作者简介
方竞 (为本文第一作者)
周雍恺
卞阳
王琪
丁亚丹
论文引用格式:
方竞, 周雍恺, 卞阳, 等. 数据基础制度下隐私计算的实践与思考[J]. 信息通信技术与政策, 2023,49(4):48-58.
数据基础制度下隐私计算的实践与思考
方竞 周雍恺 卞阳 王琪 丁亚丹
(1.上海富数科技有限公司,上海 200126;2.中国银联股份有限公司金融科技研究院,上海 201201)
摘要:隐私计算是在保证数据提供方不泄露原始数据的前提下,对数据进行分析计算并向数据需求方提供结果的信息技术。对隐私计算发展背景和现状进行了阐述,及其发展过程中存在的掣肘进行了剖析;结合数据基础制度体系建设的相关意见梳理了推动隐私计算业务发展、贡献激励和服务生态的行业探索实践,并在此基础上形成了关于数据确权、收益分配和生态建设方面的几点建议,以期对推动隐私计算在数据要素市场建设中发挥作用提供参考思路。
关键词:隐私计算;数据要素;数据资产;数据确权;可信交付;互联互通
0 引言
隐私计算(Privacy-Preserving Computation,PPC)是兼顾隐私保护要求和数据价值利用的信息技术,近年来得到了快速发展和广泛关注。但由于有关数据资产的权利归属、收益分配等数据基础制度尚未建立完善,导致隐私计算在应用中缺乏法律合规和经济学基础,从而难以在数据要素市场建设中发挥更进一步的作用。本文通过对隐私计算的发展背景、发展现状与掣肘的分析,及其业务发展、贡献激励和服务生态实践的探讨,提出了相应的政策建议,以期为行业发展提供有益参考。
1 隐私计算发展背景
1.1 数据要素市场政策推动市场建设步伐加快
近年来,我国数据要素市场建设相关政策逐步推出,数据要素市场建设的步伐也逐渐加快。《中央中共 国务院关于构建数据基础制度更好发挥数据要素作用的意见》(简称“数据二十条”)提出了建立保障权益、合规使用的数据产权制度;建立合规高效、场内外结合的数据要素流通和交易制度;建立体现效率、促进公平的数据要素收益分配制度;建立安全可控、弹性包容的数据要素治理制度,以及相应的保障措施[1]。“数据二十条”的确立为隐私计算在数据要素市场建设中进一步发挥作用指明了方向。当前国内各行业对于数据流通的需求日趋旺盛,IDC预测,到2026年中国大数据IT支出规模为359.5 亿美元,市场规模位列单体国家第二[2]。
1.2 数据安全法规政策促进隐私计算技术应用
由于数据的易复制、易删改等特性,数据流通中不可避免会形成数据泄露、数据滥用等安全隐患,促使国家、企业和个人对信息安全和个人隐私保护的意识和要求逐步提升。近年来,《中华人民共和国数据安全法》(简称《数据安全法》)和《中华人民共和国个人信息保护法》(简称《个人信息保护法》)相继实施,《数据安全法》提出了支持促进数据安全与发展的措施、数据安全制度、数据安全保护义务、政务数据安全与开放规则、数据安全工作职责等方面的内容。《个人信息保护法》确立了以“告知—同意”为核心的个人信息处理规则,明确了个人信息处理者义务,也包含了对人脸识别、隐私曝光、数据跨境传输、自动化决策、信息脱敏等热点问题的应对策略。在此背景下,隐私计算成为解决数据要素流通和数据隐私保护矛盾的有效手段。如表1所示,已经有4部国家政策明确鼓励将隐私计算技术应用于数据安全流通过程中[3]。
表1 涉及“隐私计算+数据流通”的政策
本文刊于《信息通信技术与政策》2023年 第4期
主办:中国信息通信研究院
《信息通信技术与政策》是工业和信息化部主管、中国信息通信研究院主办的专业学术期刊。本刊定位于“信息通信技术前沿的风向标,信息社会政策探究的思想库”,聚焦信息通信领域技术趋势、公共政策、国家/产业/企业战略,发布前沿研究成果、焦点问题分析、热点政策解读等,推动5G、工业互联网、数字经济、人工智能、区块链、大数据、云计算等技术产业的创新与发展,引导国家技术战略选择与产业政策制定,搭建产、学、研、用的高端学术交流平台。
联系客服