醞釀起草18年，歷經(jīng)三次審議，《中華人民共和國個人信息保護(hù)法》（以下簡稱“《個保法》”）于2021年8月20日正式頒布，并于2021年11月1日起實(shí)施。

其中，《個保法》第45條首次規(guī)定了“個人信息可攜帶權(quán)”，即“個人請求將個人信息轉(zhuǎn)移至其指定的個人信息處理者，符合國家網(wǎng)信部門規(guī)定條件的，個人信息處理者應(yīng)當(dāng)提供轉(zhuǎn)移的途徑。”

“個人信息可攜帶權(quán)”被認(rèn)為將給產(chǎn)業(yè)帶來震蕩。要知道，社會邁向往數(shù)字經(jīng)濟(jì)轉(zhuǎn)型過程中，最重要的生產(chǎn)要素是數(shù)據(jù)，而回想互聯(lián)網(wǎng)時代發(fā)展的這些年，從電話推銷，到數(shù)據(jù)販賣；從語音監(jiān)聽，到廣告推送；從數(shù)據(jù)殺熟，到電話詐騙——我們在數(shù)據(jù)隱私上的痛點(diǎn)實(shí)在是太多。“個人信息可攜帶權(quán)”界定了個人與數(shù)據(jù)持有者的權(quán)利邊界，為個人數(shù)據(jù)的有序、自由、健康流動提供了法律保障。

以具體場景舉個例子。小周使用了健身App，App里記錄了他超過兩年的健身數(shù)據(jù)，從偏好到頻率，從時長到心率，這些數(shù)據(jù)對于任何一家健身機(jī)構(gòu)都是寶貴的財(cái)富。當(dāng)小王想去健身房報(bào)私教課時，有權(quán)要求App將所有的個人數(shù)據(jù)，提供給健身房，以便私教為自己量身定制健身方案。

“個人信息可攜帶權(quán)”正式實(shí)施的前一周，正值第七屆萬向區(qū)塊鏈全球峰會在上海舉行，微眾銀行副行長兼首席信息官馬智濤在會上指出，如何運(yùn)用創(chuàng)新技術(shù)探索“個人信息可攜帶權(quán)”的新模式，是關(guān)鍵的下一步。

微眾銀行副行長兼首席信息官馬智濤

馬智濤分享了個人信息可攜帶權(quán)的國內(nèi)外實(shí)踐及現(xiàn)有痛點(diǎn)。近年來，國際上形成「平臺主導(dǎo)」和「政府主導(dǎo)」兩種不同的個人信息可攜帶權(quán)發(fā)展模式，兩種模式分別的代表項(xiàng)目為美國科技巨頭企業(yè)發(fā)起的DTP（Data Transfer Project）模式和韓國政府主導(dǎo)的“MyData”模式。但這兩種模式缺乏可信的驗(yàn)證機(jī)制和激勵機(jī)制，在“安全存儲”、“可信傳輸”、“協(xié)同生產(chǎn)”方面都存在不同程度的局限性。

隨著國內(nèi)數(shù)字新基建技術(shù)的發(fā)展，個人數(shù)據(jù)可攜帶權(quán)的探索出現(xiàn)新機(jī)遇。

2020年9月23日起，內(nèi)地全面恢復(fù)辦理赴澳門旅游簽注，澳門旅游全面恢復(fù)開放，持有效出入境證件的旅客持7天內(nèi)有效核酸檢測陰性結(jié)果證明，并申領(lǐng)“粵康碼”，憑“粵康碼”綠碼即可自由通關(guān)。而澳門入境旅客申請“粵康碼”的過程，其實(shí)就是一個極其典型的個人數(shù)據(jù)可攜帶權(quán)落地的案例。

由于粵澳兩地都有自己的健康碼系統(tǒng)，但是因?yàn)閮傻卣ㄒ?guī)的限制，無法像內(nèi)地那樣各地區(qū)之間可以用直接授權(quán)的方式，實(shí)現(xiàn)諸如核酸報(bào)告、疫苗數(shù)據(jù)、行程軌跡等個人數(shù)據(jù)的直接交換。如果這些數(shù)據(jù)之間沒法打通，粵澳之間的往返旅客就必須遵守傳統(tǒng)的模式：14天醫(yī)學(xué)觀察期，十分不便。

從2020年5月起，“粵康碼”與“澳門健康碼”互認(rèn)系統(tǒng)正式啟用，從7月15日起，兩地居民通關(guān)可免除14天醫(yī)學(xué)觀察期，持粵康碼通關(guān)憑證以及有效核酸檢測陰性結(jié)果正常通關(guān)。通關(guān)人員首次領(lǐng)碼、轉(zhuǎn)碼到生成通關(guān)憑證，全過程平均時長約1分40秒，再次通關(guān)時獲取通關(guān)憑證不超過3秒即可完成。系統(tǒng)啟用以來至今年6月，持健康碼通關(guān)憑證通關(guān)人員累計(jì)超9500萬人次。

而這背后，微眾銀行的區(qū)塊鏈開源技術(shù)發(fā)揮了關(guān)鍵作用，它的路徑是：一個澳門居民持“澳門健康碼”前往珠海，在系統(tǒng)申請轉(zhuǎn)碼，由用戶自行操作提交至“粵康碼”，系統(tǒng)將按照防疫工作的規(guī)則自動為其生成“粵康碼”。“粵康碼”收到用戶自行提交的信息，結(jié)合區(qū)塊鏈不可篡改的技術(shù)特性及密碼學(xué)方法，可快速驗(yàn)證用戶提交的信息是否真實(shí)有效、未經(jīng)篡改。整個過程，“澳門健康碼”與“粵康碼”的后臺不存在任何用戶數(shù)據(jù)的直接傳輸，確保澳門健康碼在生成、使用過程中的用戶信息安全和隱私保護(hù)，符合兩地法規(guī)的相關(guān)要求。

在利用區(qū)塊鏈技術(shù)解決粵澳健康碼互認(rèn)的過程中，微眾銀行逐漸意識到，應(yīng)該將這一模式進(jìn)行提煉，讓它有機(jī)會成為通用型平臺，面向更多應(yīng)用場景。他們開始完善該模式，提出“分布式數(shù)據(jù)傳輸協(xié)議DDTP（Distributed Data Transfer Protocol）”的倡議。

據(jù)悉，DDTP由微眾銀行牽頭成立的金鏈盟、觀韜中茂律師事務(wù)所、金融科技·微洞察等聯(lián)合提出。與前文提及的美國DTP相比，DDTP有兩項(xiàng)重要的差別：其一是分布式的，沒有任何中心機(jī)構(gòu)進(jìn)行運(yùn)作；其二，這并不是單一的項(xiàng)目，而是協(xié)議，“希望它成為通用協(xié)議，讓具有大量數(shù)據(jù)的提供者，以及有很多應(yīng)用場景的數(shù)據(jù)接收方，能通過用戶本身的授權(quán)進(jìn)行數(shù)據(jù)傳輸。”馬智濤表示。同時，DDTP因?yàn)閰^(qū)塊鏈、云計(jì)算、AI能力注入，可以非常有效地應(yīng)對解決可信傳輸、安全存儲、協(xié)同生產(chǎn)三大難題。

“DDTP模式有機(jī)會做到完全由個人主導(dǎo)，同時基于區(qū)塊鏈技術(shù)進(jìn)行設(shè)計(jì)，通過區(qū)塊鏈的全流程追溯、防篡改、傳遞信任等特性，并引進(jìn)權(quán)威機(jī)構(gòu)的參與，助力更安全、可信、易協(xié)作的個人信息攜帶應(yīng)用，有機(jī)會實(shí)現(xiàn)跨機(jī)構(gòu)、跨場景、跨業(yè)態(tài)的數(shù)據(jù)層面合作。”馬智濤說道。

更關(guān)鍵是，DDTP能夠打破傳統(tǒng)模式的一些局限性。比如，這種模式遵循分布式理念，不需要參與機(jī)構(gòu)事先約定，也不需要依賴單一權(quán)威機(jī)構(gòu)的推動，用戶可以自己主導(dǎo)決定，靈活性非常強(qiáng)，數(shù)據(jù)傳輸也會更快。這一理念如果在業(yè)界普及，它的生命力會更強(qiáng)，甚至可以發(fā)揮民間智慧，而不需要行政機(jī)構(gòu)推動。

在馬智濤看來，基于個保法的立法，再加上前沿技術(shù)的持續(xù)發(fā)展，未來有機(jī)會推動更多類似于DDTP的標(biāo)準(zhǔn)協(xié)議的誕生，構(gòu)建更多符合公眾聯(lián)盟鏈形態(tài)的應(yīng)用，為數(shù)據(jù)時代構(gòu)建非常需要、必不可缺的數(shù)字新基建。

圖解微眾銀行個人信息攜帶方案DDTP：

• 首先，個人用戶先按需向自身數(shù)據(jù)所在方的數(shù)據(jù)提供者發(fā)起請求，并將其個人信息下載轉(zhuǎn)移到自己指定的任意存儲機(jī)構(gòu)；

• 其次，經(jīng)用戶授權(quán)，權(quán)威中立的第三方機(jī)構(gòu)可以參與見證該個人數(shù)據(jù)文件的存儲過程，并獲取相關(guān)文件的哈希存儲于區(qū)塊鏈上；

• 最后，個人用戶可以自行將個人數(shù)據(jù)文件發(fā)送給數(shù)據(jù)接收者并對使用范圍和使用目的等進(jìn)行授權(quán)，而數(shù)據(jù)接收者則可以通過區(qū)塊鏈對個人數(shù)據(jù)文件的真實(shí)性進(jìn)行校驗(yàn)；

• 與此同時，個人的所有授權(quán)記錄、數(shù)據(jù)接收者的具體使用情況也皆可在鏈上進(jìn)行記錄，便于個人未來追溯相關(guān)文件的流轉(zhuǎn)。