醞釀起草18年，歷經(jīng)三次審議，《中華人民共和國個人信息保護法》（以下簡稱“《個保法》”）于2021年8月20日正式頒布，并于2021年11月1日起實施。

其中，《個保法》第45條首次規(guī)定了“個人信息可攜帶權”，即“個人請求將個人信息轉移至其指定的個人信息處理者，符合國家網(wǎng)信部門規(guī)定條件的，個人信息處理者應當提供轉移的途徑。”

“個人信息可攜帶權”被認為將給產(chǎn)業(yè)帶來震蕩。要知道，社會邁向往數(shù)字經(jīng)濟轉型過程中，最重要的生產(chǎn)要素是數(shù)據(jù)，而回想互聯(lián)網(wǎng)時代發(fā)展的這些年，從電話推銷，到數(shù)據(jù)販賣；從語音監(jiān)聽，到廣告推送；從數(shù)據(jù)殺熟，到電話詐騙——我們在數(shù)據(jù)隱私上的痛點實在是太多。“個人信息可攜帶權”界定了個人與數(shù)據(jù)持有者的權利邊界，為個人數(shù)據(jù)的有序、自由、健康流動提供了法律保障。

以具體場景舉個例子。小周使用了健身App，App里記錄了他超過兩年的健身數(shù)據(jù)，從偏好到頻率，從時長到心率，這些數(shù)據(jù)對于任何一家健身機構都是寶貴的財富。當小王想去健身房報私教課時，有權要求App將所有的個人數(shù)據(jù)，提供給健身房，以便私教為自己量身定制健身方案。

“個人信息可攜帶權”正式實施的前一周，正值第七屆萬向區(qū)塊鏈全球峰會在上海舉行，微眾銀行副行長兼首席信息官馬智濤在會上指出，如何運用創(chuàng)新技術探索“個人信息可攜帶權”的新模式，是關鍵的下一步。

微眾銀行副行長兼首席信息官馬智濤

馬智濤分享了個人信息可攜帶權的國內(nèi)外實踐及現(xiàn)有痛點。近年來，國際上形成「平臺主導」和「政府主導」兩種不同的個人信息可攜帶權發(fā)展模式，兩種模式分別的代表項目為美國科技巨頭企業(yè)發(fā)起的DTP（Data Transfer Project）模式和韓國政府主導的“MyData”模式。但這兩種模式缺乏可信的驗證機制和激勵機制，在“安全存儲”、“可信傳輸”、“協(xié)同生產(chǎn)”方面都存在不同程度的局限性。

隨著國內(nèi)數(shù)字新基建技術的發(fā)展，個人數(shù)據(jù)可攜帶權的探索出現(xiàn)新機遇。

2020年9月23日起，內(nèi)地全面恢復辦理赴澳門旅游簽注，澳門旅游全面恢復開放，持有效出入境證件的旅客持7天內(nèi)有效核酸檢測陰性結果證明，并申領“粵康碼”，憑“粵康碼”綠碼即可自由通關。而澳門入境旅客申請“粵康碼”的過程，其實就是一個極其典型的個人數(shù)據(jù)可攜帶權落地的案例。

由于粵澳兩地都有自己的健康碼系統(tǒng)，但是因為兩地政府法規(guī)的限制，無法像內(nèi)地那樣各地區(qū)之間可以用直接授權的方式，實現(xiàn)諸如核酸報告、疫苗數(shù)據(jù)、行程軌跡等個人數(shù)據(jù)的直接交換。如果這些數(shù)據(jù)之間沒法打通，粵澳之間的往返旅客就必須遵守傳統(tǒng)的模式：14天醫(yī)學觀察期，十分不便。

從2020年5月起，“粵康碼”與“澳門健康碼”互認系統(tǒng)正式啟用，從7月15日起，兩地居民通關可免除14天醫(yī)學觀察期，持粵康碼通關憑證以及有效核酸檢測陰性結果正常通關。通關人員首次領碼、轉碼到生成通關憑證，全過程平均時長約1分40秒，再次通關時獲取通關憑證不超過3秒即可完成。系統(tǒng)啟用以來至今年6月，持健康碼通關憑證通關人員累計超9500萬人次。

而這背后，微眾銀行的區(qū)塊鏈開源技術發(fā)揮了關鍵作用，它的路徑是：一個澳門居民持“澳門健康碼”前往珠海，在系統(tǒng)申請轉碼，由用戶自行操作提交至“粵康碼”，系統(tǒng)將按照防疫工作的規(guī)則自動為其生成“粵康碼”。“粵康碼”收到用戶自行提交的信息，結合區(qū)塊鏈不可篡改的技術特性及密碼學方法，可快速驗證用戶提交的信息是否真實有效、未經(jīng)篡改。整個過程，“澳門健康碼”與“粵康碼”的后臺不存在任何用戶數(shù)據(jù)的直接傳輸，確保澳門健康碼在生成、使用過程中的用戶信息安全和隱私保護，符合兩地法規(guī)的相關要求。

在利用區(qū)塊鏈技術解決粵澳健康碼互認的過程中，微眾銀行逐漸意識到，應該將這一模式進行提煉，讓它有機會成為通用型平臺，面向更多應用場景。他們開始完善該模式，提出“分布式數(shù)據(jù)傳輸協(xié)議DDTP（Distributed Data Transfer Protocol）”的倡議。

據(jù)悉，DDTP由微眾銀行牽頭成立的金鏈盟、觀韜中茂律師事務所、金融科技·微洞察等聯(lián)合提出。與前文提及的美國DTP相比，DDTP有兩項重要的差別：其一是分布式的，沒有任何中心機構進行運作；其二，這并不是單一的項目，而是協(xié)議，“希望它成為通用協(xié)議，讓具有大量數(shù)據(jù)的提供者，以及有很多應用場景的數(shù)據(jù)接收方，能通過用戶本身的授權進行數(shù)據(jù)傳輸。”馬智濤表示。同時，DDTP因為區(qū)塊鏈、云計算、AI能力注入，可以非常有效地應對解決可信傳輸、安全存儲、協(xié)同生產(chǎn)三大難題。

“DDTP模式有機會做到完全由個人主導，同時基于區(qū)塊鏈技術進行設計，通過區(qū)塊鏈的全流程追溯、防篡改、傳遞信任等特性，并引進權威機構的參與，助力更安全、可信、易協(xié)作的個人信息攜帶應用，有機會實現(xiàn)跨機構、跨場景、跨業(yè)態(tài)的數(shù)據(jù)層面合作。”馬智濤說道。

更關鍵是，DDTP能夠打破傳統(tǒng)模式的一些局限性。比如，這種模式遵循分布式理念，不需要參與機構事先約定，也不需要依賴單一權威機構的推動，用戶可以自己主導決定，靈活性非常強，數(shù)據(jù)傳輸也會更快。這一理念如果在業(yè)界普及，它的生命力會更強，甚至可以發(fā)揮民間智慧，而不需要行政機構推動。

在馬智濤看來，基于個保法的立法，再加上前沿技術的持續(xù)發(fā)展，未來有機會推動更多類似于DDTP的標準協(xié)議的誕生，構建更多符合公眾聯(lián)盟鏈形態(tài)的應用，為數(shù)據(jù)時代構建非常需要、必不可缺的數(shù)字新基建。

圖解微眾銀行個人信息攜帶方案DDTP：

• 首先，個人用戶先按需向自身數(shù)據(jù)所在方的數(shù)據(jù)提供者發(fā)起請求，并將其個人信息下載轉移到自己指定的任意存儲機構；

• 其次，經(jīng)用戶授權，權威中立的第三方機構可以參與見證該個人數(shù)據(jù)文件的存儲過程，并獲取相關文件的哈希存儲于區(qū)塊鏈上；

• 最后，個人用戶可以自行將個人數(shù)據(jù)文件發(fā)送給數(shù)據(jù)接收者并對使用范圍和使用目的等進行授權，而數(shù)據(jù)接收者則可以通過區(qū)塊鏈對個人數(shù)據(jù)文件的真實性進行校驗；

• 與此同時，個人的所有授權記錄、數(shù)據(jù)接收者的具體使用情況也皆可在鏈上進行記錄，便于個人未來追溯相關文件的流轉。