構建數據要素可信流通的技術標準體系 WAIC發布兩份白皮書

如何讓大規模高價值數據可信流通，成為數據要素市場發展的核心議題，亟需產學研屆共同構建新的技術標準體系。7月5日，在2024世界人工智能大會上，圍繞隱私計算產品通用安全分級和個人信息匿名化制度，國內多家產學研機構聯合發布兩份白皮書，為數據要素流通行業當下普遍遇到的挑戰，提供最新的技術思考和行業實踐。 

推動數據要素可信流通需要技術研發與標準制定通力配合。為了確保數據要素流通合規、安全和高效，產學研屆正積極推進一系列的技術標準制定，聚焦解決不同隱私計算技術產品的通用安全分級，受控環境下的數據匿名化，以及數據離開運維域后的有效管控等問題。 

通用的安全分級框架，推動隱私計算規模化落地

隱私計算技術可以在保護隱私安全的前提下釋放數據價值，是數據可信流通的核心技術之一，然而由于隱私計算技術路線眾多，在產業落地應用中出現“講不清”、“看不懂”、“不敢用”的情況。隱私計算產品需要安全分級方法，可以為實際產品選型提供指導，推動隱私計算技術實現大規模落地。

一方面，隱私計算技術路線眾多，且不斷有新的技術涌現，應用場景方難以評估不同技術的安全程度。另一方面，因為各參與方信任程度不同、數據類型不同，不同場景需要達到的數據可控程度也是不同的，一味追求高安全，抑或是完全忽視安全，都是不可取的。

當前，雖然針對單一技術路線已經有一些安全分級標準，但是不同技術路線的分級標準完全無法對應，用戶無法對所有的產品進行橫向比較，這些標準也不適用于新出現的技術路線。因此，適用所有技術路線的通用安全分級思路亟需明確，來引導數據跨域流通場景中不同隱私計算產品的技術選型和安全評估工作。

本次發布的《隱私計算產品通用安全分級白皮書》逐一討論隱私計算安全分級面臨的諸多難點，包括技術路線特征不同難以進行統一分級、部分重要安全能力難以被分級和量化、安全是系統性問題涉及的維度多、范圍廣。針對以上挑戰，給出通用安全分級的設計思路，包括按照攻防效果分級來屏蔽不同技術路線差異，在“可證安全”和“不安全”之間增加一個“抵御已知攻擊”的分級水位，引入軟件信譽度等更多維度量化“實現安全”，明確所有技術特征與安全分級的對應關系。 

該白皮書由螞蟻集團、中國通信標準化協會大數據技術標準推進委員會、深圳國家金融科技測評中心、清華大學牽頭編寫，另有國內16家機構參與編寫。編寫指導組成員包括中國科學院院士、國際密碼協會會士王小云，浙江大學計算機科學與技術學院院長、區塊鏈與數據安全全國重點實驗室副主任任奎等權威學者。

破解個人信息“匿名化”困境，從技術與法律視角探索路徑

數據作為新型生產要素，將深刻影響并重構經濟社會結構，而數據要素的價值發揮關鍵在于不同主體、不同場景下的數據流通復用。其中，個人數據是當前利用價值最高、使用場景最多樣、處理措施最成熟的數據，在數據要素市場中有著不可替代的作用。

如何在個人隱私保護的基礎上，實現數據價值開發，是產業界面對的棘手挑戰。一方面，對于描述或標識特定自然人信息的數據，如自然人的姓名、身份證號碼等，數據持有者掌握這類信息后，有可能出現隱私泄露、濫用等風險。對于自然人與數據持有者交互產生的描述行為痕跡信息的數據，數據持有者匯集大量個人痕跡數據后，經數據挖掘與分析可將數據價值不斷放大，但也可能出現“大數據殺熟”等風險。另一方面，部分技術處理方式導致數據精度損失很大，實際場景無法使用，使得數據失去流通和應用價值。

5日下午發布的《個人信息匿名化制度白皮書：技術與法律（2024）》由對外經濟貿易大學、大數據技術標準推進委員會和螞蟻集團共同發布。這是學術與產業界首次聯合從技術與法律雙重維度對個人信息匿名化問題做系統性梳理與闡釋、探尋可落地技術方案與數據流通解決路徑。

當前，為平衡“數據流通”和“個人信息保護”的雙重目標，《網絡安全法》《個人信息保護法》特別設置了“個人信息匿名化條款”，將匿名化后的個人數據排除在個人信息保護之外。然而，由于匿名化條款的法律內涵和實施標準有待厘清，匿名化條款往往存而不用。

“個人信息匿名化條款存而不用已經成為，數據交易流通和數據要素市場建構的最大瓶頸之一，”對外經濟貿易大學數字經濟與法律創新研究中心主任許可在發布現場表示。許可介紹，白皮書著重考察和對比了各國與匿名化制度密切相關的個人信息定義、去標識化或假名化制度、匿名化標準和開展匿名化的具體指引。

白皮書建議，在數據基礎設施的規劃與建設過程中，應充分考慮個人信息匿名化相關處理技術與制度規范內容。為破解“個人信息匿名化”的困境，必須從單一的法律視角轉向復合的“數據基礎設施”的路徑。匿名化條款可以拓展為一套融合法律和技術的基礎設施，從而推動在不同行業、不同機構之間實現可信、安全的數據共享、開放、交易。

雷峰網(公眾號：雷峰網)