这篇文章要给你一张”角色地图”:一个数据空间里不是只有”给数据的人”和”用数据的人”——中间还有服务方、运营方和监管方。看懂五方角色的职责边界和权责关系,你就知道自己的企业在数据空间中应该站在什么位置。
在数据空间建设的前期咨询中,我频繁遇到一个场景:企业拉着IT部门和业务部门开了一整天的会,讨论”我们建数据空间应该谁负责”。讨论到最后,结论往往是一句正确的废话——”各部门协同推进”。
但这解决不了任何问题。因为数据空间不是企业内部的一个系统项目,它是一个跨组织的协作网络。在这个网络中,每一类参与者的角色、权责、商业模型都截然不同。
官方文档通过可信数据空间实体关系图,明确定义了五大核心角色。
角色一:数据提供方
它的核心职责是供应数据资源,并且决定其他参与者对数据的访问权限。在数据空间中,提供方拥有最大的控制权——它可以决定谁可以用、用到什么程度、用完后怎么处理。
这也是数据空间与”数据收集”的本质区别。在传统的IT系统中,数据被收集上来后,控制权往往转移给了平台方。在数据空间中,提供方始终保留对数据的控制权——这就是”数据主权”的制度化体现。
实践中,数据提供方通常是拥有高价值数据资产的组织:制造企业的设备运行数据、医院的临床诊疗数据、金融机构的交易数据。提供方的参与意愿,直接决定了数据空间的价值上限。
角色二:数据使用方
数据使用方是数据空间的”价值兑现者”——它消费数据,并从中产生商业价值。
用政策制定者的语言来说,数据使用方是”数据空间收益产出的主要对象”。没有使用方,数据空间中的流通就是空转。
但使用方的角色在现实中往往被低估。很多数据空间项目在设计阶段过于关注”怎么让提供方把数据放进来”,而忽略了”使用方为什么愿意用”。如果使用方在数据空间中获取数据的成本和使用方式,不比传统渠道(如直接对接数据提供方)有明显优势,它们就没有参与的动力。
数据空间的价值公式不是”接入方越多越好”,而是”供需匹配的效率越高越好”。
角色三:数据服务方
服务方是数据空间中的”第三方基础设施提供商”。它包括身份认证商、交易清算商、模型服务商、居间服务商、算法服务商六大类。
身份认证商解决的是”你是谁”的问题——基于DID(分布式数字身份)为所有参与者颁发可验证的身份证书。交易清算商处理的是”钱货两清”的问题——当数据被使用时,自动完成计费和结算。模型服务商提供的是”怎么算”的问题——在数据不能离开提供方边界的前提下,把模型发过去计算。
服务方是数据空间中最具商业想象空间的角色——因为它们提供的不是数据本身,而是”让数据流通成为可能”的能力。一个成熟的数据空间生态中,服务方往往是商业模式的创新中心。
角色四:数据空间运营者
运营者是数据空间”日常运转”的负责人。它的职责包括:制定规则、促进协作、确保稳定和安全运营。
在技术上,运营者负责提供公共服务——身份认证、动态治理、策略发布、运营管理、标准实施、证书监控等。
运营者可以是独立的实体机构(如行业协会、行业联盟成立的合资公司),也可以委托给数据提供方或服务方来承担。运营者的独立性和中立性,是数据空间长期健康运行的基础。如果运营者本身也是数据提供方或使用方,就会产生利益冲突——这正是很多行业数据空间在实践中遇到的治理难题。
角色五:数据空间监管方
监管方不属于数据空间的商业体系,但它是数据空间中不可或缺的角色。
监管方通常是政府主管部门或授权监管的第三方主体,对运营者进行监督。它的存在是为了防止数据空间异化为”数据垄断的新形式”——当数据空间汇聚了大量的行业数据后,运营者是否会用这些数据获取不正当优势?使用方的合规行为是否被有效监督?
2024年《可信数据空间发展行动计划》提出”可信管控”作为三大核心能力之一,监管方的制度建设是其中最关键的一环。
最后需要澄清一个常见误解:以上五个角色不是对应组织内部的五个部门,而是对应组织之间的五种能力。
一家企业可能同时扮演多个角色。一个行业协会可能既是运营者(负责协调)也是提供方(持有协会成员的数据)。一个科技公司可能既是服务方(提供技术)也是使用方(消费数据来做AI训练)。
核心不是”你是谁”,而是”你在什么场景下行使什么角色的权利和义务”。
数据空间不是”建”出来的平台,是”五方角色”在共同规则下协作的自然产物。定位不清的项目,往往是把自己的角色搞混了——明明是数据提供方,却想替运营者制定规则。
BSN联盟成员。十年区块链与隐私计算的产品开发和方案咨询,先后参与多个国家重大课题,亲手建过区块链、隐私计算、可信数据空间的落地项目。不追概念,写真的。