数据资产登记指南已于9月1日实施:登记不等于确权,先把来源、授权和合规审查对上
这是一篇百家号稿件。为便于检索、归档与阅读,收录于“公开发声”。
GB/T 47950—2026已于2026年9月1日实施。企业准备登记数据资产时,应先完成数据资产确认,并把来源、授权、使用和合规审查材料对应起来;登记是资产管理记录,不等于当然取得数据权利或交易许可。
数据资产登记指南已于9月1日实施:登记不等于确权,先把来源、授权和合规审查对上
GB/T 47950—2026《资产管理 数据资产登记指南》已于2026年9月1日实施。企业准备把一批数据资源纳入资产台账时,不能把“完成登记”直接写成“已经确权”或“已经取得交易许可”。标准要求先判断数据资产确认条件,再按来源、应用、授权和合规审查组织材料;登记本身是对已确认数据资产的管理记录。
判断一:登记前先问“是不是已确认的数据资产”
标准把数据资产定义为:组织过去的交易或事项形成、由组织合法拥有或控制,并预期能够产生服务潜力或带来经济利益流入的数据资源。数据资产登记则是组织对“已确认”的数据资产,通过数据资产信息卡、资产台账等予以记载的活动。
所以,企业收到一批数据、做出一套数据产品,或者在系统中长期保存了一批数据,都不能仅凭“有数据”就跳到登记结论。初始登记前,应先依组织适用的资产管理和会计规则判断是否满足确认条件。暂时不具备初始确认条件的,标准允许先纳入数据资产备查簿,这和完成正式资产登记是两个层次。
判断二:来源、授权和使用记录要互相对应
登记并不是只填一个资产名称。标准要求台账记录的数据包括数据来源、数据规模、更新频率、权属信息是否确权登记、是否授权运营等信息。不同取得或形成方式,还对应不同材料:
- 通过采购取得的,要核对采购审批证明、合法交易合同和合法交易凭证;
- 通过生产形成的,要保留相关证明材料和生产凭据;
- 涉及授权运营的,要核对合法授权运营审批证明、合法授权运营协议以及数据加工、经营相关凭据;
- 使用部门还要提供数据接收记录、用途、使用状况、使用方向、使用人和资产状态等信息。
这些材料不是为了把登记做成形式上的“资料上传”,而是要回答数据从哪里来、由谁控制、以什么目的使用、是否存在对外授权以及登记信息能否追溯。某一个合同或一张系统截图,不能自动替代其他材料类别。
判断三:登记动作不能替代专项合规核验
标准规定,数据资产形成和登记活动的全过程要符合数据安全、网络安全要求;组织还要确保数据资产的来源、应用及登记活动全流程合规,并采取适宜技术措施保证全生命周期可追溯。数据技术和信息化管理部门或岗位负责初始登记、变更登记和注销登记的合规审查。
这意味着,登记表中的“权属信息是否确权登记”“是否授权运营”是需要核对和记录的事项,不是登记机关替企业自动完成的权利确认。登记完成,也不能当然推出数据已经取得著作权、商业秘密保护条件已经满足、个人信息处理已经合法,或者对外交易、数据产品经营已经获得全部必要许可。
变更和注销也要跟上
数据来源、授权范围、使用方式或其他资产信息发生变化时,不能只保留首次登记结果。标准要求根据数据资产信息变动办理变更登记;发生终止确认时办理注销登记,并相应核查会计凭据和合规审查材料。
企业现在可以先做一张对应表:第一列写数据来源和取得方式,第二列放合同、审批、凭证或生产记录,第三列写实际用途和使用主体,第四列记录权属登记与授权运营状态,第五列标注数据安全、网络安全及其他专项规则的核验结果。对应不上的部分,先补材料或纳入备查簿,再判断是否进入正式初始登记。
本文由吕箐翎律师依据公开标准作一般性信息说明,不构成对具体数据资产、交易或监管结果的法律意见。