10月26日,第七届万向区块链全球峰会在上海举行,此次主题为“区块链新经济·数字化转型”。微众银行副行长兼首席信息官马智涛在峰会上分享了个人信息可携带权的国际实践及中国路径,并提出了基于区块链技术的解决思路——分布式数据传输协议(Distributed Data Transfer Protocol,简称DDTP)。
11月1日将正式实施的《个人信息保护法》首次规定“个人信息可携带权”相关内容,根据规定,数据主体有权从数据控制者处获取个人信息副本,以及请求数据控制者直接将其个人信息传输给另一实体。马智涛认为,个人信息可携带权的确立,体现将个人信息权利还归个人的立法思路,赋予个人主动在企业间流转个人信息的权利。如何运用创新技术探索个人信息可携带权的新模式,是关键的下一步。
马智涛指出,中国新模式应当给用户选择存储方式的权利。同时,还需要解决个人信息验真、个人权利保障和信任机制的问题,以及个人信息在跨行业多场景下的协作问题。针对这些问题,分布式数据传输协议(DDTP)应运而生。
“DDTP这种模式可以做到完全由个人主导,而且遵循分布式理念,不需要参与机构有事前约定,并且也不需要依赖单一中心机构的推动,能够实现跨机构、跨场景、跨业态的数据层面合作。”马智涛说。
据了解,DDTP由微众银行牵头成立的金链盟、观韬中茂律师事务所、金融科技·微洞察等联合提出。DDTP基于区块链技术进行设计,通过区块链的全流程追溯、防篡改、传递信任等特性,并引进权威机构的参与,助力更安全、可信、易协作的个人信息携带应用。
在2020年,与DDTP核心机制相似的场景化方案,就已应用于微众银行的粤澳健康码跨境互认项目。该项目让用户成为个人信息数据传输的核心,自主携带申报个人健康信息,通过可验证数字凭证上链,实现数据验证及健康码互认互换。截至今年6月,粤澳健康码跨境互认项目已支持超9500万人次顺利通关。
粤澳健康码跨境互认项目验证了DDTP在个人健康信息领域的可行性。下一步,DDTP将通过深入践行“公众联盟链”理念,应用跨链技术,实现跨领域互联互通的分布式数据传输、核验和协作的新生态。
马智涛表示,“个人信息保护法的立法,加上前沿技术的持续发展,有机会推动更多类似于DDTP的标准协议的诞生,构建更多符合公众联盟链形态的应用,为数据时代构建非常需要、必不可缺的数字新基建。”
文/北京青年报记者 程婕
编辑/樊宏伟