文章來源：隱私計(jì)算聯(lián)盟

關(guān)注本公眾號（數(shù)據(jù)工匠俱樂部），后臺發(fā)送“計(jì)算”兩個字即可下載《隱私計(jì)算法律與合規(guī)研究白皮書（2021年）》

2021年12月21日，由中國信息通信研究院（以下簡稱“中國信通院”）主辦的“2021可信隱私計(jì)算高峰論壇”在京召開。會上，中國信通院云計(jì)算與大數(shù)據(jù)研究所工程師仵姣姣發(fā)布了《隱私計(jì)算法律與合規(guī)白皮書（2021年）》（以下簡稱“白皮書”）。

近來，隱私計(jì)算因成為促進(jìn)數(shù)據(jù)流通、達(dá)成數(shù)據(jù)交易的一種可行的技術(shù)方案而受到數(shù)據(jù)交易機(jī)構(gòu)和潛在數(shù)據(jù)需求方的重視。在數(shù)據(jù)合規(guī)監(jiān)管壓力日趨收緊的當(dāng)下，隱私計(jì)算以其“可用不可見”的技術(shù)特性受到了越來越多的關(guān)注。在隱私計(jì)算行業(yè)應(yīng)用不斷拓展深入的同時，隱私計(jì)算在安全合規(guī)方面的提升效果成為業(yè)界關(guān)心的核心問題之一。

以下為發(fā)布實(shí)錄：

《隱私計(jì)算法律與合規(guī)白皮書（2021年）》由中國信通院云大所聯(lián)合隱私計(jì)算聯(lián)盟的多家廠商和律師事務(wù)所共同完成，展示了行業(yè)參與者對隱私計(jì)算發(fā)展過程中面臨的法律與合規(guī)問題的共同思考。

《白皮書》聚焦隱私計(jì)算技術(shù)的合規(guī)性分析和常見誤區(qū)，對隱私計(jì)算的參與方及其相互之間的法律關(guān)系進(jìn)行了定義和分析，針對參與方在隱私計(jì)算全流程中應(yīng)關(guān)注的法律與合規(guī)要點(diǎn)進(jìn)行了詳細(xì)的刨析，并以五個主要應(yīng)用場景為例集中展示了隱私計(jì)算在保護(hù)數(shù)據(jù)隱私、提升數(shù)據(jù)安全保障等方面的積極價值，最后對隱私計(jì)算產(chǎn)業(yè)的發(fā)展進(jìn)行了展望，集中展示了產(chǎn)業(yè)對隱私計(jì)算數(shù)據(jù)合規(guī)的思考。

《白皮書》開篇明義，提出隱私計(jì)算首先有助于參與者履行法定的安全保障義務(wù)。我國《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》和《個人信息保護(hù)法》都要求市場參與者、數(shù)據(jù)處理者采取安全技術(shù)措施保障數(shù)據(jù)安全。

隱私計(jì)算可作為防止未經(jīng)授權(quán)訪問、減少個人信息泄露、篡改和丟失的一種技術(shù)手段，還可實(shí)現(xiàn)在不獲知其他參與方原始數(shù)據(jù)的情況下處理數(shù)據(jù)。所以說，隱私計(jì)算可被理解為是一種加強(qiáng)數(shù)據(jù)安全的技術(shù)措施，有助于保障數(shù)據(jù)處理過程中各方的數(shù)據(jù)安全。

隱私計(jì)算的第二個合規(guī)意義在于有助于踐行最小必要原則，防止數(shù)據(jù)濫用。“最小必要”原則可被理解為要求數(shù)據(jù)處理者以實(shí)現(xiàn)產(chǎn)品和服務(wù)目的為標(biāo)準(zhǔn)，在最小范圍內(nèi)收集并使用個人信息。隱私計(jì)算“可用不可見”的技術(shù)特征能夠有效控制數(shù)據(jù)明文在使用時被復(fù)制等情形導(dǎo)致的數(shù)據(jù)濫用。例如參與方可以實(shí)現(xiàn)對每一次的數(shù)據(jù)使用進(jìn)行授權(quán)，通過明確算法邏輯、數(shù)據(jù)用量和使用次數(shù)等方式，來控制數(shù)據(jù)的濫用。

隱私計(jì)算的第三個合規(guī)意義在于有助于實(shí)現(xiàn)一定條件下的匿名化。白皮書對匿名化的概念進(jìn)行了闡釋，指出在現(xiàn)有技術(shù)發(fā)展水平下，絕對的匿名化會大大減損數(shù)據(jù)的使用價值，在多數(shù)應(yīng)用場景中暫時無法平衡匿名化和可用性，這也和《個保法》中“促進(jìn)個人信息合理利用”的原則存在一定程度的抵觸。

因此，匿名化應(yīng)當(dāng)是在合理?xiàng)l件下的相對匿名化，即當(dāng)一種技術(shù)方案能夠?qū)崿F(xiàn)還原部分原始數(shù)據(jù)所需要的時間、算力等成本是遠(yuǎn)遠(yuǎn)超出還原、獲知這部分?jǐn)?shù)據(jù)可能獲得的價值的情況下，這種技術(shù)方案就已經(jīng)實(shí)現(xiàn)了事實(shí)上的相對“匿名化”。

《白皮書》提出，隱私計(jì)算技術(shù)可作為匿名化技術(shù)方案的一個組成部分。例如結(jié)合了數(shù)據(jù)加密、去標(biāo)識化、可信執(zhí)行環(huán)境、訪問控制等技術(shù)的綜合解決方案，可以通過對個人信息進(jìn)行去標(biāo)識化、加密等處理，使所有的計(jì)算都基于處理后的數(shù)據(jù)開展，并且也可以通過技術(shù)手段攔截試圖關(guān)聯(lián)或者還原個人信息的高危行為，進(jìn)而實(shí)現(xiàn)數(shù)據(jù)的“可算不可識”；在計(jì)算結(jié)果輸出時，也可以通過在可信受控環(huán)境中對計(jì)算結(jié)果進(jìn)行差分隱私、泛化等處理，來保障數(shù)據(jù)在非受控環(huán)境下無法重識別，實(shí)現(xiàn)在一定條件下的匿名化。

隱私計(jì)算的第四個合規(guī)意義在于有助于減輕授權(quán)同意的合規(guī)隱患。在傳統(tǒng)中心化的建模中參與方都可以獲取到各方的原始數(shù)據(jù)，因此可能接觸到原始數(shù)據(jù)的所有參與方都需要受到個人信息保護(hù)的嚴(yán)格限制。

在隱私計(jì)算中，假設(shè)獲取數(shù)據(jù)的一手?jǐn)?shù)據(jù)源首先獲得了個人信息主體沒有權(quán)利瑕疵的授權(quán)同意，或者在獲取數(shù)據(jù)后對數(shù)據(jù)進(jìn)行的脫敏、加密處理滿足了匿名化的要求，那么輸入模型的數(shù)據(jù)也就不再屬于個人信息，其他參與方也可能不再需要重復(fù)授權(quán)。

當(dāng)然，為了進(jìn)一步降低合規(guī)風(fēng)險，我們還是建議參與方在選擇授權(quán)同意作為主要合規(guī)基礎(chǔ)時，把授權(quán)同意與去標(biāo)識化/匿名化的技術(shù)方案有機(jī)融合在一起，在數(shù)據(jù)流通的全流程降低合規(guī)風(fēng)險。

隱私計(jì)算的第五個合規(guī)意義在于隱私計(jì)算有助于開發(fā)數(shù)據(jù)的使用價值。隱私計(jì)算有助于在不對數(shù)據(jù)現(xiàn)有的控制狀態(tài)產(chǎn)生影響的基礎(chǔ)上，來滿足數(shù)據(jù)流通的現(xiàn)實(shí)需求。以MPC為例，MPC能夠?qū)崿F(xiàn)在不獲取明文數(shù)據(jù)的前提下來利用數(shù)據(jù)的使用價值，也就是說在保證原始數(shù)據(jù)控制權(quán)不改變的前提下把數(shù)據(jù)的使用價值分離出來，為后續(xù)數(shù)據(jù)的使用和交易提供了一種技術(shù)方案。

《白皮書》對一些常見的合規(guī)誤區(qū)進(jìn)行了分析和澄清，具體而言，對“使用隱私計(jì)算就可以實(shí)現(xiàn)個人數(shù)據(jù)的匿名化”、“如果隱私計(jì)算的參與方?jīng)]有獲得其他方的原始數(shù)據(jù)，就不需要獲得個人的授權(quán)同意”和“當(dāng)參與方?jīng)]有對原始個人數(shù)據(jù)進(jìn)行處理時，就不屬于處理個人數(shù)據(jù)”的誤讀進(jìn)行了刨析和澄清。

《白皮書》第二大部分是隱私計(jì)算的參與主體和相互之間的法律關(guān)系。

隱私計(jì)算的參與主體眾多，承擔(dān)的義務(wù)和職能又各不相同。明確各個參與方的角色和在各環(huán)節(jié)的權(quán)利、義務(wù)和責(zé)任是順利推進(jìn)項(xiàng)目的一個必備的前提。按照參與方在隱私計(jì)算過程中承擔(dān)的職能，《白皮書》將參與方劃分為數(shù)據(jù)提供方、技術(shù)提供方、結(jié)果使用方和獨(dú)立的第三方機(jī)構(gòu)四類主體，并對各個參與方通常需要承擔(dān)的責(zé)任及其相互之間的法律關(guān)系進(jìn)行了闡釋。

白皮書的第三部分按照隱私計(jì)算項(xiàng)目的順序，對整個流程的九個法律和合規(guī)的重要關(guān)注點(diǎn)進(jìn)行了梳理。對于每一個關(guān)注點(diǎn)都仔細(xì)分析了它的重要性和風(fēng)險，并且有針對性地為隱私計(jì)算的市場參與者提出了提升合規(guī)的建議。

在《白皮書》的第四部分，為了進(jìn)一步解釋隱私計(jì)算在各場景、各行業(yè)中保護(hù)數(shù)據(jù)、提升安全性的原理和效果，我們選取了廣告營銷、小微企業(yè)信貸風(fēng)控、個人融資風(fēng)控、金融穿透式監(jiān)管和人臉識別五個場景，對各個場景特有的合規(guī)需求進(jìn)行了分析，介紹了五個場景中隱私計(jì)算的技術(shù)框架，并對隱私計(jì)算是如何實(shí)現(xiàn)保障數(shù)據(jù)安全和用戶隱私進(jìn)行了分析。

在白皮書的最后，我們也對隱私計(jì)算產(chǎn)業(yè)的發(fā)展提出了四點(diǎn)展望。

嚴(yán)格的合規(guī)要求一方面是隱私計(jì)算發(fā)展的巨大壓力，另一方面也同時是隱私計(jì)算市場需求和技術(shù)迭代動力的重要來源。在隱私計(jì)算產(chǎn)業(yè)的發(fā)展中，建立行業(yè)參與者、行業(yè)協(xié)會、標(biāo)準(zhǔn)化組織、第三方機(jī)構(gòu)和監(jiān)管機(jī)構(gòu)等主體的良性互動將幫助隱私計(jì)算技術(shù)不斷修正發(fā)展的方向，不斷拓寬應(yīng)用的場景，形成一種穩(wěn)健、有序的整體發(fā)展態(tài)勢。

關(guān)注本公眾號（數(shù)據(jù)工匠俱樂部）后臺發(fā)送“計(jì)算”兩個字即可下載《隱私計(jì)算法律與合規(guī)研究白皮書（2021年）》

免責(zé)聲明：
本公眾號所有分享的軟件和資料來自網(wǎng)絡(luò)收集和整理，所有文字和圖片版權(quán)歸屬于原作者所有，且僅代表作者個人觀點(diǎn)，與數(shù)據(jù)工匠俱樂部無關(guān)，文章僅供讀者學(xué)習(xí)交流使用，并請自行核實(shí)相關(guān)內(nèi)容，如文章內(nèi)容涉及侵權(quán)，請聯(lián)系后臺管理員刪除

(歡迎大家加入數(shù)據(jù)工匠知識星球獲取更多資訊。)

聯(lián)系我們

掃描二維碼關(guān)注我們

微信：SZH9543

郵箱：[email protected]

QQ：2286075659

隱私計(jì)算法律與合規(guī)白皮書發(fā)布（內(nèi)附下載鏈接）