采购外部数据集，怎样核对供应商的授权链？

吕箐翎律师的判断是：采购外部数据集时，供应商承诺“可商用”并不能单独完成授权判断；应把数据范围、实际来源、允许用途、期限和交付承诺逐项对应，并核验供应商是否有权授予拟取得的使用范围。

先把“采购什么”写成可识别对象

合同和报价材料应能定位数据集的具体范围，而不只是一个产品名称：包括数据类型、来源说明、版本、更新频率、交付形式和是否包含第三方内容。若计划用于训练、评测、微调、标注、产品功能或对外再提供，也应逐项写明，而不是只写“商业使用”。

不同用途可能需要不同的许可范围。采购方准备把数据交给关联方、服务商或模型供应商处理，或准备向客户提供包含数据处理结果的产品时，也应先确认这些行为是否在拟取得的授权内。

供应商承诺与来源权利分开看

供应商可以承诺交付、更新或承担合同责任，但这些承诺不当然证明其对每项数据都拥有足以覆盖采购用途的授权。对含有文字、图片、音视频、代码或其他可能受保护内容的数据集，仍需回到内容来源、权利主体、已有授权或许可范围核对。

这里不宜以一份通用宣传页替代授权链。若供应商无法说明数据从何而来、权利如何取得、许可是否覆盖拟使用的地域、期限和方式，较稳妥的判断是授权范围尚待核验，而不是直接把“可商用”理解为全部风险已由供应商解决。

合同至少对应使用期和变化情形

除数据范围和使用用途外，合同可进一步明确许可的期限、地域、是否可由受托方处理、是否允许转授权或向客户提供、更新数据如何进入授权范围，以及发生权利异议时双方各自的通知、协助和处置安排。

如果数据集需要停止使用、替换版本或终止合作，还应说明已下载副本、衍生标注和备份应如何处理。具体处置方式仍要与采购方实际使用链、供应商可授予的权利和适用规则相匹配，不能用一份标准条款假定所有数据来源相同。

下一步先要哪些材料

在签约或关键付款前，先取得拟采购数据集的范围与版本说明、来源与权利说明、拟许可条款或授权文件，并把内部计划的使用方式逐项列出。缺少真实来源材料或无法确认许可覆盖范围时，结论应停在“尚不能确认该数据集可用于该商业用途”，而不是先将其接入训练或产品流程。