太多做研究、做开发的朋友，都觉得法律是离实验数据分析很远的事儿，无非就是调包、跑模型、出结果，哪来那么多规矩？真出事才知道，一个小疏忽就能把你所有努力拖下水。
公开数据不等于可以随便用在实验数据分析里
很多人的第一反应都是，数据都公开放网上了，我拿来做分析怎么了？汇编形成的实验数据集，本身就是受著作权法保护的作品。人家花了几年时间，投了几百万甚至上千万收数据、整理、清洗，做出来的标准化数据集，凭什么让你白用？
说实话，我见过最多的操作就是，下载数据的时候直接点“我同意”，十几页的用户协议看都不看。协议里写了仅限个人非盈利学习使用，你转头拿来做横向课题拿经费，拿去发顶刊评职称，这就是超范围使用，已经构成侵权了。
哪怕是政府公开的统计数据，你二次整理加工做分析没问题，但直接把整份原始公开数据集拿过来，改个表头就放进自己的实验成果里，照样有问题。
之前那个找我咨询的小姑娘，就是犯了这个错。她用的数据集，人家协议写了仅限教学使用，她拿来做商业化方向的研究，还发了论文，人家不告她告谁？
哪怕是非盈利的学术研究，也不代表可以随意侵权使用他人的劳动成果。别拿“研究自由”当挡箭牌，实践中法院判侵权的案例一抓一大把。
带个人信息的实验数据分析，红线碰不得
做社科研究、临床研究的朋友，十有八九都会碰到带个人信息的原始数据。很多人觉得，我把姓名身份证号打个码，不就完事儿了？真不是。个人信息保护法里说的个人信息，是任何能识别到特定自然人的信息，不是说你把名字隐掉就没事了。比如你做某地区罕见病的实验数据分析，你把发病的年龄、家族病史、居住区县都放出来了，业内人掰着手指头就能数出来是谁，这还是属于可识别的个人信息。你没经过人家同意就拿来用，就是违法。
别以为只有商业化才会被罚，现在高校和研究院所的合规检查越来越严，真查到你数据不合规，课题直接停，你升职称评项目都受影响。严重的还可能罚你个人。
给你说个最简单的可操作步骤，照着做就不会错：要用个人信息做实验数据分析，先过单位伦理委员会审查，再找每个受访者签知情同意书，别嫌麻烦省这步。真要公开数据，找专业的人做去标识化处理，处理完了再找人测一遍，能不能反向定位到具体个人，没问题再往外放。
自己做的实验数据分析，要学会主动保护成果
你独立做出的有独创性的实验数据分析成果，本身就是受著作权保护的，关键是你要留好证据。别把初稿到处发，也别等论文发表了才想着留证，发表之前花几十块钱做个可信时间戳存证，这个东西拿到法院，基本都是直接被采纳当证据的，成本极低，用处极大。
如果你的实验数据分析结果能拿来商业化，别忙着发论文公开，先找专业人士问问，该申请知识产权就申请，该做保密就做保密，别等别人抢了成果，才想起要维权。
其实现在不管是学术研究还是产业开发，实验数据分析都是少不了的环节。大家都忙着赶进度出结果，很少有人愿意停下来花时间抠这些法律细节。可就是这些不起眼的小细节，往往能决定你整个项目的成败。多花一两个小时看看协议，多走一遍合规流程，比出事了再找律师救火强多了。
本文为普法参考，不构成个案法律意见。
