作者｜鴻鍵

如果以后有人要寫部中國(guó)互聯(lián)網(wǎng)發(fā)展史，2021年11月1日必定是繞不開的節(jié)點(diǎn)。

這一天，《個(gè)人信息保護(hù)法》正式實(shí)施。它影響互聯(lián)網(wǎng)時(shí)代的每個(gè)人，將它視為互聯(lián)網(wǎng)行業(yè)乃至?xí)r代的“分水嶺”也不為過。

從2003年官方啟動(dòng)研究工作算起，《個(gè)人信息保護(hù)法》整整醞釀了18年。2020年10月，《個(gè)人信息保護(hù)法》草案首次公開亮相，相關(guān)規(guī)定從條款分散正式走向?qū)ｉT性立法。這部法律中不乏將震動(dòng)產(chǎn)業(yè)界的規(guī)定，三審中引入的“個(gè)人信息可攜帶權(quán)”就是其中之一。

過程本身就透露了很多信息：一方面，個(gè)人信息保護(hù)是個(gè)大工程，涉及多方利益，需要探索和博弈；另一方面，個(gè)人信息保護(hù)極重要，個(gè)人和產(chǎn)業(yè)都將受其影響，它關(guān)系到數(shù)字經(jīng)濟(jì)的發(fā)展，乃至一場(chǎng)生產(chǎn)力革命。

也許有人會(huì)問，信息泄露有可能會(huì)被詐騙分子利用、或者被“大數(shù)據(jù)殺熟”，但這跟“生產(chǎn)力變革”又有什么關(guān)系？

撬動(dòng)變革的“數(shù)據(jù)石油” 

關(guān)系太大了。

工業(yè)時(shí)代的戰(zhàn)略資源是煤炭和石油，到了互聯(lián)網(wǎng)時(shí)代，數(shù)據(jù)是新的生產(chǎn)要素，是產(chǎn)業(yè)界爭(zhēng)相搶奪的資源，這已經(jīng)是行業(yè)共識(shí)。

在所有類型的數(shù)據(jù)中，個(gè)人信息（或稱“個(gè)人數(shù)據(jù)”）占比近七成，涉及利益最廣，處理和監(jiān)管起來也最復(fù)雜，這也是為什么需要《個(gè)人信息保護(hù)法》這樣的專門性立法。

回想一下，近幾年APP里的廣告推薦是不是越來越準(zhǔn)了？以前上網(wǎng)購物要主動(dòng)搜索，現(xiàn)在是不是只要刷推薦流就行了？還有，有些智能硬件賣得很便宜，毛利很低，廠商不打算賺錢嗎？

這都要?dú)w功于數(shù)據(jù)的魔力。大量的商業(yè)創(chuàng)新和效率提升都建構(gòu)于數(shù)據(jù)之上，比如互聯(lián)網(wǎng)廣告的精準(zhǔn)營(yíng)銷、電商和資訊平臺(tái)的“千人千面”。那家智能硬件廠商真正想要的并不是硬件收入，獲取用戶數(shù)據(jù)才是重點(diǎn)。

在商業(yè)利益的驅(qū)使下，產(chǎn)業(yè)界很容易出現(xiàn)兩種動(dòng)作：一是過度收集個(gè)人數(shù)據(jù)，二是主動(dòng)“造墻”。兩種風(fēng)氣疊加的后果便是企業(yè)封閉生態(tài)，把獲取到的用戶數(shù)據(jù)歸為己用，進(jìn)而形成一個(gè)個(gè)數(shù)據(jù)孤島。

相當(dāng)長(zhǎng)一段時(shí)間里，封閉生態(tài)成了主流競(jìng)爭(zhēng)方式。邏輯也很好理解：公司積累的數(shù)據(jù)越多、質(zhì)量越高，就能更精準(zhǔn)地針對(duì)用戶特點(diǎn)開展業(yè)務(wù)，也更容易在競(jìng)爭(zhēng)中獲得優(yōu)勢(shì)，馬太效應(yīng)由此而生。

但這是有問題的。在這套競(jìng)爭(zhēng)邏輯里，海量的個(gè)人數(shù)據(jù)成了企業(yè)的“私產(chǎn)”，用戶對(duì)此幾乎沒有話語權(quán)——明明是“我”的數(shù)據(jù)，但這些數(shù)據(jù)放在哪、怎么用、能否轉(zhuǎn)移，“我”完全做不了主。

情況正在發(fā)生轉(zhuǎn)變。伴隨著監(jiān)管的推進(jìn)，互聯(lián)網(wǎng)行業(yè)開始“拆墻”，“我的數(shù)據(jù)我做主”也進(jìn)入了探索階段。

這里不得不提到《個(gè)人信息保護(hù)法》中的“個(gè)人信息可攜帶權(quán)”。根據(jù)《個(gè)人信息保護(hù)法》第四十五條第三款的規(guī)定，個(gè)人請(qǐng)求將個(gè)人信息轉(zhuǎn)移至其指定的個(gè)人信息處理者，符合國(guó)家網(wǎng)信部門規(guī)定條件的，個(gè)人信息處理者應(yīng)當(dāng)提供轉(zhuǎn)移的途徑。

簡(jiǎn)單地說，這項(xiàng)權(quán)利將強(qiáng)化個(gè)人對(duì)其個(gè)人信息的控制權(quán)，個(gè)人可以將數(shù)據(jù)導(dǎo)入第三方，也可以在同類或相似服務(wù)的不同服務(wù)商之間輕松轉(zhuǎn)換。

比方說，小李原先用著A公司的在線音樂APP，現(xiàn)在他想換用B公司的產(chǎn)品，但又不想重新整理一遍歌單。按照《個(gè)人信息保護(hù)法》的規(guī)定，小李可以完全按照意愿轉(zhuǎn)移他的歌單數(shù)據(jù)，因?yàn)檫@是其“個(gè)人信息可攜帶權(quán)”的體現(xiàn)。

早些年的“攜號(hào)轉(zhuǎn)網(wǎng)”其實(shí)也是嘗試“個(gè)人信息可攜帶權(quán)”的例子。但直到目前，這項(xiàng)權(quán)利離完全落地還有不小距離。國(guó)內(nèi)的個(gè)人信息轉(zhuǎn)移形式一般是讓數(shù)據(jù)在企業(yè)之間的直接傳輸，在這個(gè)過程中，個(gè)人僅僅是進(jìn)行籠統(tǒng)的授權(quán)，難以把控和監(jiān)測(cè)自身數(shù)據(jù)的傳輸和流轉(zhuǎn)，在業(yè)務(wù)鏈條中尚處于被動(dòng)的位置。

各行各業(yè)都已經(jīng)見識(shí)過數(shù)據(jù)的魔力，那么想象一下：假如個(gè)人數(shù)據(jù)可以在保護(hù)用戶隱私的前提下，在產(chǎn)業(yè)鏈上下游，乃至跨領(lǐng)域、跨行業(yè)之間自由流轉(zhuǎn)，將會(huì)帶來多少商業(yè)創(chuàng)新，帶來怎樣的生產(chǎn)力變革？

這便是“個(gè)人信息可攜帶權(quán)”之于產(chǎn)業(yè)的深層意義，只是理想很美好，“個(gè)人信息可攜帶權(quán)”的落地并不好做。

難點(diǎn)、實(shí)踐和天花板

難點(diǎn)俯拾皆是。個(gè)人數(shù)據(jù)體量龐大，重要且敏感，如何合法合規(guī)地存儲(chǔ)、流通、使用這些數(shù)據(jù)？怎么規(guī)避數(shù)據(jù)運(yùn)營(yíng)商謀取私利的可能？又要如何在公眾利益、企業(yè)發(fā)展和激活數(shù)字經(jīng)濟(jì)活力之間找到平衡？

再往深處看，就算有了安全便捷的存儲(chǔ)和流通方案，但要鼓勵(lì)產(chǎn)業(yè)各方參與其中也存在難度。個(gè)人信息可攜帶權(quán)的推進(jìn)可能會(huì)增加企業(yè)成本，加上各種出于競(jìng)爭(zhēng)的考慮，企業(yè)主動(dòng)配合的熱情未必會(huì)高。

這些問題充滿了“既要又要”，沒有現(xiàn)成的答案能參考，只能靠探索和博弈。

相比國(guó)內(nèi)，海外對(duì)個(gè)人數(shù)據(jù)攜帶的探索要早一些。美國(guó)、歐洲、韓國(guó)等國(guó)家地區(qū)，都已經(jīng)針對(duì)個(gè)人信息可攜帶權(quán)出臺(tái)了相關(guān)制度，并形成了由企業(yè)主導(dǎo)和由政府主導(dǎo)兩種發(fā)展路徑，但從目前的情況來看，已有模式均有不足之處。

美國(guó)企業(yè)發(fā)起的DTP（Data Transfer Project）項(xiàng)目是典型的由企業(yè)主導(dǎo)的個(gè)人數(shù)據(jù)可攜帶模式。2018年6月，美國(guó)頒布《加州消費(fèi)者隱私法》（California Consumer Privacy Act，簡(jiǎn)稱“CCPA”），在CCPA立法后不到一個(gè)月，Google、Facebook、Microsoft、Twitter四家企業(yè)聯(lián)合發(fā)起了數(shù)據(jù)遷移項(xiàng)目（即DTP項(xiàng)目），目的是創(chuàng)造一個(gè)服務(wù)對(duì)服務(wù)的開源數(shù)據(jù)遷移平臺(tái)。

可以把DTP項(xiàng)目簡(jiǎn)單看作一個(gè)“數(shù)據(jù)聯(lián)盟”，只要用戶所用的服務(wù)來自“聯(lián)盟”內(nèi)的公司，那么他在轉(zhuǎn)移照片、音樂、郵件等個(gè)人數(shù)據(jù)時(shí)就可以很方便。

DTP模式運(yùn)作邏輯|引自《DDTP——分布式數(shù)據(jù)傳輸協(xié)議白皮書》

比方說，小李是Google用戶，想把照片轉(zhuǎn)移到微軟的OneDrive中，那么他只需要授予微軟讀寫照片的權(quán)限、打開Google的文件傳輸界面、選擇目的地并點(diǎn)擊"發(fā)送"，所選照片就會(huì)從Google復(fù)制并傳輸?shù)轿④?，期間無需使用用戶的帶寬或硬件。

目前，DTP項(xiàng)目參與者包含了各個(gè)美國(guó)互聯(lián)網(wǎng)巨頭和數(shù)十家圖片音樂網(wǎng)站及云存儲(chǔ)服務(wù)商，基本覆蓋了美國(guó)用戶存儲(chǔ)圖片、視頻和音樂的主要渠道。

用戶傳輸照片的需求解決了，但DTP項(xiàng)目也有局限性。個(gè)人數(shù)據(jù)是存儲(chǔ)在企業(yè)服務(wù)器上的，用戶無法選擇數(shù)據(jù)存儲(chǔ)位置，數(shù)據(jù)遷移過程**了問題也難以追責(zé)。還有，DTP項(xiàng)目?jī)H限于圖片、視頻和音樂等較為標(biāo)準(zhǔn)化的數(shù)據(jù)傳輸，這個(gè)“聯(lián)盟”里也缺少中小參與者，缺少互聯(lián)網(wǎng)行業(yè)之外的企業(yè)。

韓國(guó)的MyData模式則完全是另一種思路。相比DTP項(xiàng)目，MyData模式由政府主導(dǎo)，中心化特點(diǎn)明顯，其目標(biāo)是建立一個(gè)整合了各個(gè)公司的個(gè)人數(shù)據(jù)平臺(tái)，當(dāng)用戶想要訪問和攜帶個(gè)人數(shù)據(jù)時(shí)，只要授權(quán)接受者從MyData平臺(tái)獲取就行。

MyData模式運(yùn)作邏輯|引自《DDTP——分布式數(shù)據(jù)傳輸協(xié)議白皮書》  

今年1月，韓國(guó)在金融領(lǐng)域開展MyData服務(wù)試點(diǎn)，用戶可通過MyData運(yùn)營(yíng)商的APP，要求金融機(jī)構(gòu)將信息提供給MyData運(yùn)營(yíng)商，便于運(yùn)營(yíng)商為用戶提供一站式查詢、金融產(chǎn)品咨詢、資產(chǎn)管理等服務(wù)。按照官方的計(jì)劃，MyData服務(wù)今年8月就會(huì)在韓國(guó)全面推行，但這個(gè)計(jì)劃推進(jìn)得并不順利，不僅全面推行的時(shí)間點(diǎn)被延遲，MyData服務(wù)所覆蓋的個(gè)人數(shù)據(jù)類型也遠(yuǎn)不如設(shè)想中豐富。

缺少激勵(lì)機(jī)制是數(shù)據(jù)類型不夠豐富、跨行業(yè)協(xié)作困難的重要原因。此外，設(shè)置MyData運(yùn)營(yíng)商相當(dāng)于創(chuàng)造了額外的個(gè)人數(shù)據(jù)存儲(chǔ)節(jié)點(diǎn)，用戶層面無法自主選擇數(shù)據(jù)存儲(chǔ)位置，企業(yè)端也會(huì)對(duì)MyData運(yùn)營(yíng)商“既是運(yùn)動(dòng)員又是裁判員”的定位心存疑慮。

總的來看，DTP項(xiàng)目為用戶提供了便利，但看上去只是互聯(lián)網(wǎng)大公司的“朋友圈”，中小企業(yè)進(jìn)不去，用戶的控制權(quán)也不強(qiáng)；MyData模式雖然更強(qiáng)勢(shì)，試圖覆蓋的領(lǐng)域更多，但也遇到了更大的阻力，同時(shí)又制造出了新的潛在問題。

兩種模式都沒能讓用戶自主選擇數(shù)據(jù)存儲(chǔ)位置和追溯數(shù)據(jù)的傳輸軌跡及授權(quán)信息，生態(tài)層面也缺乏有效的激勵(lì)機(jī)制，且暫不能實(shí)現(xiàn)跨行業(yè)通用的個(gè)人信息攜帶，離完全意義的“個(gè)人信息可攜帶”尚有距離。

新技術(shù)、新可能

好像處處都是悖論，所以“個(gè)人信息可攜帶”只能是空中樓閣？

倒也不必如此悲觀。技術(shù)帶來的問題，還是要用技術(shù)來解決。法國(guó)哲學(xué)家斯蒂格勒在他的《技術(shù)與時(shí)間》一書中也強(qiáng)調(diào)過技術(shù)具有兩面性，它既是解決問題的解藥，也可能會(huì)制造新問題。

要解決互聯(lián)網(wǎng)時(shí)代留下的問題，更前沿的技術(shù)具有更多的可能性。相對(duì)應(yīng)的，提供解決方案的角色必須深諳前沿技術(shù)潛能、同時(shí)還有過豐富實(shí)踐經(jīng)驗(yàn)。

至于新技術(shù)可以為“個(gè)人信息可攜帶權(quán)”的落地帶來哪些啟發(fā)，不妨先看看這個(gè)案例。

疫情期間，人員流動(dòng)不便，尤其是在當(dāng)前法律框架內(nèi)，居民個(gè)人隱私信息還面臨著難以實(shí)現(xiàn)跨境傳輸?shù)膯栴}。也就是說，境內(nèi)的健康碼再綠，兩地健康信息沒法真實(shí)互認(rèn)，個(gè)人想通關(guān)還是困難。

為了解決兩地居民正?？缇惩P(guān)的難題，2020年5月，在FISCO BCOS區(qū)塊鏈開源底層平臺(tái)的技術(shù)支持下，廣東和澳門兩地政府部門推出了粵澳健康碼跨境互認(rèn)項(xiàng)目。目前，項(xiàng)目已服務(wù)數(shù)以億計(jì)的人次在粵澳兩地跨境通行。

受益于項(xiàng)目的區(qū)塊鏈特性，用戶可以自主攜帶申報(bào)個(gè)人健康信息并自行上傳，結(jié)合基于哈希值的可驗(yàn)證數(shù)字憑證?“數(shù)據(jù)指紋”上鏈，實(shí)現(xiàn)數(shù)據(jù)驗(yàn)證及健康碼互認(rèn)互換——在后端，個(gè)人健康數(shù)據(jù)文件的哈希值和用戶的數(shù)字簽名將記錄在區(qū)塊鏈上，數(shù)據(jù)原文信息則仍保存在健康碼發(fā)行機(jī)構(gòu)的本地?cái)?shù)據(jù)庫中；在前端，用戶無需在多個(gè)平臺(tái)重復(fù)填寫信息，只需簡(jiǎn)單授權(quán)，產(chǎn)品將自動(dòng)為用戶轉(zhuǎn)為前往地區(qū)的健康碼。

簡(jiǎn)而言之，正是因?yàn)橛辛藚^(qū)塊鏈技術(shù)的加入，個(gè)人健康數(shù)據(jù)得以安全、合規(guī)地實(shí)現(xiàn)跨境互認(rèn)。用戶得到了實(shí)實(shí)在在的便利，同時(shí)也是個(gè)人信息傳輸過程的核心角色。

是不是看出了門道？主動(dòng)發(fā)起授權(quán)、合規(guī)安全地傳輸自己的健康數(shù)據(jù)，將其用在另一個(gè)重要場(chǎng)景，這不就是“個(gè)人信息可攜帶”嗎？這個(gè)項(xiàng)目是不是有可能給“個(gè)人信息可攜帶權(quán)”的推進(jìn)提供一些參考？

為粵澳健康碼跨境互認(rèn)項(xiàng)目提供開源技術(shù)支持的微眾銀行，也是這么想的。

作為國(guó)內(nèi)首家互聯(lián)網(wǎng)銀行，微眾銀行在誕生之初就格外重視新興技術(shù)，畢竟，只有把握商業(yè)模式變革、技術(shù)創(chuàng)新的浪潮，才能捕捉到更大機(jī)會(huì)。

憑借在前沿金融科技領(lǐng)域的積累和實(shí)踐，微眾銀行構(gòu)建了一系列開源框架、底層技術(shù)套件或整體解決方案，包括牽頭金鏈盟開源工作組打造的最大國(guó)產(chǎn)聯(lián)盟鏈開源平臺(tái)FISCO BCOS，以及全球首個(gè)工業(yè)級(jí)人工智能聯(lián)邦學(xué)習(xí)開源框架FATE等等。

在此基礎(chǔ)上，微眾銀行對(duì)“個(gè)人信息可攜帶權(quán)”的落地也有了新的思考，其認(rèn)為挑戰(zhàn)主要來自安全存儲(chǔ)、可信傳輸、協(xié)同生產(chǎn)三方面，而基于區(qū)塊鏈技術(shù)的新型分布式數(shù)據(jù)傳輸協(xié)議（Distributed Data Transfer Protocol，DDTP）在每方面都有針對(duì)性優(yōu)勢(shì)。

從用戶的視角看，DDTP的運(yùn)作模式可以簡(jiǎn)單概括為“兩步走”：

• 第一步：用戶從數(shù)據(jù)提供者處下載個(gè)人信息數(shù)據(jù)，并存儲(chǔ)在個(gè)人指定的位置。存儲(chǔ)位置可以是本地，也可以是云或其它位置。為了確保個(gè)人真實(shí)意愿、防止真實(shí)數(shù)據(jù)被篡改、保持傳輸給接收者的個(gè)人信息與提供者提供的個(gè)人信息一致，經(jīng)用戶授權(quán)后，可進(jìn)一步引入權(quán)威中立的第三方機(jī)構(gòu)見證數(shù)據(jù)存儲(chǔ)過程，并獲取相關(guān)文件的哈希值（而非源文件）作為“數(shù)據(jù)指紋”存儲(chǔ)于區(qū)塊鏈上。

  
  

• 第二步：用戶將下載的個(gè)人信息數(shù)據(jù)傳輸給數(shù)據(jù)接收者，并對(duì)使用范圍和使用目的等進(jìn)行授權(quán)。數(shù)據(jù)接收者收到數(shù)據(jù)文件后，可以通過“數(shù)據(jù)指紋”的核驗(yàn)，完成驗(yàn)真過程。與此同時(shí)，個(gè)人所有授權(quán)記錄、數(shù)據(jù)接收者的具體使用情況也皆可在鏈上進(jìn)行記錄，便于個(gè)人未來追溯相關(guān)文件的流轉(zhuǎn)。

打個(gè)比方，這就好像是將個(gè)人信息發(fā)送了一次“數(shù)據(jù)快遞”：在用戶申請(qǐng)后，他的個(gè)人數(shù)據(jù)由數(shù)據(jù)提供者打包發(fā)出，用戶接受“個(gè)人數(shù)據(jù)包裹”并存在自由選擇的儲(chǔ)存方。此時(shí)，權(quán)威中立機(jī)構(gòu)見證寄“包裹”的過程，并將“包裹驗(yàn)證碼”存在區(qū)塊鏈上。由于區(qū)塊鏈不可篡改的特性，當(dāng)用戶再把“包裹”寄給數(shù)據(jù)接收者時(shí)，數(shù)據(jù)接收者只需在區(qū)塊鏈上查“包裹驗(yàn)證碼”，就可以確認(rèn)“包裹”是原始包裹，快遞過程中沒有被打開過，即數(shù)據(jù)未經(jīng)篡改。

DDTP模式運(yùn)作邏輯|引自《DDTP——分布式數(shù)據(jù)傳輸協(xié)議白皮書》  

和已有的個(gè)人數(shù)據(jù)攜帶模式相比，DDTP將“個(gè)人”在數(shù)據(jù)攜帶過程中的地位提到了新的高度?！皞€(gè)人”是數(shù)據(jù)傳輸?shù)陌l(fā)起方，可自行選擇數(shù)據(jù)存儲(chǔ)位置，對(duì)數(shù)據(jù)授權(quán)范圍和使用方式均有話語權(quán)。此外，數(shù)據(jù)攜帶過程中存儲(chǔ)和驗(yàn)證分離的設(shè)計(jì)，可以避免數(shù)據(jù)的不必要復(fù)制，提高安全性。

確?！鞍踩鎯?chǔ)”的同時(shí)，基于對(duì)區(qū)塊鏈不可篡改特性的充分利用，DDTP將個(gè)人信息存儲(chǔ)、傳輸和驗(yàn)證分離，解決了驗(yàn)真、溯源、審計(jì)、信任機(jī)制傳遞等方面的問題，這便是“可信傳輸”的實(shí)現(xiàn)。

還有，由用戶自主發(fā)起并結(jié)合 “數(shù)據(jù)指紋”上鏈驗(yàn)證的方式，既符合政策的合規(guī)要求，又能解決跨機(jī)構(gòu)、跨行業(yè)、跨場(chǎng)景的數(shù)據(jù)協(xié)同生產(chǎn)問題。與此同時(shí)，由于DDTP降低了數(shù)據(jù)使用者處理數(shù)據(jù)的成本，產(chǎn)業(yè)各方的參與積極性也可以得到提升。

換句話講，不僅是破解了已有模式的痛點(diǎn)，DDTP還具有成為一種通用的數(shù)據(jù)攜帶模式，廣泛應(yīng)用于跨行業(yè)和跨企業(yè)的數(shù)據(jù)合作場(chǎng)景的潛力。基于公眾聯(lián)盟鏈理念的區(qū)塊鏈跨鏈技術(shù)，所有分散的細(xì)分領(lǐng)域應(yīng)用平臺(tái)可以鏈接起來，構(gòu)建更廣泛的分布式數(shù)據(jù)傳輸、核驗(yàn)和協(xié)作的新生態(tài)。屆時(shí)，數(shù)據(jù)接收者只需要在任意應(yīng)用平臺(tái)中一點(diǎn)接入，就可以在接收個(gè)人自主上傳數(shù)據(jù)的同時(shí)驗(yàn)證所有來源的個(gè)人信息數(shù)據(jù)。

柳暗花明，新技術(shù)提供了新可能?！拔业臄?shù)據(jù)我做主”、個(gè)人信息數(shù)據(jù)安全、高效、合規(guī)流轉(zhuǎn)的光明圖景，如今又清晰了一些。

互聯(lián)網(wǎng)帶來了極大的效率變革，也帶來了前所未見的問題，但回顧近幾百年的歷史，科技創(chuàng)新在許多重要時(shí)刻都是問題的關(guān)鍵解藥，而這離不開一代又一代在技術(shù)前沿拓荒的人和組織。

今日，數(shù)據(jù)合規(guī)翻開了新的一頁，同時(shí)被翻開的還有新技術(shù)帶來的全新未來。基于在前沿技術(shù)領(lǐng)域耕耘多年的成果，微眾銀行的探索將給行業(yè)提供有益的參考。而當(dāng)“個(gè)人信息可攜帶權(quán)”不斷獲得實(shí)現(xiàn)，產(chǎn)業(yè)離新的“生產(chǎn)力解放”也將更近一步。

-END-