醞釀起草18年，歷經(jīng)三次審議，《中華人民共和國(guó)個(gè)人信息保護(hù)法》（以下簡(jiǎn)稱“《個(gè)保法》”）于2021年8月20日正式頒布，并于2021年11月1日起實(shí)施。

其中，《個(gè)保法》第45條首次規(guī)定了“個(gè)人信息可攜帶權(quán)”，即“個(gè)人請(qǐng)求將個(gè)人信息轉(zhuǎn)移至其指定的個(gè)人信息處理者，符合國(guó)家網(wǎng)信部門規(guī)定條件的，個(gè)人信息處理者應(yīng)當(dāng)提供轉(zhuǎn)移的途徑。”

“個(gè)人信息可攜帶權(quán)”被認(rèn)為將給產(chǎn)業(yè)帶來(lái)震蕩。要知道，社會(huì)邁向往數(shù)字經(jīng)濟(jì)轉(zhuǎn)型過(guò)程中，最重要的生產(chǎn)要素是數(shù)據(jù)，而回想互聯(lián)網(wǎng)時(shí)代發(fā)展的這些年，從電話推銷，到數(shù)據(jù)販賣；從語(yǔ)音監(jiān)聽(tīng)，到廣告推送；從數(shù)據(jù)殺熟，到電話詐騙——我們?cè)跀?shù)據(jù)隱私上的痛點(diǎn)實(shí)在是太多。“個(gè)人信息可攜帶權(quán)”界定了個(gè)人與數(shù)據(jù)持有者的權(quán)利邊界，為個(gè)人數(shù)據(jù)的有序、自由、健康流動(dòng)提供了法律保障。

以具體場(chǎng)景舉個(gè)例子。小周使用了健身App，App里記錄了他超過(guò)兩年的健身數(shù)據(jù)，從偏好到頻率，從時(shí)長(zhǎng)到心率，這些數(shù)據(jù)對(duì)于任何一家健身機(jī)構(gòu)都是寶貴的財(cái)富。當(dāng)小王想去健身房報(bào)私教課時(shí)，有權(quán)要求App將所有的個(gè)人數(shù)據(jù)，提供給健身房，以便私教為自己量身定制健身方案。

“個(gè)人信息可攜帶權(quán)”正式實(shí)施的前一周，正值第七屆萬(wàn)向區(qū)塊鏈全球峰會(huì)在上海舉行，微眾銀行副行長(zhǎng)兼首席信息官馬智濤在會(huì)上指出，如何運(yùn)用創(chuàng)新技術(shù)探索“個(gè)人信息可攜帶權(quán)”的新模式，是關(guān)鍵的下一步。

微眾銀行副行長(zhǎng)兼首席信息官馬智濤

馬智濤分享了個(gè)人信息可攜帶權(quán)的國(guó)內(nèi)外實(shí)踐及現(xiàn)有痛點(diǎn)。近年來(lái)，國(guó)際上形成「平臺(tái)主導(dǎo)」和「政府主導(dǎo)」兩種不同的個(gè)人信息可攜帶權(quán)發(fā)展模式，兩種模式分別的代表項(xiàng)目為美國(guó)科技巨頭企業(yè)發(fā)起的DTP（Data Transfer Project）模式和韓國(guó)政府主導(dǎo)的“MyData”模式。但這兩種模式缺乏可信的驗(yàn)證機(jī)制和激勵(lì)機(jī)制，在“安全存儲(chǔ)”、“可信傳輸”、“協(xié)同生產(chǎn)”方面都存在不同程度的局限性。

隨著國(guó)內(nèi)數(shù)字新基建技術(shù)的發(fā)展，個(gè)人數(shù)據(jù)可攜帶權(quán)的探索出現(xiàn)新機(jī)遇。

2020年9月23日起，內(nèi)地全面恢復(fù)辦理赴澳門旅游簽注，澳門旅游全面恢復(fù)開(kāi)放，持有效出入境證件的旅客持7天內(nèi)有效核酸檢測(cè)陰性結(jié)果證明，并申領(lǐng)“粵康碼”，憑“粵康碼”綠碼即可自由通關(guān)。而澳門入境旅客申請(qǐng)“粵康碼”的過(guò)程，其實(shí)就是一個(gè)極其典型的個(gè)人數(shù)據(jù)可攜帶權(quán)落地的案例。

由于粵澳兩地都有自己的健康碼系統(tǒng)，但是因?yàn)閮傻卣ㄒ?guī)的限制，無(wú)法像內(nèi)地那樣各地區(qū)之間可以用直接授權(quán)的方式，實(shí)現(xiàn)諸如核酸報(bào)告、疫苗數(shù)據(jù)、行程軌跡等個(gè)人數(shù)據(jù)的直接交換。如果這些數(shù)據(jù)之間沒(méi)法打通，粵澳之間的往返旅客就必須遵守傳統(tǒng)的模式：14天醫(yī)學(xué)觀察期，十分不便。

從2020年5月起，“粵康碼”與“澳門健康碼”互認(rèn)系統(tǒng)正式啟用，從7月15日起，兩地居民通關(guān)可免除14天醫(yī)學(xué)觀察期，持粵康碼通關(guān)憑證以及有效核酸檢測(cè)陰性結(jié)果正常通關(guān)。通關(guān)人員首次領(lǐng)碼、轉(zhuǎn)碼到生成通關(guān)憑證，全過(guò)程平均時(shí)長(zhǎng)約1分40秒，再次通關(guān)時(shí)獲取通關(guān)憑證不超過(guò)3秒即可完成。系統(tǒng)啟用以來(lái)至今年6月，持健康碼通關(guān)憑證通關(guān)人員累計(jì)超9500萬(wàn)人次。

而這背后，微眾銀行的區(qū)塊鏈開(kāi)源技術(shù)發(fā)揮了關(guān)鍵作用，它的路徑是：一個(gè)澳門居民持“澳門健康碼”前往珠海，在系統(tǒng)申請(qǐng)轉(zhuǎn)碼，由用戶自行操作提交至“粵康碼”，系統(tǒng)將按照防疫工作的規(guī)則自動(dòng)為其生成“粵康碼”。“粵康碼”收到用戶自行提交的信息，結(jié)合區(qū)塊鏈不可篡改的技術(shù)特性及密碼學(xué)方法，可快速驗(yàn)證用戶提交的信息是否真實(shí)有效、未經(jīng)篡改。整個(gè)過(guò)程，“澳門健康碼”與“粵康碼”的后臺(tái)不存在任何用戶數(shù)據(jù)的直接傳輸，確保澳門健康碼在生成、使用過(guò)程中的用戶信息安全和隱私保護(hù)，符合兩地法規(guī)的相關(guān)要求。

在利用區(qū)塊鏈技術(shù)解決粵澳健康碼互認(rèn)的過(guò)程中，微眾銀行逐漸意識(shí)到，應(yīng)該將這一模式進(jìn)行提煉，讓它有機(jī)會(huì)成為通用型平臺(tái)，面向更多應(yīng)用場(chǎng)景。他們開(kāi)始完善該模式，提出“分布式數(shù)據(jù)傳輸協(xié)議DDTP（Distributed Data Transfer Protocol）”的倡議。

據(jù)悉，DDTP由微眾銀行牽頭成立的金鏈盟、觀韜中茂律師事務(wù)所、金融科技·微洞察等聯(lián)合提出。與前文提及的美國(guó)DTP相比，DDTP有兩項(xiàng)重要的差別：其一是分布式的，沒(méi)有任何中心機(jī)構(gòu)進(jìn)行運(yùn)作；其二，這并不是單一的項(xiàng)目，而是協(xié)議，“希望它成為通用協(xié)議，讓具有大量數(shù)據(jù)的提供者，以及有很多應(yīng)用場(chǎng)景的數(shù)據(jù)接收方，能通過(guò)用戶本身的授權(quán)進(jìn)行數(shù)據(jù)傳輸。”馬智濤表示。同時(shí)，DDTP因?yàn)閰^(qū)塊鏈、云計(jì)算、AI能力注入，可以非常有效地應(yīng)對(duì)解決可信傳輸、安全存儲(chǔ)、協(xié)同生產(chǎn)三大難題。

“DDTP模式有機(jī)會(huì)做到完全由個(gè)人主導(dǎo)，同時(shí)基于區(qū)塊鏈技術(shù)進(jìn)行設(shè)計(jì)，通過(guò)區(qū)塊鏈的全流程追溯、防篡改、傳遞信任等特性，并引進(jìn)權(quán)威機(jī)構(gòu)的參與，助力更安全、可信、易協(xié)作的個(gè)人信息攜帶應(yīng)用，有機(jī)會(huì)實(shí)現(xiàn)跨機(jī)構(gòu)、跨場(chǎng)景、跨業(yè)態(tài)的數(shù)據(jù)層面合作。”馬智濤說(shuō)道。

更關(guān)鍵是，DDTP能夠打破傳統(tǒng)模式的一些局限性。比如，這種模式遵循分布式理念，不需要參與機(jī)構(gòu)事先約定，也不需要依賴單一權(quán)威機(jī)構(gòu)的推動(dòng)，用戶可以自己主導(dǎo)決定，靈活性非常強(qiáng)，數(shù)據(jù)傳輸也會(huì)更快。這一理念如果在業(yè)界普及，它的生命力會(huì)更強(qiáng)，甚至可以發(fā)揮民間智慧，而不需要行政機(jī)構(gòu)推動(dòng)。

在馬智濤看來(lái)，基于個(gè)保法的立法，再加上前沿技術(shù)的持續(xù)發(fā)展，未來(lái)有機(jī)會(huì)推動(dòng)更多類似于DDTP的標(biāo)準(zhǔn)協(xié)議的誕生，構(gòu)建更多符合公眾聯(lián)盟鏈形態(tài)的應(yīng)用，為數(shù)據(jù)時(shí)代構(gòu)建非常需要、必不可缺的數(shù)字新基建。

圖解微眾銀行個(gè)人信息攜帶方案DDTP：

• 首先，個(gè)人用戶先按需向自身數(shù)據(jù)所在方的數(shù)據(jù)提供者發(fā)起請(qǐng)求，并將其個(gè)人信息下載轉(zhuǎn)移到自己指定的任意存儲(chǔ)機(jī)構(gòu)；

• 其次，經(jīng)用戶授權(quán)，權(quán)威中立的第三方機(jī)構(gòu)可以參與見(jiàn)證該個(gè)人數(shù)據(jù)文件的存儲(chǔ)過(guò)程，并獲取相關(guān)文件的哈希存儲(chǔ)于區(qū)塊鏈上；

• 最后，個(gè)人用戶可以自行將個(gè)人數(shù)據(jù)文件發(fā)送給數(shù)據(jù)接收者并對(duì)使用范圍和使用目的等進(jìn)行授權(quán)，而數(shù)據(jù)接收者則可以通過(guò)區(qū)塊鏈對(duì)個(gè)人數(shù)據(jù)文件的真實(shí)性進(jìn)行校驗(yàn)；

• 與此同時(shí)，個(gè)人的所有授權(quán)記錄、數(shù)據(jù)接收者的具體使用情況也皆可在鏈上進(jìn)行記錄，便于個(gè)人未來(lái)追溯相關(guān)文件的流轉(zhuǎn)。