01 · 产权制度：三权分置与合规红线
1.1 "数据二十条"的三权分置框架
2022年12月发布的《关于构建数据基础制度更好发挥数据要素作用的意见》以数据资源持有权、数据加工使用权、数据产品经营权三权分置为核心，绕开数据所有权悬而未决的理论争议，为流通提供可操作的权利束：持有权对应"管得住"的底盘，加工使用权对应隐私计算发挥价值的核心环节，产品经营权对应可入表、可交易、可收益的资产化出口。配套机制包括：公共数据、企业数据、个人数据的分类分级确权授权，数据资源持有权保障下的持有主体权益，以及数据商与第三方专业服务机构生态的培育。
1.2 合规红线：什么绝不允许交易
| 红线类型 | 法律依据与后果 |
|---|---|
| 非法来源数据 | 窃取、爬取、收买或以其他非法方式获取的数据不得交易；《刑法》第253条之一（侵犯公民个人信息罪）对出售/提供公民个人信息设刑责，最高可至七年有期徒刑并处罚金 |
| 未经合法授权的个人信息 | 违反《个人信息保护法》第13条合法性基础处理个人信息并交易的，面临第66条高额罚款（最高可达上一年度营业额的5%或五千万元）；知情同意链条必须可追溯 |
| 重要数据违规出境 | 未通过数据出境安全评估/未订立标准合同即向境外提供重要数据，触发《数据安全法》第46条等责任 |
| 危害国家安全的数据 | 《数据安全法》第25条国家数据安全审查制度覆盖的数据活动；核心数据实行更严格管理 |
核心原则：数据交易所的挂牌审查是形式合规+尽调承诺，不能转移数据来源合法性的实质责任。卖方必须建立"来源合法性证明链"：采集授权文件、委托处理协议、数据血缘记录、清洗去标识证明——这与子课题01的分类分级底稿、子课题02的RoPA清单形成互证闭环。买卖"灰产数据"在交易平台包装成"标签服务"仍是刑事风险行为，不得抱有侥幸。
02 · 数据交易机构格局：从贵阳起步到全国网络
2.1 主要机构时间线（公开可查）
| 成立时间 | 机构 | 要点 |
|---|---|---|
| 2015.4.14 | 贵阳大数据交易所 | 中国第一家以大数据命名的交易机构，开启数据场内交易探索；后经业务调整与升级持续运营 |
| 2021.3.31 | 北京国际大数据交易所 | 依托北京"两区"建设设立，探索数据跨境与公共数据专区；北京公共数据授权运营的重要载体 |
| 2021.11.25 | 上海数据交易所 | 首倡"数商"生态体系；2023年起推进国际板建设探索跨境数据流通；累计挂牌数据产品规模居行业前列（以官方披露为准） |
| 2022.9.30 | 广州数据交易所 | 服务粤港澳大湾区，推动跨境数据流动规则衔接 |
| 2022.11.15 | 深圳数据交易所 | 率先探索跨境数据交易与数据要素统计核算；2023年起披露累计交易规模持续增长（以官方披露为准） |
| 2022—2023 | 各地数据集团/交易中心密集设立 | 长沙、苏州、杭州、武汉等地相继组建数据交易机构，形成多层次市场格局；交易规则、合规审查细则因所而异 |
2.2 交易标的形态
- 数据产品/服务：API接口、数据集（脱敏/匿名化后）、数据报告、指标服务、模型服务（联合建模产出）。
- 数据工具与算力：隐私计算平台服务、数据沙箱租用、标注服务。
- 权益凭证：数据知识产权登记凭证（试点地区）、数据资产凭证——作为权属与合规的辅助证明，不等同于绝对确权。
03 · 定价、入表与资产化
3.1 定价方法论的三角
| 方法 | 适用与局限 |
|---|---|
| 成本法 | 以采集、治理、存储、合规投入为底价基础；问题是数据边际成本近零，成本与价值常严重脱钩 |
| 收益法 | 预测应用场景收益折现；依赖对未来用例的假设，隐私计算联合建模场景可按贡献度拆分收益 |
| 市场法 | 参照可比交易定价；前提是可比案例与活跃市场，当前仅少数高频品种（如标签类）具备条件 |
3.2 数据资源入表
财政部《企业数据资源相关会计处理暂行规定》（财会〔2023〕11号）自2024年1月1日起施行：企业按持有目的将数据资源确认为无形资产（自用，如内部风控模型）或存货（日常出售，如对外数据产品），以成本计量；2024年一季报起，首批上市公司在财报中披露数据资源入表，宣告数据资产化进入会计实操阶段。入表对隐私计算的间接推动作用显著：①成本归集要求倒逼数据血缘与加工链路可计量（隐私计算平台的审计日志成为成本分摊依据）；②无形资产摊销压力促使企业从"囤数据"转向"数据产品化经营"；③入表审计对数据来源合法性与权属证明提出更高要求，强化合规前置。
3.3 数据知识产权登记试点
国家知识产权局自2022年起在北京、上海、浙江、深圳等多地开展数据知识产权登记试点，对经算法处理、具有实用价值与智力成果属性的数据集/产品发放登记凭证，作为初步的权属公示与维权证据。需要注意：登记凭证是权利外观证明而非绝对确权，其效力以试点规则为限，跨区互认与司法采信仍在演进中；涉及个人信息的登记对象须先完成合规处理。
04 · 流通安全治理与市场规范
4.1 《数据流通安全治理实施方案》（2025年1月）
2025年1月，国家数据局等部门印发《关于完善数据流通安全治理 更好促进数据要素市场化价值化的实施方案》，确立"企业在流通中的安全责任边界"与"分类分级防护"两大主线：企业数据流通的安全责任以"谁提供谁负责、谁使用谁担责"为基本原则，同时引入脱敏匿名化、隐私计算等技术措施的安全责任缓释机制——依法采取脱敏、匿名化或隐私计算等有效措施保护数据的，可在相应责任认定中作为从轻考量因素（具体以正式文本及执法口径为准）。该方案还部署了数据流通利用基础设施安全、个人信息匿名化技术与标准攻关等任务，为"敢流通"提供制度托底。
4.2 交易所合规运营要点
- 挂牌审查：数据来源合法性证明、处理授权链条、脱敏/匿名化说明、是否含重要数据初判；含个人信息的产品须提供合规处理说明。
- 交易交付模式："数据可用不可见"交付（隐私计算专区/沙箱）逐渐成为高敏数据产品的主流交付方式，交易所侧需配套合约存证与使用审计。
- 争议与维权：交易合约示范文本、交付验收标准、数据质量瑕疵救济——数商中的法律与评估服务角色由此产生。
- 统计核算：部分交易所配合统计部门探索数据要素统计核算试点，交易口径与会计准则衔接仍在完善。
05 · 市场实践的主要风险与治理建议
| 风险 | 表现 | 治理建议 |
|---|---|---|
| 挂牌数据合规瑕疵 | 授权链条断裂、超范围采集的数据包装上架，交易后买方主张权利 | 挂牌前合规尽调清单化；引入第三方合规评估数商；合同中的陈述保证与追偿条款 |
| 交付后失控 | 明文交付的数据被转售、滥用，卖方无法约束下游 | 优先"可用不可见"交付；必须明文交付时配套水印、合同使用限制与审计权条款 |
| 定价泡沫与投机 | 缺乏可比案例的产品虚高定价、囤牌不交易 | 收益法定价披露假设；交易所信息披露与活跃度指标监测 |
| 灰产"借壳"交易 | 非法数据经包装以"标签""模型"名义进场 | 穿透式审查数据血缘；与网信、公安举报机制联动；一票否决+黑名单 |
| 跨境误伤红线 | 涉外买方或境外SaaS部署构成未评估出境 | 交易前出境属性判断流程（联动子课题03）；交易合同中加入出境合规先决条件 |
给流通参与方的行动清单：①建立数据来源合法性档案（授权文件+血缘+处理记录三件套）；②按数据级别选择交付模式（重要数据原则上不出明文、不出域）；③交易合同必含：使用范围限制、禁止转售、审计权、违约责任、出境合规先决条件；④对"模型服务"输出做反演/提取风险评估（联动第3页）；⑤年度复核在架数据产品的授权有效性（同意撤回与过期清理）。
本节参考来源（第5页）
机构事实以各机构官方披露为准，交易规模类动态数据不在本页固化。
"数据二十条"：《中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见》（2022年12月）：中国政府网。
《关于完善数据流通安全治理 更好促进数据要素市场化价值化的实施方案》（国家数据局等部门，2025年1月）：国家数据局官网。
财政部《企业数据资源相关会计处理暂行规定》（财会〔2023〕11号，2024年1月1日施行）：财政部官网。
贵阳大数据交易所、北京国际大数据交易所、上海数据交易所、深圳数据交易所、广州数据交易所官方网站及公开披露：贵阳大数据交易所等（成立时间与定位以官方介绍为准）。
数据知识产权登记试点：国家知识产权局发布的地方试点公告（2022年起）：国家知识产权局官网。
《中华人民共和国刑法》第253条之一（侵犯公民个人信息罪）；《中华人民共和国个人信息保护法》第13、66条：《中国政府网》法律文本。