2026年上半年，数据要素市场有两个几乎同时发生的变化，值得放在一起看。4月3日，国家数据局发布《数据产权登记工作指引（试行）》公开征求意见稿。这份文件的核心逻辑是：通过建立全国统一的数据产权登记体系，让数据确权这件事变得标准化、低成本、可操作。同一时期，国家网信办、工信部、公安部联合公布《网络数据安全风险评估办法》，自2026年8月20日起施行。加上2025年2月已发布的《个人信息保护合规审计管理办法》，以及2026年6月1日起施行的《商业秘密保护规定》——数据合规的规则体系正在以肉眼可见的速度变得具体、可执行、有罚则。一边是确权的门槛在降，一边是合规的要求在升。这不是矛盾，而是正在发生的结构性变化。确权成本为什么在降？在此之前，数据确权是一件相当模糊的事。“数据二十条”提出了“数据资源持有权、数据加工使用权、数据产品经营权”三权分置的框架。但“三权分置”停留在政策层面，落到实际操作中，企业仍然面临一个尴尬的局面：你的数据到底归谁、能不能卖、卖了会不会出事——这些问题没有一个权威机构能给一个确定的答案。市场上存在多种数据登记类型，分属不同机构办理，登记对象、流程、审查标准及效力均不统一、互不通用。经营主体为规避风险，不得不重复办理多类登记，承担高昂的证明成本。《数据产权登记工作指引》要解决的就是这个问题。清华大学法学院教授申卫星在解读中指出，数据产权登记通过统一程序和公示机制，对权利状态形成清晰明确的外部表征，为市场主体提供可供识别和核验的权利信息，从而降低识别风险、减少交易成本。国家数据发展研究院院长胡坚波在解读中进一步说明，依托国家数据产权登记服务平台，实现统一公示、查询核验，以及“一次登记、全国通用”，降低数据市场信任机制的建设成本。登记凭证被赋予五大效力：合规证明、确权公示、合法流通、资产确认、权利主张。换句话说，你拿到一张登记凭证，就等于同时证明了“这个数据是我的”“这个数据是合法的”“我可以交易它”——过去需要分别找不同机构、走不同流程才能证明的事，现在一次登记就能解决。实际案例已经在发生。2025年11月，福州交通新能源科技有限公司通过福建省数据产权登记平台，完成企业数据持有权登记，获颁全省首张数据产权登记证书，证书上明确记载了27张表、707个字段、6592446条数据。同月，中国石化旗下产融数智公司通过北京国际大数据交易所审核，成为集团内首家完成全流程数据资产确权登记的企业。2025年12月，晋江智信大数据科技有限公司完成了数据产权、数据知识产权、数据资产一站式登记，成为全省首家体验数据“多证联办”服务的企业。确权正在从一个“不知道找谁、不知道花多少钱、不知道管不管用”的模糊状态，变成一个“有统一平台、有明确流程、有全国通用凭证”的可操作事项。合规为什么变具体了？如果说确权是在“做减法”——减少模糊性、减少重复成本、减少交易障碍——那么合规就是在“做加法”：增加可操作的规则、增加可执行的罚则、增加可追溯的责任链条。《个人信息保护合规审计管理办法》规定：处理超过1000万人个人信息的处理者，应当每两年至少开展一次合规审计。《网络数据安全风险评估办法》进一步把“重要数据处理者应当每年度开展风险评估”写进了部门规章。这不是建议，是义务。评估不是走过场——要覆盖数据资产和数据处理活动梳理、数据分类分级、重要数据识别、数据流向分析、数据接收方管理、数据出境场景、系统安全措施等。这些规则有一个共同特征：从“原则”变成了“数字”。不再说“应当加强数据安全保护”，而是说“处理1000万人以上个人信息的每两年审计一次”“重要数据每年评估一次”“出境10万人以上要申报”。数字一旦写进规章，就产生了明确的合规成本和合规风险。这对企业意味着什么？确权成本在降，合规要求在升——这两件事同时发生，对不同类型的市场主体产生了完全不同的影响。对于大型互联网平台、金融机构、跨国企业这类“数据大户”来说，确权成本下降的意义相对有限——他们本来就有法务团队来处理这些问题。但合规要求的具体化对他们影响巨大。2026年以来，涉及“数据安全”违规的相关罚单已有55张，超过2025年全年。罚单在翻倍，追责在升级。数据合规正在从“法务部门的事”变成“CEO需要过问的事”。对于中小企业来说，情况又不一样。确权成本的下降对他们可能是真正的红利——过去因为搞不清数据归属而不敢交易、不敢开发利用的中小企业，现在有了一个相对低成本的路径去确认自己的数据权利。但合规成本的上升同样在挤压他们。对于没有专门法务团队的中小企业来说，理解并执行《个人信息保护合规审计管理办法》《网络数据安全风险评估办法》等一系列新规，本身就是一道不低的门槛。更大的图景：从“能不能卖”到“怎么卖才合规”如果把时间轴拉长，2026年上半年发生的变化可以看作一个转折点。此前几年，数据要素市场的核心问题是“能不能卖”——数据到底是不是资产、能不能交易、有没有人管。2022年的“数据二十条”回答了“能”，2024年的《企业数据资源相关会计处理暂行规定》让数据可以入表——92家上市公司在2024年年报中实现了数据资源入表，入表金额超过20.9亿元；2025年上市公司半年报中，这一数字扩大到101家、24.75亿元。但“能卖”之后的问题是“怎么卖才合规”。2025年到2026年上半年密集出台的一系列规章，就是在回答这个问题。确权登记解决的是“这个数据是谁的”，合规审计和风险评估解决的是“这个数据能不能卖、卖给谁、怎么卖不违法”。两者共同构成了数据要素市场的基础设施——前者是市场准入的通行证，后者是市场运行的交通规则。国家数据局在2026年数字经济发展工作要点中提出的8个方面重点任务，第一条就是“深化数据要素市场化配置改革”，包括加快建立全国统一数据产权登记制度、推动公共数据授权运营价格形成机制、制定全国一体化数据市场相关政策文件。2026年被定位为“数据要素价值释放年”。价值释放的前提，恰恰是规则清晰。几个值得关注的延伸方向2025年12月，最高人民法院已对民事案件案由规定作第三次修正，增加了新质生产力、数据等数据相关案由——这说明数据相关的诉讼正在成为现实。第二，公共数据授权运营正在成为地方竞争的焦点。 公共数据从“可开放”迈向“可运营”的商业化落地，价格形成机制、收益分配模式都还有很大的探索空间。第三，词元经济等新业态正在催生新的确权和合规需求。 2026年6月，全国首个合规化词元交易平台在呼和浩特落地。“十五五”规划纲要提出建立健全数据产权、流通利用、收益分配、安全治理等基础制度。随着AI大模型训练对高质量数据的需求爆发，数据的确权、定价、合规将面临比传统数据交易更复杂的场景。第四，合规能力本身正在成为企业的竞争力。 在数据要素市场逐步成形的过程中，能够清晰证明自己数据来源合法、处理过程合规、权利归属明确的企业，在交易中更容易获得买方信任，在融资中更容易用数据资产质押获得贷款。确权越来越便宜，合规越来越具体——这不是一个需要二选一的难题，而是一个正在重塑数据要素市场底层逻辑的结构性变化。对于企业来说，现在需要回答的问题不是“要不要做”，而是“怎么做”。
END