1、金融数据确权授权模式和技术应用研究报告北京金融科技产业联盟2025 年 4 月版权声明本报告版权属于北京金融科技产业联盟，并受法律保护。转载、编摘或利用其他方式使用本报告文字或观点的，应注明来源。违反上述声明者，将被追究相关法律责任。编制委员会编委会成员：何军聂丽琴朱钢高鹏飞毕国器编写组成员：黄雅琼李松涛隆峰许定航李恩达国钰杜啸争李娜娄磊彭晋张晓蒙昌文婷李力张舒婷周雍恺戚文彬肖连春郭东旭韩鹏贾宇航刘雪晴谭云霞田昆刘远钊黄殷高能屠晨阳李敏牛保宁樊星兰方鹏王超王慧敏夏知渊郭相林刘微王涛王立冬郭伟杨祖艳靳晨吕雨慧张鑫马晨阳许璐李金原王夕萌林挺高旺刘军许云棋于长海吴莉丽虞刚袁丽欧刘书洪编审：黄本涛国钰

2、魏中宣2参编单位：中金金融认证中心有限公司成方金融信息技术服务有限公司中电金信软件有限公司蚂蚁科技集团股份有限公司北京市竞天公诚律师事务所中国银联股份有限公司腾讯云计算（北京）有限公司恒丰银行股份有限公司百行征信有限公司太原理工大学蓝象智联（杭州）科技有限公司中国工商银行股份有限公司亚信科技（中国）有限公司湖南谦川科技有限公司华控清交信息科技（北京）有限公司中国银行股份有限公司中国邮政储蓄银行股份有限公司中信银行股份有限公司华夏银行股份有限公司中国民生银行股份有限公司目录一、内涵概述.1（一)定义.1（二）数据权利分类.1（三）数据授权的主体.2（四）数据授权的内容.2（五）数据确权授权的路径

3、.3二、背景情况.6（一）研究背景.6（二）研究目的.7（三）政策指引.8三、现状与挑战.13（一）发展现状.13（二）面临挑战.14四、技术支撑.17（一）“数据来源可确认”技术.17（二）“数据可用不可见”技术.30（三）“数据可算不可识”技术.34（四）“数据使用可界定”技术.36（五）“数据流通可追溯”技术.39五、实现模式.45（一）金融数据生命周期概述.45（二）数据类型与安全分级.57（三）确权和授权方式选择.61（四）金融数据确权授权模式构建.65六、案例分析.70（一）国内金融数据确权授权案例.70（二）国际金融数据确权授权案例.75七、结论与建议.81（一）研究结论.81（

4、二）发展建议.82参考文献.87摘要摘要：本文探讨了金融数据确权授权的内涵及其在当前环境下的重要性和挑战。从金融监管对确权授权的政策要求出发，分析了金融数据确权授权的宏观环境。进一步探讨了金融数据确权授权的现状与挑战，包括政策法规的逐步完善、技术路径与模式选择的探索，以及市场机制与国际合作的推进情况。阐述了区块链技术、数字签名与时间戳等相关技术在金融数据确权授权中的应用。通过对金融数据生命周期、数据类型与安全分级、确权和授权方式的分析，构建一套金融数据确权授权模式。通过国内外金融数据确权授权的案例分析，展示了不同情境下的实践应用与经验借鉴。报告旨在为相关领域的理论研究与实践操作提供参考。1一、

5、内涵概述（一）定义一）定义数据确权是指数据主体给予数据资源的持有者、使用者、加工者、产品经营者这类数据财产权主体使用数据的许可的过程。数据确权授权是指数据主体许可数据财产权主体使用和处理其数据。（二）二）数据权利分类数据权利分类数据权利可分为人格权和财产权两类：1.1.数据人格权数据人格权数据人格权是指民事主体对数据享有的与人格利益相关的基本权利。对于自然人而言，数据人格权包括中华人民共和国民法典中华人民共和国个人信息保护法（以下简称“个保法”）保护的个人隐私权、肖像权、知情权、决定权、查询权、更正权、删除权等1；对于企业法人而言，数据人格权包括名誉权、名称权以及商业秘密2等。2.2.数据财产

6、权数据财产权数据的财产权是指权利主体对数据享有的占有、使用、收益、处分的权利。以数据用益权为基础性权利，中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见（以下简称“数据二十条”）将数据财产权划分为数1中华人民共和国个人信息保护法第四十四条：个人对其个人信息的处理享有知情权、决定权，有权限制或者拒绝他人对其个人信息进行处理；法律、行政法规另有规定的除外。第四十五条：个人有权向个人信息处理者查阅、复制其个人信息。民法典第九百九十条人格权是民事主体享有的生命权、身体权、健康权、姓名权、名称权、肖像权、名誉权、荣誉权、隐私权等权利。除前款规定的人格权外，自然人享有基于人身自由、人格尊严产