文/李恩漢 中國(guó)（深圳）綜合開(kāi)發(fā)研究院 中國(guó)通證數(shù)字經(jīng)濟(jì)研究中心，經(jīng)濟(jì)學(xué)博士后；吳偉杰 中國(guó)（深圳）綜合開(kāi)發(fā)研究院 城市和鄉(xiāng)村發(fā)展研究中心

今年3月25日，橫琴粵澳深度合作區(qū)發(fā)布消息稱，粵澳跨境數(shù)據(jù)驗(yàn)證平臺(tái)在粵澳兩地上線試運(yùn)行，首階段將圍繞金融信息開(kāi)展相關(guān)測(cè)試?；洶目缇硵?shù)據(jù)驗(yàn)證平臺(tái)是自2020年粵澳兩地實(shí)現(xiàn)健康碼互認(rèn)后，兩地在探索建立開(kāi)放型、合作型、示范型跨境數(shù)字服務(wù)融合的又一創(chuàng)新實(shí)踐。

一、數(shù)據(jù)流動(dòng)是提升跨境服務(wù)便利度的必然要求

2021年9月，《橫琴粵澳深度合作區(qū)建設(shè)總體方案》正式印發(fā)，明確在橫琴粵澳深度合作區(qū)“建設(shè)便利澳門(mén)居民生活就業(yè)的新家園”。橫琴粵澳深度合作區(qū)成立半年以來(lái)，橫琴口岸出入境客流量突破392萬(wàn)人次，同比增長(zhǎng)約24%；出入境車(chē)輛達(dá)52萬(wàn)輛次，同比增長(zhǎng)約18%，其中澳門(mén)單牌車(chē)通關(guān)量達(dá)32萬(wàn)輛次，同比增長(zhǎng)39%；合作區(qū)新設(shè)立澳資企業(yè)340家，實(shí)有澳資企業(yè)4806家。隨著粵澳兩地居民流動(dòng)更加頻繁、企業(yè)合作更加緊密，亟需搭建個(gè)人數(shù)據(jù)流動(dòng)平臺(tái)，進(jìn)一步提升金融、醫(yī)療等領(lǐng)域服務(wù)的便捷程度與合作深度。

//粵澳跨境數(shù)據(jù)驗(yàn)證平臺(tái)首個(gè)試運(yùn)行場(chǎng)景界面

二、個(gè)人數(shù)據(jù)跨境傳輸面臨的三大問(wèn)題

數(shù)據(jù)要素具有易復(fù)制、非競(jìng)爭(zhēng)和非排他等特性，致使個(gè)人數(shù)據(jù)跨境流動(dòng)領(lǐng)域需要解決數(shù)據(jù)泄露、數(shù)據(jù)濫用和數(shù)據(jù)可信三大問(wèn)題。

就個(gè)人而言，數(shù)據(jù)泄露和數(shù)據(jù)濫用是個(gè)人在數(shù)據(jù)跨境流動(dòng)過(guò)程中面臨的主要問(wèn)題。據(jù)數(shù)世咨詢發(fā)布的《2020網(wǎng)絡(luò)安全大事記》，2020年全球信息泄露用戶憑證數(shù)達(dá)8.27億個(gè)，泄露信息記錄達(dá)352.79億條，涉及人數(shù)約21.2億人；數(shù)據(jù)流動(dòng)過(guò)程中缺乏個(gè)人授權(quán)，個(gè)人未能參與數(shù)據(jù)流動(dòng)，從而導(dǎo)致了大量的數(shù)據(jù)濫用事件發(fā)生。

就數(shù)據(jù)使用方而言，數(shù)據(jù)可信是機(jī)構(gòu)在數(shù)據(jù)跨境流動(dòng)過(guò)程中面臨的主要問(wèn)題。傳統(tǒng)方式是通過(guò)數(shù)據(jù)明文傳輸，即未對(duì)數(shù)據(jù)進(jìn)行加密，滿足數(shù)據(jù)真實(shí)可信的需求，但該方式無(wú)法解決數(shù)據(jù)泄露和數(shù)據(jù)濫用問(wèn)題。目前主流的暗文傳輸（即對(duì)數(shù)據(jù)進(jìn)行加密）雖部分解決數(shù)據(jù)泄露和實(shí)現(xiàn)數(shù)據(jù)可信，但該方式的完全依賴企業(yè)或機(jī)構(gòu)的信用且透明度較低。

三、國(guó)際主流個(gè)人數(shù)據(jù)傳輸模式

我國(guó)《個(gè)人信息保護(hù)法》已于2021年11月正式實(shí)施，首次對(duì)“個(gè)人信息可攜帶權(quán)”作出規(guī)定，但具體如何行使仍有待進(jìn)一步細(xì)化。國(guó)際上，已有部分企業(yè)或國(guó)家對(duì)用戶行使可攜帶權(quán)進(jìn)行探索。目前，主流形式有平臺(tái)主導(dǎo)的美國(guó)模式“DTP”和政府主導(dǎo)的韓國(guó)模式“MyData”。

（一）平臺(tái)主導(dǎo)模式：Data Transfer Project（DTP）

平臺(tái)主導(dǎo)模式的代表是由Google等美國(guó)企業(yè)發(fā)起的DTP項(xiàng)目。自《加利福尼亞州消費(fèi)者隱私保護(hù)法案》（California Consumer Privacy Act）簽署頒布之后，Google便啟動(dòng)并推出了DTP項(xiàng)目，目前Facebook、Microsoft、Twitter、Apple等美國(guó)互聯(lián)網(wǎng)巨頭都已加入其中。該項(xiàng)目旨在創(chuàng)建一個(gè)開(kāi)源數(shù)據(jù)可移植平臺(tái)，以便內(nèi)部各平臺(tái)用戶可以輕松讓數(shù)在不同平臺(tái)之間轉(zhuǎn)移。例如，一個(gè)用戶發(fā)現(xiàn)了一項(xiàng)網(wǎng)絡(luò)照片打印服務(wù)，但他的照片都存儲(chǔ)在其社交媒體賬戶中，通過(guò)DTP項(xiàng)目，他可以訪問(wèn)照片打印服務(wù)提供的網(wǎng)站或應(yīng)用程序，并直接授權(quán)社交媒體平臺(tái)進(jìn)行照片數(shù)據(jù)的傳輸。目前，除上述巨頭外，F(xiàn)lickr、Instagram、Remember the Milk和SmugMug等企業(yè)也參與了該項(xiàng)目，支持多個(gè)垂直產(chǎn)品的數(shù)據(jù)傳輸，包括照片、郵件、聯(lián)系人、日歷和任務(wù)等應(yīng)用領(lǐng)域。平臺(tái)模式的主要特點(diǎn)在于，用戶可授權(quán)數(shù)據(jù)提供者通過(guò)API接口將個(gè)人數(shù)據(jù)傳輸給接收者，中途不經(jīng)過(guò)第三方，如圖1所示。

DTP模式示意圖 //參考資料：《DDTP——分布式數(shù)據(jù)傳輸協(xié)議白皮書(shū)》

（二）政府主導(dǎo)模式：MyData

韓國(guó)MyData模式由政府主導(dǎo)，通過(guò)牌照準(zhǔn)入的方式，審核、批準(zhǔn)運(yùn)營(yíng)商MyData建立第三方服務(wù)平臺(tái)，整合分散的個(gè)人數(shù)據(jù)。個(gè)人用戶首先通過(guò)MyData的App授權(quán)相關(guān)機(jī)構(gòu)將個(gè)人數(shù)據(jù)傳輸至MyData平臺(tái)。當(dāng)其他機(jī)構(gòu)需要個(gè)人數(shù)據(jù)時(shí)，需要獲取用戶授權(quán)，才能夠通過(guò)MyData平臺(tái)獲取相關(guān)個(gè)人數(shù)據(jù)，而平臺(tái)則通過(guò)API接口將數(shù)據(jù)傳輸給接收者（見(jiàn)圖2）。

2021年11月，韓國(guó)金融服務(wù)委員會(huì)宣布，將開(kāi)展MyData金融數(shù)據(jù)服務(wù)試點(diǎn)，除銀行、金融投資機(jī)構(gòu)、銀行卡公司等17家機(jī)構(gòu)參與試點(diǎn)外，預(yù)計(jì)未來(lái)還將有46家機(jī)構(gòu)加入這一計(jì)劃，覆蓋大型科技企業(yè)、金融科技創(chuàng)新企業(yè)、保險(xiǎn)公司、征信機(jī)構(gòu)等多個(gè)領(lǐng)域。

MyData模式示意圖 //參考資料：《DDTP——分布式數(shù)據(jù)傳輸協(xié)議白皮書(shū)》

四、粵澳跨境數(shù)據(jù)驗(yàn)證平臺(tái)：個(gè)人數(shù)據(jù)流動(dòng)的“中國(guó)模式”

美國(guó)DTP模式和韓國(guó)MyData模式對(duì)個(gè)人數(shù)據(jù)傳輸?shù)奶剿?，一定程度上促進(jìn)特定區(qū)域內(nèi)的個(gè)人數(shù)據(jù)流動(dòng)。然而，兩種模式仍未能解決過(guò)度依賴企業(yè)信用、透明度低、難以實(shí)現(xiàn)跨領(lǐng)域應(yīng)用等問(wèn)題，不適用于粵澳跨境數(shù)據(jù)流動(dòng)并將數(shù)據(jù)廣泛應(yīng)用于民生領(lǐng)域這一場(chǎng)景?；洶目缇硵?shù)據(jù)驗(yàn)證平臺(tái)就粵澳兩地?cái)?shù)據(jù)跨境流動(dòng)進(jìn)行了全新探索，并基于微眾銀行自主開(kāi)發(fā)的區(qū)塊鏈平臺(tái)FISCO BCOS，做到國(guó)產(chǎn)自主可控，為個(gè)人數(shù)據(jù)流動(dòng)提供了“中國(guó)模式”。

與上述兩種國(guó)際主流模式不同，粵澳跨境數(shù)據(jù)驗(yàn)證平臺(tái)打破數(shù)據(jù)由提供者轉(zhuǎn)移至接收者的傳統(tǒng)思路，將數(shù)據(jù)“歸還給個(gè)人”，即驗(yàn)證平臺(tái)提供數(shù)據(jù)驗(yàn)證服務(wù)，而跨境數(shù)據(jù)傳輸基于個(gè)人信息可攜權(quán)由個(gè)人自主完成。同時(shí)，數(shù)據(jù)傳輸和驗(yàn)證全程記錄在區(qū)塊鏈中，確保數(shù)據(jù)不可篡改，粵澳兩地機(jī)構(gòu)既不直接傳輸，也不參與交換用戶數(shù)據(jù)。

驗(yàn)證平臺(tái)模式最為突出的優(yōu)勢(shì)在于，較好地解決了數(shù)據(jù)泄露、數(shù)據(jù)濫用和數(shù)據(jù)可信三大問(wèn)題，避免了過(guò)度授權(quán)、數(shù)據(jù)過(guò)度采集、第三方機(jī)構(gòu)泄露數(shù)據(jù)等情況發(fā)生。數(shù)據(jù)由個(gè)人進(jìn)行傳輸、授權(quán)，僅需上傳業(yè)務(wù)所需最低限度的數(shù)據(jù)，個(gè)人數(shù)據(jù)安全得到較好的保障，避免了數(shù)據(jù)泄露和數(shù)據(jù)濫用；驗(yàn)證平臺(tái)提供驗(yàn)證服務(wù)，接收者提和提供者分別提供數(shù)據(jù)的“身份證”，即哈希值，平臺(tái)通過(guò)比對(duì)哈希值確定二者數(shù)據(jù)是否一致來(lái)進(jìn)行數(shù)據(jù)“驗(yàn)真”，而非傳統(tǒng)的比較具體信息，在解決數(shù)據(jù)可信問(wèn)題的同時(shí)避免了數(shù)據(jù)泄露。

//粵澳跨境數(shù)據(jù)驗(yàn)證平臺(tái)模式示意圖

隨著該模式的測(cè)試成熟，其應(yīng)用范圍有潛力擴(kuò)大至整個(gè)大灣區(qū)，通過(guò)鼓勵(lì)各領(lǐng)域機(jī)構(gòu)參與其中，實(shí)現(xiàn)跨領(lǐng)域、跨部門(mén)之間的數(shù)據(jù)跨境流動(dòng)，從而促進(jìn)灣區(qū)各市在金融、醫(yī)療、教育、就業(yè)等多個(gè)領(lǐng)域加深服務(wù)，極富想象空間。以醫(yī)療服務(wù)為例，居民可攜帶“跨境病歷”在大灣區(qū)內(nèi)接入跨境數(shù)據(jù)驗(yàn)證平臺(tái)的醫(yī)院就醫(yī)；就診地醫(yī)院只需在平臺(tái)上進(jìn)行病歷驗(yàn)證，而無(wú)需實(shí)質(zhì)性接收患者數(shù)據(jù)；在就醫(yī)完成后，居民可攜帶相關(guān)醫(yī)療賬單回到居住所在地進(jìn)行保險(xiǎn)賠付等，保險(xiǎn)機(jī)構(gòu)則可在平臺(tái)上對(duì)賬單進(jìn)行“驗(yàn)真”，完成賠付。

可以說(shuō)，粵澳跨境數(shù)據(jù)驗(yàn)證平臺(tái)的搭建是落實(shí)《橫琴粵澳深度合作區(qū)建設(shè)總體方案》“民生合作”“數(shù)據(jù)流動(dòng)”等任務(wù)的具體且重要的措施，為琴澳金融跨境合作提供了寶貴的實(shí)踐經(jīng)驗(yàn)，也為未來(lái)粵港澳大灣區(qū)乃至更大范圍內(nèi)開(kāi)展個(gè)人數(shù)據(jù)跨境流動(dòng)進(jìn)行了重要探索。