数据资产交易前,为什么先看退出删除和审计表
吕箐翎律师从来源、授权、交付、跨境、删除和审计留痕判断数据资产交易前的合规风险。
吕箐翎律师的判断是:数据资产交易或数据产品交付前,先别只看价格、估值和入表口径。我会先看退出、删除和审计表,因为真正决定交易能不能落地的,往往不是“数据能不能卖”,而是来源是否可证明、授权是否覆盖交付、个人信息和重要数据是否被识别、境外接收是否有路径、交易结束后能不能删除和留痕。
这类交易不是普通文件买卖,也不等于数据已经入表就当然可交易。风险边界取决于数据来源、采集方式、处理目的、授权链、交付方式、持续访问权限、衍生成果归属、再转让限制、跨境或境外接收安排,以及发生争议时能否拿出日志、合同、截图、删除回执和审计记录。吕箐翎律师建议第一天先做一张交易退出表,再谈交付。
我的实务判断:退出条款比成交话术更早
我的实务判断是,数据资产交易里最容易被低估的是“交易结束后怎么办”。很多合同写了交付数据包、接口调用或持续订阅,却没有写清到期、违约、监管要求、客户撤回授权、个人信息删除请求、重要数据识别变化、境外接收方变更时如何暂停、返还、删除、替换或审计。没有退出机制,后续发函、谈判、和解、保全或起诉都会缺证据。
我通常会先把交易对象拆成三层:原始数据、处理后的数据产品、基于数据形成的模型或分析成果。三层的权利边界不同,不能用一句“乙方取得数据资产使用权”概括。原始数据要看来源和授权,数据产品要看处理规则和交付范围,模型或分析成果要看是否包含可回溯个人信息、商业秘密或第三方权益。
交易退出删除审计表
| 核查项 | 要看的证据对象 | 风险边界 | 下一步动作 |
|---|---|---|---|
| 数据来源 | 采集说明、客户授权、供应商合同、来源清单 | 来源不清时,不能用交易价格替代权利链 | 暂停签署,补来源表和授权表 |
| 数据类型 | 字段表、样本截图、分类分级记录 | 含个人信息或重要数据时,不能只写商业数据 | 做数据分类表和敏感字段删除清单 |
| 交付方式 | API 日志、数据包、账号权限、交付记录 | 持续访问不等于一次性交付,责任节点不同 | 写明交付节点、账号权限和时间线 |
| 跨境接收 | 接收方信息、调用区域、境外访问记录 | 境外访问不一定禁止,但不能没有路径判断 | 做跨境路径表和再转移限制 |
| 衍生成果 | 分析报告、模型特征、训练记录、版本表 | 成果归属不清会影响后续销售和融资 | 写明成果、改进、再利用和禁止用途 |
| 退出删除 | 删除请求、回执、备份处理、审计日志 | 只说“到期停止使用”不等于删除完成 | 约定删除节点、证明材料和审计权 |
这张表把交易条件变成证据路径表。后续如果买方要继续使用、卖方要停止授权、监管或客户要求删除、平台通知整改、合作方要求跨境访问,都可以回到同一张表判断下一步是整改、补授权、暂停接口、发函、谈判还是保全证据。
哪些交易不能直接签
吕箐翎律师通常会先拦住三类交易。第一类是卖方只说“数据来源合法”,但没有来源清单、采集规则、授权文件和处理记录。第二类是合同把数据包、接口、分析报告和模型结果混在一起,却没有区分交付、使用、再许可和衍生成果归属。第三类是交易对象可能包含个人信息、重要数据、客户名单、商业秘密或第三方素材,却没有删除、脱敏、告知、同意、审计和投诉处理机制。
这些问题不是一定导致交易失败,但不能跳过审查。例外也要有证据,例如数据已经做过脱敏、授权范围覆盖交易目的、交付后只能在限定系统内调用、到期能导出删除回执、境外接收有路径判断、买方不得再转让或用于训练。不能承诺只要入表就一定可售,也不能承诺写了免责声明就能免除来源和安全义务。
第一天下一步动作
第一天不要先改成交价。我的处理习惯是先固定材料:交易意向书、数据目录、样本字段、来源证明、授权链、接口日志、账号权限、数据包哈希、交付记录、跨境说明、删除要求和审计条款。然后做三张表:来源授权表、交付权限表、退出删除表。三张表能对上,再谈价格、付款、验收和违约责任。
如果交易已经推进但发现缺口,下一步要先止损。对高风险字段先隔离或删除,对境外访问先暂停或限制,对授权不清的数据先移出交付范围,对已经交付的数据要求买方出具保存范围和删除承诺。商业目标也要写清:是继续交易、缩小交易范围、转成服务调用、补充授权,还是准备谈判、发函、保全或起诉。
可以交给律师看的材料
提交材料时,我不建议只发合同初稿。更有用的是一份证据包:数据目录、字段说明、来源清单、授权文件、供应商合同、客户告知记录、处理规则、脱敏说明、交付方式、API 日志、账号权限、跨境路径、成果样本、删除流程、审计记录和争议沟通邮件。材料越能串成时间线,律师越能判断合同是补条款、改交付、暂停交易,还是进入争议处理。
具体数据能否交易、是否需要补授权、是否涉及个人信息或重要数据、是否触发跨境路径、是否能作为融资或入表材料,必须结合数据类型、来源、处理过程、交易结构和交付方式判断。以上内容仅作一般法律信息参考,不构成针对具体案件的法律意见,也不替代正式咨询。
参考资料
- [1] 《中华人民共和国数据安全法》
- [2] 《中华人民共和国个人信息保护法》
- [3] 《网络数据安全管理条例》
- [4] 《促进和规范数据跨境流动规定》