10月21日，深圳市金融區(qū)塊鏈發(fā)展促進會(簡稱“金鏈盟”)舉辦“個人信息可攜帶權的中國路徑”研討會，來自深圳市前海公證處、觀韜中茂律師事務所、萬高信息科技有限公司、微眾銀行的專家匯聚一堂，就個人信息可攜帶權在全球范圍的發(fā)展及在中國的可行落地路徑深入研討。會上，金鏈盟聯(lián)合觀韜中茂律師事務所、金融科技·微洞察等機構重磅發(fā)布《DDTP——分布式數(shù)據(jù)傳輸協(xié)議白皮書》(DDTP全稱：Distributed Data Transfer Protocol)。

DDTP是一種新型的分布式數(shù)據(jù)傳輸協(xié)議，建立用戶主動行使個人信息可攜帶權的模式，為實踐個人信息可攜帶權、解放數(shù)據(jù)生產(chǎn)力提供中國可行落地路徑建議。該協(xié)議基于區(qū)塊鏈技術進行設計，通過區(qū)塊鏈的全流程追溯、防篡改、傳遞信任等特性，疊加引進權威機構的參與，助力更安全、可信、易協(xié)作的個人信息攜帶應用。

分布式數(shù)據(jù)傳輸協(xié)議(DDTP)示意圖

個保法實施在即，個人信息權利還于個人

今年11月1日，《個人信息保護法》將正式實施，其中首次對“個人信息可攜帶權”作出規(guī)定，提出“個人請求將個人信息轉移至其指定的個人信息處理者，符合國家網(wǎng)信部門規(guī)定條件的，個人信息處理者應當提供轉移的途徑”。

“個人數(shù)據(jù)流轉難的關鍵在于個人數(shù)據(jù)雖然由個人創(chuàng)建，但大多數(shù)情況下卻需要通過企業(yè)流轉，責任主體和利益主體不一致。”觀韜中茂律師事務所合伙人王渝偉表示，個人信息可攜帶權賦予了個人主動在企業(yè)間流轉個人信息的權利，充分體現(xiàn)將個人權利還于個人的立法初衷，有望解決個人數(shù)據(jù)流轉難題。而DDTP旨在讓用戶成為關鍵參與者，個人信息數(shù)據(jù)傳輸由用戶主動發(fā)起并自行上傳，從而實踐個人數(shù)據(jù)可攜帶權。

深圳市前海公證處副主任謝京杰也給出類似觀點，他認為，個人信息可攜帶權體現(xiàn)了立法的前瞻性，讓個人信息權利回歸個人且保障數(shù)據(jù)隱私是大勢所趨。

強調個人主導，DDTP提出個人信息攜帶中國路徑

當下，全球有不少國家已經(jīng)對“個人信息可攜帶權”的落地邁出一些實質性步伐。微眾銀行金融科技首席研究員李斌分析，個人信息可攜帶權在境外主要分為平臺主導和政府主導兩類實踐模式，其中，美國企業(yè)發(fā)起的DTP(Data Transfer Project)項目是平臺主導的應用代表，已在韓國落地的MyData可以被看做是由政府主導的典型。

李斌認為，DDTP與上述模式最本質的區(qū)別在于，DDTP旨在讓用戶成為關鍵參與者，結合數(shù)據(jù)指紋上鏈，既符合政策的合規(guī)要求，又能解決跨機構、跨行業(yè)、跨場景數(shù)據(jù)協(xié)同生產(chǎn)的問題，有望成為個人信息可攜帶權的中國路徑。

“DDTP所提讓用戶成為關鍵參與者，有賴于個人信息處理者滿足充分告知、合法授權兩個重要前提。” 謝京杰認為，作為國家法定證明機構，公證處可以發(fā)揮“傳遞信任、創(chuàng)造價值”作用， 通過“技術賦能”與“司法增信”，為個人數(shù)據(jù)可攜帶權在中國的落地實施提供雙重保護。

實踐啟迪，粵澳健康碼互認提供場景化驗證參考

在國內，隨著區(qū)塊鏈等新技術的發(fā)展，個人信息可攜帶權的實踐模式出現(xiàn)一些亮點。會上，萬高信息科技有限公司技術總監(jiān)陳偉杰以基于區(qū)塊鏈技術的粵澳健康碼跨境互認項目為例，給出DDTP場景化驗證參考。

陳偉杰表示，該項目與DDTP的核心機制相同，由用戶個人主導，通過用戶主動發(fā)起個人信息數(shù)據(jù)傳輸并自行上傳，結合基于哈希值的可驗證數(shù)字憑證——“數(shù)字指紋”上鏈，做到信息攜帶與可信驗證的平衡，進而實現(xiàn)合規(guī)前提下的個人健康信息的跨境攜帶。

值得一提的是，DDTP遵循分布式理念，不依賴于數(shù)據(jù)提供者和接收者雙方合作，也不依賴中心化機構推動，可支持跨機構、跨行業(yè)、跨場景協(xié)同。未來，在技術不斷完善的情況下，該協(xié)議運作模式有望推動各細分領域應用平臺的互聯(lián)互通，構建更廣泛的分布式數(shù)據(jù)傳輸、核驗和協(xié)作的新生態(tài)。

（免責聲明：本網(wǎng)站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內容可能涉嫌侵犯其知識產(chǎn)權或存在不實內容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。 ）