商业数据界权包括确定其权利的性质和权利的归属。个人信息保护和数据安全法律体系的建成，为数据界权提供了新的逻辑起点和法律前提。数据界权首先应基于个人信息与数据、商业数据与公共数据等基本范畴的厘清。基于商业数据的固有性质以及工业产权的历史逻辑和制度内涵，商业数据与信息保护类工业产权具有深度的契合性，有必要将商业数据纳入工业产权序列，作为数字时代具有标志意义的一种新型工业产权，并可以成为与商业秘密相对称的商业数据权。商业数据界权需要确定商业数据的适格性——可保护条件。商业数据的适格性包括受保护数据的合法性、集合性、管理性、可公开性和商业价值性，即以合法形成的规模性数据集合为客体，并采取管理措施的可公开性技术数据和经营数据等信息。商业数据具有单一性、复合性和动态性，商业数据权暗含着所涉权利的分层性，其权属界定应当透过现象看本质，将复杂或者貌似复杂的问题简单化，遵循投入原则、分层原则和责任原则等三原则。