律师事务所助力数据资产合规入表作用巨大

大成律师事务所合伙人陈福

　　数据已经成为新时代发展的“新资产”“新能源”“新血脉”与“新事物”。国家先后发布一系列政策和措施来加强数据要素市场建设，表明我国的发展重心逐步由单点大数据能力建设向数据要素市场全局优化配置转化。数据资产入表不仅可以实现企业资产增值、提高市场竞争力、繁荣数据产业，还可以实践建设数字中国和数字经济的国家战略。但是数据确权和数据合规成为了数据资产入表两大难点和挑战。
　　今年1月1日施行的《企业数据资源相关会计处理暂行规定》为数据资产入表提供了依据，明确了将符合资产化条件的数据资源计入财务报表使之成为企业资产的具体要求和流程。这一政策的实施，将进一步推动数据资产的标准化管理，促进数据要素市场的健康发展，为数字经济时代企业的成长和创新提供强有力的支持。
　　数据从资源化到资本化的关键步骤与合规挑战
　　在数字经济时代，数据被普遍认为是驱动创新和增长的新型资源。数据在经历了一系列的转化过程后，其内在价值得以显现和利用，即数据价值化。数据价值化过程包括数据资源化、数据资产化和数据资本化三个阶段。这三个阶段紧密关联，反映了数据从原始状态到最终产生商业价值的转变过程。其中，数据资源化是数据要素化的初始阶段，在这个阶段，企业进行数据采集和数据标注，使数据成为企业的经营资源。在数据资源化阶段，数据的合规问题尤为突出。企业需要确保数据的收集和使用符合《网络安全法》《数据安全法》和《个人信息保护法》等相关法律法规的要求。《个人信息保护法》规定，数据不合规最高处罚的标准为上一年度全球营收的5%。目前，根据我国相关执法实践，在因数据不合规被处罚的案例中，被处罚的最高额为80多亿元。
　　数据资产化涉及数据资产的登记、评估和入表。在数据资产化阶段，企业将数据资源通过无形资产、存货或费用化等方式纳入企业的资产负债表中。数据资产入表问题在这一阶段尤为突出，需要通过如DAC（Data Asset Compliance数据资产合规）法律意见书确保数据资产入表的合法性和合规性。
　　数据资本化则是指，数据资产入表后，企业需要进行资本市场活动，例如数据资产抵押贷款，增加企业的资产估值，从而有利于融资、IPO等。数据资本化阶段同样需要DAC法律意见书来确保数据资本化活动的合法合规。
　　数据资产入表是推动数据资产化的第一步，也是数据要素市场发展的关键一步。它标志着数据资源从单纯的运营资源转变成为企业可以在会计和财务上确认并有效利用的资产。在这个过程中，数据不仅被转化为一种可以量化、评估和记录的资产，而且还成为企业战略决策和运营效率提升的关键因素。数据资产入表的实施，使得数据的价值得以在企业的资产负债表上得到体现，为企业提供了在市场上更准确地展示其资产价值的机会。这一转变为企业带来了新的价值创造和增长机会，同时也代表着数据资源企业在当前阶段的核心任务。同时，这一过程也要求企业必须遵守相关的数据合规性要求，确保数据资产的合法性和安全性。
　　全球视野下的数据资产入表实践
　　在全球范围内，对于数据资产入表的态度和实践各国存在显著差异。美国在这方面处于前列，通常将数据资产分类为无形资产，并按成本减去减值损失进行衡量。但是，尽管数据的价值日益被认可，美国通用会计准则（GAAP）对于数据资产如何入表并没有提供明确的指导，这反映出全球范围内对于数据资产入表标准的迫切需求。
　　而其他国家或地区如欧盟、印度、俄罗斯、英国、日本、新加坡、巴西等在数据资产入表方面没有明确的法律法规进行规定。由此可见，我国走在数据资产入表实践的最前沿。数据资产入表对世界各国来说都是一个新的课题，面临许多困难和挑战。特别是，对于在海外上市的中国公司而言，由于缺乏国际会计准则的统一，数据资产入表成为了一个双刃剑，既是机遇也是挑战。面对这一挑战，制定“数据资产合规入表指南”的国家标准，并推动其国际化，成为了解决问题的关键一步。这不仅能帮助中国企业在国际市场上更好地进行数据资产的管理和披露，也为全球经济体提供了一种数据资产管理和入表的标准化方案，推动全球数字经济的健康发展。
　　与国外数据资产化的实践相比，我国在数据资产入表方面展现出明显的领先地位。特别是最近国家数据局的成立，进一步凸显了我国在这一领域的前瞻性和创新力。因此需要抓住此次机遇。然而，我国数据资产入表面临两大挑战：数据资产确权挑战和数据合规挑战。
　　一是数据资产确权挑战。在数据资产入表的过程中，确权路径的不明确性构成了一个主要挑战。目前，对于如何对数据资产进行确权，我国现行法律体系中没有明文规定“数据权”的权利类型概念，有些观点主张以财产权的方式保护数据，但数据通常包括一些个人信息，如将包含个人信息的数据划归为某主体的财产权，必将损害个人信息主体的人格权；有些观点主张以人格权的方式保护数据，但数据具有财产属性，如将数据划归为人格权，将会限制数据的应用和交易；有些观点主张以侵权法的方式保护数据，但在该主张下，只有当数据权益受到损害时，数据权益人才能进行维权，这不利于数据在商业活动中的流通；有些观点主张以不正当竞争的方式保护数据，但在该主张下，保护的是市场公平竞争的秩序，该种权益无法在现有交易平台中进行交易。正是因为数据没有明确的权利边界，人们难以制定统一的交易规则来规范数据交易，所以目前我国虽然出现不少数据交易场所，但数据交易量不多，没有达到预期目的。中国《民法典》虽然提到了数据权益，但并未对数据权利的具体性质和范围进行明确界定。这在法律层面上导致了一定程度的模糊性和不确定性。
　　《关于构建数据基础制度更好发挥数据要素作用的意见》（“数据二十条”》试图通过行政手段对数据权利进行分类，将其划分为数据资源持有权、数据加工使用权和数据产品经营权。这为数据资产化提供了一定的指引，但仍需要进一步的法律支持和明确性。在这一过程中，理解和适应这些法律和市场的变化将是实现数据资产化的关键。
　　二是数据合规问题挑战。数据合规挑战是数据资产入表过程中的另一关键问题。确保数据资产中的数据符合现行法律法规的要求，是一个复杂且至关重要的任务。《网络安全法》《数据安全法》和《个人信息保护法》构成了中国在数据合规领域的三大基本法律框架。这些法律对于保护数据隐私、确保数据安全以及合理利用个人信息提供了详细的指导和规定。在这些法律框架下，数据资产的管理受到了隐私法规和安全问题的严格约束。企业在处理数据资产时，必须确保其数据处理活动遵守这些法律规定，特别是在涉及敏感信息的情况下。敏感个人信息包括但不限于个人身份信息、财务记录和其他可能影响个人隐私或安全的数据。
　　确保数据合规的过程可能对企业提出了一系列挑战，包括在成本和实施方面的考量。企业需要投入相应的资源来建立和维护符合法律要求的数据处理和保护机制。因此，数据合规挑战要求企业在法律和技术层面都采取积极主动的措施，以确保其数据资产的管理和利用不仅符合业务需求，也符合相关的法律和规范要求。
　　此外，确保数据资产的准确性和可靠性是一项复杂任务，特别是当数据的来源或质量存在不确定性时。数据的来源可能是多元的，涵盖了从内部系统到外部供应商的广泛范围，这些来源的多样性和复杂性增加了验证的难度。此外，随着数据的不断更新和修改，保持数据的最新状态和准确性也是一大挑战。在这种背景下，企业面临着建立有效的数据治理和验证流程的重要任务，以确保数据资产的真实性和有效性。这不仅需要对现有的数据管理和处理流程进行精细化的审查，还需要对数据的来源、质量和完整性进行全面的评估和监控。总之，数据验证的挑战要求组织对数据资产进行更加严格和系统的管理，以确保其作为资产入表的可靠性和有效性。
　　律师事务所合规性审查发挥关键作用
　　在面临数据资产确权和数据合规两大挑战时，本文创设性地提出数据资产入表路径包括：起草“数据资产合规入表指南”标准，规范数据资产入表的活动，通过DAC法律意见书确保数据资产入表合法合规。
　　一是制定“数据资产合规入表指南”标准。为应对数据资产入表的法律挑战，建立一套标准化的《数据资产合规入表指南》（下称“指南”）显得尤为关键。这套指南旨在规范数据资产入表的各项活动，确保整个过程的合法性和合规性。具体来说，数据资产入表流程应分为三个关键阶段：数据资产登记、数据资产评估以及数据资产合规入表，
　　在这一流程中，律师事务所发挥着至关重要的作用。通过出具DAC法律意见书，律师事务所将审视数据资产入表的合法性和合规性，为企业在数据资产化过程中提供法律支持和保障。DAC法律意见书作为一个关键工具，不仅帮助企业识别并降低潜在的法律风险，同时也确保企业在数据资产化的道路上遵循最新的法律规定和行业标准。
　　二是DAC法律意见书为数据资产入表保驾护航。在数据资产入表过程中，应当注重数据的合法性审查。首先，合法性是数据资产被确认为无形资产或存货的关键前提，相关法律要求对数据资源必须“合法拥有或控制”，因此合法性是数据资产入表的关键要件。其次，从立法进程的角度看，我国始终强调对数据的保护，因此，律师事务所在数据资产合法性审查方面发挥着至关重要的作用，不仅确保数据资产入表过程符合法律法规要求，还能够通过专业的法律服务提升企业的合规水平，从而降低潜在的法律风险，推动数据资产的可持续发展。
　　DAC法律意见书是指在数据资产化和数据资本化过程中为保障数据资产的合法性、合规性和安全性，由律师事务所出具的法律文件，确保数据合规，以满足数据资源确认为资产的条件，防止国有资产流失。DAC法律意见书是数据资产化过程中的数据资产入表的前提条件，是交易、融资、IPO等数据资本化活动的法律保障。DAC法律意见书的主要内容包括相关数据产权证书合规审查、数据资源范围合规审查、数据资产归类合规审查、数据治理合规审查和披露义务合规审查。其中数据治理合规审查是DAC法律意见书中的重点内容，其包括数据来源合规审查、数据内容合规审查、数据处理合规审查、数据管理合规审查和数据经营合规审查。一个有效的数据治理与管理体系，包括数据资产体系、数据资源目录、数据资产账户、数据资产血缘分析和数据资源运营等方面。DAC法律意见书是数据资产入表过程中的重要环节，保障数据资产的合法性、合规性和安全性，为数据资产入表保驾护航。