跨境投资中的数据资产：从一起仲裁案看法律保护路径

一家中国新能源企业在东南亚设立合资公司，将自主研发的电池管理系统源代码及配套算法部署于当地生产线。合作方以“技术本地化”为由，要求共享数据接口。企业法务团队察觉风险，在投资协议中嵌入数据资产隔离条款。两年后合资破裂，外方提起仲裁，主张中方未履行技术转移义务。仲裁庭最终驳回外方请求，认定数据资产属于中方独立知识产权，不在合资对价范围内。这起由国内某红圈所代理的案例，标的额折合人民币逾七亿元，触及跨境投资中一个长期被低估的命题：数据资产究竟如何定性、如何保护、如何与东道国法律体系兼容。

数据资产在法律上的尴尬，源于其客体的双重性。它既可能构成著作权法意义上的作品，也可能落入商业秘密保护范畴，甚至因涉及个人信息而触发数据合规义务。跨境场景下，这层复杂性被进一步放大。上述仲裁案中，外方主张的“技术本地化”依据是东道国《投资法》中关于技术转让的模糊表述，而中方代理律所则从数据资产的独立可分割性切入，论证源代码及其衍生的生产数据不构成合资合同项下的“出资技术”。仲裁庭采纳了这一逻辑，关键在于代理团队提交了投资前的数据资产审计报告，清晰界定了哪些数据进入合资、哪些保留在母公司。

这个细节值得法务同行留意。跨境投资中的数据资产保护，不能依赖事后诉讼，而应前置到交易架构设计阶段。近年来，头部律所在服务企业出海时，普遍建议客户完成三项动作：其一，对拟出境数据进行分类分级，区分核心数据、重要数据与一般数据，对应不同的传输和存储策略；其二，在投资协议中明确数据资产的权属边界，避免使用“技术资料”“经营信息”等模糊表述，转而采用“源代码及衍生算法”“用户行为数据集”等可识别的定义；其三，利用东道国法律中的例外条款，如国家安全审查豁免、知识产权保留条款，为数据资产设置“防火墙”。

另一个常被忽视的维度是数据资产的估值难题。跨境投资中，数据资产往往被计入无形资产，但会计准则与法律定性之间存在鸿沟。某省级高院2024年发布的一起典型案例中，一家医疗器械企业将海外子公司的患者随访数据打包出售，被监管部门认定违反数据出境安全评估办法。法院在判决中虽未否定数据资产的财产属性，但强调其流通必须满足合规前提。这提醒法务人员：数据资产的保护不是静态的确权，而是动态的合规管理。在跨境场景下，至少需要同时满足中国《数据安全法》《个人信息保护法》以及东道国数据本地化要求，任何一方的合规缺口都可能导致资产价值归零。

从实务趋势看，领先律所正在推动一种“合规嵌入式”服务模式。在为某跨境电商企业设计欧洲投资架构时，律师团队将数据资产保护拆解为三个层次：底层是数据存储的物理隔离，通过在东道国设立独立服务器满足本地化要求；中层是访问权限的合同约束，以技术措施限制合资方对核心数据的接触；顶层是争议解决机制，约定数据资产纠纷适用中国法律并在香港仲裁。这种分层设计不仅降低了监管风险，也为后续可能的仲裁保留了有利的举证空间。

数据资产的跨境保护，归根结底是法律确定性与商业灵活性之间的平衡。上述仲裁案的启示在于，当数据成为投资的核心对价时，传统的合资协议模板已不足以应对。法务人员需要以“类知识产权”的思维来管理数据资产，既借鉴专利布局的防御策略，又吸收商业秘密保护的保密措施，同时嵌入数据合规的监管要求。未来，随着更多国家出台数据出境限制，跨境投资中的法律顾问角色将从交易促成者转向风险架构师。那些能在投资协议中精准刻画数据资产边界、在争议中清晰论证数据独立价值的法务团队，将为企业守住最具增长潜力也最脆弱的资产。