2024 年 10 月 18 日，国家数据局就《可信数据空间发展行动计划（2024—2028年）》公开征求意见，意见征集持续至 10 月 27 日。计划给出的目标不止于数量：到 2028 年建成 100 个以上可信数据空间，形成可复用的数据空间解决方案与最佳实践，并把运营、技术、生态、标准、安全五项作为体系建设的内容。对数据密集的 AI 企业，这份文件的分量在于它试图把“数据合作”变成一种有固定规则的基础设施。
从“愿意共享”到“可以核查”
数据空间不是新概念，此前多被理解为行业联盟或平台。计划的表述把它放到基础设施的位置：参与方按既定规则接入，数据的可用范围、使用方式与流转记录由规则约束，而不是靠双方信任维系。这个转向回应了企业最实际的顾虑——数据一旦交出，如何知道对方用了什么、用了多久、有没有再提供。可信数据空间的“可信”，落点在授权可验证、使用可控制、行为可审计，而不是一纸资质。
参与方与共识规则
一个数据空间至少涉及数据持有方、使用方、运营方，以及提供技术、认证、审计服务的第三方。四方关系需要一份可执行的规则文件，内容包括准入条件、授权范围、使用控制、收益分配与违约处理。计划把“共识规则”列入体系建设，意味着这类安排将从个案合同上升为空间层面的通用规则。企业加入前应看清两件事：规则由谁制定、修改程序如何；数据接入后，退出时能否取回或删除。
安全与跨境不因“空间”而豁免
数据空间提升流通效率，但不改变既有义务。分类分级、重要数据识别与个人信息保护仍然适用；数据从空间流向境外，仍要按安全评估、标准合同或认证的路径判断。空间的价值在于它天然产生流转记录，这些记录在申报与检查时可以作为证明材料，却不能替代申报本身。把“在空间内”理解为合规豁免，是常见的误读。
企业的三种参与方式
- 加入行业空间。 适合数据需求集中、但无力自建的企业，重点是审阅空间规则与授权条款，确认数据用途、期限与再提供限制。
- 自建企业级空间。 适合数据资产规模大、供应链协同多的企业，重点是接口标准、权限设计与责任分配。
- 成为运营方。 需要长期投入与中立性，适合具备行业数据枢纽地位的主体，同时要承担规则维护与争议处理。
三种方式的前置工作相同：数据资产盘点与授权链梳理。哪些数据可以对外、以什么条件、期限多长、能否再提供，这些问题不因接入空间而消失。缺少这一步，接入只是把原有的授权瑕疵放大。
标准与合同的落点
计划提到标准体系建设。对企业的直接含义是，未来数据空间的接入、接口与审计可能出现统一的技术要求，合同条款也会随之模板化。现阶段可做的，是把内部的数据目录、授权台账与安全措施整理成可对外说明的材料，以便标准落地时快速对齐。对拟成为运营方的主体，还需提前考虑中立性与收益模式的可持续性。
数据空间接入前的授权与分类分级梳理，参见数据合规服务；空间内的访问控制、日志与审计安排，参见网络安全合规服务；涉及数据出境，另见跨境数据服务。
本文依据国家数据局 2024 年 10 月 18 日公布的《可信数据空间发展行动计划（2024—2028年）》（征求意见稿）及公开信息编写，仅供参考，不构成法律意见。