7月6日消息,如何讓大規(guī)模高價值數(shù)據(jù)可信流通,成為數(shù)據(jù)要素市場發(fā)展的核心議題,亟需產(chǎn)學(xué)研屆共同構(gòu)建新的技術(shù)標(biāo)準(zhǔn)體系。7月5日,在2024世界人工智能大會上,圍繞隱私計算產(chǎn)品通用安全分級和個人信息匿名化制度,國內(nèi)多家產(chǎn)學(xué)研機(jī)構(gòu)聯(lián)合發(fā)布兩份白皮書,為數(shù)據(jù)要素流通行業(yè)當(dāng)下普遍遇到的挑戰(zhàn),提供最新的技術(shù)思考和行業(yè)實踐。
通用的安全分級框架,推動隱私計算規(guī)?;涞?/strong>
隱私計算技術(shù)可以在保護(hù)隱私安全的前提下釋放數(shù)據(jù)價值,是數(shù)據(jù)可信流通的核心技術(shù)之一,然而由于隱私計算技術(shù)路線眾多,在產(chǎn)業(yè)落地應(yīng)用中出現(xiàn)“講不清”、“看不懂”、“不敢用”的情況。隱私計算產(chǎn)品需要安全分級方法,可以為實際產(chǎn)品選型提供指導(dǎo),推動隱私計算技術(shù)實現(xiàn)大規(guī)模落地。
一方面,隱私計算技術(shù)路線眾多,且不斷有新的技術(shù)涌現(xiàn),應(yīng)用場景方難以評估不同技術(shù)的安全程度。另一方面,因為各參與方信任程度不同、數(shù)據(jù)類型不同,不同場景需要達(dá)到的數(shù)據(jù)可控程度也是不同的,一味追求高安全,抑或是完全忽視安全,都是不可取的。
當(dāng)前,雖然針對單一技術(shù)路線已經(jīng)有一些安全分級標(biāo)準(zhǔn),但是不同技術(shù)路線的分級標(biāo)準(zhǔn)完全無法對應(yīng),用戶無法對所有的產(chǎn)品進(jìn)行橫向比較,這些標(biāo)準(zhǔn)也不適用于新出現(xiàn)的技術(shù)路線。因此,適用所有技術(shù)路線的通用安全分級思路亟需明確,來引導(dǎo)數(shù)據(jù)跨域流通場景中不同隱私計算產(chǎn)品的技術(shù)選型和安全評估工作。
本次發(fā)布的《隱私計算產(chǎn)品通用安全分級》白皮書逐一討論隱私計算安全分級面臨的諸多難點,包括技術(shù)路線特征不同難以進(jìn)行統(tǒng)一分級、部分重要安全能力難以被分級和量化、安全是系統(tǒng)性問題涉及的維度多、范圍廣。針對以上挑戰(zhàn),給出通用安全分級的設(shè)計思路,包括按照攻防效果分級來屏蔽不同技術(shù)路線差異,在“可證安全”和“不安全”之間增加一個“抵御已知攻擊”的分級水位,引入軟件信譽(yù)度等更多維度量化“實現(xiàn)安全”,明確所有技術(shù)特征與安全分級的對應(yīng)關(guān)系。
該白皮書由螞蟻集團(tuán)、中國通信標(biāo)準(zhǔn)化協(xié)會大數(shù)據(jù)技術(shù)標(biāo)準(zhǔn)推進(jìn)委員會、深圳國家金融科技測評中心、清華大學(xué)牽頭編寫,另有國內(nèi)16家機(jī)構(gòu)參與編寫。編寫指導(dǎo)組成員包括中國科學(xué)院院士、國際密碼協(xié)會會士王小云,浙江大學(xué)計算機(jī)科學(xué)與技術(shù)學(xué)院院長、區(qū)塊鏈與數(shù)據(jù)安全全國重點實驗室副主任任奎等權(quán)威學(xué)者。
破解個人信息“匿名化”困境,從技術(shù)與法律視角探索路徑
數(shù)據(jù)作為新型生產(chǎn)要素,將深刻影響并重構(gòu)經(jīng)濟(jì)社會結(jié)構(gòu),而數(shù)據(jù)要素的價值發(fā)揮關(guān)鍵在于不同主體、不同場景下的數(shù)據(jù)流通復(fù)用。其中,個人數(shù)據(jù)是當(dāng)前利用價值最高、使用場景最多樣、處理措施最成熟的數(shù)據(jù),在數(shù)據(jù)要素市場中有著不可替代的作用。
如何在個人隱私保護(hù)的基礎(chǔ)上,實現(xiàn)數(shù)據(jù)價值開發(fā),是產(chǎn)業(yè)界面對的棘手挑戰(zhàn)。一方面,對于描述或標(biāo)識特定自然人信息的數(shù)據(jù),如自然人的姓名、身份證號碼等,數(shù)據(jù)持有者掌握這類信息后,有可能出現(xiàn)隱私泄露、濫用等風(fēng)險。對于自然人與數(shù)據(jù)持有者交互產(chǎn)生的描述行為痕跡信息的數(shù)據(jù),數(shù)據(jù)持有者匯集大量個人痕跡數(shù)據(jù)后,經(jīng)數(shù)據(jù)挖掘與分析可將數(shù)據(jù)價值不斷放大,但也可能出現(xiàn)“大數(shù)據(jù)殺熟”等風(fēng)險。另一方面,部分技術(shù)處理方式導(dǎo)致數(shù)據(jù)精度損失很大,實際場景無法使用,使得數(shù)據(jù)失去流通和應(yīng)用價值。
5日下午發(fā)布的《個人信息匿名化制度:技術(shù)與法律(2024)》白皮書由對外經(jīng)濟(jì)貿(mào)易大學(xué)、大數(shù)據(jù)技術(shù)標(biāo)準(zhǔn)推進(jìn)委員會和螞蟻集團(tuán)共同發(fā)布。這是學(xué)術(shù)與產(chǎn)業(yè)界首次聯(lián)合從技術(shù)與法律雙重維度對個人信息匿名化問題做系統(tǒng)性梳理與闡釋、探尋可落地技術(shù)方案與數(shù)據(jù)流通解決路徑。
當(dāng)前,為平衡“數(shù)據(jù)流通”和“個人信息保護(hù)”的雙重目標(biāo),《網(wǎng)絡(luò)安全法》《個人信息保護(hù)法》特別設(shè)置了“個人信息匿名化條款”,將匿名化后的個人數(shù)據(jù)排除在個人信息保護(hù)之外。然而,由于匿名化條款的法律內(nèi)涵和實施標(biāo)準(zhǔn)有待厘清,匿名化條款往往存而不用。
“個人信息匿名化條款存而不用已經(jīng)成為,數(shù)據(jù)交易流通和數(shù)據(jù)要素市場建構(gòu)的最大瓶頸之一,”對外經(jīng)濟(jì)貿(mào)易大學(xué)數(shù)字經(jīng)濟(jì)與法律創(chuàng)新研究中心主任許可在發(fā)布現(xiàn)場表示。許可介紹,白皮書著重考察和對比了各國與匿名化制度密切相關(guān)的個人信息定義、去標(biāo)識化或假名化制度、匿名化標(biāo)準(zhǔn)和開展匿名化的具體指引。
白皮書建議,在數(shù)據(jù)基礎(chǔ)設(shè)施的規(guī)劃與建設(shè)過程中,應(yīng)充分考慮個人信息匿名化相關(guān)處理技術(shù)與制度規(guī)范內(nèi)容。為破解“個人信息匿名化”的困境,必須從單一的法律視角轉(zhuǎn)向復(fù)合的“數(shù)據(jù)基礎(chǔ)設(shè)施”的路徑。匿名化條款可以拓展為一套融合法律和技術(shù)的基礎(chǔ)設(shè)施,從而推動在不同行業(yè)、不同機(jī)構(gòu)之間實現(xiàn)可信、安全的數(shù)據(jù)共享、開放、交易。
- 蜜度索驥:以跨模態(tài)檢索技術(shù)助力“企宣”向上生長
- 螞蟻集團(tuán)進(jìn)行全面架構(gòu)升級,CTO線大規(guī)模調(diào)整
- 蔚來智能駕駛重大調(diào)整:組織架構(gòu)重組,力推端到端解決方案
- 三星將向國內(nèi)手機(jī)廠商提供多樣化高端屏幕,本土廠商競爭加劇
- 2024車市熱度擔(dān)當(dāng):十大最具話題度車型盤點
- 中國云服務(wù)市場增長強(qiáng)勁,阿里云、華為云、騰訊云三巨頭占據(jù)七成份額
- 微信小店“送禮物”功能全面推進(jìn),騰訊回應(yīng):逐步灰度測試中
- 雷諾集團(tuán)表態(tài)將權(quán)衡日產(chǎn)與本田合并事宜,確保利益最大化
- 前谷歌CEO施密特警告:AGI自我改進(jìn)時或需暫停發(fā)展,馬斯克也稱AI存在風(fēng)險
- 南京,何以成為數(shù)據(jù)資源利用的先鋒典范?
- 蘋果M5系列芯片進(jìn)展披露:采用先進(jìn)封裝技術(shù),2025年起分階段量產(chǎn)
免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請進(jìn)一步核實,并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實,溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。