在不同服务商之间传输数据的平台。
韩国的MyData模式主要由政府主导，政府通过牌照准入的方式，审批MyData
运营商建立服务平台。当用户请求访问个人数据时，信息提供者需授权将个人
信息传输给 MyData 平台，MyData 平台整合来自各企业的个人数据后统一传输给
个人。当个人需要执行可携带权时，只需授权信息接收者从 MyData 平台处获取
即可。2020 年，韩国完成《信用信息使用和保护法》（ Credit Information Use
and Protection Act ）修订，以加强个人数据保护，并将 MyData 数据业务纳
入法律监管范畴。MyData 目前在韩国的金融、征信、公共事业等领域得到广泛
应用。
目前国内对于个人信息受托管理和应用模式的实践较少，随着国家“数据
二十条”政策中提出建立健全个人信息数据确权授权机制和对个人信息受托制
的探索，相信会有不少机构和企业接下来开展有益实践。个人信息受托制的应
用是个人数据价值实现的重要方式，不仅能帮助个人洞察自己的行为，例如：
消费数据分析辅助自身优化财务决策，健康数据分析帮助自身提高健康管理水
平；还能通过授权使用个人数据而获得运营商或者信息接收者的个性化定制服
务或数据产品收益作为对价。对于企业来说，也可以合法地获得个人信息进行
开发利用，整合配套服务提升产品个性化设计和精准营销，形成增值的数据产
品并获得收益。