文/李恩漢 中國（深圳）綜合開發(fā)研究院 中國通證數(shù)字經(jīng)濟研究中心，經(jīng)濟學(xué)博士后；吳偉杰 中國（深圳）綜合開發(fā)研究院 城市和鄉(xiāng)村發(fā)展研究中心

今年3月25日，橫琴粵澳深度合作區(qū)發(fā)布消息稱，粵澳跨境數(shù)據(jù)驗證平臺在粵澳兩地上線試運行，首階段將圍繞金融信息開展相關(guān)測試。粵澳跨境數(shù)據(jù)驗證平臺是自2020年粵澳兩地實現(xiàn)健康碼互認(rèn)后，兩地在探索建立開放型、合作型、示范型跨境數(shù)字服務(wù)融合的又一創(chuàng)新實踐。

一、數(shù)據(jù)流動是提升跨境服務(wù)便利度的必然要求

2021年9月，《橫琴粵澳深度合作區(qū)建設(shè)總體方案》正式印發(fā)，明確在橫琴粵澳深度合作區(qū)“建設(shè)便利澳門居民生活就業(yè)的新家園”。橫琴粵澳深度合作區(qū)成立半年以來，橫琴口岸出入境客流量突破392萬人次，同比增長約24%；出入境車輛達(dá)52萬輛次，同比增長約18%，其中澳門單牌車通關(guān)量達(dá)32萬輛次，同比增長39%；合作區(qū)新設(shè)立澳資企業(yè)340家，實有澳資企業(yè)4806家。隨著粵澳兩地居民流動更加頻繁、企業(yè)合作更加緊密，亟需搭建個人數(shù)據(jù)流動平臺，進(jìn)一步提升金融、醫(yī)療等領(lǐng)域服務(wù)的便捷程度與合作深度。

//粵澳跨境數(shù)據(jù)驗證平臺首個試運行場景界面

二、個人數(shù)據(jù)跨境傳輸面臨的三大問題

數(shù)據(jù)要素具有易復(fù)制、非競爭和非排他等特性，致使個人數(shù)據(jù)跨境流動領(lǐng)域需要解決數(shù)據(jù)泄露、數(shù)據(jù)濫用和數(shù)據(jù)可信三大問題。

就個人而言，數(shù)據(jù)泄露和數(shù)據(jù)濫用是個人在數(shù)據(jù)跨境流動過程中面臨的主要問題。據(jù)數(shù)世咨詢發(fā)布的《2020網(wǎng)絡(luò)安全大事記》，2020年全球信息泄露用戶憑證數(shù)達(dá)8.27億個，泄露信息記錄達(dá)352.79億條，涉及人數(shù)約21.2億人；數(shù)據(jù)流動過程中缺乏個人授權(quán)，個人未能參與數(shù)據(jù)流動，從而導(dǎo)致了大量的數(shù)據(jù)濫用事件發(fā)生。

就數(shù)據(jù)使用方而言，數(shù)據(jù)可信是機構(gòu)在數(shù)據(jù)跨境流動過程中面臨的主要問題。傳統(tǒng)方式是通過數(shù)據(jù)明文傳輸，即未對數(shù)據(jù)進(jìn)行加密，滿足數(shù)據(jù)真實可信的需求，但該方式無法解決數(shù)據(jù)泄露和數(shù)據(jù)濫用問題。目前主流的暗文傳輸（即對數(shù)據(jù)進(jìn)行加密）雖部分解決數(shù)據(jù)泄露和實現(xiàn)數(shù)據(jù)可信，但該方式的完全依賴企業(yè)或機構(gòu)的信用且透明度較低。

三、國際主流個人數(shù)據(jù)傳輸模式

我國《個人信息保護(hù)法》已于2021年11月正式實施，首次對“個人信息可攜帶權(quán)”作出規(guī)定，但具體如何行使仍有待進(jìn)一步細(xì)化。國際上，已有部分企業(yè)或國家對用戶行使可攜帶權(quán)進(jìn)行探索。目前，主流形式有平臺主導(dǎo)的美國模式“DTP”和政府主導(dǎo)的韓國模式“MyData”。

（一）平臺主導(dǎo)模式：Data Transfer Project（DTP）

平臺主導(dǎo)模式的代表是由Google等美國企業(yè)發(fā)起的DTP項目。自《加利福尼亞州消費者隱私保護(hù)法案》（California Consumer Privacy Act）簽署頒布之后，Google便啟動并推出了DTP項目，目前Facebook、Microsoft、Twitter、Apple等美國互聯(lián)網(wǎng)巨頭都已加入其中。該項目旨在創(chuàng)建一個開源數(shù)據(jù)可移植平臺，以便內(nèi)部各平臺用戶可以輕松讓數(shù)在不同平臺之間轉(zhuǎn)移。例如，一個用戶發(fā)現(xiàn)了一項網(wǎng)絡(luò)照片打印服務(wù)，但他的照片都存儲在其社交媒體賬戶中，通過DTP項目，他可以訪問照片打印服務(wù)提供的網(wǎng)站或應(yīng)用程序，并直接授權(quán)社交媒體平臺進(jìn)行照片數(shù)據(jù)的傳輸。目前，除上述巨頭外，F(xiàn)lickr、Instagram、Remember the Milk和SmugMug等企業(yè)也參與了該項目，支持多個垂直產(chǎn)品的數(shù)據(jù)傳輸，包括照片、郵件、聯(lián)系人、日歷和任務(wù)等應(yīng)用領(lǐng)域。平臺模式的主要特點在于，用戶可授權(quán)數(shù)據(jù)提供者通過API接口將個人數(shù)據(jù)傳輸給接收者，中途不經(jīng)過第三方，如圖1所示。

DTP模式示意圖 //參考資料：《DDTP——分布式數(shù)據(jù)傳輸協(xié)議白皮書》

（二）政府主導(dǎo)模式：MyData

韓國MyData模式由政府主導(dǎo)，通過牌照準(zhǔn)入的方式，審核、批準(zhǔn)運營商MyData建立第三方服務(wù)平臺，整合分散的個人數(shù)據(jù)。個人用戶首先通過MyData的App授權(quán)相關(guān)機構(gòu)將個人數(shù)據(jù)傳輸至MyData平臺。當(dāng)其他機構(gòu)需要個人數(shù)據(jù)時，需要獲取用戶授權(quán)，才能夠通過MyData平臺獲取相關(guān)個人數(shù)據(jù)，而平臺則通過API接口將數(shù)據(jù)傳輸給接收者（見圖2）。

2021年11月，韓國金融服務(wù)委員會宣布，將開展MyData金融數(shù)據(jù)服務(wù)試點，除銀行、金融投資機構(gòu)、銀行卡公司等17家機構(gòu)參與試點外，預(yù)計未來還將有46家機構(gòu)加入這一計劃，覆蓋大型科技企業(yè)、金融科技創(chuàng)新企業(yè)、保險公司、征信機構(gòu)等多個領(lǐng)域。

MyData模式示意圖 //參考資料：《DDTP——分布式數(shù)據(jù)傳輸協(xié)議白皮書》

四、粵澳跨境數(shù)據(jù)驗證平臺：個人數(shù)據(jù)流動的“中國模式”

美國DTP模式和韓國MyData模式對個人數(shù)據(jù)傳輸?shù)奶剿?，一定程度上促進(jìn)特定區(qū)域內(nèi)的個人數(shù)據(jù)流動。然而，兩種模式仍未能解決過度依賴企業(yè)信用、透明度低、難以實現(xiàn)跨領(lǐng)域應(yīng)用等問題，不適用于粵澳跨境數(shù)據(jù)流動并將數(shù)據(jù)廣泛應(yīng)用于民生領(lǐng)域這一場景?；洶目缇硵?shù)據(jù)驗證平臺就粵澳兩地數(shù)據(jù)跨境流動進(jìn)行了全新探索，并基于微眾銀行自主開發(fā)的區(qū)塊鏈平臺FISCO BCOS，做到國產(chǎn)自主可控，為個人數(shù)據(jù)流動提供了“中國模式”。

與上述兩種國際主流模式不同，粵澳跨境數(shù)據(jù)驗證平臺打破數(shù)據(jù)由提供者轉(zhuǎn)移至接收者的傳統(tǒng)思路，將數(shù)據(jù)“歸還給個人”，即驗證平臺提供數(shù)據(jù)驗證服務(wù)，而跨境數(shù)據(jù)傳輸基于個人信息可攜權(quán)由個人自主完成。同時，數(shù)據(jù)傳輸和驗證全程記錄在區(qū)塊鏈中，確保數(shù)據(jù)不可篡改，粵澳兩地機構(gòu)既不直接傳輸，也不參與交換用戶數(shù)據(jù)。

驗證平臺模式最為突出的優(yōu)勢在于，較好地解決了數(shù)據(jù)泄露、數(shù)據(jù)濫用和數(shù)據(jù)可信三大問題，避免了過度授權(quán)、數(shù)據(jù)過度采集、第三方機構(gòu)泄露數(shù)據(jù)等情況發(fā)生。數(shù)據(jù)由個人進(jìn)行傳輸、授權(quán)，僅需上傳業(yè)務(wù)所需最低限度的數(shù)據(jù)，個人數(shù)據(jù)安全得到較好的保障，避免了數(shù)據(jù)泄露和數(shù)據(jù)濫用；驗證平臺提供驗證服務(wù)，接收者提和提供者分別提供數(shù)據(jù)的“身份證”，即哈希值，平臺通過比對哈希值確定二者數(shù)據(jù)是否一致來進(jìn)行數(shù)據(jù)“驗真”，而非傳統(tǒng)的比較具體信息，在解決數(shù)據(jù)可信問題的同時避免了數(shù)據(jù)泄露。

//粵澳跨境數(shù)據(jù)驗證平臺模式示意圖

隨著該模式的測試成熟，其應(yīng)用范圍有潛力擴大至整個大灣區(qū)，通過鼓勵各領(lǐng)域機構(gòu)參與其中，實現(xiàn)跨領(lǐng)域、跨部門之間的數(shù)據(jù)跨境流動，從而促進(jìn)灣區(qū)各市在金融、醫(yī)療、教育、就業(yè)等多個領(lǐng)域加深服務(wù)，極富想象空間。以醫(yī)療服務(wù)為例，居民可攜帶“跨境病歷”在大灣區(qū)內(nèi)接入跨境數(shù)據(jù)驗證平臺的醫(yī)院就醫(yī)；就診地醫(yī)院只需在平臺上進(jìn)行病歷驗證，而無需實質(zhì)性接收患者數(shù)據(jù)；在就醫(yī)完成后，居民可攜帶相關(guān)醫(yī)療賬單回到居住所在地進(jìn)行保險賠付等，保險機構(gòu)則可在平臺上對賬單進(jìn)行“驗真”，完成賠付。

可以說，粵澳跨境數(shù)據(jù)驗證平臺的搭建是落實《橫琴粵澳深度合作區(qū)建設(shè)總體方案》“民生合作”“數(shù)據(jù)流動”等任務(wù)的具體且重要的措施，為琴澳金融跨境合作提供了寶貴的實踐經(jīng)驗，也為未來粵港澳大灣區(qū)乃至更大范圍內(nèi)開展個人數(shù)據(jù)跨境流動進(jìn)行了重要探索。