数据资产生态白皮书（28页）

在这一循环往复的生态下，暗藏着对于数据资产生态建设最核心的指引： 确保政策法规落地实现 “阳光普照”，以数据中介为经济基础的“氧气和 水媒介”，以社会约束为核心的“雨林保护”（见图3）。 因此，建立一个平衡的数据资产生态系统离不开四大核心支柱：1）政策 与法律方面，要从政府出发，发挥光合作用，加快立法，明确数据确权机 制，以及指导定价的形成机制；2）经济方面，要形成围绕数据资产的新 商业模式，只有形成商业模式，生态才能建立起来；3）社会方面，要充 分考虑社会影响，避免数据歧视，形成数据普惠，让生态惠及所有参与 者；4）技术方面，要解决两个核心问题，一是安全的数据共享问题，二 是可信的数据计算问题。

数据要素的确权机制还处于探索阶段，并逐步引起业界、学界和政策 制定者的广泛关注。数据要素的确权对于数据资产的厘清、数据资源 的有效配置至关重要。 数据确权 数据要成为数字资产，最重要的是对数据进行确权。数据确权的定 义，包括数据的所有权、使用权、经营权、知情权、遗忘权、修改 权、删除权、拒绝与限制处理权等一系列的权利。 国际数据确权实践：国际上对于数据确权也在进行不断尝试，如通过 欧洲《一般数据保护条例》（General Data Protection Regulation，简 称GDPR）和《非个人数据在欧盟境内自由流动框架条例》，欧盟确 立了“个人数据”和“非个人数据”的二元架构。针对任何已识别或 可识别的自然人相关的“个人数据”，其权利归属于该自然人，其享 有包括知情同意权、修改权、删除权、拒绝和限制处理权、遗忘权、 可携权等一系列广泛且绝对的权利。针对“个人数据”以外的“非个 人数据”，企业享有“数据生产者权”（data producer right）。

此欧 盟数据确权尝试并不成功，“个人数据”和“非个人数据”的分割与 现有实践不符。个人数据的范围过于宽泛，在数字化时代，几乎没有 什么数据不能够通过组合和处理，与特定自然人相联系。由此，同一 个数据集往往同时包含个人数据和非个人数据，将相互混合的数据区 分开来，即使可能也非常困难，将产生过犹不及的结果，诸如伤及互 联网成熟业态，阻碍人工智能、区块链和云计算等新兴产业的发展。 与欧盟相反，美国采取了数据确权的实用主义路径。美国个人数据置 于传统隐私权的架构下，利用“信息隐私权”化解互联网对私人信息 的威胁，在金融、医疗、通信等领域制定行业法，辅以行业自律机 制，形成了相对灵活的体制。