浙江数安:个人信息成维权重灾区 数据信托成为数据保护新思路

杭州2021年3月16日昨晚的3·15晚会又是一次对各个行业安全底线的挑战,在涉及消费者权益的问题中,个人信息安全问题再一次在榜单前列。 “人脸”数据遭到非法收集和滥用、应聘简历被廉价转售、流氓软件恶意查询隐私,几乎每个人都可能成为受害者,在这样的背景下,个人信息安全问题越来越受到关注。

但是纯粹限制数据流通并不是明智之举,如何同时保障数据的安全和共享应用,是一个长期课题。

个人信息保护一直是热点话题,《个人信息保护法》草案明确了个人信息保护的基本底线,从国家战略层面提高了个人信息保护的重要性。

在互联网发展的前20年里,大型互联网企业通过商业模式迅速收集了海量的个人数据,引发了人们对隐私保护和数据权益的关注和热议。但目前还没有完善的保障机制。随着数字化程度越来越高,未来数据治理的主要任务将集中在传统行业数字化转型和政府数字化改革上,海量个人数据和经济数据的管理将是一项重大挑战,数据保护的模式创新势在必行。

从传统信托融入数据的观念,我们或许可以找到未来数据治理的可行性方案。

2016年,美国耶鲁大学教授杰克·巴金首次提出了使用信托工具解释数据主体和数据控制人之间关系的主张,探索了数据信托理论。该创新被评为2021年“十大突破性技术”之一。同年,我国出现了首例基于数据资产的信托产品,但这种模式更偏重于数据交易,不清楚基于“数据共享”的意义。随着隐私计算、区块链等新技术的逐步突破,未来数据信托的模式将更注重“共享”。利用多方安全计算等技术,让数据在密文空间中安全聚合,确保源数据不泄露、无法篡改、无法还原,实现数据的安全共享和融合,这也是浙江数安核心产品--浙江省大数据联合计算平台构建的初衷。在保障数据共享安全的同时,通过信托机制解决数据授权问题和收益分配问题,形成良性循环和商业闭环,数据信托模式具有现实可行性和巨大想象空间。

未来,随着公众信息安全意识的进一步提高、国家综合性数据交换体系的进一步建设、数据权属、流通和保护等标准的进一步完善,数据信托或将成为行业趋势。浙江数安将依托核心技术多方安全计算,推动和探索数据信托模式和标准在我省的建设和实践,以机制创新保障数字化进程中的数据安全。