在互聯(lián)網(wǎng)大數(shù)據(jù)發(fā)展愈發(fā)成熟的背景下，個人數(shù)據(jù)隱私保護問題與信息發(fā)展(12.250, -0.57, -4.45%)之間的矛盾更加突出。將于2021年11月1日正式實施的《個人信息保護法》首次規(guī)定“個人信息可攜帶權(quán)”等相關(guān)內(nèi)容，根據(jù)規(guī)定，數(shù)據(jù)主體有權(quán)從數(shù)據(jù)控制者處獲取個人信息副本，以及請求數(shù)據(jù)控制者直接將其個人信息傳輸給另一實體。
對此，微眾銀行副行長兼首席信息官馬智濤在10月26日的第七屆萬向區(qū)塊鏈全球峰會上發(fā)表主題為《區(qū)塊鏈新經(jīng)濟·數(shù)字化轉(zhuǎn)型》演講時表示，個人信息可攜帶權(quán)的確立，體現(xiàn)了將個人信息權(quán)利還歸個人的立法思路，賦予個人主動在企業(yè)間流轉(zhuǎn)個人信息的權(quán)利。如何運用創(chuàng)新技術(shù)探索個人信息可攜帶權(quán)的新模式，是關(guān)鍵的下一步。
依托區(qū)塊鏈技術(shù)創(chuàng)新中國探索模式
此次峰會上，馬智濤分享了個人信息可攜帶權(quán)的國際實踐及中國路徑，并提出了基于區(qū)塊鏈技術(shù)的解決思路——分布式數(shù)據(jù)傳輸協(xié)議（Distributed Data Transfer Protocol，簡稱DDTP）。
近年來，國際上形成平臺主導(dǎo)和政府主導(dǎo)兩種不同的個人信息可攜帶權(quán)發(fā)展模式，代表項目為美國科技巨頭企業(yè)發(fā)起的DTP（Data Transfer Project）模式和韓國政府主導(dǎo)的“MyData”模式。但這兩種模式缺乏可信的驗證機制和激勵機制，在安全存儲、可信傳輸、協(xié)同生產(chǎn)方面都存在不同程度的局限性。隨著國內(nèi)數(shù)字新基建技術(shù)的發(fā)展，個人數(shù)據(jù)可攜帶權(quán)的探索出現(xiàn)新機遇。
對此，馬智濤指出，中國新模式應(yīng)當(dāng)給用戶選擇存儲方式的權(quán)利。同時，還需要解決個人信息驗真、個人權(quán)利保障和信任機制的問題，以及個人信息在跨行業(yè)多場景下的協(xié)作問題。針對這些問題，分布式數(shù)據(jù)傳輸協(xié)議（DDTP）應(yīng)運而生。
“DDTP這種模式可以做到完全由個人主導(dǎo)，而且遵循分布式理念，不需要參與機構(gòu)有事前約定，并且也不需要依賴單一中心機構(gòu)的推動，能夠?qū)崿F(xiàn)跨機構(gòu)、跨場景、跨業(yè)態(tài)的數(shù)據(jù)層面合作。”馬智濤表示。
已在粵澳健康碼跨境互認項目得到驗證
記者了解到，DDTP由微眾銀行牽頭成立的金鏈盟、觀韜中茂律師事務(wù)所、金融科技·微洞察等聯(lián)合提出。DDTP基于區(qū)塊鏈技術(shù)進行設(shè)計，通過區(qū)塊鏈的全流程追溯、防篡改、傳遞信任等特性，并引進權(quán)威機構(gòu)的參與，助力更安全、可信、易協(xié)作的個人信息攜帶應(yīng)用。
在2020年，與DDTP核心機制相似的場景化方案，就已應(yīng)用于微眾銀行的粵澳健康碼跨境互認項目。該項目讓用戶成為個人信息數(shù)據(jù)傳輸?shù)暮诵模灾鲾y帶申報個人健康信息，通過可驗證數(shù)字憑證上鏈，實現(xiàn)數(shù)據(jù)驗證及健康碼互認互換。截至今年6月，粵澳健康碼跨境互認項目已支持超9500萬人次順利通關(guān)。
粵澳健康碼跨境互認項目驗證了DDTP在個人健康信息領(lǐng)域的可行性。下一步，DDTP將通過深入踐行“公眾聯(lián)盟鏈”理念，應(yīng)用跨鏈技術(shù)，實現(xiàn)跨領(lǐng)域互聯(lián)互通的分布式數(shù)據(jù)傳輸、核驗和協(xié)作的新生態(tài)。
馬智濤強調(diào)，“個人信息保護法的立法，加上前沿技術(shù)的持續(xù)發(fā)展，有機會推動更多類似于DDTP的標準協(xié)議的誕生，構(gòu)建更多符合公眾聯(lián)盟鏈形態(tài)的應(yīng)用，為數(shù)據(jù)時代構(gòu)建非常需要、必不可缺的數(shù)字新基建。”
