个人信息能当数据资产吗
严格来说，原始的个人信息不能直接作为数据资产交易。个人信息受《个人信息保护法》保护，处理和流通有严格限制。
但经过脱敏处理后的个人信息数据，在不识别特定个人的前提下，可以形成有价值的数据资产。
合规红线在哪里
知情同意：收集个人信息必须获得用户明确同意，不能默认勾选。
最小必要：只收集与业务直接相关的最少信息，不能"顺便"多收。
目的限制：用户授权用于A用途，你就不能拿去做B用途。
匿名化处理：数据资产化流通前，必须做脱敏，确保不能反推到个人。
删除权：用户要求删除个人信息的，企业必须删除，不得保留。
脱敏和匿名化有什么区别
脱敏：遮盖姓名、手机号等直接标识信息，但可能通过关联信息反推个人。
匿名化：处理后完全无法识别特定个人，且不能复原。只有匿名化数据才不受《个人信息保护法》约束。
数据资产流通要用匿名化数据，脱敏数据仍受法律约束。
违规的后果
违反个人信息保护法，轻则责令改正、警告，重则罚款5000万或上一年营业额5%，还可能面临刑事追责。数据资产化绝对不能踩合规红线。
总结
个人信息数据资产化的前提是匿名化处理，脱敏不够。合规是底线，不合规的数据不能入表也不能交易，违规代价极高。