【摘要】数据资产的法律保护正从合规命题演变为交易核心。本文以一起科创企业数据资产被越权调用、触发不正当竞争诉讼的真实案例为切入点，剖析合同审核在法律顾问服务中的枢纽作用，提出数据资产保护需从“权属确认”转向“场景化合同治理”的实务路径，为科创企业法务与律师同行提供参考。

科创企业的核心资产往往不是厂房和设备，而是一组组流动的数据。当这些数据被合作方越权调用、二次利用甚至反向复制时，企业才发现，真正能够保护自己的第一道防线，未必是专利或商业秘密登记，而是一份在签约时被认真审核过的合同。

某省高级人民法院2024年公布的一起典型案例，将这一问题推到了台前。一家从事智能物流调度系统研发的科创企业A公司，与某大型电商平台B公司签订技术服务协议，约定A公司为B公司提供物流路径优化算法及配套数据接口，B公司按调用量支付服务费。协议中有一条看似常规的条款：“B公司不得将接口数据用于本协议约定之外的任何商业用途。”但双方未对“接口数据”的范围作出定义，也未约定数据调取日志的存证与审计机制。

合作一年后，A公司发现B公司旗下另一款独立产品也在使用其算法输出的路径规划结果。经技术溯源，B公司通过高频调用接口，将A公司返回的路径数据批量缓存至自有服务器，再训练自身的调度模型。A公司以不正当竞争为由提起诉讼，主张B公司违反合同约定和反不正当竞争法第二条，要求停止使用并赔偿损失。一审法院认定B公司构成违约，但认为反不正当竞争法主张依据不足，判赔金额仅覆盖部分服务费。A公司上诉后，二审法院调整了裁判思路，认为B公司的行为实质是未经许可获取并使用他人数据资产，破坏了数据要素市场的竞争秩序，最终改判B公司停止侵权并提高赔偿额至原判的三倍。

这起案件的关键转折，不在于赔偿数额，而在于法院对“数据资产”保护路径的重新理解。一审将争议框定为合同履行纠纷，二审则穿透合同文本，看到数据被越权沉淀和再利用的竞争法意义。对代理律师而言，这意味着合同审核不能只做“条款审查”，而要做“数据流向审查”。律师需要追问：数据以什么形式交付、调用频次是否设限、缓存是否被允许、衍生模型的权利归属如何、调用日志由谁保存、异常调用的举证责任如何分配。这些问题在签约时若未落纸面，诉讼中就可能陷入“有权利、无证据”的被动局面。

从法律顾问的视角看，这起案件还暴露了科创企业数据资产保护的三个常见断层。其一是权属断层。许多企业将数据资产等同于商业秘密，但数据资产往往包含原始数据、衍生数据、算法输出结果等多个层次，每一层的权利基础并不相同。合同若不区分层次，笼统约定“数据归甲方所有”，在争议中很难得到精准支持。其二是控制断层。技术上的数据接口可以加密、可以限流，但合同若未将技术措施转化为法律义务，对方就可能以“系统默认允许”为由抗辩。其三是证据断层。数据调用是动态过程，没有日志存证、没有第三方审计条款，企业连“对方调了多少、调了什么”都难以证明，更遑论损失计算。

由此带来的行业启示是明确的。科创企业的法律顾问服务，正在从“审合同”走向“审数据流”。合同审核的颗粒度需要细化到数据生命周期——采集、存储、调用、衍生、销毁——每一个环节都应有对应的权利义务和违约后果。同时，法律顾问应推动企业建立数据资产台账，将接口权限、调用频次、缓存策略、审计日志等技术与合同条款挂钩，形成“技术措施+合同约束+证据留痕”的三层保护结构。

数据资产的法律保护，终究不是一场事后诉讼的胜负，而是一场事前合同设计的功课。对科创企业而言，最昂贵的法律成本，往往不是败诉赔偿，而是签约时少写的那几行字。对律师而言，真正的专业价值，也不在于庭上雄辩，而在于让一份合同在数据流动的每个节点上，都留下法律的锚点。