数据授权协议里，使用范围怎么写才不容易出争议？

直接答案：吕箐翎律师的建议是，数据授权协议里的“使用范围”不要只写“授权使用数据”，而要写成一组可核查、可停止、可追责的边界。至少要把使用目的、授权期限、数据对象、使用主体、再授权、训练使用、结果使用、审计留痕和违约后果逐项写清楚。

第一，先写清使用目的。不要只写“用于业务合作”“用于产品开发”这类大词，而要说明数据被授权用于哪个系统、哪个业务流程、哪类产品或哪项服务。涉及个人信息时，还要把处理目的、处理方式、个人信息种类、保存期限和双方角色写进同一套边界里，避免后面把原本的授权解释成新的画像、营销、训练或对外接口用途。

第二，写清授权期限和届满处理。使用范围不是永久开放。合同应写明起止时间、续期条件、项目结束、合作终止、监管要求或授权基础消失时如何停止使用，以及数据、备份、缓存、日志和衍生文件如何返还、删除或留存证明。没有期限和退出安排，争议发生时很难判断对方什么时候开始超范围。

第三，写清授权对象和数据类型。协议里要列明被授权的数据类别、字段范围、版本、更新频率、交付方式或访问方式，区分原始数据、清洗数据、标签数据、分析结果、接口调用和持续更新数据。对来源不清、第三方提供、含个人信息、可能涉及重要数据或跨境访问的数据，要单独设置使用前提和限制条件。

第四，写清谁可以使用。数据授权应限定接收方内部哪些团队、系统、账号、关联方、外包方或供应商可以接触数据。需要第三方处理、联合开发、委托运维、云服务或外部模型服务时，不能默认包含在“授权使用”里，而应写明是否允许、允许到什么程度、谁负责安全措施、日志留存和删除证明。

第五，写清再授权和转提供。争议最多的不是第一次交付，而是接收方把数据再给关联公司、客户、供应商、模型服务商或下游合作方使用。合同应明确是否允许再授权、转让、共享、开放接口、嵌入产品、对外销售或合并到其他数据集中；允许的，应写明对象、目的、期限、责任和审计义务；不允许的，要写成禁止性条款。

第六，写清训练使用。现在很多数据授权争议都卡在“能不能拿去训练模型”。如果允许用于 AI 训练，应写清训练目的、模型类型、训练环境、是否可用于微调或持续训练、是否可进入通用模型、是否可与其他数据混合、训练后参数或输出如何使用、是否需要去标识化或匿名化、训练结束后数据如何处理。如果不允许，也要明确禁止模型训练、特征提取、标签生成或向外部模型接口提交。

第七，写清结果使用和成果归属。数据被加工后可能形成标签、报告、评分、模型参数、分析结论、接口服务或客户交付物。协议应区分数据本身、处理过程中的中间结果、最终成果和对外输出，写明哪些可以自用、哪些可以交付客户、哪些不能反向识别或还原原数据，以及成果归属、收益分配和保密义务。不要用一句“成果归接收方所有”覆盖所有层次。

第八，写清审计和留痕。使用范围要能被证明，不能只靠承诺。合同应要求接收方保留访问日志、调用记录、导出记录、账号权限、供应商接触记录、异常访问处理记录和删除或返还证明，并约定授权方在合理范围内可以检查使用目的、使用主体、再授权对象、训练环境和退出执行情况。没有审计条款，发现超范围使用时往往缺证据。

第九，写清违约后果。超范围使用、擅自再授权、未经同意训练模型、未按期删除、泄露数据、未留存日志或拒绝审计，都应对应停止使用、删除或返还、补充证明、赔偿损失、承担第三方索赔、配合监管问询和保全证据等后果。违约责任越具体，后续谈判和争议处理越不容易被一句“合同没写”卡住。

所以，数据授权协议里的使用范围，核心不是把授权写得越宽越好，而是把“能做什么、谁能做、做到什么时候、能不能再给别人、能不能训练模型、训练或加工后的结果怎么用、怎么查、违反后怎么办”写成闭环。这样，数据来源、个人信息处理、技术合同边界和成果归属才能落到可执行的合同条款上。

本文为一般法律信息，不替代个案法律意见。企业准备数据授权、数据合作开发、数据产品许可或模型训练数据合作前，应先围绕数据来源、个人信息、授权范围、安全措施、审计留痕、退出删除和成果使用逐项核查。