上海数据交易所在年初曾经做出2023年数据要素市场十大研判，第一点研判就是“数商”将破圈成为年度关键词，数商不仅将成为创新创业的重要赛道和政府支持相关产业的重要门类，也将成为彰显时代特色的代名词。

“数据二十条”指出，“围绕促进数据要素合规高效、安全有序流通和交易需要，培育一批数据商和第三方专业服务机构”。数据要素流通各环节的资源类、技术驱动类和第三方服务类企业将有一个共同的名字——“数商”，正如证券时代有券商，电子商务时代有电商，数据要素时代，数商概念将被不断强化。

上海数交所作为数商生态繁荣发展的引领者，积极打造全链新型数商生态，正重点培育合规评估、资产评估、数据产品开发、数据经纪等类型数商，最大限度激发数据要素市场各类主体的活力。同时，上海数交所发起成立上海市数商协会，目前已有200余家单位及机构加入。

本期访谈：上海市协力律师事务所高级合伙人江翔宇博士

上海数交所在全国首发数商体系，积极构建数商新业态，将合规评估服务商纳入配套服务体系中，帮助企业进一步了解自身数据产品合规情况，助力企业建设数据合规能力。

上海市协力律师事务所（下称“协力”）是上海数交所的首批数商，提供数据合规评估服务，同时也是上海市数商协会会员企业。

数据合规是必做题

数据作为新型生产要素，正在快速融入生产、分配、流通、消费和社会服务管理等各个环节。随着国家数据局的组建，国家加强对数据的管理、开发、利用，数据要素市场有望进一步开放发展，推动数据流通交易规模不断扩大。

合法合规是数据产品得以交易的首要原则，同时也是企业构筑自身数据资产的重要前提。在此背景下，企业对数据合规的重视程度在不断增加。

江翔宇表示，数据流正成为激活人流、物流、技术流、资金流的关键载体，数据也将实现从数据资源、数据产品、数据资产到数据资本的转变，数据资源持有人需要重视合规才能避免权利的瑕疵，通过数据产品交易实现合法的数据财产权益。另一方面，从数据产品需方角度看，数据来源合法性问题和是否有交易后使用的不确定风险最受关注。

针对数据交易全过程，上海数交所制定了一系列制度规范，于2022年8月17日对外发布了7+6（七项规范、六项指引）的制度体系，涵盖从数据交易所、数据交易主体到数据交易生态体系的相关规范和指引，确立了“不合规不挂牌，无场景不交易”的基本原则，明确数据交易流程，让数据流通交易有规可循、有章可依。

上海数交所提出交易标的物为“数据产品”，需要企业讲清楚数据资源来源、对使用方的限制，出示合规性证明等。数据供应方挂牌之前，需要对数据产品进行合规评估和质量评估。

在审核数据来源合法性时，除了数据获取方式、使用目的需要遵守法律法规外，数据的“溯源”问题也是合规审查中的重要环节。假设企业通过授权许可或交易方式获得数据后，将数据进行清洗、分析、加工，形成新的数据产品进行挂牌交易，在此情况下，其数据源并非独立，而是经过“二手数据”甚至“多手数据”加工而成。因此，对此类数据的合规评估，需要考虑每一层数据来源和处理是否均在合法范围内，确保不会对后续数据产品的形成和流通造成障碍。

对于拟参与数据产品交易的企业，江翔宇建议，一方面是内部建立数据来源区分和审查制度，从数据来源这一最初环节做好数据隔离与风险排除；另一方面是对间接获取方式下的数据授权协议进行全面的审查，确保相应的数据获取协议约定不会对数据产品的形成和后续的交易流通形成障碍。

此外，江翔宇也表示，数据产品的流通风险也是主要的合规审查要点。数据交易秉承“无场景不交易”的原则，拟挂牌的数据产品需明确界定使用场景，以发挥数据的价值，也避免数据的无序和违法利用。

不同行业合规重点存在差异

协力开展数据合规评估服务的依据是现行的法律法规和监管规定，以及各种标准、指南及政策性文件等，目前数据领域的立法在快速制定和更新。江翔宇表示，协力在对一个具体产品进行评估时，首先是要区分不同的数据产品类型，不同的行业数据在商业模式和关键要点上差异很大，需要在评估模板的形式基础上把握实质的审核标准重点。

目前，协力已经为金融、交通、传媒等多个行业的数据供方企业提供挂牌数据产品合规评估。

江翔宇表示，金融、交通等行业对于数据产品交易的需求较大，增长也较快。总体来看，由于目前交易类型都是企业数据产品，不涉及个人信息数据，因此在数据产品层面法律分析上有一定共同性，但是不同领域的数据产品的敏感程度、数据产品的交易认识还是有差异，懂行业的律师能够提供更加专业和精准的法律服务。

例如，金融行业的数据产品交易场景较为成熟，数据产品的价值挖掘较有共识，数据产品形成和交易比较快速，比如很多数据产品都是服务于量化基金或金融机构，此时更多考验律师对金融业务场景和商业模式的理解程度以及对金融监管的行业特殊规定是否熟悉。

再如，一些交通领域的数据产品在一定情况下也可能被认为存在复杂性，需要花费更多的时间去分析排除法律风险。

从实践经验来看，江翔宇认为，对于其他行业来说，有必要借鉴金融行业较强的数据合规意识和较为成熟的内控和流程，根据特定行业的情况对数据合规的要求进行梳理，在合规的框架基础上开发数据产品，形成普遍认可的成熟数据产品应用场景，降低交易成本。

对于企业数据合规能力的建设，江翔宇提出了几点建议，一是做好企业的公司治理，包括管理组织体系、合规制度建设、定期员工安全教育与培训，首先是企业一把手要注重合规；二是加强技术治理，包括数据分类分级的梳理、网络安全等级保护工作、数据处理流程中的安全技术措施等；三是加强客户端用户管理合规，包括用户授权同意和产品设计、隐私政策、用户协议合规、信息主体的权利响应机制等；四是加强外部第三方合规管理，包括外部数据来源合法性与合规审查、数据对外提供的合规性、协议约定的明确性、全面性等。

数据要素市场建设加速，数商生态随之繁荣。江翔宇认为，在“数据二十条”和数据资产入表探索的背景下，相信未来数商的角色将更加丰富，并对数据交易的高效便捷、合规安全发挥更为重要和积极的作用。上海数交所在交易规则制定、交易机制优化、交易合规等方面都在发挥引领作用，将支持和推动数商业务和整个生态的发展。