客户给的数据,能不能登记成我们自己的数据资产
结论先说:看你手里有没有"再加工与对外提供"的授权。 只被允许"代为处理"的数据不能登记;合同明确授予再加工权利、并且你确实做了加工形成衍生数据集的, 可以登记——但登记标的是你的衍生数据集,不是客户给的原始数据。
三种典型情况,对照看你属于哪一种
| 情况 | 合同常见表述 | 能否登记 |
|---|---|---|
| 只被授权代为处理 | "受托处理""仅用于本项目""不得对外提供" | 不能。你只是处理方,权属仍在客户 |
| 被授权加工并可形成衍生成果 | "可基于该数据进行加工、形成衍生数据" | 可以登记衍生数据集,材料中须写清原始与衍生的边界 |
| 数据本身就是客户委托你采集产生的 | "采集成果归我方所有""共同所有" | 看约定归属;若归你,可按自有数据走登记 |
以上是常见情形的归纳,具体判断要看合同实际条款与登记机构口径, 涉及权属争议的建议由律师复核。
合同里最好有这几条(没有就补签补充协议)
- 使用权与再加工权:明确你可以对数据进行清洗、加工、建模;
- 衍生数据成果的归属:明确加工形成的衍生数据集归谁所有;
- 对外提供与商业化的边界:是只能用于本项目,还是可以脱敏后产品化; 这一条决定了你的数据产品能不能上架;
- 数据来源的合法性承诺:由客户承诺其提供的数据来源合法,并承担相应责任;
- 脱敏与匿名化要求:明确哪些字段必须处理、处理到什么程度。
最容易忽略的是第 3 条。很多合同写了"可以加工",却没写"加工成果能不能对外提供"。 结果数据集做出来了,却因为不能对外提供而无法产品化——登记下来也只能内部使用。
实操上怎么做才稳
| 做法 | 为什么 |
|---|---|
| 把"客户原始数据"和"你的衍生数据集"在材料里分开写 | 登记标的是衍生数据集,边界不清会被质疑以他人数据冒充自有数据 |
| 保留加工过程的记录(清洗规则、口径、版本) | 这是"加工"要件的直接证据,也是区别于原始数据搬运的关键 |
| 把授权条款原文摘录进材料 | 让审核方一眼看到授权链路,而不是靠你自己描述 |
| 多客户数据混合时,逐客户确认授权 | 只要有一个客户的授权缺失,整个数据集的权属就存在瑕疵 |
三个常见误区
- "数据在我服务器上,所以是我的"——存放位置不等于权属;
- "我加工过了,就全是我的"——加工形成的是衍生成果, 原始数据部分的权属不因加工而转移,材料里要区分清楚;
- "先登记下来再说,出事再补"——权属瑕疵会被追溯, 登记失败只是损失时间,用有瑕疵的数据去谈合作或入表,风险更大。
常见问题
客户口头同意了,可以登记吗?
不建议。权属判断看的是可留痕的书面约定。口头同意在审核与后续争议中都难以支撑, 建议补签补充协议明确授权范围。
把客户数据脱敏之后,就能登记了吗?
脱敏解决的是敏感信息合规问题,不解决权属问题。脱敏只是加分项, 授权仍然是前提。
多家客户的数据合在一起做成一个数据集,怎么处理?
需要逐客户确认授权,并说明混合加工的规则与不可还原性。 只要有一家授权缺失,整个数据集的权属链条就不完整。
本文边界:本文为业务经验梳理,不构成法律意见。 合同条款的效力、数据权属争议的判断,需由律师结合具体合同与事实复核; 登记的最终口径以对应登记机构的要求为准。