本文的主要内容是从民法视角系统分析数据的权利化,以及数据权的民法保护。具体而言,包括数据的法律属性、缘何与如何确立数据权、数据权的内容与界限、以及数据侵权的民法救济。第一章:数据法律属性。本章着力于对数据权确立的前提性概念进行系统梳理和界定。数据的法律属性是数据权属问题的逻辑起点,而数据权属问题是与数据相关法律关系的形成和调整的关键。数据法律属性确定的关键在于区分个人信息与数据。个人信息与数据的法律属性并不相同,个人信息的法律属性是人格利益,具有不可转让性,而数据的法律属性则是财产利益。第二章:数据权的确立。数据的反不正当竞争法保护路径、知识产权法保护路径以及物权法保护路径均存在保护力度不足的问题,无法有效适应数据归属与利用中多元、复杂的法律关系。数据权利化的保护路径必要且可行的。就其必要性而言,数据权的确立可保障数据利益的全面实现;实践中数据交易是对数据权的现实确认。就其可行性而言,数据权的确立,是财产权利扩张的表现,更是对现实权益关系的一种抽象和确认;数据权确立的法理基础是罗马法中的无体物理论;数据权的确立符合利益上升为权利的正当性标准。数据权的主体是数据控制者,非信息主体,赋予数据控制者控制权,其哲学基础在于劳动财产理论;其法理基础在于添附理论;其现实基础在于数据控制者是数据价值的主要开拓者。数据权的客体是数据,包括独立存在的、具有财产价值的、可交换的数据资源与数据产品。第三章:数据权的内容。数据上关联的利益类型,主要有个人信息与隐私利益、市场经济利益以及社会公共利益。从民法上设立数据权、明确数据控制者的财产权利是一种采取私权形式的财产权构造,是对数据控制者付出的努力和劳动给予的肯定,同时对数据产业的发展起到激励作用。数据权的内容应该从积极面向与消极面向两部分来设计:积极面向是从内部确定数据权人的权利内容,消极面向是从外部对接或者协调数据权的各种利益关系的实现。数据权作为一种绝对权,其内容的积极面向体现为数据控制者对其数据的占有、使用、收益、处分,以及与其权能相应的法律效力。其内容的消极面向主要体现为数据和个人信息、公共利益的冲突与协调。数据流通与个人信息安全协调的具体规则有:区分敏感个人信息与一般个人信息、更新知情同意机制、确立个人信息去身份化原则、保障个人信息权利、强化数据控制者的法律责任。数据上承载的公共利益的实现规则有:规制数据市场交易秩序、确定数据合理使用的范围、确立数据强制公开制度、建立数据强制许可制度。第四章:数据侵权救济。本章围绕数据权的侵权法保护而展开,主要涉及:数据侵权责任的归责原则、构成要件和责任方式。数据侵权的归责原则并不适用无过错责任原则,应采用一般过错责任原则。数据侵权的构成要件包括过错、加害行为、损害事实以及因果关系。数据侵权的责任方式主要有赔偿损失与预防性责任方式。基于数据侵权行为本身的特性,民法可引入惩罚性赔偿来弥补填补性赔偿的不足,以保障数据权人的合法权益。预防性责任方式包括停止侵害、消除危险、排除妨碍,具体表现为停止处理、删除、采用技术手段恢复数据完整性。