对于互联网企业而言，数据是至关重要的生产要素。过去的几年中，由于相关法律的建设远远赶不上互联网技术的发展，所以在很多时候，数据对于企业来讲，就像是无主土地上的矿藏，大家爱怎么取就怎么取、爱怎么用就怎么用。然而，这个野蛮生长的时代似乎马上就要走到终点。随着人们对数字经济理解的逐步深化，一大批关于数据的法律都将陆续出台。《数据安全法》将于今年9月1日起施行，《个人信息保护法》也有望在近期通过并在不久后实施。

很显然，对于熟悉了过去那种“无法无天”的数据使用环境的企业，这些法律法规的出台多少会让他们感到有些不方便、不习惯，甚至会认为这些法律会对他们的商业机会产生一定的限制。不过，所谓“没有规矩，不成方圆”，如果从规范一个行业的角度看，随着行业的发展，相关法律法规的陆续出台就是不可避免的，它们对于行业长期发展的作用也不容小视。事实上，这些法律法规在给行业套上紧箍咒的同时，也会给市场带去很多新的机会、新的玩法。

《数据安全法》为何匆匆“出生”

如果我们简要回顾一下《数据安全法》的“出生”，就会发现整个过程的用时相当之短：2018年9月，全国人大常委会将《数据安全法》列入立法规划；到2020年6月，其初稿已经交人大常委会进行初审；2021年的6月10日，其最终稿被表决通过；2021年9月，就开始正式实施。也就是说，这部法案从开始起草，到表决通过，再到最终实施，加起来也才三年的时间。这在以立法态度严谨、立法论证详尽著称的我国，实在不算多见。

那么，究竟是什么原因促使了《数据安全法》如此快马加鞭地出台？我想，这应该是国内、国际两方面因素共同作用的结果。

从国内层面看，《数据安全法》的出台是对国内数字经济迅速发展，以及各种数据相关的问题亟待解决的一种回应。随着数字经济的发展，数据迅速地从信息处理过程中的副产品蜕变成了一种关键的生产要素。但与此同时，很多与数据相关的问题也随之产生。数据产权、数据定价、数据滥用、数据垄断、数据跨境……每一个问题都很重要、都需要解决，但这些问题中的任何一个又都是不那么容易解决的。不仅如此，其中的很多问题还相互关联、相互交织，可谓牵一发而动全身。

以数据的产权为例。熟悉经济学理论的读者应该都知道，从理论上讲，只有一件物品具有价值，且价值比较明确时，人们才有激励对其界定产权。

具体到数据，只有数据真的有了比较明确的市场价值，相关产权的界定才能真正完成。但要确定数据的价值是很困难的，因为要有价值就要有交易，而交易是需要产权作为前提的。这样一来，产权和定价，就成了一个“鸡生蛋、蛋生鸡”的问题，似乎很难下手。

当然，如果从纯粹的经济理论角度看，这或许不是什么问题。只要让市场自发运作起来，并且时间足够长，那么产权和定价这两个问题都会得到解决。如果我们考察的是一种普通的产品，那么这种观点没有什么问题。因为对于一般的产品，与市场相关的各种制度早已经成熟，所有市场探索都可以在既有的制度框架中运作，最终一定会达成一个结果。

但对于数据市场来说，问题却是不同的。原因很简单：数据这种要素实在是太新了，它的市场本身就是在各种配套制度都没有建立的条件下出现的。在这种情况下，所谓的市场摸索就可能带来难以想象的外部性。比如，如果法律没有对个人数据的采集、使用和流通进行规定，那么一些企业就会钻这个空子，置人们的权益于不顾非法进行搜集、使用和交易。在这个交易的过程中，大量用户的权益可能会受到损害。从这个意义上看，我们固然要数据产业成长、数据市场发展，但是这种成长和发展绝对不能是无序的。对于它们的边界，我们一定要理清楚。所谓“随心所欲而不逾矩”，只有我们把外面的规则画好了，市场的探索才能更高效。

那么，数据市场发展的边界规则是什么呢？从现在看，最关键的有两个：一个是安全，一个是个人隐私保护。现在，《数据安全法》马上就要实施了，《个人信息保护法》应该也会在不久后出台，这两部法的用意就在于构建两个最关键的边界规则。