比特币价格·比特币行情
Ctrl+D收藏简单区块链

金色荐读 | 姚前:区块链有助于实现数据隐私保护和应用间的平衡

作者:

时间:2020/12/12 20:18:11

作者|姚前 中国证监会科技监管局局长

原标题:《中国金融》|姚前:数据跨境流动的制度建设与技术支撑

随着互联网经济的发展以及新冠肺炎疫情后经济数字化进程的加速,数据日益成为关键生产要素。总书记曾在不同场合多次强调数据的重要性:“在互联网经济时代,数据是新的生产要素,是基础性资源和战略性资源,也是重要生产力。”数据已和其他生产要素一起融入经济价值创造过程之中,对社会发展具有广泛影响。

从全球范围看,数据流动对全球经济增长的贡献已经超过传统的国际贸易和投资。各国高度关切数据跨境流动。美国凭借其产业国际竞争优势和强大灵活的保障能力,以长臂管辖抢夺他国“治外法权”。欧盟对数据出境进行严格限制,其主要原因是担心接收国家或企业降低个人数据保护标准,因而采取了以充分性认定机制为主的国际制度协同框架,旨在优先保护个人信息安全。新兴经济体的数据战略则以防守型为主,更多地强调数据本地化存储,意图“划疆而治”。

虽说数据本地化可以更好地保护本国数据,也有助于司法取证,保障政府执法权,但从长远看,在保护个人隐私和企业商业机密、维护国家安全的基础上,允许数据依法、合规、有序跨境流动应是未来政策主方向。首先,数据跨境流动是经济全球化的必然要求。总书记指出:“网络信息是跨国界流动的,信息流引领技术流、资金流、人才流。”如果数据不能自由跨境流动,跨国公司、跨境电商、全球供应链、全球服务外包等商业活动将难以有效开展。其次,数据跨境流动是新型信息技术创新的必然要求。大数据、人工智能(AI)、物联网(IoT)、区块链、云计算等技术,被称为第四次工业革命的标志性技术。它们以数据为核心,以算法为引擎,以算力为支撑,以分布式为特征,跨越时空,突破地理区域限制。若过于强调数据本地化,不允许数据自由流动,将不利于数字经济的创新与发展。最后,数据跨境流动是构建人类命运共同体的必然要求。新冠肺炎疫情的暴发再次表明,人类社会休戚与共。各国应在溯源、药物、疫苗、检测等方面加强合作,共享科研数据和信息,共同研究提出应对策略。

但另一方面,允许数据跨境流动不代表允许数据无序流动,应高度关注数据跨境流动中可能的风险。首先,要关注数据隐私风险。个人数据被恶意利用和买卖,将对个人隐私、财产甚至人身安全造成严重威胁。其次,要关注数据安全风险。若数据被泄露、监听和盗取,不仅数据主体权利无法得到保护,而且企业商业机密、知识产权等也会被侵犯,甚至整个国家的数字产业竞争力也将受到威胁。最后,要关注国家基础数据安全风险。石油、天然气管道、水、电力、交通、金融、军事、生物、健康、财税等领域的敏感数据涉及国家安全,一旦泄露或被窃取,将带来严重的不可控风险。

综上所述,我们应在数据跨境流动与风险防控之间寻找最佳平衡,为此,需要统筹考虑数据跨境流动的制度建设和相关技术支撑。

一般而言,当一国的公共部门或私人部门想要传输数据给接收国的公共部门或私人部门,即使是数据主体方与接收方之间已经达成规制性协定,在大多数情况下也需要分别向本国与对方国的主管部门提交申请,在获得批准之后方可执行数据跨境流动。

目前,我国有关数据出境的法规标准尚在构建进程中。2017年6月1日正式实施的《网络安全法》首次规定了数据出境的安全评估制度。以此为上位法基础,国家网信办于2017年4月11日制定并公布了《个人信息和重要数据出境安全评估办法(征求意见稿)》,构建了个人信息和重要数据出境安全评估的基本框架,规定了自行评估和监管机构评估两种评估方式以及安全评估的内容。2017年5月27日,全国信息安全标准化技术委员会对外发布了《信息安全技术-数据出境安全评估指南(草案)》(即第一稿),对数据出境安全评估流程、评估要点、评估方法、重要数据识别指南等内容进行了具体规定。在进一步细化流程的基础上,该委员会于2017年8月25日发布了《信息安全技术-数据出境安全评估指南(征求意见稿)》(即第二稿),为个人信息和重要数据出境评估提供了规范性指导。2020年7月3日,《中华人民共和国数据安全法(草案)》公开征求意见,其中第九条“国家建立健全数据安全协同治理体系,推动有关部门、行业组织、企业、个人等共同参与数据安全保护工作,形成全社会共同维护数据安全和促进发展的良好环境”,第十条“国家积极开展数据领域国际交流与合作,参与数据安全相关国际规则和标准的制定,促进数据跨境安全、自由流动”,体现了以安全为基础,为数字经济发展、产业勃兴提供坚实保障的积极思路。

数据跨境流动的制度建设需要特别强调国与国之间的对等原则。所谓的对等,其中主要包含两层涵义。

一是数据保护标准要对等。数据从保护标准较高的国家向标准较低的国家流动,必然会带来数据隐私泄露和安全风险。水往低处流,而数据只能往保护程度高的地方流动。许多国家针对不同数据保护标准实施了确保数据跨境流动安全的各种措施:建立白名单制度,如欧盟;签署多边合作框架,如经合组织(OECD)的隐私框架、欧洲委员会的108号公约原则、亚太经合组织(APEC)的跨境隐私规则体系(CBPR);签署双边协议,如欧盟和美国之间的“隐私盾协议”;进行充分性认定,如日本针对欧盟的《通用数据保护条例》(GDPR),制定补充规则,得到欧盟的数据保护充分性认定,实现了日欧之间双向互认。

二是数据跨境执法权力要对等。执法权力对等是战略互信的基础,而美国的长臂管辖则是执法不对等的反面典型。2018年美国颁布的《明确境外数据合法使用的法案》(Clarifying Lawful Overseas Use of Data Act,因为每个单词首字母组合为CLOUD,故被简称为“云法案”)规定:为保护公共安全和打击包括恐怖主义在内的重大犯罪,美国政府有权力调取存储于他国境内数据;但其他国家若要调取存储在美国的数据,则必须通过美国所谓的“适格(qualifying )外国政府”审查,其中包含人权等与数据保护无关的标准。这显然是双重标准。“己所不欲,勿施于人”,在不对等的条件下,相关国家完全可以拒绝这类不合理的霸凌要求。

作为数据大国,我国在跨境数据流动治理领域起步相对较晚,总体思路还是以对外防御为主,尚未加入相关国际性规则组织。在目前情况下,我们一方面应优化和完善现有的数据跨境流动安全管理框架及相关法律法规,建立灵活多样、宽严相济的数据分级监管模式;另一方面应基于上述两个对等原则,主动参与涉及数据跨境流动的多边或双边协定谈判,研究将国际社会广泛引用的安全港协议(Safe Harbor Agreement)、公司绑定规则(Binding Corporate Rule)、标准合同范本(Model Contracts)、APEC跨境隐私规则体系(CBPR)等国际认证规则纳入我国数据跨境流动安全体系,构建与国际社会接轨的数据跨境流动安全认证服务体系,推动互利互惠、合规有序、高质量的数据跨境流动。

除了制度建设,各类信息创新技术也是支持数据跨境合规有序、高质量流动的有效工具。按照《信息安全技术-数据出境安全评估指南(征求意见稿)》的要求,重要数据在出境前,应对其采取脱敏等技术处理措施,并对脱敏处理的效果进行验证,以达到合理程度的不可还原。下面以支付标记化技术、区块链技术、联邦学习等为例,谈谈如何依靠技术手段实现数据隐私保护和数据应用之间的平衡。

一是利用标记化技术。支付标记化技术(Payment Tokenization)是由国际芯片卡标准化组织EMVCo于2014年正式发布的一项技术,原理在于通过支付标记(token)代替银行卡号进行交易验证,从而避免卡号信息泄露带来的风险。支付标记化是使用一个唯一的数值来替代传统的银行卡主账号的过程,同时确保该值的应用被限定在一个特定的商户、渠道或设备。支付标记可以运用在银行卡交易的各个环节,与现有基于银行卡号的交易一样,可以在产业中跨行使用,具有通用性。其优势体现在三个方面:敏感信息无需留存;持卡人卡号与卡片有效期在交易中不出现,支付标记仅可在限定交易场景使用,支付更安全;支付标记化不仅可防范交易各环节的持卡人敏感信息泄露,同时也降低了欺诈交易的发生概率。前几年中国银联和苹果公司合作,在中国推出移动支付方案“苹果支付”,有人曾担心个人账户数据会泄露至国外公司,但实际上中国银联在设计中采用了支付标记化技术,有效规避了敏感信息泄露的风险。

二是利用区块链技术。支付标记化技术将个人数据的“匿名化”交由可信第三方负责,而区块链技术则创造了用户完全自主可控的数据隐私保护新思路。用户的私钥可以本地生成,通过公钥计算发布有效的账户地址,从而隔断账户地址和账户持有人真实身份的关联。通过控制私钥,用户可以在区块链上自主完成交易,虽然在区块链网络上能够看到每一笔交易的细节,但无法对应到现实世界中的具体某个人。区块链技术从根本上打破中心化模式下数据控制者对数据的天然垄断,赋予用户真正的数据隐私保护权。区块链技术还可与先进密码学技术结合,发展出各类隐私保护方案。比如,利用基于环签名、群签名等密码学方案保护签名方身份;采用高效的同态加密方案实现密文的多方处理,隐藏用户交易金额等敏感信息;采用零知识证明方案,使交易数据能被审查和验证,但又不能被真实探知。区块链技术这一自主可控的隐私保护新思路,值得数据跨境流动及其监管各方深入研究。

三是利用各种可实现数据“可用而不可见”的创新技术。比如,谷歌在 2016 年率先提出的联邦学习技术(Federated Learning),就是一种加密的可供数据跨境流动使用的分布式机器学习技术。它综合应用了多方安全计算、云计算、机器学习等各类技术,允许各参与者在不揭露底层数据的前提下,开展高效率的机器学习。联邦学习既实现了异构环境下跨数据中心的大数据分析,又充分保障了信息安全和个人数据隐私保护,有望成为下一代人工智能协同算法和协作网络的基础。

数据跨境流动事关经济开放大局,同时又与数据主权、国家安全、地缘博弈紧密相关。迄今为止,我国的国际数据战略思维尚在定型中,数据跨境流动政策偏于防守。放眼未来,推动数据跨境合规有序、高质量流转应成为数据治理政策的主方向。为此,我们既要加强以对等为基本原则的数据跨境流动制度建设,同时又要注重运用各类先进技术手段,以实现数据跨境流动与风险防控的最佳平衡。这是一项具有突出战略意义的课题,需要数据跨境流动市场相关主体和监管部门进一步深入研究。

责任编辑  张林

文章|《中国金融》2020年第22期

责任编辑  张林

金色热搜榜:OMG居于榜首:根据金色财经排行榜数据显示,过去24小时内,OMG搜索量高居榜首。具体前五名单如下:OMG、WAVES、MXC、REN、TRX。[2020/8/17]

金色热搜榜:ELF居于榜首:根据金色财经排行榜数据显示,过去24小时内,ELF搜索量高居榜首。具体前五名单如下:ELF、NEO、MXC、KCASH、WICC。[2020/7/29]

金色财经讯:10月4日新华社:对虚拟货币交易平台隐匿的风险甚至犯罪情形,须进一步加强监管,以“零容忍”的态度从源头上堵住金融安全隐患。[2017/10/9]

标签:

区块链热门资讯
欧科云链观察:区块链落地产业按下快进键 与知识产权融合之路可否长久?

近年来,知识产权始终是当代热议的话题之一。我国知识产权法律体系成立相对滞后,且规定界限难以从根源上切实维护创作者的权利,一直以来,侵权事件屡见不鲜。区块链技术恰是可以解决知识产权问题的途径之一。 知识产权在不同的国家表述的方式有所不同。

2020/12/12 20:18:26
首发 | 欧科云链研究院:债券市场公链、联盟链可用性探索

本文由欧科云链研究院原创,授权金色财经首发。 区块链在证券市场的最大作用在于进一步推进金融资产的数字化。实际上,从上世纪七八十年代的纸上作业危机后,证券市场一直在进行“电子化”和“无纸化”的革命,最显著的例子莫过于曾经的证券都是纸质凭证,而今仅仅为电脑账户上的一个数字。

2020/12/12 20:18:21
首发 | 欧科云链研究院:区块链在医疗行业的应用

区块链特性能够解决传统行业的痛点 近年来,区块链作为颠覆性的前沿技术,在市场的热捧下,与许多传统行业碰撞,创造出区块链赋能的应用案例。区块链技术具有分布式存储、不可篡改、数据透明可溯源的特性,天然能够解决信息不对称、信任问题、信息孤岛等多个行业的痛点,于是被广泛应用于金融、供应链、知识产权、保险、医疗等领域。

2020/12/12 20:18:17
将供应链商业敏感隐私数据上链 你敢不敢?

供应链是区块链的热门应用领域之一。区块链技术为其构建了一个透明可信的数据网络,促进供应链上下游企业数据流通,提升决策有效性,推动协同生产,实现供应链整体效率最大化。 随着贸易全球化与产业信息化的发展,供应链的重要性不言而喻。商品生产、销售过程不再由单一企业独立完成,而是由多家关联企业相互协作共同完成。

2020/12/12 20:18:07
“区块链+医疗”:要围绕医疗做公益 围绕健康做产业

日前,国家卫健委发布《关于加强全民健康信息标准化体系建设的意见》(以下简称“意见”)。意见指出,探索研究区块链在医疗健康领域应用场景,加快研究制订医疗健康领域区块链信息服务标准,加强规范引导区块链技术与医疗健康行业的融合应用。

2020/12/12 20:18:01
新闻“上链”会是下一个蓝海吗?

在数字技术与商业营销双重逻辑推演下,科技手段与内容创造、大众传播的整合,带来一种全球化、社会化、易于获取的全新媒体形式。 数字技术作为行动主体对中国新闻业态的影响,是当下新闻学界研究中国新闻业变迁的主流视角。人与技术的关系成为理解和反思中国新闻场域的新变量。

2020/12/12 20:17:57
OKX