物联网项目数据归谁？所有权、使用权、收益权的三条边界

「数据归谁」这个问题，在物联网项目里几乎每个都会碰到，但很少在合同里写清楚。

典型的僵局：项目做完了，甲方想换供应商，发现数据导不出来——要么格式是私有的，要么乙方不配合。或者乙方想把项目数据用于案例宣传，甲方不同意。

这一篇把三条权利边界讲清楚。

先分清四类数据

笼统说「数据归甲方」是不准确的，因为项目里的数据有四类，归属逻辑不同。

一、业务数据

甲方业务运行产生的数据：用水量、车流量、人员进出记录、设备运行参数。

归属：明确归甲方。这是甲方的业务资产，没有争议。

二、设备数据

设备本身的运行数据：设备型号、固件版本、信号强度、故障码、电池电量。

归属：可协商。甲方需要这些数据做运维，乙方需要这些数据做产品改进和故障诊断。

建议：甲方拥有所有权，乙方拥有「脱敏后的使用权」（用于产品改进，不能识别到具体客户）。

三、平台数据

平台运行产生的数据：用户账号、操作日志、配置参数、页面访问记录。

归属：分开。甲方用户的账号和操作日志归甲方；平台的通用配置和框架性数据归乙方。

四、衍生数据

基于原始数据加工产生的数据：分析报告、预测模型、算法参数、统计指标。

归属：最容易争议。

• 如果是乙方用自己的通用算法加工的，算法归乙方，加工结果归甲方
• 如果是专门为甲方定制开发的模型，通常归甲方（或双方共有）
• 如果模型用了甲方的数据训练，但算法框架是乙方的，归属要单独约定

建议：在合同里明确「定制开发的模型和算法归甲方，乙方保留通用框架和组件的所有权」。

三条权利边界

边界一：所有权

所有权指「数据归谁」，决定了谁能处置数据（删除、转移、授权他人使用）。

建议表述：

本项目产生的业务数据所有权归甲方所有。乙方仅在本合同约定的服务范围内处理该数据，不得用于其他目的。

关键点：所有权和使用权要分开。归甲方所有，但乙方在服务期内必须有使用权（否则没法提供服务）。

边界二：使用权

使用权指「谁能用、用来做什么」。

乙方通常希望争取的使用权：

• 用于产品改进（分析使用模式、优化功能）
• 用于案例宣传（脱敏后的数据）
• 用于行业分析报告（聚合统计）
• 用于训练算法模型

甲方的顾虑：

• 商业机密泄露（如用水量数据能反映产能）
• 数据被用于服务竞争对手
• 违反自身的数据合规义务

折中方案：

• 乙方可以用于「脱敏后的产品改进」，但不能对外披露
• 案例宣传需甲方书面同意（一项目一授权）
• 不得用于训练对外提供的算法模型（除非单独授权）
• 不得向第三方提供

边界三：收益权

收益权指「数据能不能卖钱」。

现实情况：

• 物联网项目的数据通常不具备直接交易价值（单一项目的数据量小、维度少）
• 但如果聚合多个项目的数据，可能形成有价值的行业数据产品

建议表述：

未经甲方书面同意，乙方不得将甲方数据用于对外交易、数据产品开发或向第三方提供。基于多个客户数据聚合形成的行业分析报告，须经脱敏处理且不含可识别到具体客户的信息。

三个必须写进合同的条款

条款一：数据导出

这是最实用的条款。要明确：

• 甲方有权随时导出自己的数据
• 导出格式：CSV、Excel 或约定的标准格式（不能是私有格式）
• 导出范围：全量历史数据
• 费用：免费（或按约定收取工本费）
• 响应时间：申请后 X 个工作日内完成

没有这一条，甲方会被供应商锁死。

条款二：合同终止后的数据处理

要明确三种处理方式，由甲方选择：

• 完整移交：乙方将全量数据以标准格式移交给甲方，移交后删除本地副本
• 保留期：合同终止后乙方保留数据 X 个月（用于可能的恢复），到期后删除
• 立即删除：合同终止后 X 日内删除全部数据，并提供删除证明

同时要写：乙方在删除前须提供「数据已完整移交」的确认，甲方确认后才能删除。

条款三：数据安全责任划分

要分清：

• 乙方负责平台侧的安全（系统漏洞、访问控制、加密存储、日志审计）
• 甲方负责账号管理（人员权限分配、离职人员账号注销）
• 数据泄露事件的责任按过错方划分
• 乙方发现安全事件后 X 小时内通知甲方
• 乙方须配合甲方做安全审计和合规检查

还要考虑：如果数据涉及个人信息（如人脸、身份证号），乙方作为「受托处理方」，须按《个人信息保护法》承担受托方义务，包括「按甲方指示处理、不得超范围使用、协助甲方履行义务、事件通知、合同终止后删除」。

三个实操建议

一、把「数据条款」单列一章

不要散落在「知识产权」「保密」「服务」各章里。单列一章「数据权属与处理」，把所有数据相关的约定集中，双方都清楚。

二、附一份「数据清单」

在合同附件里列出项目涉及的所有数据项：数据名称、来源、格式、更新频率、存储位置、保存期限。

这份清单能避免「这个数据算不算项目数据」的争议。

三、明确「衍生数据」的边界

这一项最容易扯皮。建议在合同里举个例子：

示例：甲方设备的原始运行数据归甲方；乙方基于该数据用自有通用算法生成的「设备健康度评分」，其算法归乙方，评分结果归甲方；专门为甲方开发的「XX 设备故障预测模型」，模型归甲方。

用例子说明比抽象定义有效得多。

数据安全的技术措施可以看 物联网等保怎么做，平台架构看 多租户平台怎么设计。

最后一句

数据归属这件事，签合同时花两小时谈清楚，比出问题后花两个月打官司划算。核心就三条：数据能导出、合同终止能带走、乙方不能拿去卖。这三条守住了，其他都好谈。

正在签物联网项目合同或处理数据归属问题，说一下项目类型和数据范围，可以帮你审一版条款。数据安全的技术方案可以看 等保怎么做。