律师办理数据资源入表法律业务操作指引（2024）

前言

• 本指引旨在规范律师办理数据资源入表法律业务，提升北京律师在数字经济领域的法律服务能力，依据《民法典》《数据安全法》《网络安全法》《个人信息保护法》等法律法规编制。
• 采用“数据资源入表”表述，指将数据资源纳入财务报表的过程，但最终确认需由会计师完成，避免专业机构职责混淆。
• 适用范围聚焦于数据资源入表前的合规确权，为律师提供法律意见参考，其他数据合规业务可参考使用。
• 指引全文152条，涵盖数据合规确权的核心内容，包括数据内容、来源、处理、管理、权益界定、多主体合作、确权登记、资产列示与披露等。
• 指引为推荐性使用，持续更新以适应快速发展的数字经济政策法规。
• 特别声明：律师工作范围限于法律意见基准日的数据合规确权，不涉及技术、安全、会计、评估等非法律专业事项。

第一章 总则

• 编制目的：帮助律师办理数据资源入表业务，提供数据合规确权法律意见的操作规范。
• 适用范围：针对标的企业持有或处理的数据的合规确权出具法律意见，作为入表决策参考，其他数据合规业务可参考。
• 释义：定义“标的企业”“数据”“数据资产”“数据资源入表”“数据处理”“数据持有权”“数据使用权”“数据经营权”等核心概念，明确数据资产初步判断已具备入表条件。
• 一般要求：数据资源入表需合法持有或控制，合规问题会影响会计处理和资产化应用。
• 法律服务限制：律师仅提供法律服务，对技术、安全、会计、评估等非法律事项仅做形式审查，不发表独立意见。
• 重视数据应用场景：律师需结合行业背景和应用场景确保法律判断的准确性。
• 数据资源入表步骤：数据盘点、治理、合规确权、会计核算/评估入表、数据产品流通。
• 本指引核心：围绕数据合规与确权展开，以合规为核心，为入表及数据要素流通提供法律意见。

第二章 业务受理及尽调内容

• 业务受理：通过沟通委托需求、审查利益冲突、签署委托合同、组建服务团队等方式开展业务。
• 尽调内容：包括标的企业情况、数据内容合规、来源合规、处理合规、管理合规、权益界定、多主体合作等。
• 工作底稿编制及归档：要求真实性、完整性、一致性、准确性、规范性、保密性，并按程序归档保存。

第三章 标的企业情况

• 调查内容涵盖企业基本登记信息、主营业务、入表涉及业务、数据合规管理情况。

第四章 数据内容合规审查

• 对数据进行盘点、梳理，审查依据包括法律法规、标准规范、企业内部制度，审查内容涉及合规性、真实性、完整性。

第五章 数据来源合规审查

• 数据来源合规审查依据法律法规、第三方权益、数据交易合同等，确保数据合法、正当、安全。
• 数据获取渠道包括内部生成、外购、公开收集、个人授权、其他方式。
• 针对不同来源数据，分别审查其合规性，如内部生成数据需审查生成依据、目的、过程、质量管理、审计机制；外购数据需审查供应商资质、来源合法性、使用授权、质量、合同条款；公开收集数据需审查目的、来源合法性、收集方法、质量、隐私安全；个人授权数据需审查授权真实性、合法性、有效性、来源可靠性、记录存档；其他方式获取数据需审查合作交换、数据挖掘、传感器收集、竞赛众包等合规性。

第六章 数据处理合规审查

• 数据收集：审查合法性、正当性、必要性、授权同意、敏感信息处理、间接收集、违法收集、非个人信息收集等。
• 数据存储：审查存储期限、安全措施、地点、本地化要求、个人信息删除义务等。
• 数据使用：审查基本原则、访问控制、展示限制、使用目的限制、自动化决策合规义务、个性化展示、个人信息使用合规义务等。
• 数据加工：审查一般性合规义务、汇聚融合合规义务、健康医疗数据加工合规义务、政务数据加工合规义务等。
• 数据传输：审查合规性、安全措施、重点监管行业数据传输合规义务、数据出境合规审查等。
• 数据提供：审查通用性合规义务、政务数据提供合规义务、重要数据提供合规义务、个人信息提供合规义务、委托处理、数据共享与转让、共同处理等。
• 数据公开：审查通用性合规义务、特定行业数据公开审查、个人信息公开披露审查等。

第七章 数据管理合规审查

• 审查要点：数据安全管理制度、机构、分类分级管理、人员安全、合作外包、安全应急管理。
• 审查实施方法：确定法律依据、收集资料、调查问卷、文档审查、人员访谈、第三方审查、测试、风险分析、结论、沟通反馈。

第八章 数据权益确认

• 确认依据：法律法规、政策文件等，围绕数据资源持有权、数据加工使用权、数据产品经营权展开。
• 数据资源持有权：审查数据来源合法性、管理权益、使用权益。
• 数据加工使用权：审查加工使用授权、加工过程合规性、使用范围、加工成果权益。
• 数据产品经营权：审查产品定义与合法性、经营权利来源、市场准入与合规。

第九章 多主体数据合作合规审查

• 合作方及合作情况：划分数据提供方、接收方、中介、监督机构及平台，明确各方职能和最低限度的技术、组织和安全措施。
• 合作合同合规审查：审查合同条款的公平性、合法性，涉及数据跨境时关注不同法域的合同权利义务差异。

第十章 数据确权登记（非入表前置条件）

• 数据产权登记：目前法律层面未明确数据产权制度，主流观点为“所有权”与“用益权”两权分离，登记仅为存证性质。
• 数据知识产权登记：属“类知识产权”，审查登记证书、批准主体、登记方式、合规性、权属纠纷等。
• 其他登记类型：包括数据资源公证登记、数据要素综合登记等。

第十一章 数据资产列示与披露前法律判断

• 列示与披露：企业需在财务报表增设“数据资源”项目，披露方式包括强制和自愿。
• 入表科目及选择逻辑：数据资源可确认为无形资产或存货，开发支出属过渡性科目。
• 法律与会计交叉：法律维度侧重合规确权，会计维度侧重会计核算及计量。
• 法律判断原则：重点关注不同科目下数据资产披露的潜在风险和影响。
• 数据资产创新应用：不同类别数据资产可应用于增信、作价入股、信托管理、质押融资等。
• 不同科目的数据资产披露前审查要点：包括使用寿命、使用权限制、担保情况等。
• 自愿披露内容及作用：涵盖应用场景、来源、加工维护、运营模式、重大交易事项、权利失效、限制情况等，增加透明度，提升投资者信任。

第十二章 法律风险及特别提示

• 列举违法处理个人信息、不当使用商业数据、侵犯著作权、交易违规数据、不当抓取信息、侵犯公民个人信息等法律责任。
• 提示律师需关注委托人类型、入表目的、数据用途、第三方专业意见等，重视责任风险。

第十三章 附则

• 指引生效日期、效力、解释权等。