律師事務所助力數據資產合規入表作用巨大

大成律師事務所合伙人陳福

　　數據已經成為新時代發展的“新資產”“新能源”“新血脈”與“新事物”。國家先后發布一系列政策和措施來加強數據要素市場建設，表明我國的發展重心逐步由單點大數據能力建設向數據要素市場全局優化配置轉化。數據資產入表不僅可以實現企業資產增值、提高市場競爭力、繁榮數據產業，還可以實踐建設數字中國和數字經濟的國家戰略。但是數據確權和數據合規成為了數據資產入表兩大難點和挑戰。
　　今年1月1日施行的《企業數據資源相關會計處理暫行規定》為數據資產入表提供了依據，明確了將符合資產化條件的數據資源計入財務報表使之成為企業資產的具體要求和流程。這一政策的實施，將進一步推動數據資產的標準化管理，促進數據要素市場的健康發展，為數字經濟時代企業的成長和創新提供強有力的支持。
　　數據從資源化到資本化的關鍵步驟與合規挑戰
　　在數字經濟時代，數據被普遍認為是驅動創新和增長的新型資源。數據在經歷了一系列的轉化過程后，其內在價值得以顯現和利用，即數據價值化。數據價值化過程包括數據資源化、數據資產化和數據資本化三個階段。這三個階段緊密關聯，反映了數據從原始狀態到最終產生商業價值的轉變過程。其中，數據資源化是數據要素化的初始階段，在這個階段，企業進行數據采集和數據標注，使數據成為企業的經營資源。在數據資源化階段，數據的合規問題尤為突出。企業需要確保數據的收集和使用符合《網絡安全法》《數據安全法》和《個人信息保護法》等相關法律法規的要求。《個人信息保護法》規定，數據不合規最高處罰的標準為上一年度全球營收的5%。目前，根據我國相關執法實踐，在因數據不合規被處罰的案例中，被處罰的最高額為80多億元。
　　數據資產化涉及數據資產的登記、評估和入表。在數據資產化階段，企業將數據資源通過無形資產、存貨或費用化等方式納入企業的資產負債表中。數據資產入表問題在這一階段尤為突出，需要通過如DAC（Data Asset Compliance數據資產合規）法律意見書確保數據資產入表的合法性和合規性。
　　數據資本化則是指，數據資產入表后，企業需要進行資本市場活動，例如數據資產抵押貸款，增加企業的資產估值，從而有利于融資、IPO等。數據資本化階段同樣需要DAC法律意見書來確保數據資本化活動的合法合規。
　　數據資產入表是推動數據資產化的第一步，也是數據要素市場發展的關鍵一步。它標志著數據資源從單純的運營資源轉變成為企業可以在會計和財務上確認并有效利用的資產。在這個過程中，數據不僅被轉化為一種可以量化、評估和記錄的資產，而且還成為企業戰略決策和運營效率提升的關鍵因素。數據資產入表的實施，使得數據的價值得以在企業的資產負債表上得到體現，為企業提供了在市場上更準確地展示其資產價值的機會。這一轉變為企業帶來了新的價值創造和增長機會，同時也代表著數據資源企業在當前階段的核心任務。同時，這一過程也要求企業必須遵守相關的數據合規性要求，確保數據資產的合法性和安全性。
　　全球視野下的數據資產入表實踐
　　在全球范圍內，對于數據資產入表的態度和實踐各國存在顯著差異。美國在這方面處于前列，通常將數據資產分類為無形資產，并按成本減去減值損失進行衡量。但是，盡管數據的價值日益被認可，美國通用會計準則（GAAP）對于數據資產如何入表并沒有提供明確的指導，這反映出全球范圍內對于數據資產入表標準的迫切需求。
　　而其他國家或地區如歐盟、印度、俄羅斯、英國、日本、新加坡、巴西等在數據資產入表方面沒有明確的法律法規進行規定。由此可見，我國走在數據資產入表實踐的最前沿。數據資產入表對世界各國來說都是一個新的課題，面臨許多困難和挑戰。特別是，對于在海外上市的中國公司而言，由于缺乏國際會計準則的統一，數據資產入表成為了一個雙刃劍，既是機遇也是挑戰。面對這一挑戰，制定“數據資產合規入表指南”的國家標準，并推動其國際化，成為了解決問題的關鍵一步。這不僅能幫助中國企業在國際市場上更好地進行數據資產的管理和披露，也為全球經濟體提供了一種數據資產管理和入表的標準化方案，推動全球數字經濟的健康發展。
　　與國外數據資產化的實踐相比，我國在數據資產入表方面展現出明顯的領先地位。特別是最近國家數據局的成立，進一步凸顯了我國在這一領域的前瞻性和創新力。因此需要抓住此次機遇。然而，我國數據資產入表面臨兩大挑戰：數據資產確權挑戰和數據合規挑戰。
　　一是數據資產確權挑戰。在數據資產入表的過程中，確權路徑的不明確性構成了一個主要挑戰。目前，對于如何對數據資產進行確權，我國現行法律體系中沒有明文規定“數據權”的權利類型概念，有些觀點主張以財產權的方式保護數據，但數據通常包括一些個人信息，如將包含個人信息的數據劃歸為某主體的財產權，必將損害個人信息主體的人格權；有些觀點主張以人格權的方式保護數據，但數據具有財產屬性，如將數據劃歸為人格權，將會限制數據的應用和交易；有些觀點主張以侵權法的方式保護數據，但在該主張下，只有當數據權益受到損害時，數據權益人才能進行維權，這不利于數據在商業活動中的流通；有些觀點主張以不正當競爭的方式保護數據，但在該主張下，保護的是市場公平競爭的秩序，該種權益無法在現有交易平臺中進行交易。正是因為數據沒有明確的權利邊界，人們難以制定統一的交易規則來規范數據交易，所以目前我國雖然出現不少數據交易場所，但數據交易量不多，沒有達到預期目的。中國《民法典》雖然提到了數據權益，但并未對數據權利的具體性質和范圍進行明確界定。這在法律層面上導致了一定程度的模糊性和不確定性。
　　《關于構建數據基礎制度更好發揮數據要素作用的意見》（“數據二十條”》試圖通過行政手段對數據權利進行分類，將其劃分為數據資源持有權、數據加工使用權和數據產品經營權。這為數據資產化提供了一定的指引，但仍需要進一步的法律支持和明確性。在這一過程中，理解和適應這些法律和市場的變化將是實現數據資產化的關鍵。
　　二是數據合規問題挑戰。數據合規挑戰是數據資產入表過程中的另一關鍵問題。確保數據資產中的數據符合現行法律法規的要求，是一個復雜且至關重要的任務。《網絡安全法》《數據安全法》和《個人信息保護法》構成了中國在數據合規領域的三大基本法律框架。這些法律對于保護數據隱私、確保數據安全以及合理利用個人信息提供了詳細的指導和規定。在這些法律框架下，數據資產的管理受到了隱私法規和安全問題的嚴格約束。企業在處理數據資產時，必須確保其數據處理活動遵守這些法律規定，特別是在涉及敏感信息的情況下。敏感個人信息包括但不限于個人身份信息、財務記錄和其他可能影響個人隱私或安全的數據。
　　確保數據合規的過程可能對企業提出了一系列挑戰，包括在成本和實施方面的考量。企業需要投入相應的資源來建立和維護符合法律要求的數據處理和保護機制。因此，數據合規挑戰要求企業在法律和技術層面都采取積極主動的措施，以確保其數據資產的管理和利用不僅符合業務需求，也符合相關的法律和規范要求。
　　此外，確保數據資產的準確性和可靠性是一項復雜任務，特別是當數據的來源或質量存在不確定性時。數據的來源可能是多元的，涵蓋了從內部系統到外部供應商的廣泛范圍，這些來源的多樣性和復雜性增加了驗證的難度。此外，隨著數據的不斷更新和修改，保持數據的最新狀態和準確性也是一大挑戰。在這種背景下，企業面臨著建立有效的數據治理和驗證流程的重要任務，以確保數據資產的真實性和有效性。這不僅需要對現有的數據管理和處理流程進行精細化的審查，還需要對數據的來源、質量和完整性進行全面的評估和監控。總之，數據驗證的挑戰要求組織對數據資產進行更加嚴格和系統的管理，以確保其作為資產入表的可靠性和有效性。
　　律師事務所合規性審查發揮關鍵作用
　　在面臨數據資產確權和數據合規兩大挑戰時，本文創設性地提出數據資產入表路徑包括：起草“數據資產合規入表指南”標準，規范數據資產入表的活動，通過DAC法律意見書確保數據資產入表合法合規。
　　一是制定“數據資產合規入表指南”標準。為應對數據資產入表的法律挑戰，建立一套標準化的《數據資產合規入表指南》（下稱“指南”）顯得尤為關鍵。這套指南旨在規范數據資產入表的各項活動，確保整個過程的合法性和合規性。具體來說，數據資產入表流程應分為三個關鍵階段：數據資產登記、數據資產評估以及數據資產合規入表，
　　在這一流程中，律師事務所發揮著至關重要的作用。通過出具DAC法律意見書，律師事務所將審視數據資產入表的合法性和合規性，為企業在數據資產化過程中提供法律支持和保障。DAC法律意見書作為一個關鍵工具，不僅幫助企業識別并降低潛在的法律風險，同時也確保企業在數據資產化的道路上遵循最新的法律規定和行業標準。
　　二是DAC法律意見書為數據資產入表保駕護航。在數據資產入表過程中，應當注重數據的合法性審查。首先，合法性是數據資產被確認為無形資產或存貨的關鍵前提，相關法律要求對數據資源必須“合法擁有或控制”，因此合法性是數據資產入表的關鍵要件。其次，從立法進程的角度看，我國始終強調對數據的保護，因此，律師事務所在數據資產合法性審查方面發揮著至關重要的作用，不僅確保數據資產入表過程符合法律法規要求，還能夠通過專業的法律服務提升企業的合規水平，從而降低潛在的法律風險，推動數據資產的可持續發展。
　　DAC法律意見書是指在數據資產化和數據資本化過程中為保障數據資產的合法性、合規性和安全性，由律師事務所出具的法律文件，確保數據合規，以滿足數據資源確認為資產的條件，防止國有資產流失。DAC法律意見書是數據資產化過程中的數據資產入表的前提條件，是交易、融資、IPO等數據資本化活動的法律保障。DAC法律意見書的主要內容包括相關數據產權證書合規審查、數據資源范圍合規審查、數據資產歸類合規審查、數據治理合規審查和披露義務合規審查。其中數據治理合規審查是DAC法律意見書中的重點內容，其包括數據來源合規審查、數據內容合規審查、數據處理合規審查、數據管理合規審查和數據經營合規審查。一個有效的數據治理與管理體系，包括數據資產體系、數據資源目錄、數據資產賬戶、數據資產血緣分析和數據資源運營等方面。DAC法律意見書是數據資產入表過程中的重要環節，保障數據資產的合法性、合規性和安全性，為數據資產入表保駕護航。