企业数据确权流通路径与实践

驱动

路径

实践

• 数据合规，加工共享。关键是建立合规应用机制，保证数据的合规有效流通及共享。避免有任何相关组织或机构以合规来拒绝数据流动。
• 确权授权，完善治理。机制建立后，对于每一个具体的数据，要明确归属和能在多大范围内使用。这既是国家的要求，也是我们数据治理不断发展的必然结果。
• 成本量化，价值评估。为了最终体现数据的价值，需要量化管理成本，这与 2023 年 8 月发布的入表政策相符合，因为入表本身也是一个基于成本的核算。
  以上这三项工作是目前我们认为跟整个数据资产化和价值体现最密切，并且投入最大的基础性工作。
• 收益计量，交易促进。主要是为了实现组织内的数据交互。
• 风险监测，技术支持。主要包括风险的识别和监控。

• 第一是授权场景化。根据合规的要求，要避免单独授权，我们对数据的使用场景进行了细化，拆分出了 1 到 n 级的授权场景，使数据的使用能够有一个规范性的授权框架。
• 第二是规范编码，我们建立了个人信息数据授权矩阵，包括授权的个人信息中每一个字段的标识，这些字段在不同场景下是否授权使用，以及具体授权使用的时间和范围，形成了一个多维矩阵。需要规范的编码来保证从授权到使用中的鉴权整个过程中的一致性。
• 第三是收集个人信息清单（“双清单”之一）。清单信息需要电子化。集团每一个分子公司有各自的特点，以及各自的经营模式和范围，为了保证这些信息清单的一致性，需要建立一个统一的分级体系，使大家在获取个人信息和使用个人信息时有一个共识性的底层框架。
• 第四是与第三方共享清单（“双清单”之一）。是指把所要共享的场景、共享的对象、共享字段的范围，以电子化的形式存储在授权管理平台上，从而保证在不同场景所获得的数据遵循同样的语言描述和技术逻辑。