微眾銀行副行長馬智濤：釋放數(shù)據(jù)生產(chǎn)力需解決三大核心問題，DDTP助力個人信息可攜帶權(quán)落地

每經(jīng)記者 李玉雯    每經(jīng)編輯 廖丹    

“社會邁向數(shù)字經(jīng)濟(jì)轉(zhuǎn)型的過程中，最重要的生產(chǎn)要素是數(shù)據(jù)。”微眾銀行副行長兼首席信息官馬智濤日前接受媒體采訪時表示，釋放數(shù)據(jù)生產(chǎn)力有三個非常核心的問題需要解決，即如何實(shí)現(xiàn)數(shù)據(jù)“安全存儲”、“可信傳輸”以及“協(xié)同生產(chǎn)”。

11月1日起，我國數(shù)據(jù)合規(guī)領(lǐng)域的又一重要法律——《個人信息保護(hù)法》將正式生效執(zhí)行，當(dāng)中首次規(guī)定“個人信息可攜帶權(quán)”相關(guān)內(nèi)容，根據(jù)規(guī)定，數(shù)據(jù)主體有權(quán)從數(shù)據(jù)控制者處獲取個人信息副本，以及請求數(shù)據(jù)控制者直接將其個人信息傳輸給另一實(shí)體。

記者在采訪中了解到，當(dāng)前國際上個人信息可攜帶權(quán)的實(shí)踐主要有企業(yè)平臺主導(dǎo)和政府主導(dǎo)兩種不同模式。這兩種模式實(shí)現(xiàn)了個人信息可攜帶權(quán)的應(yīng)用突破，但同時也存在著類似平臺壟斷、缺乏激勵機(jī)制等局限性。

在馬智濤看來，個人信息可攜帶權(quán)與上述數(shù)據(jù)要素所遇到的三大挑戰(zhàn)息息相關(guān)。隨著我國數(shù)字新基建技術(shù)的發(fā)展，國內(nèi)個人信息可攜帶權(quán)的探索也出現(xiàn)新機(jī)遇。他指出，中國新模式應(yīng)當(dāng)給用戶選擇存儲方式的權(quán)利。DDTP（分布式數(shù)據(jù)傳輸協(xié)議）這種模式可以做到完全由個人主導(dǎo)，同時基于區(qū)塊鏈技術(shù)進(jìn)行設(shè)計(jì)，通過區(qū)塊鏈的全流程追溯、防篡改、傳遞信任等特性，并引進(jìn)權(quán)威機(jī)構(gòu)的參與，助力更安全、可信、易協(xié)作的個人信息攜帶應(yīng)用。

“DDTP能夠打破傳統(tǒng)模式的一些局限性。比如，這種模式不需要參與機(jī)構(gòu)事先約定，也不需要依賴單一權(quán)威機(jī)構(gòu)的推動，用戶可以自己主導(dǎo)決定，靈活性非常強(qiáng)，數(shù)據(jù)傳輸也會更快。”馬智濤對《每日經(jīng)濟(jì)新聞》記者表示。

探索個人信息可攜帶權(quán)新模式

可以看到的是，愈發(fā)嚴(yán)格地規(guī)范數(shù)據(jù)使用逐漸成為國際共識。從2016年開始，國外多地都推出了個人數(shù)據(jù)隱私保護(hù)相關(guān)的法規(guī)，與此同時，個人信息可攜帶權(quán)也屢屢被提及。在此背景下，已經(jīng)有一些商業(yè)機(jī)構(gòu)、政府機(jī)構(gòu)開始嘗試個人信息可攜帶權(quán)落地。

近年來，國際上形成平臺主導(dǎo)和政府主導(dǎo)兩種不同的個人信息可攜帶權(quán)發(fā)展模式，代表項(xiàng)目為DTP（Data Transfer Project）模式和“MyData”模式。但這兩種模式缺乏可信的驗(yàn)證機(jī)制和激勵機(jī)制，在安全存儲、可信傳輸、協(xié)同生產(chǎn)方面都存在不同程度的局限性。

記者了解到，國內(nèi)通用的個人信息轉(zhuǎn)移主要形式為數(shù)據(jù)在企業(yè)之間的直接傳輸，個人通常進(jìn)行籠統(tǒng)的授權(quán)后，就再難把控和監(jiān)測自身數(shù)據(jù)的傳輸和流轉(zhuǎn)，在業(yè)務(wù)鏈條中處于被動的地位。

“個人數(shù)據(jù)在市場數(shù)據(jù)中的占比最大，超過了68%，但要真正將個人數(shù)據(jù)的價值釋放出來，其難度系數(shù)也是最高的，當(dāng)中一個很重要的原因在于授權(quán)模式。”馬智濤介紹道，在過去傳統(tǒng)的數(shù)據(jù)授權(quán)模式下，要求用戶分別對于數(shù)據(jù)托管方、數(shù)據(jù)應(yīng)用方進(jìn)行授權(quán)，然后兩個企業(yè)之間需要協(xié)議支撐著數(shù)據(jù)的授權(quán)使用。在三重授權(quán)模式中，用戶依然處于相對比較被動的位置，因?yàn)槠髽I(yè)的行為完全受他們自身的利益所驅(qū)動，對于個人用戶而言并非完全透明。

而即將正式生效的《個人信息保護(hù)法》，進(jìn)一步強(qiáng)調(diào)了單獨(dú)同意、目的限制、最小必要、公開透明等原則，這也迫使信息處理者必須探索個人信息可攜帶權(quán)的新模式。

馬智濤認(rèn)為，個人信息可攜帶權(quán)的確立，體現(xiàn)將個人信息權(quán)利還歸個人的立法思路，賦予個人主動在企業(yè)間流轉(zhuǎn)個人信息的權(quán)利。在運(yùn)用創(chuàng)新技術(shù)探索個人信息可攜帶權(quán)的新模式上，中國新模式應(yīng)當(dāng)給用戶選擇存儲方式的權(quán)利。同時，還需要解決個人信息驗(yàn)真、個人權(quán)利保障和信任機(jī)制的問題，以及個人信息在跨行業(yè)多場景下的協(xié)作問題。針對這些問題，分布式數(shù)據(jù)傳輸協(xié)議（DDTP）應(yīng)運(yùn)而生。

據(jù)了解，DDTP由微眾銀行牽頭成立的金鏈盟、觀韜中茂律師事務(wù)所、金融科技·微洞察等聯(lián)合提出。與前文提及的DTP相比，DDTP有兩項(xiàng)重要的差別：其一是分布式的，沒有任何中心機(jī)構(gòu)進(jìn)行運(yùn)作；其二，這并不是單一的項(xiàng)目，而是協(xié)議，“希望它成為通用協(xié)議，讓具有大量數(shù)據(jù)的提供者以及有很多應(yīng)用場景的數(shù)據(jù)接收方，能通過用戶本身的授權(quán)進(jìn)行數(shù)據(jù)傳輸。”馬智濤表示。同時，DDTP因?yàn)閰^(qū)塊鏈、云計(jì)算、AI能力注入，可以非常有效地應(yīng)對解決可信傳輸、安全存儲、協(xié)同生產(chǎn)三大難題。

DDTP在個人健康信息領(lǐng)域已有驗(yàn)證

據(jù)了解，在2020年，與DDTP核心機(jī)制相似的場景化方案，已應(yīng)用于粵澳健康碼跨境互認(rèn)項(xiàng)目。該項(xiàng)目讓用戶成為個人信息數(shù)據(jù)傳輸?shù)暮诵?，自主攜帶申報(bào)個人健康信息，通過可驗(yàn)證數(shù)字憑證上鏈，實(shí)現(xiàn)數(shù)據(jù)驗(yàn)證及健康碼互認(rèn)互換。截至今年6月，粵澳健康碼跨境互認(rèn)項(xiàng)目已支持超9500萬人次順利通關(guān)。

馬智濤表示，粵澳健康碼跨境互認(rèn)項(xiàng)目驗(yàn)證了DDTP在個人健康信息領(lǐng)域的可行性。而相關(guān)技術(shù)和數(shù)據(jù)新基建的解決方案不僅可以支持個人跨境數(shù)據(jù)的攜帶，還可提煉形成一種通用的數(shù)據(jù)攜帶模式，更廣泛地應(yīng)用在跨行業(yè)和跨企業(yè)的數(shù)據(jù)合作場景中。比如，從微眾銀行自身來看，將側(cè)重于更加精準(zhǔn)的場景，探索合規(guī)地使用不同產(chǎn)業(yè)的數(shù)據(jù)提升金融風(fēng)控水平。

“在人工智能、區(qū)塊鏈、云計(jì)算、大數(shù)據(jù)等科技能力的基礎(chǔ)上，解決數(shù)據(jù)安全存儲、可信傳輸、協(xié)同生產(chǎn)的難題，讓數(shù)據(jù)真正實(shí)現(xiàn)產(chǎn)權(quán)可界定，價值可存儲、評估、流通，才能實(shí)現(xiàn)數(shù)據(jù)生產(chǎn)力解放。”馬智濤表示。

封面圖片來源：視覺中國