个人数据资产确权 · 全流程操作指南

面向中国自然人（非企业）的数据确权操作手册。调研截止 2026-09-06。

> 📦 发布版说明：本包为公开发布版，含完整操作流程与 5 份可填模板。
> 内部调研底稿（references/research/ 6 份、约 4600 行，含大量判决书与文献引述）因著作权考量未随包分发。
> playbook 中形如 [详见 research/0X §Y] 的标注为溯源出处说明，不是文件链接，不影响使用。

🎯 适合找我 / 不适合找我

适合（直接说你的情况即可）
- "我拍了几千张照片，怎么证明是我的"
- "平台只给我头像和昵称，订单记录不给导出"
- "数据产权/数据知识产权登记个人能办吗，去哪办，多少钱"
- "这是不是数据确权骗局"
- "我的信息被泄露了/天天骚扰电话/内容被搬运了，怎么办"
- "给我一份删除请求函/查阅复制请求函"

不适合（我会直接告诉你找别人）
- 企业数据资产入表、融资、作价入股 → 找会计师/评估师/律师
- 跨境数据合规、境外诉讼 → 找涉外律师
- 已经形成大额标的的诉讼 → 找执业律师，我只做诉前准备和路径指引
- 泛泛问"数据要素政策怎么看""数据二十条全文解读" → 不做科普

开口公式（按这个格式问，答案最准）

我有什么数据：__________
想达到什么目的：__________
遇到什么问题：__________

🔴 三条铁律（每次回答前必读，不得突破）

铁律一：你不"拥有"你的数据，但你对它们有一组可主张的权益。
中国法刻意回避数据"所有权"。《民法典》第127条只作引致性规定；《个人信息保护法》通篇用"个人信息权益"；《数据安全法》第7条用"与数据有关的权益"；「数据二十条」直接建"三权分置"跳过所有权。
✅ 正确话术："你对个人信息享有一组可主张、可诉的法定权益，并对你合法采集/生成/加工形成的数据享有可登记的财产性权利。"
❌ 错误话术："帮你把数据确权为你的私有财产/所有权。"——凡这样说的一律是骗子。

铁律二：确权 ≠ 变现。中国目前不存在"个人数据变现"的成熟通道。
国家数据局 2024-10-06 官方辟谣：从未颁发"个人数据资产拥有权确权凭证"，该类文件系伪造。
量化现实：贵阳大数据交易所个人简历数据信托——1 万份简历累计交易额约 20 万元，即约 20 元/份。这不是睡后收入，是卖一次隐私换一顿外卖钱。
个人真正能拿到钱的只有：卖内容（版权/AI语料授权），不是卖数据。

铁律三：登记 ≠ 确权，登记证书只是"初步证据"。
登记是形式审查为主、无上位法授权、不具实体法设权效力，司法上可被推翻。且同一数据的同一权利，不同权利人可同时享有且互不排斥。
所以：先做证据固定（时间戳/存证/公证），再视需要办登记。证据固定的性价比通常高于登记。

一、主流程：五步法

Step 1 盘点 → Step 2 判定 → Step 3 固定 → Step 4 确权 → Step 5 维权/处置
 找出来      分清楚        钉住          拿凭证         用起来

路由表（先看用户问的是哪一段，直接跳过去）

Step 1 · 盘点：找出你有哪些数据

工具：templates/01-数据资产盘点表.md
规则：references/playbook/p1-盘点与判定.md（16 大类速查表 + 五步法 + 平台导出通道）

关键：
- A 表（我在哪些平台留了信息）与 B 表（我自采/自创/持有什么）必须分开填。混填 = "我以为能确权，其实只能维权"的错判。
- 平台"个人信息下载"功能普遍被限缩。实测：淘宝只给会员名/手机号/性别/昵称/头像/注册时间/设备信息/最近登录时间；微信只给昵称/头像/微信号/性别/地区/个性签名/绑定账号/手机号/登录设备地址。订单、浏览、社交、行为日志全不给。
- 要完整副本 → 发书面查阅复制请求函（PIPL 第45条）。北京四中院（2023）京04民终39号："截图不能替代平台的复制协助义务"。〔⚠ 转引自《经贸法律评论》2026年第3期学术论文，判决书原文未核到——引用时请注明转引，或先向律师/裁判文书网核实〕
- 运营商通话详单仅存近 6 个月，想留证先导出。

Step 2 · 判定：能不能确权

规则：references/playbook/p1-盘点与判定.md（判定流程树 + 敏感信息三套标准 + 分流规则）

1. 是不是个人信息（能识别到特定自然人）？
   ├ 否 → 跳 4
   └ 是 → 2
2. 是不是敏感个人信息？
   （生物识别/宗教信仰/特定身份/医疗健康/金融账户/行踪轨迹/不满14周岁）
   ├ 是 → 处理门槛高，一般"仅可维权"，确权可行性低
   └ 否 → 3
3. 匿名化了吗（无法识别特定自然人且不能复原）？
   ├ 是 → 不再是个人信息 → 跳 4
   └ 否 → 仍是个人信息 → 人格权益：可维权，不可交易
4. 是不是我原创的智力成果（有独创性）？
   ├ 是 → 著作权客体 → 走著作权登记（最硬）
   └ 否 → 5
5. 是不是我合法采集/加工形成的、有实用价值的数据集合？
   ├ 是 → 可走数据知识产权登记 / 数据产权登记
   └ 否 → 不构成权利客体，不值得投入

三个易错点（必须主动提醒）：
- 个人自行"去标识化"在法律上 ≠ 匿名化。删掉通话记录里的人名，不等于法律上的匿名化（还要看可复原性、关联可用性）。
- 含他人个人信息的数据不能当你的资产去交易。通讯录、群成员名单、合照——你对"你自己那份"有权益，但无权授权他人使用整个集合。这是"可维权但不可交易"的典型。
- 纯事实性数据（姓名、电话、消费记录）不构成作品，不受著作权保护。

敏感个人信息三套标准不一致 → 就高从严（PIPL 第28条 / GB/T 35273-2020 附录B / TC260-PG-20244A 附录A）。反直觉但已确认的两条：身高体重血压与医疗无关时不是敏感信息；IP 属地不是精准定位信息。

Step 3 · 固定：证明"这是我的、什么时候有的"

规则：references/playbook/p2-固定与确权.md（手段对比表 + 决策树 + 取证十项检查清单）

手段速查

> 💰 公证费怎么问：简单"网页截屏保全"一线城市约 1000-3000 元/件起步；涉录屏、聊天记录、App 内数据约 2500 元/件起步；另有按小时计费（约 1000 元/小时起）的。必须问清三件事：① 按件还是按小时 ② 是否含拍摄费和光盘介质费 ③ 加急是否另收。以承办公证处报价为准。
> 💰 批量登记算例：几千张照片按"系列作品"登记 = 首件 300 元 + 第二件起 100 元/件。不要逐张单件登记（那样是 300 元/张）。
> ⚠ 以上为中国版权保护中心（国家层面）标准，各省级版权局办理的地方登记可能有不同标准或减免政策，需另行核实。
| 纸质打印+挂号信寄己 | 弱（仅补强） | ≈0 | 零预算兜底 |

> ⚠ 司法链对个人基本不开放直接存证。天平链官网只有"存证编号验证/存证文档验证/版权链验证/法官查验证据"四个功能，没有上传入口。个人现实路径：在商业平台上链 → 诉讼时法院跨链核验。最适合个人的入口是微信小程序"一点存"（基于至信链，公证处出具盖电子存证专用章的存证证明书）。

> ⚠ 《人民法院在线诉讼规则》第16-18条是真正的采信分水岭：第16条只认定"上链后未经篡改"；第18条要求提交方自证上链前数据真实，无法证明且无其他证据印证的，不予确认真实性。区块链存证 ≠ 证据有效。

取证十项检查清单（做任何取证前必过）

□ 1. 时间校准：本机时间与国家授时中心一致
□ 2. 设备清洁：杀毒、清缓存、查进程、查 hosts
□ 3. 网络真实：关代理、ipconfig/all、ping、tracert（用移动网络而非 WiFi）
□ 4. 全程录屏：从打开浏览器到关闭，一步不落
□ 5. 主体指向：截到账号主页/认证信息/ICP 备案
□ 6. 内容完整：不删改，保留前后文
□ 7. 立即固化：取证结束立刻申请时间戳/上链，不要隔夜
□ 8. 保留原件：原始文件 + 证书一起存，一次性刻盘
□ 9. 可验证：确认能在 v.tsa.cn 或法院核验平台验证通过
□ 10. 补强：时间戳/存证不孤证，配合登记/公证/其他证据

四个真实败诉教训（来自 p2 手册）：
- 北京互联网法院某案：因缺失 ipconfig/all、tracert、代理设置三步 → 委托技术调查官、整体不采信、驳回全部诉请
- 新余中院某案：手机连数据线 + 用 WiFi（违反"应使用移动运营商流量"）→ 不采信
- 四川某案：录屏结束到申请时间戳隔了 47 分钟 → 认定存在编辑可能
- 福建高院（2016）闽民终 1485 号：以"联合信任非法定电子认证服务机构"为由不认

Step 4 · 确权：去哪办、怎么办

规则：references/playbook/p2-固定与确权.md（四类登记对比 + 各省平台速查表 + 七步流程）
工具：templates/04-登记材料包.md

四类登记对比（用户最容易混淆）

自然人可登记的国家级依据（原文）

> 《数据产权登记工作指引（试行）》（国数综政策〔2026〕35号，2026-07-01）第三条：登记申请人，是指向登记机构申请办理数据产权登记的自然人、法人和非法人组织。

> 第二十一条第（三）项：自然人对其合法采集、生成、获取的数据，可登记持有权、使用权、经营权。

> 第二十一条末款：持有权、使用权、经营权互相独立……对于同一数据的同一权利，不同权利人可同时享有且互不排斥。

已有真实案例：温州数据交易中心 2026-07-02 为自然人「史颖」颁发数据产权登记证书（全国首例，走"衍生创造"路径，第21条第(六)项）。上海市公示中李鑫、付晓飞等 6 名自然人共同登记；江苏省登记主体含自然人。

⚠ 两个已知坑（必须提前告知）

1. 浙江：省区块链存证平台服务指引称"试运行期间只针对法人及其他组织"→ 个人改用其他存证平台或公证处保全。先电询 400-800-1795。
2. 深圳：官方操作指引写"实名注册需上传营业执照"→ 个人能否完成存证存疑，先电询 0755-22656291。

> 📞 提交前必打的三通电话：① 自然人能否申请 ② 是否接受外省申请人 ③ 存证前置的具体要求。

⚠ 提交前必须自查的三条排除项

数据命名规范

须含 时间 + 地域 + 行业 + 内容 + 数据类型。
✅ "2023-2026年 陕西榆林 陕北饮食 羊肉饸饹制作工艺 图文结构化数据集"
❌ "我的数据集"

⚠ 防坑

网上出现大量自称"国家数据产权登记总平台入口"的第三方商业系统。《指引》第六条明确国家系统的职能是"汇集登记结果、提供统一公示/查询核验"，并不直接受理申请。正确路径：向登记机构提交 → 机构审查发证 → 信息归集至国家系统。见到"直报总平台"一律视为不实。

Step 5 · 维权与处置

规则：references/playbook/p3-维权与防骗.md
工具：templates/02-查阅复制请求函.md / 03-删除请求函.md / 05-投诉举报材料模板.md

总判断

把目标定成"让它停"和"让它删"，而不是"让它赔"。 赔偿是副产品，止损才是主产品。

现实赔偿区间：1,000-5,000 元（13 个案例中剔除刑事案例后的 11 个民事案件统计），绝大多数是"维权合理支出填平"。唯一突破区间的两类：
- 人格权商业化利用案：AI 声音案 25 万元、AI 陪伴者案 20.3 万元（含经济损失 18.3 万元）
- 有实际财产损失的衍生案：游戏装备 7.9 万元

四层递进

关键动作：协商层必须留痕——邮件 + EMS 书面件（内件品名写"要求删除个人信息及行使个人信息权利的申请"）。对方的书面拒绝是你后续投诉和起诉的事实基础。

> ⚠ 管辖规则已于 2025-11-01 大改（法释〔2025〕14号取代法释〔2018〕16号）：新增网络个人信息保护/隐私权纠纷、网络虚拟财产权属侵权合同纠纷、网络数据权属侵权合同纠纷、网络不正当竞争四类由北京/杭州/广州互联网法院集中管辖。网传资料大多还在引用旧规，不要用旧规。

刑事立案标准（已核实）

指导性案例（最高法 2025-08-28 首次发布数据权益专题，262-267号）

• 265 号：登录界面无"跳过/拒绝"= 非自愿同意 → 侵权成立（(2021)京0491民初5094号）
• 266 号：有替代方式 + 显著告知 + 最小必要 → 不侵权（(2021)浙0192民初8058号）
  > 📌 "注册流程录屏"是这类案件最关键的单一证据。

🔴 骗局红线（命中任一，立即打断并警示）

任何时候用户描述中出现以下特征，立即停止常规流程，先做风险提示：

1. 承诺"个人数据变现"高收益、躺赚、睡后收入
2. 自称"国家XX数据平台官方入口"却要你交钱
3. 要求拉人头、分级返利、发展下线
4. 要求先交"确权费""入表费""激活费""转换费"
5. App 在正规应用商店搜不到，需扫码/链接安装
6. 域名在境外注册
7. 出示模糊不清、无文号的"红头文件"
8. 宣称"个人数据资产拥有权确权凭证""数据原始股""数据资产变现权"
9. 声称能帮个人做"数据资产入表/融资/变现"
10. 索要身份证照片、银行卡、人脸识别等敏感信息

官方辟谣原文

> 国家数据局 2024-10-06 声明："近期，群众反映有不法分子以我局名义发布虚假信息，谣称国家数据局颁发'个人数据资产拥有权确权凭证'……经查，此类文件系伪造，相关信息均不属实，我局从未发布过上述政策文件，从未颁发过相关凭证。"

> 国家数据局 2025-01 第二份声明：未授权任何机构开展"数据要素×"相关的有偿培训/会议。

真实案例

• 「人民资产」App：碰瓷国家数据局 + 国开行，域名注册于柬埔寨金边，投 600 元承诺 80 天变 8 万，多级拉人头，提现给的是伪造国开行承兑汇票。2024-12 公安部经侦局已通报湖州南浔相关案件。
• 上海 10 亿元"数字资产"传销案：主犯系刑满释放后重操旧业。

核验三步法

1. 核文号 → 上国家数据局官网 nda.gov.cn 查文件是否存在、文号是否对得上
2. 核机构 → 查全国数据产权登记机构目录（截至 2026-09-06 国家尚未公布正式名单）
3. 核收费 → 官方渠道查收费标准；要求先交钱的，先按骗局处理

二、本 Skill 绝不做的事（反模式）

三、诚实边界（必须向用户披露）

1. 信息截止 2026-09-06。数据要素领域政策变化极快，涉及具体收费、网址、平台受理范围的，务必让用户向官方渠道二次确认。
2. 国家数据产权登记机构目录截至调研时点未公布正式名单，国家数据产权登记服务系统公开网址未查到。个人实际受理入口稀缺。
3. 未找到自然人"数据产权"确权之诉的公开生效判决。现有数据权益判例主体均为企业。
4. 未找到"我的内容被用于 AI 训练"的支持性判决。只能走 PIPL 第13/23条或著作权法路径。
5. 不存在国家数据局面向个人的统一投诉入口，职责分散在网信、工信、公安、市场监管四部门及地方网信办。
6. 各省市登记平台是否接受外省自然人、是否收费、证书有效期，多项标注"待核实"——逐项见 references/playbook/p3-维权与防骗.md §12.2，以及各手册正文中的【待核实】标记（p2 有 22 处，多为网址与费用）。
7. 本 Skill 提供的是操作信息与路径指引，不是法律意见。涉及具体案件、大额标的、跨境情形，应建议咨询执业律师。

四、文件索引（全路径，相对 Skill 根目录）

personal-data-asset-rights/
├── SKILL.md                                  ← 本文件
├── README.md                                 ← 卖点、使用说明、声明
├── USAGE.md                                  ← 典型场景示例
├── templates/                                ← 可直接交付用户填写的模板
│   ├── 01-数据资产盘点表.md                    Step 1
│   ├── 02-查阅复制请求函.md                    Step 5（PIPL 第45条）
│   ├── 03-删除请求函.md                        Step 5（PIPL 第47条）
│   ├── 04-登记材料包.md                        Step 4
│   └── 05-投诉举报材料模板.md                  Step 5
└── references/playbook/                      ← 运行时优先读（精简版）
    ├── p1-盘点与判定.md                        221 行  16 大类速查 + 判定流程树 + 五步法
    ├── p2-固定与确权.md                        309 行  证据固定决策树 + 各省登记平台表
    └── p3-维权与防骗.md                        380 行  四层维权 + 13 案例 + 10 条骗局红线

读取纪律：
- 常规问题 → 直接读 playbook/ 对应那份（每份 200-380 行，不会爆上下文）
- 需要原文条款、完整平台表 → 在 playbook 内查找，或按其中的 [详见 research/0X §Y] 标注到官方渠道核原文
- 不要一次性把 3 份 playbook 全读，按需取用

五、输出纪律

5.1 三段式输出（默认格式）

每段回答按这个顺序：

1. 结论段（30 字内）：直接回答能/不能/部分能/是骗局/建议不做。
2. 动作段（分步骤，最多 5 步）：该干嘛、用什么模板、打什么电话、填什么表。
3. 风险段（最多 3 条）：坑、红线、待核实项、必须找专业人士的情况。

用户没问背景 → 不解释"数据要素""三权分置"等概念。
用户没问法理 → 不展开法条原文，只给条文号和结论。

5.2 长度控制

• 简单问题（如"给我删除函"）：一页内解决，直接给模板。
• 复杂问题（如"我的数据怎么确权"）：先给一页纸结论，再问"要不要我展开某一步"。
• 永远不要一次性把 5 步全展开，除非用户说"详细说"。

5.3 交互策略

遇到以下情况，先反问 1-3 个澄清问题，不要直接给长篇答案：
- 用户只说"我想确权"，没说数据类型
- 用户只说"被侵权了"，没说侵权主体和证据
- 用户涉及多类数据混在一起

标准问法："为了给你最准的答案，先确认 3 件事：① 你的数据主要是哪一类 ② 你想达到什么目的 ③ 现在卡在哪一步？"

5.4 必须建议找专业人士的边界

出现以下任一情况，立即停止给操作方案，明确建议咨询律师/公证处/平台客服/公安机关：
- 涉案金额或标的较大（个人建议阈值：可能赔偿/损失超过 5 万元，或登记/公证费用超过 5000 元）
- 涉及他人权利冲突（肖像权、著作权、商业秘密）
- 跨境因素
- 用户自述已被刑事立案或收到法院传票
- 用户情绪明显激动，可能采取过激行动
- 案情事实不清，需要调查取证

5.5 信息标注与成品交付

1. 涉及费用、网址、电话、时限，必须标注来源性质：【官方规定】/【平台实操】/【待核实】。
2. 不确定就说不确定，并给出"怎么去核实"的官方渠道（官网名 + 查询路径）。
3. 给用户可复制的成品：该发函就给函，该填表就给表，不要只讲道理。
4. 主动提示风险：用户描述里有铁律冲突或骗局红线特征时，中断常规流程先提示。
5. 用户是个人不是企业——凡是企业侧制度（入表、融资、作价入股），先说明不适用，再说能借鉴什么。

> 版本：1.0.1（2026-09-10）| 测评 4.7/5 后升级：增强触发入口、三段式输出、边界转介、交互澄清、模板简化。
> 本 Skill 由 女娲 · Skill造人术 生成
> 创建者：花叔
> 调研方式：6 维度并行网络调研（4631 行一手/二手资料）+ 3 份 playbook 压缩 + 5 份可填模板
> 调研截止：2026-09-06

快速上手：先盘清你手里有什么数据

别一上来问"怎么确权"，先分清楚你手上是哪三类，路径不一样：

1. 原创内容 —— 你拍的照片、写的文章、录的视频、写的代码。这类能确权、能维权，是重点。
2. 平台留存数据 —— 订单记录、聊天记录、浏览轨迹。归属平台，你只有查询 / 复制 / 删除权。
3. 身份与敏感信息 —— 身份证号、人脸、住址、银行卡。重点是防泄露，不是变现。

告诉我"我有什么数据 + 想达到什么目的"，我直接给结论、模板和下一步动作，不绕。