上周帮一个做食品检测的老客户整理应诉材料，翻到他三年前赶投标做的一份实验数据分析报告。
删的时候爽。
现在对方拿着报告里没解释的异常值缺口，反过来告他数据失真，索赔两百万。
很多人对实验数据分析的认知还停留在“实验室里的技术活”，根本没意识到这串数字背后牵的是实打实的法律责任。
实验数据到底被哪些规则盯着
《民法典》第一千一百六十五条第一款写得明明白白，行为人因过错侵害他人民事权益造成损害的，应当承担侵权责任。《数据安全法》第二十七条要求所有开展数据处理活动的主体，必须建立全流程的安全管理制度，留好全链路的操作痕迹。
这些法条保护的从来不是那几个冷冰冰的检测数值，是数据接收方基于这份分析结论做决策的信赖利益。做实验、出分析报告的一方，天然握着原始数据的全部存储、修改权限，对方根本没有技术能力去穿透核实你是不是真的完成了所有测试。这种能力差，就意味着只要你在分析环节动了手脚，举证的天平从一开始就是歪的。
两种常见的分析场景，责任天差地别
第一组对比里，合法操作的边界很清晰：检测机构接了委托，从样本采集到实验分析，每一步操作都留痕，哪怕测出来的结果不符合委托方的预期，也如实把异常值、误差范围写在分析报告里，不删数、不凑结论。这种做法哪怕最后报告结果达不到委托方的宣传要求，也不会有任何责任。
反过来的高风险操作，是委托方拿着结果说“我们这个产品效果特别好，你帮我把不好的数据筛掉”，做分析的人真的把不符合预期的样本数据全部删掉，只留正向结果凑成漂亮的分析报告。这种操作看起来帮了客户，实际上从你删第一行数据开始，就已经构成帮助虚假宣传的共同侵权，真出了问题，跑都跑不掉。
另一组对比更有意思，两个操作都不违法，但责任完全不在一个量级。低风险的做法是，企业拿自己实验室测的产品效果数据做分析，最后出结论的时候，专门在报告最醒目的位置标注“本分析结果仅基于本次实验室测试的30个固定样本，受测试环境、样本个体差异影响，不代表所有用户的实际使用效果”。哪怕后续有几个用户用了之后说没效果，拿着报告来闹，企业也完全不用担责，因为边界写得清清楚楚。
高风险的合法操作是啥？就是所有原始实验数据全都是真实的，没有删改，但是出分析结论的时候，故意把“30个实验室样本”的限定条件藏在报告最下面的小字里，对外宣传的时候只说“实验证明本产品效果提升40%”。这种情况哪怕数据全是真的，只要后续出现大范围的效果不符，就要承担虚假宣传的责任。
翻了下中国裁判文书网2021-2023年公开的相关案件，一共127件涉及实验数据分析的侵权、虚假宣传纠纷，其中68%的案件里，法院认定被告存在“选择性截取实验数据、刻意扩大分析结论适用范围”的问题，平均判赔金额是12.7万。有个2022年的案子，某护肤品牌拿20人实验室样本的抗衰测试数据做分析，对外宣传“28天皱纹减少40%”，完全没提样本量、测试环境的限制，最后被消费者起诉，法院直接判了退一赔三。
所有这些场景的核心区分标尺，从来不是分析出来的结论好不好看，而是分析过程依托的原始样本，有没有被人为筛选、修改或者刻意隐匿，以及结论的适用范围有没有被清晰标注。
三个能落地的动作，避开90%的坑
实验启动前3个工作日，把样本选取规则、数据采集字段、分析维度的书面方案，同步给所有参与项目的人员，存档到加密的企业云盘，保留至少3年。别等出了争议才想起来补方案，补的东西在法庭上根本没有证明力。
每完成一次阶段性的实验数据分析，就把对应的原始数据文件夹、计算过程的公式截图、分析结论的草稿，打包生成带时间戳的压缩包，同步发送给项目组所有成员的工作邮箱。别单独把文件存在自己的电脑里，万一电脑坏了、文件被误删，你连自证清白的材料都拿不出来。
如果要对外公开实验数据分析的结论，在发布前1个工作日，把所有原始实验记录打印出来，由项目负责人签字确认，和公开的结论文档一并存档。真碰到消费者或者合作方起诉，第一时间把整套存档材料提交给法院，比找多少律师辩解都管用。
本内容仅供法律信息参考，不构成委托关系，不构成对裁判结果的任何形式承诺。
