10月26日，第七屆萬向區塊鏈全球峰會在上海舉行，此次主題為「區塊鏈新經濟 數碼化轉型」。微眾銀行副行長兼首席信息官馬智濤在峰會上分享了個人信息可攜帶權的國際實踐及中國路徑，並提出了基於區塊鏈技術的解決思路——分佈式數據傳輸協議（Distributed Data Transfer Protocol，簡稱DDTP）。
11月1日將正式實施的《個人信息保護法》首次規定「個人信息可攜帶權」相關內容，根據規定，數據主體有權從數據控制者處獲取個人信息副本，以及請求數據控制者直接將其個人信息傳輸給另一實體。馬智濤認為，個人信息可攜帶權的確立，體現將個人信息權利還歸個人的立法思路，賦予個人主動在企業間流轉個人信息的權利。如何運用創新技術探索個人信息可攜帶權的新模式，是關鍵的下一步。
依託區塊鏈技術創新中國探索模式
峰會上，馬智濤分享了個人信息可攜帶權的國內外實踐及現有痛點。近年來，國際上形成平台主導和政府主導兩種不同的個人信息可攜帶權發展模式，代表項目為美國科技巨頭企業發起的DTP（Data Transfer Project）模式和韓國政府主導的「MyData」模式。但這兩種模式缺乏可信的驗證機制和激勵機制，在安全存儲、可信傳輸、協同生產方面都存在不同程度的局限性。隨着國內數字新基建技術的發展，個人數據可攜帶權的探索出現新機遇。
對此，馬智濤指出，中國新模式應當給用戶選擇存儲方式的權利。同時，還需要解決個人信息驗真、個人權利保障和信任機制的問題，以及個人信息在跨行業多場景下的協作問題。針對這些問題，分佈式數據傳輸協議（DDTP）應運而生。
「DDTP這種模式可以做到完全由個人主導，而且遵循分佈式理念，不需要參與機構有事前約定，並且也不需要依賴單一中心機構的推動，能夠實現跨機構、跨場景、跨業態的數據層面合作。」馬智濤表示。
已在粵澳健康碼跨境互認項目得到驗證
據了解，DDTP由微眾銀行牽頭成立的金鍊盟、觀韜中茂律師事務所、金融科技?微洞察等聯合提出。DDTP基於區塊鏈技術進行設計，通過區塊鏈的全流程追溯、防篡改、傳遞信任等特性，並引進權威機構的參與，助力更安全、可信、易協作的個人信息攜帶應用。
在2020年，與DDTP核心機制相似的場景化方案，就已應用於微眾銀行的粵澳健康碼跨境互認項目。該項目讓用戶成為個人信息數據傳輸的核心，自主攜帶申報個人健康信息，通過可驗證數字憑證上鏈，實現數據驗證及健康碼互認互換。截至今年6月，粵澳健康碼跨境互認項目已支持超9500萬人次順利通關。
粵澳健康碼跨境互認項目驗證了DDTP在個人健康信息領域的可行性。下一步，DDTP將通過深入踐行「公眾聯盟鏈」理念，應用跨鏈技術，實現跨領域互聯互通的分佈式數據傳輸、核驗和協作的新生態。
馬智濤表示，「個人信息保護法的立法，加上前沿技術的持續發展，有機會推動更多類似於DDTP的標準協議的誕生，構建更多符合公眾聯盟鏈形態的應用，為數據時代構建非常需要、必不可缺的數字新基建。」（記者 黃裕勇）