經濟觀察網 記者 老盈盈 11月1日，《個人信息保護法》正式實施，其中首次對“個人信息可攜帶權”作出規(guī)定，提出“個人請求將個人信息轉移至其指定的個人信息處理者，符合國家網信部門規(guī)定條件的，個人信息處理者應當提供轉移的途徑”。

“在政務和企業(yè)數(shù)據價值的體現(xiàn)方面，業(yè)界已經有很多嘗試，我們看到非常多做法能夠把數(shù)據價值釋放出來。但在所有數(shù)據中占比最大的個人數(shù)據，要真正把它的價值體現(xiàn)出來，難度系數(shù)也是最高的。過去在傳統(tǒng)的數(shù)據授權模式下，分別要求用戶對于數(shù)據托管方、數(shù)據應用方進行授權，然后兩個企業(yè)之間需要協(xié)議支撐著數(shù)據的授權使用。在三重授權模式中，用戶還是處于相對比較被動的位置，因為企業(yè)的行為完全受他們自身的利益所驅動。對于個人用戶來講，模式并非完全透明。”微眾銀行副行長兼首席信息官馬智濤對包括經濟觀察網記者在內的媒體表示。

“個人數(shù)據流轉難的關鍵在于個人數(shù)據雖然由個人創(chuàng)建，但大多數(shù)情況下卻需要通過企業(yè)流轉，責任主體和利益主體不一致。”觀韜中茂律師事務所合伙人王渝偉表示，個人信息可攜帶權賦予了個人主動在企業(yè)間流轉個人信息的權利，充分體現(xiàn)將個人權利還于個人的立法初衷，讓個人能攜帶數(shù)據在不同平臺上使用，有望解決個人數(shù)據流轉難題。

當下，全球有不少國家已經對“個人信息可攜帶權”的落地邁出一些實質性步伐。馬智濤分析，個人信息可攜帶權在境外主要分為平臺主導和政府主導兩類實踐模式，其中，美國企業(yè)發(fā)起的DTP（Data Transfer Project）項目是平臺主導的應用代表，但平臺主導的模式還是有它的局限性，其中非常明顯的局限性就是這種模式都是大企業(yè)，特別是科技巨頭所組成的小圈子，覆蓋范圍有限，可持續(xù)性上也存在疑問，因為主要提供數(shù)據的一方會考慮長遠下來他的經濟利益是否得到保護，這是此模式是否可持續(xù)非常重要的前提。

而政府主導的個人信息攜帶模式由政府授權或政府成立中心化機構，把數(shù)據提供方、數(shù)據應用方連接起來。對于用戶來講，他可能只需要一次授權，這種模式能夠把數(shù)據提供方、托管方、使用方連起來。印度賬戶聚合的平臺、新加坡和韓國的My Data都可歸納為由政府主導的個人信息攜帶模式。同樣它有一定的局限性，這些方案都是針對垂直行業(yè)的，針對跨行業(yè)的支持有蠻多的限制，可持續(xù)性上也存在疑問。

在個人信息可攜帶權被確立的情況下，到底有沒有其他路徑突破、攻克“三大難題”：可信傳輸、安全存儲、協(xié)同生產呢？

2020年疫情期間，粵澳健康碼跨境互認項目上線，該項目讓用戶成為個人信息數(shù)據傳輸?shù)暮诵模灾鲾y帶申報個人健康信息，通過可驗證數(shù)字憑證上鏈，實現(xiàn)數(shù)據驗證及健康碼互認互換。截至今年6月，粵澳健康碼跨境互認項目已支持超9500萬人次順利通關。

在此基礎上，由微眾銀行牽頭成立的金鏈盟、觀韜中茂律師事務所、金融科技·微洞察等機構對粵澳健康碼的形式進行提煉，并提出了倡議——分布式數(shù)據傳輸協(xié)議（DDTP）Distributed Data Transfer Protocol。

DDTP是一種新型的分布式數(shù)據傳輸協(xié)議，建立用戶主動行使個人信息可攜帶權的模式，為實踐個人信息可攜帶權、解放數(shù)據生產力提供中國可行落地路徑建議。該協(xié)議基于區(qū)塊鏈技術進行設計，通過區(qū)塊鏈的全流程追溯、防篡改、傳遞信任等特性，疊加引進權威機構的參與，助力更安全、可信、易協(xié)作的個人信息攜帶應用。

據馬智濤介紹，DDTP和美國的DTP有兩方面很重要的差別：第一，是分布式的，沒有中心機構主導。第二，并不是單一的項目，不是Project，是Protocol，是協(xié)議，希望它成為通用協(xié)議，讓具有大量數(shù)據的提供者，以及有很多應用場景的數(shù)據接收方，能通過用戶本身的授權進行數(shù)據傳遞。在過程中因為注入了區(qū)塊鏈、云計算、AI能力，可以非常有效地應對解答之前所講的可信傳輸、安全存儲、協(xié)同生產三大難題。

“DDTP所提讓用戶成為關鍵參與者，有賴于個人信息處理者滿足充分告知、合法授權兩個重要前提。”深圳市前海公證處副主任謝京杰認為，作為國家法定證明機構，公證處可以發(fā)揮“傳遞信任、創(chuàng)造價值”作用， 通過“技術賦能”與“司法增信”，為個人數(shù)據可攜帶權在中國的落地實施提供雙重保護。