10月26日,第七屆萬向區塊鏈全球峰會在上海舉行,此次主題為“區塊鏈新經濟·數字化轉型”。萬向區塊鏈董事長兼總經理肖風、中國銀行原行長李禮輝、以太坊創始人Vitalik Buterin、微眾銀行副行長兼資訊長馬智濤等行業大咖出席發言。在峰會上,馬智濤分享了個人資訊可攜帶權的國際實踐及中國路徑,並提出了基於區塊鏈技術的解決思路——分散式資料傳輸協議(Distributed Data Transfer Protocol,簡稱DDTP)。
11月1日將正式實施的《個人資訊保護法》首次規定“個人資訊可攜帶權”相關內容,根據規定,資料主體有權從資料控制者處獲取個人資訊副本,以及請求資料控制者直接將其個人資訊傳輸給另一實體。馬智濤認為,個人資訊可攜帶權的確立,體現將個人資訊權利還歸個人的立法思路,賦予個人主動在企業間流轉個人資訊的權利。如何運用創新技術探索個人資訊可攜帶權的新模式,是關鍵的下一步。
依託區塊鏈技術創新探索新模式
峰會上,馬智濤分享了個人資訊可攜帶權的國內外實踐及現有痛點。近年來,國際上形成平臺主導和政府主導兩種不同的個人資訊可攜帶權發展模式,代表專案為美國科技巨頭髮起的DTP(Data Transfer Project)模式和韓國政府主導的“MyData”模式。但這兩種模式缺乏可信的驗證機制和激勵機制,在安全儲存、可信傳輸、協同生產方面都存在不同程度的侷限性。隨著國內數字新基建技術的發展,個人資料可攜帶權的探索出現新機遇。
對此,馬智濤指出,我們的新模式應當給使用者選擇儲存方式的權利。同時,還需要解決個人資訊驗真、個人權利保障和信任機制的問題,以及個人資訊在跨行業多場景下的協作問題。針對這些問題,分散式資料傳輸協議(DDTP)應運而生。
“DDTP這種模式可以做到完全由個人主導,而且遵循分散式理念,不需要參與機構有事前約定,並且也不需要依賴單一中心機構的推動,能夠實現跨機構、跨場景、跨業態的資料層面合作。”馬智濤表示。
已在粵澳健康碼跨境互認專案得到驗證
據瞭解,DDTP由微眾銀行牽頭成立的金鍊盟、觀韜中茂律師事務所、金融科技·微洞察等聯合提出。DDTP基於區塊鏈技術進行設計,透過區塊鏈的全流程追溯、防篡改、傳遞信任等特性,並引進權威機構參與,助力更安全、可信、易協作的個人資訊攜帶應用。
在2020年,與DDTP核心機制相似的場景化方案,就已應用於微眾銀行的粵澳健康碼跨境互認專案。該專案讓使用者成為個人資訊資料傳輸的核心,自主攜帶申報個人健康資訊,透過可驗證數字憑證上鍊,實現資料驗證及健康碼互認互換。截至今年6月,粵澳健康碼跨境互認專案已支援超9500萬人次順利通關。
粵澳健康碼跨境互認專案驗證了DDTP在個人健康資訊領域的可行性。下一步,DDTP將透過深入踐行“公眾聯盟鏈”理念,應用跨鏈技術,實現跨領域互聯互通的分散式資料傳輸、核驗和協作的新生態。
馬智濤表示,“個人資訊保護法的立法,加上前沿技術的持續發展,有機會推動更多類似於DDTP的標準協議的誕生,構建更多符合公眾聯盟鍊形態的應用,為資料時代構建非常需要、必不可缺的數字新基建。”文/潘婷
每日經濟新聞