结论概述：结合新闻背景中工业和信息化部办公厅发布的《通知》及人工智能产业加速发展的现状，企业在数据获取与使用中的权利义务平衡需从合法合规获取数据、明确数据使用边界、保障数据安全与隐私、建立数据共享与合作机制四个核心维度展开。以下结合具体法律要点与行业实践详细分析：

1. 合法合规获取数据：权利的基础与义务的起点

• 法律要求：根据《民法典》第111条、第1035条，企业获取数据需遵循“合法、正当、必要”原则，不得非法收集、使用他人数据。若涉及个人信息，还需符合《个人信息保护法》第13条关于“告知-同意”的规定（如明确告知数据用途、获得用户单独同意）。
• 新闻背景关联：《通知》鼓励建设高质量行业数据集，但未免除企业合规义务。例如，工业数据中若包含企业运营管理系统数据（如员工信息、客户名单），需严格区分公共数据与隐私数据，避免因数据来源不合法引发侵权纠纷。
• 实践建议：企业应建立数据采集清单，明确每类数据的来源、授权方式及合规审查流程，保留完整的授权记录（如用户签字文件、电子同意凭证）。

2. 明确数据使用边界：权利行使的限度

• 法律要求：
  • 目的限制：数据使用需与采集目的直接相关（《个人信息保护法》第6条），不得擅自变更用途（如将用户购物数据用于金融风控未经重新授权）。
  • 最小必要原则：仅处理实现目的所需的最少数据量（《个人信息保护法》第6条），避免过度收集（如AI眼镜采集用户生物特征数据需论证必要性）。
• 新闻背景关联：虹软科技通过视觉算法优化AI眼镜体验，若涉及用户面部数据，需确保数据仅用于HDR、防抖等功能优化，不得用于人脸识别等超范围用途。
• 实践建议：企业应在隐私政策中清晰列明数据使用场景，并通过技术手段（如数据脱敏、访问控制）限制内部人员接触敏感数据的范围。

3. 保障数据安全与隐私：义务的核心内容

• 法律要求：
  • 安全保障义务：企业需采取技术措施（如加密、匿名化）和管理措施（如制定数据安全制度、定期审计）防止数据泄露（《数据安全法》第27条）。
  • 隐私保护义务：对涉及个人隐私的数据（如工业数据中的员工健康信息），需单独存储、加密处理，并限制访问权限（《个人信息保护法》第51条）。
• 新闻背景关联：华勤技术与全球品牌合作中，若涉及跨境数据传输（如将用户数据传输至境外服务器），需符合《数据安全法》第31条关于安全评估的规定，否则可能面临行政处罚。
• 实践建议：企业应建立数据安全应急预案，定期开展渗透测试和风险评估，并向监管部门备案重大数据处理活动。

4. 建立数据共享与合作机制：权利义务的平衡点

• 法律要求：
  • 共享合规：企业间共享数据需签订书面协议，明确数据用途、保密义务及违约责任（《民法典》第465条）。若涉及个人信息，还需获得数据主体单独同意（《个人信息保护法》第23条）。
  • 开放合作：在政策鼓励下（如《通知》推动数据标准化流通），企业可通过联合体模式共享非敏感数据（如行业统计数据），但需避免垄断行为（《反垄断法》第17条）。
• 新闻背景关联：多地联合体建设高质量数据集，企业参与时需明确数据权属（如数据是否包含第三方知识产权），避免因权属不清引发纠纷。
• 实践建议：企业可制定数据共享白名单，仅与通过合规审查的合作伙伴共享数据，并要求对方签署数据保密承诺函。

热点事件延伸思考：法律风险与行业警示

• 风险点：若企业未履行上述义务，可能面临行政处罚（如《数据安全法》第45条规定的罚款）、民事赔偿（如用户因数据泄露起诉）甚至刑事责任（如《刑法》第253条之一侵犯公民个人信息罪）。
• 行业启示：人工智能企业需将合规成本纳入业务预算，通过“法律+技术”双轮驱动（如聘请法律顾问、部署合规AI工具）实现数据价值最大化。

总结：企业在数据获取与使用中需以“合法合规”为前提，以“安全保障”为底线，以“共享合作”为路径，平衡权利行使与义务履行。若您在具体业务中遇到数据合规问题（如跨境传输、算法歧视），可直接向我咨询，我将结合最新法规与行业实践提供专项方案。