浙江省交通集團：滬杭甬公司以合規護航釋放數據資產價值

浙江省國資委

2024年8月，浙江滬杭甬高速公路股份有限公司（以下簡稱「公司」）自主研發的「車輛畫像*保險場景」數據產品在杭州數據交易所正式掛牌上架，並與中銀保險在場內達成首筆交易合作，標誌着公司在數據資產化探索道路上實現了里程碑式突破。作為公司數據資產化戰略落地的首個標杆性產品，「車輛畫像*保險場景」數據產品以公司長期積累的高速公路車輛通行特徵數據為基礎，通過合規化處理、標準化建模開發的數據服務產品，為保險機構的風險評估和費率優化提供了高質量的數據支撐。

交易背景：政策驅動、需求牽引與合規挑戰

（一）政策賦能下數據要素市場加速成型

近年來，我國數據要素市場化配置改革的頂層設計持續完善，為國企數據資產化提供了堅實的政策支撐。2022年底，國家出臺「數據二十條」，從數據產權、流通交易等四方面加快構建數據基礎制度體系；2023年初，《數字中國建設整體佈局規劃》發佈，強調暢通數據資源大循環；組建國家數據局，統籌推進數字中國、數字經濟、數字社會規劃和建設等。2024年初，《「數據要素×」三年行動計劃（2024—2026年）》發佈，旨在發揮數據要素的放大、疊加、倍增作用，構建以數據為關鍵要素的數字經濟。隨着政策制度的持續出臺完善，我國數據要素大市場落地加快佈局。

（二）國企資產增效課題與金融需求的精準匹配

公司作為省內重要交通基礎設施運營主體，在長期運營中積累了交通流、車輛特徵、收費交易及監控視頻等海量數據。隨着國家大數據戰略推進與智慧交通建設加速，這些數據的潛在價值亟待挖掘。一方面，數據作為新型生產要素，其確權、流通、交易及價值實現被提上日程，數據資產化入表成為國企合規管理新課題；另一方面，銀行、保險公司等金融機構對精準交通數據需求迫切，以支撐信貸風控、保險費率設計等業務。杭州數據交易所的設立，也讓公司看到了數據要素的流通與合作的廣闊需求。在此背景下，公司敏鋭地捕捉到數據要素市場的需求缺口，決定以保險場景為切入點，將自身數據資源轉化為標準化數據產品，既滿足市場需求，又能為公司培育新的利潤增長點。

（三）數據資產化的現實挑戰和合規風險

儘管數據資產化前景廣闊，但對於交通行業國企而言，數據產品開發與交易仍面臨多重合規挑戰，公司在項目啟動初期也遭遇了一系列現實難題：一是國家層面僅有網絡安全法、數據安全法、個人信息保護法等上位法作原則性規定，無明確實施細則與監管要求；二是公司制度體系尚不健全，未建立數據分類分級、安全保護、對外交易等專項制度與流程，管理職責邊界模糊；三是數據權屬界定不清，運營產生的數據在法律與集團內部管理層面，涉及所有權、使用權、收益權等均未明確；四是數據利用與交易風險潛藏，數據涉及公共數據與個人信息，處理不當可能引發監管處罰和聲譽損害，阻礙數據價值釋放。

合規實踐：全程嵌入、系統防控的全鏈路保障

面對數據資產化過程中的合規挑戰，公司秉持「合規嵌入、全程管控」的核心思路，將合規管理貫穿於數據資產化全生命周期，通過「查漏補缺、制度先行、全程嵌合規、交易嚴管控」等舉措，構建起覆蓋數據採集、存儲、加工、開發、交易全流程的合規管理體系，為「車輛畫像*保險場景」數據產品的成功上架與交易提供了堅實保障。

（一）開展專項排查體檢，系統性補齊管理短板

為系統性解決數據合規管理短板，公司於2023年啟動數據合規專項排查和治理工作，聯合外部專業律師團隊，從整體上釐清數據資產、識別法律風險、增強安全意識。

1.梳理數據，摸清家底。公司根據公司核心業務、主要系統的數據類型、數據體量、數據處理情況等進行盤點摸底。在此基礎上，依據相關法律法規及國家標準，根據數據遭到篡改、破壞、泄露后對國家安全、公共利益及個人組織權益的危害程度，形成數據分類分級的識別，為后續實施差異化的安全管控措施奠定基礎。

2.活動排查，風險識別。對公司核心業務，主要系統的數據收集、存儲、使用、傳輸等數據處理活動進行法律合規排查。重點就相關數據形成的合法性進行風險識別，對數據存儲和傳輸安全進行風險識別和提示，並對企業員工數據、數據出境、關鍵信息基礎設施運營等特定場景下的數據合規進行風險識別和排查。

3.分析差距，優化制度。通過律師團隊提前研判數據合規監管動態與邊界，提出實操合規標準。公司在此基礎上進一步完善了數據安全管理的組織架構，制定了《數據安全管理辦法》《數據分類分級管理辦法》《個人信息權益響應管理制度》等數據安全相關的管理制度，並針對「智在行」App、小程序等平臺的數據合規問題，完善相關隱私政策、授權機制等內容。

4.專項培訓，提高意識。公司通過徵求各部門意見、訪談調研等方式綜合開展本次排查工作，並結合排查成果開展了數據合規專項培訓，通過培訓，進一步提高了數據安全意識。

（二）全程嵌入數據產品開發，嚴把合規審查關口

數據合規風險排查，重在識別風險、提升安全意識，而數據產品開發則重在激活數據要素潛能、釋放價值紅利。在數據產品開發過程中，公司嚴格遵循「合規先行、全程嵌入」的原則，將合規審查貫穿於全部核心環節，具體流程詳見數據產品合規管理流程圖。

1.確權先行。公司根據數據產品梳理其對應的數據資源，通過分析相應數據的來源情況、加工過程、產品價值，確認公司持有數據的合法性基礎、對數據所做的勞動和技術投入、相關經營行為的合法性；通過對相關制度、協議的審查和分析，確認相關主體之間的權利義務分配關係、通過協議所確定的權利邊界；通過對相關文件的修改和起草，為確權路徑的貫通提供法律依據；最終確認相關主體對數據產品及其相關數據資源是否享有相應的數據資源持有權、數據加工使用權、數據產品經營權。

2.合規貫通。在確權基礎上，根據市場需求，進一步開展數據產品研發工作。在需求階段，審計法務部、外部律師參與需求對接工作，結合數據應用場景，識別數據產品的合法性風險，協助優化交易模式，將合規前置轉化為具體的產品功能與設計約束；通過對需求方數據保護能力的綜合評估，落實需求方的數據安全保護承諾。在研發階段，依託公司及其子公司的專業技術能力以及第三方的綜合服務能力，通過具體的技術規範實施數據的清洗、整合等數據治理工作，保證數據的完整性、規範性、準確性、一致性、時效性和可訪問性。

（三）嚴控數據資產交易風險，保障價值安全釋放

數據交易是數據價值釋放的最終環節，也是合規風險防控的最后一道防線，包括交易場景評估、交易前合規論證、交易中合規文件審查等，具體流程詳見數據產品合規管理流程圖。

1.依場景評估，定交易紅線。在數據資產交易工作開展中，公司嚴格遵循數據資產交易的合法邊界和原則。根據具體的交易應用場景，評估可交易性。公司評估交易對象的合規能力以及具體的交易場景，優選合規、可信的交易對象以及具備資質的數據交易場所進行場內交易，並優選「數據可用不可見」模式，在不提供原始數據的前提下，輸出數據價值，避免數據泄露和濫用風險。

2.理交易流程，做健康體檢。外部律師協助評估數據交易的合規風險。在確定需求應用場景的基礎上，對交易流程中的相關主體、交易內容以及相關的技術保障措施進行風險識別。審查交易的核心文本交易協議以及交易的配套文本如安全能力證明、合規承諾等；評估具體交易場景下的產品內容及形成過程，評估其數據安全影響情況；完善技術安全措施，結合交易模式適用相應的安全控制措施。

3.定交易文本，保安全交易。根據具體的交易模式，完善相應的交易文本，明確各方權利義務、用途限制、安全責任、違約責任、爭議解決方式等；通過安全承諾等配套文本，強化交易各方的安全義務。同時根據交易模式及產品內容，優化涉個人信息數據類產品的告知同意機制及要求等。

工作成效：合規賦能下的多維價值提升

公司以「車輛畫像*保險場景」數據產品開發與交易為契機，通過一系列數據合規管理實踐，在數據管理規範化、數據價值釋放、行業引領等多個維度取得了顯著成效，實現了合規防控風險、賦能業務、創造價值的多重目標。

1.數據管理規範化顯著加強。數據合規管理基礎實現系統性升級，通過排查整改，建立覆蓋數據全生命周期的制度體系與組織保障，明確分類分級與權限管理，優化管理流程，實現「有規可依」和「體系化運行」，為數據資產化築牢根基。優質的合規管理也提升了外部合作信任度，為深化數據合作創造條件。

2.數據價值釋放安全順暢。與保險公司等的數據交易順利落地，探索出一條數據要素市場化配置的有效路徑。公司順利完成多項數據資產入表，成為浙江省內首批實現數據資產入表的高速公路運營企業，開闢新資產形態與增長極，后續擬逐步探索開發具有市場潛力的數據產品。

3.行業引領與國企擔當顯現。通過合規數據賦能金融保險行業，促進社會資源高效配置，為其他國企尤其是公共事業領域企業提供了寶貴實踐經驗。同時，將數據合規管理經驗做法總結提煉，主導編制《高速公路經營管理企業數據資產入表導則》，於2024年12月順利發佈，成為全國高速公路行業數據資產入表通用參考，提升公司在智慧交通與數據要素市場的行業影響力。

經驗啟示：國企數據資產化的合規之道

公司「車輛畫像*保險場景」數據產品的成功實踐，開拓了國有企業數據資產化的一種實踐路徑，為企業數字化轉型中平衡價值創造與合規風險提供有益借鑑，也拓展了未來的發展方向。

（一）合規先行築牢數據管理根基

公司深刻認識到數據合規是數據資產長期價值實現的前置條件與核心支撐，只有築牢合規根基，數據資產化才能行穩致遠，實現長期價值。因此，公司打破「先業務后合規」傳統思維，確立合規與業務同部署、同推進、同落地的原則與機制，確保數據資產從培育到交易全周期在合規框架內運行，為國有數據資產安全增值奠定基礎。

（二）完備體系夯實數據合規基礎

公司在實踐中認識到，構建覆蓋數據全生命周期的合規管理體系，是數據資產化合規推進的關鍵保障。公司堅持制度先行、機制護航，構建覆蓋數據全生命周期的合規管理體系，健全數據管理制度，明確管理機構，建立分級分類機制，釐清權屬並完善安全措施。依託制度機制的穩定性與權威性，保障數據資產合規利用持續有效。

（三）業規融合推動合規與商業雙贏

國企數據合規的最終目標是在控風險基礎上實現合規價值向商業價值轉化。一方面合規部門主動補短板，推動數據管理建章立制，將合規要求轉化為可操作標準與機制；另一方面合規部門與律師團隊深入業務一線，協同業務部門，精準對接需求，設計合規交易模式，實現數據資產「安全」與「增值」雙重目標。

（四）持續優化拓展合規賦能空間

國企作為行業引領者，需建立自身數據合規長效機制，同時推動行業合規生態完善，形成「內部優化+外部共建」的持續改進機制。內部層面，應定期梳理數據合規法律法規與監管政策，培養懂業務、懂技術、懂合規的複合型人才，投入資源保障合規管理運行；行業層面，需進一步承擔國企責任，與交通行業、高校、金融機構等深度合作，共同研究數據價值挖掘、跨領域合規等課題，構建開放、協同、有序的數據合規生態。（浙江省國資委供稿，圖片由企業供圖）