11月1日,“雙11”購物狂歡節(jié)的第一天。
“熬夜剁手”到凌晨的你,早上終于平復(fù)心情開始一天的工作,結(jié)果發(fā)現(xiàn)自己的電腦頻頻收到昨晚搜索卻沒有下定決心購買的物品。
這讓你很是感嘆:明明自己是在另一家平臺(tái)上搜的這些商品,其它平臺(tái)竟能如此準(zhǔn)確迅速的知曉了你的需求。
大數(shù)據(jù)時(shí)代,相信很多人都有過上述類似的經(jīng)歷。
這背后,是每個(gè)人或被動(dòng)或主動(dòng),不斷留下的“數(shù)據(jù)足跡”。而一旦相關(guān)企業(yè)沒有做好數(shù)據(jù)防護(hù)或者存在過度使用數(shù)據(jù)的行為,那么個(gè)人信息就會(huì)被無聲使用。
事實(shí)上,近年來,已就有不少互聯(lián)網(wǎng)平臺(tái)因數(shù)據(jù)安全和隱私泄露問題頻頻上話題熱搜。10月中旬以來,互聯(lián)網(wǎng)券商富途控股、老虎證券就在用戶信息安全和跨境數(shù)據(jù)傳輸方面引發(fā)合規(guī)風(fēng)險(xiǎn)爭議,爭議發(fā)酵至今已另股價(jià)分別跌去36%、38%。
針對(duì)此,11月1日,《個(gè)人信息保護(hù)法》正式實(shí)施。這是國內(nèi)首部個(gè)人信息保護(hù)方面的專門法律,其對(duì)個(gè)人信息處理規(guī)則、個(gè)人信息跨境傳輸、個(gè)人信息處理活動(dòng)的權(quán)利、信息處理者的義務(wù)、監(jiān)管部門職責(zé)以及罰則等作出了全面的規(guī)定。
另一邊,數(shù)字經(jīng)濟(jì)卻在成為促進(jìn)中國經(jīng)濟(jì)發(fā)展的關(guān)鍵力量。
11月1日,在國務(wù)院新聞辦公室舉行的國務(wù)院政策例行吹風(fēng)會(huì)上,國家知識(shí)產(chǎn)權(quán)局局長申長雨介紹,近年來,我國數(shù)字經(jīng)濟(jì)蓬勃發(fā)展,有關(guān)白皮書顯示,2020年規(guī)模已經(jīng)達(dá)到了39.2萬億元,占GDP比重達(dá)38.6%。
如此,在大力推進(jìn)數(shù)字經(jīng)濟(jì)建設(shè)的背景下,我們究竟該如何平衡隱私安全監(jiān)管和數(shù)據(jù)產(chǎn)業(yè)發(fā)展之間的關(guān)系?在這個(gè)問題上,隱私計(jì)算正被政策界、產(chǎn)業(yè)界、投資界寄予厚望。
什么是隱私計(jì)算?它會(huì)怎樣影響著我們的生活?這個(gè)新興的產(chǎn)業(yè)又在發(fā)生著哪些故事?本文試圖從法律和產(chǎn)業(yè)的角度,帶你全面了解隱私計(jì)算發(fā)展歷程。
一、政策篇
1、因監(jiān)管而生
自疫情以來,全球數(shù)字經(jīng)濟(jì)迎來爆發(fā)式增長機(jī)遇。同時(shí),各國政府對(duì)隱私和數(shù)據(jù)安全問題越來越重視。
2021年我國兩部重磅的數(shù)據(jù)安全和個(gè)人信息基礎(chǔ)性法律接連落地。9月1日起實(shí)施的《數(shù)據(jù)安全法》,對(duì)我國境內(nèi)數(shù)據(jù)收集、存儲(chǔ)、使用、加工、傳輸、提供、公開等數(shù)據(jù)處理活動(dòng)作出了基礎(chǔ)性法律依據(jù)。11月1日起實(shí)施的《個(gè)人信息保護(hù)法》明確不得非法收集、使用、加工、傳輸他人個(gè)人信息,個(gè)人信息權(quán)益受到法律保護(hù),企業(yè)等組織對(duì)個(gè)人信息的處理需要合法合規(guī)。
立法落地,是對(duì)層出不窮的數(shù)據(jù)隱患的最有力回?fù)?/strong>。事實(shí)上,近年來不少互聯(lián)網(wǎng)平臺(tái)因數(shù)據(jù)安全和隱私泄露問題頻頻上話題熱搜。打車軟件滴滴出行APP被網(wǎng)信辦通報(bào)存在嚴(yán)重違法違規(guī)收集使用個(gè)人信息問題,至今依舊被各大應(yīng)用商店下架。隨后,國家組織開展對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)活動(dòng)的網(wǎng)絡(luò)安全審查,進(jìn)一步防范采購活動(dòng)、數(shù)據(jù)處理活動(dòng)以及國外上市可能帶來的國家安全風(fēng)險(xiǎn),對(duì)滴滴、運(yùn)滿滿、貨車幫、BOSS直聘等有美股上市實(shí)體的平臺(tái)啟動(dòng)網(wǎng)絡(luò)安全審查。此外,10月中旬以來互聯(lián)網(wǎng)券商富途控股、老虎證券在用戶信息安全和跨境數(shù)據(jù)傳輸方面引發(fā)合規(guī)風(fēng)險(xiǎn)爭議,爭議發(fā)酵至今已另股價(jià)分別跌去36%、38%。
海外也同樣存在監(jiān)管部門集中對(duì)隱私數(shù)據(jù)安全問題調(diào)查的情況,其中歐盟對(duì)美國互聯(lián)網(wǎng)科技巨頭頻頻出手。
根據(jù)7月30日亞馬遜向美國證監(jiān)會(huì)提交的公告,因違反歐盟數(shù)據(jù)保護(hù)法《通用數(shù)據(jù)保護(hù)條例》(GDPR),亞馬遜被處以7.46億歐元(合約57.29億元人民幣),這是歐盟有史以來針對(duì)數(shù)據(jù)隱私泄露開出的最高罰單。根據(jù)GDPR的規(guī)定,歐盟監(jiān)管機(jī)構(gòu)可以對(duì)違規(guī)企業(yè)處以年全球銷售額4%的最高罰款。面對(duì)指控,亞馬遜堅(jiān)持自己“沒有數(shù)據(jù)泄露,也沒有客戶數(shù)據(jù)被暴露給任何第三方”。
另一家美國互聯(lián)網(wǎng)巨頭臉書在歐洲也遭遇不幸。9月3日旗下即時(shí)聊天軟件WhatsApp同樣因違反歐盟數(shù)據(jù)保護(hù)法GDPR,被愛爾蘭數(shù)據(jù)保護(hù)監(jiān)管機(jī)構(gòu)處以2.25億歐元(合約6.66億元人民幣)罰款。
在隱私監(jiān)管方面遭遇滑鐵盧,互聯(lián)網(wǎng)巨頭們不僅開始落實(shí)更為嚴(yán)格的用戶隱私保護(hù)政策,也在數(shù)據(jù)技術(shù)前沿領(lǐng)域開疆拓土。
據(jù)臉書產(chǎn)品營銷副總裁Graham Mudd在8月11日發(fā)表的博客文章中透露,去年臉書開始測試一項(xiàng)名為Private Lift Measurement的解決方案,該方案使用了一種叫作“安全多方計(jì)算的隱私增強(qiáng)技術(shù)”,這項(xiàng)技術(shù)在幫助廣告商了解廣告投放活動(dòng)信息的同時(shí),還增加了額外的隱私層用來限制廣告商或臉書可以了解的信息。
Graham Mudd表示,隨著蘋果和谷歌繼續(xù)對(duì)瀏覽器和操作系統(tǒng)進(jìn)行更新以及隱私監(jiān)管環(huán)境的變化,數(shù)字廣告必須發(fā)展以減少對(duì)個(gè)人第三方數(shù)據(jù)的依賴?!斑@就是為什么我們一直在投資多年的努力來建立一個(gè)隱私增強(qiáng)技術(shù)的投資組合,并在這些和其他支持下一個(gè)時(shí)代的標(biāo)準(zhǔn)上與業(yè)界合作。”
谷歌也在緊鑼密鼓布局隱私計(jì)算技術(shù)。9月9日,谷歌副總裁Suzanne Frey向用戶宣布,在安卓12測試版中推出一項(xiàng)“隱私計(jì)算服務(wù)”,不僅能夠保證用戶設(shè)備信息的私密性,還可讓設(shè)備在調(diào)用云端功能的時(shí)候不用付出隱私方面的代價(jià)。
也就是說,“隱私增強(qiáng)”,即“隱私計(jì)算”,既能繼續(xù)支持企業(yè)的數(shù)據(jù)處理活動(dòng),又能滿足用戶隱私保護(hù)需求,可以在數(shù)據(jù)價(jià)值和隱私合規(guī)之間求得“雙贏”。
中國信息通信研究院安全研究所發(fā)布的《隱私保護(hù)計(jì)算與合規(guī)應(yīng)用研究報(bào)告(2021年)》指出,諸多現(xiàn)實(shí)場景中,只有足夠的數(shù)據(jù)量、豐富的特征維度才能得到真正有意義的結(jié)果,往往需要多個(gè)實(shí)體機(jī)構(gòu)共同提供數(shù)據(jù)。傳統(tǒng)的、集中式的數(shù)據(jù)使用方式存在數(shù)據(jù)安全、法律合規(guī)等諸多風(fēng)險(xiǎn)。隱私保護(hù)計(jì)算從技術(shù)上,實(shí)現(xiàn)原始數(shù)據(jù)不出庫,數(shù)據(jù)“價(jià)值”和“知識(shí)”流通的目標(biāo),促進(jìn)跨領(lǐng)域多維度數(shù)據(jù)的融合,構(gòu)建“數(shù)據(jù)可用不可見”的合作新模式。
2、迎政策紅利
“隱私計(jì)算”是實(shí)現(xiàn)數(shù)據(jù)“可用不可見”的重要技術(shù),在處理和計(jì)算的過程中能保持?jǐn)?shù)據(jù)不透明、不泄露、無法被計(jì)算方以及其他非授權(quán)方獲取?!半[私計(jì)算”是一套人工智能、密碼學(xué)、區(qū)塊鏈等的技術(shù)整合,包括聯(lián)邦學(xué)習(xí)、安全多方計(jì)算、機(jī)密計(jì)算、差分隱私、同態(tài)加密等技術(shù)。
2020年,《麻省理工商業(yè)評(píng)論》將“隱私計(jì)算”評(píng)為全球十大突破性技術(shù)之一,足以說明這項(xiàng)技術(shù)的顛覆性。據(jù)IT咨詢與研究機(jī)構(gòu)Gartner分析,受限于分析能力、隱私安全性等原因,大約有97%的數(shù)據(jù)尚未被利用起來;到2025年,將有一半的大型企業(yè)機(jī)構(gòu)使用隱私計(jì)算在不受信任的環(huán)境和多方數(shù)據(jù)分析用例中處理數(shù)據(jù)。
受數(shù)據(jù)產(chǎn)業(yè)發(fā)展和隱私安全合規(guī)的雙重驅(qū)動(dòng),隱私計(jì)算行業(yè)迎來增長機(jī)遇和政策紅利。
2016年12月,工信部發(fā)布《大數(shù)據(jù)產(chǎn)業(yè)發(fā)展規(guī)劃(2016-2020年)》提出,要支持企業(yè)加強(qiáng)多方安全計(jì)算等數(shù)據(jù)流通的關(guān)鍵技術(shù)攻關(guān)和測試驗(yàn)證。
2019年9月,中國人民銀行發(fā)布《金融科技(FinTech)發(fā)展規(guī)劃(2019-2021年)》提到,利用包括多方安全計(jì)算在內(nèi)的技術(shù)提升金融服務(wù)安全性。
同年同月,工信部發(fā)布《工業(yè)大數(shù)據(jù)發(fā)展指導(dǎo)意見(征求意見稿)》提到,在工業(yè)領(lǐng)域積極推廣隱私計(jì)算技術(shù)以促進(jìn)工業(yè)數(shù)據(jù)安全流通。
2020年12月18日,中國信息通信研究院與50多家企業(yè)共同發(fā)起成立了“隱私計(jì)算聯(lián)盟”,以進(jìn)一步推動(dòng)隱私計(jì)算生態(tài)建設(shè)及行業(yè)應(yīng)用。
今年以來,關(guān)于隱私計(jì)算的相關(guān)利好支持在多份文件中持續(xù)不斷出現(xiàn)。5月26日,國家發(fā)展改革委、中央網(wǎng)信辦、工業(yè)和信息化部、國家能源局聯(lián)合印發(fā)《全國一體化大數(shù)據(jù)中心協(xié)同創(chuàng)新體系算力樞紐實(shí)施方案》,提出“試驗(yàn)多方安全計(jì)算、區(qū)塊鏈、隱私計(jì)算、數(shù)據(jù)沙箱等技術(shù)模式,構(gòu)建數(shù)據(jù)可信流通環(huán)境,提高數(shù)據(jù)流通效率。”
6月29日,中國支付清算協(xié)會(huì)發(fā)表《多方安全計(jì)算金融應(yīng)用評(píng)估規(guī)范》,是金融領(lǐng)域第一個(gè)針對(duì)多方安全計(jì)算技術(shù)對(duì)進(jìn)行詳細(xì)定義和規(guī)范的文件,也是隱私計(jì)算技術(shù)落地的重要政策。
7月12日,工信部發(fā)布《網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展三年行動(dòng)計(jì)劃(2021-2023)(征求意見稿)》,提出針對(duì)數(shù)據(jù)安全共享需求,大力推進(jìn)安全多方計(jì)算、聯(lián)邦學(xué)習(xí)、可信計(jì)算等技術(shù)的研究攻關(guān)和部署應(yīng)用,促進(jìn)數(shù)據(jù)要素安全有序流動(dòng)。
9月,國內(nèi)首個(gè)以“隱私計(jì)算”命名的城市級(jí)政策文件新鮮出爐,珠海市發(fā)布《關(guān)于加強(qiáng)隱私計(jì)算在城市數(shù)字化轉(zhuǎn)型中應(yīng)用的指導(dǎo)意見》?!兑庖姟访鞔_提出,珠海要培育一批基于隱私計(jì)算的數(shù)據(jù)應(yīng)用場景,在保護(hù)各參與方數(shù)據(jù)隱私的前提下,完成多方參與的聯(lián)合計(jì)算任務(wù),促進(jìn)多方數(shù)據(jù)可信協(xié)同,打破數(shù)據(jù)孤島,釋放數(shù)據(jù)價(jià)值。
顯然,“隱私計(jì)算”在發(fā)揮數(shù)據(jù)價(jià)值和安全流通上正在被政策寄予厚望。
3、為合規(guī)賦能
隱私計(jì)算技術(shù)研發(fā)進(jìn)展和商用落地,離不開數(shù)據(jù)安全和隱私保護(hù)的合規(guī)驅(qū)動(dòng)。那么,隱私計(jì)算技術(shù)在幫助企業(yè)應(yīng)對(duì)法律合規(guī)挑戰(zhàn)方面究竟能起到什么作用?
根據(jù)《數(shù)據(jù)安全法》規(guī)定,數(shù)據(jù)處理包括數(shù)據(jù)的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開等。開展數(shù)據(jù)處理活動(dòng),應(yīng)當(dāng)遵守法律、法規(guī),尊重社會(huì)公德和倫理,遵守商業(yè)道德和職業(yè)道德,誠實(shí)守信,履行數(shù)據(jù)安全保護(hù)義務(wù),承擔(dān)社會(huì)責(zé)任,不得危害國家安全、公共利益,不得損害個(gè)人、組織的合法權(quán)益。
《個(gè)人信息保護(hù)法》也規(guī)定,個(gè)人信息的處理包括個(gè)人信息的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開、刪除等。個(gè)人信息處理者應(yīng)當(dāng)對(duì)其個(gè)人信息處理活動(dòng)負(fù)責(zé),并采取必要措施保障所處理的個(gè)人信息的安全。
對(duì)照上述法律相關(guān)規(guī)定,可以看出隱私計(jì)算技術(shù)在數(shù)據(jù)、個(gè)人信息的使用、加工、傳輸?shù)拳h(huán)節(jié)能夠解決數(shù)據(jù)共享和流動(dòng)的合規(guī)問題。隨著人工智能、云計(jì)算等技術(shù)產(chǎn)業(yè)的商用落地,金融、醫(yī)療、工業(yè)、政務(wù)、交通各類應(yīng)用場景對(duì)海量數(shù)據(jù)的需求越來越多,技術(shù)只有結(jié)合精準(zhǔn)、可靠的用戶數(shù)據(jù),才能創(chuàng)造出更智能的商用產(chǎn)品,而隱私計(jì)算技術(shù)恰恰能為這些應(yīng)用場景的落地解決數(shù)據(jù)共享和利用的合規(guī)問題。
然而,“隱私計(jì)算”并非企業(yè)解決數(shù)據(jù)處理活動(dòng)所有合規(guī)問題的萬能鑰匙。需要注意的是,企業(yè)在使用隱私計(jì)算技術(shù)實(shí)現(xiàn)數(shù)據(jù)“可用不可見”的前提是數(shù)據(jù)被允許“可用”,也就是征得個(gè)人信息主體的的授權(quán)同意。事實(shí)上,《個(gè)人信息保護(hù)法》明確規(guī)定,個(gè)人被賦予對(duì)其個(gè)人信息的處理享有知情權(quán)、決定權(quán),有權(quán)限制或者拒絕他人對(duì)其個(gè)人信息進(jìn)行處理。
《騰訊隱私計(jì)算白皮書2021》指出,由于隱私計(jì)算技術(shù)正處于快速迭代和發(fā)展的階段,目前仍在實(shí)現(xiàn)用戶授權(quán)同意、數(shù)據(jù)存儲(chǔ)安全、信息主體權(quán)利保 障等關(guān)鍵合規(guī)要求的有效性上存在爭議,這些爭議在一定程度上限制了隱私計(jì)算的推廣應(yīng)用。
具體而言,一是采用隱私計(jì)算,仍需明確用戶授權(quán)同意機(jī)制;二是隱私計(jì)算應(yīng)用過程中也需重視數(shù)據(jù)安全風(fēng)險(xiǎn);三是隱私計(jì)算應(yīng)用過程中個(gè)人信息主體權(quán)利請(qǐng)求的實(shí)現(xiàn)仍需進(jìn)一步探索。
因此,企業(yè)面對(duì)數(shù)據(jù)合規(guī)的監(jiān)管壓力,在大力研發(fā)“隱私計(jì)算”技術(shù)解決方案的同時(shí),還應(yīng)當(dāng)加強(qiáng)學(xué)習(xí)《個(gè)人信息保護(hù)法》《數(shù)據(jù)安全法》等法律知識(shí),從根本上參透數(shù)據(jù)安全和隱私保護(hù)合規(guī)的立法邏輯。
二、產(chǎn)業(yè)篇
從產(chǎn)業(yè)的角度來看,隱私計(jì)算總體尚處于起步階段, 但經(jīng)過近幾年的發(fā)展,目前在數(shù)據(jù)協(xié)作需求量大的行業(yè)已經(jīng)率先商用落地,以金融、醫(yī)療、政務(wù)等應(yīng)用場景為主,并有望隨著行業(yè)縱深發(fā)展,拓展到更多行業(yè)領(lǐng)域。
1、應(yīng)用場景
2021年9月,中國人民銀行發(fā)布《征信業(yè)務(wù)管理辦法》,《辦法》以明確征信業(yè)務(wù)邊界、加強(qiáng)信息主體權(quán)益保護(hù)為重點(diǎn),主要內(nèi)容針對(duì)信用信息的采集、整理、保存、加工、提供、信息安全的合規(guī)管理。
此前,央行有關(guān)負(fù)責(zé)人在回答記者有關(guān)《辦法》的提問中指出,互聯(lián)網(wǎng)平臺(tái)開展助貸等相關(guān)業(yè)務(wù)符合征信業(yè)務(wù)定義的,適用本辦法。
隨著《征信業(yè)務(wù)管理辦法》即將落地,助貸行業(yè)征信的“斷直連”步伐加速。所謂“斷直連”,是指平臺(tái)機(jī)構(gòu)在與金融機(jī)構(gòu)開展引流、助貸、聯(lián)合貸等業(yè)務(wù)合作中,不得將個(gè)人主動(dòng)提交的信息、平臺(tái)內(nèi)產(chǎn)生的信息或從外部獲取的信息以申請(qǐng)信息、身份信息、基礎(chǔ)信息、個(gè)人畫像評(píng)分信息等名義直接向金融機(jī)構(gòu)提供,在個(gè)人信息與金融機(jī)構(gòu)之間實(shí)現(xiàn)“斷直連”。
而當(dāng)前互聯(lián)網(wǎng)助貸業(yè)務(wù)涉及大量用戶信息和借貸信息的采集,但這些信息數(shù)據(jù)的采集普遍直連金融機(jī)構(gòu),未通過征信機(jī)構(gòu)傳輸。在金融領(lǐng)域個(gè)人信息的“斷直連”要求,一方面需要助貸平臺(tái)調(diào)整業(yè)務(wù)模式,加強(qiáng)和征信機(jī)構(gòu)的合作;另一方面,面對(duì)個(gè)人信息“斷直連”,金融行業(yè)還可通過“隱私計(jì)算”技術(shù)研發(fā)滿足業(yè)務(wù)合規(guī)要求?!半[私計(jì)算”技術(shù)能夠在個(gè)人信息不出平臺(tái)或金融機(jī)構(gòu)的情況下,依舊實(shí)現(xiàn)對(duì)用戶畫像的精準(zhǔn)捕捉和風(fēng)控把握。
個(gè)人信息的“斷直連”要求是隱私計(jì)算技術(shù)能夠賦能金融領(lǐng)域的典型例子。金融行業(yè)的發(fā)展需要依賴大量用戶數(shù)據(jù)的采集和分析,但同時(shí)也面臨著隱私合規(guī)方面的強(qiáng)監(jiān)管,正是由于這種數(shù)據(jù)需求和合規(guī)的雙重復(fù)雜性,金融行業(yè)較早成為隱私計(jì)算應(yīng)用落地的場景之一。金融行業(yè)里的隱私計(jì)算使用,在信貸風(fēng)控、反金融欺詐、保險(xiǎn)定價(jià)等細(xì)分領(lǐng)域均有不俗的前景。
除了金融領(lǐng)域,醫(yī)療、政務(wù)、電信等重點(diǎn)行業(yè),對(duì)“隱私計(jì)算”技術(shù)也有充分的落地需求。
以醫(yī)療行業(yè)為例,通常情況下,醫(yī)療數(shù)據(jù)存儲(chǔ)在不同醫(yī)療機(jī)構(gòu)。出于對(duì)患者隱私保護(hù)的考慮,這些醫(yī)療數(shù)據(jù)無法在各個(gè)醫(yī)療機(jī)構(gòu)之間直接共享流通?;谶@樣的現(xiàn)實(shí)情況,引入隱私計(jì)算技術(shù)解決方案,可以在不共享醫(yī)療數(shù)據(jù)的情況下,實(shí)現(xiàn)醫(yī)療機(jī)構(gòu)對(duì)醫(yī)療數(shù)據(jù)的分析計(jì)算,推動(dòng)醫(yī)療研發(fā)工作。
《騰訊隱私計(jì)算白皮書2021》指出,目前雖然隱私計(jì)算的場景主要聚焦金融、醫(yī)療等領(lǐng)域,但隨著其產(chǎn)品化、商業(yè)化的進(jìn)程的加速,以及用戶對(duì)隱私計(jì)算的接受度的提高,隱私計(jì)算也正往交通、教育、工業(yè)等領(lǐng)域延伸,并且將形成跨機(jī)構(gòu)、跨企業(yè)、跨行業(yè)的多類應(yīng)用場景,有望在更多行業(yè)進(jìn)行拓展應(yīng)用。
2、企業(yè)入場
根據(jù)IT咨詢與研究機(jī)構(gòu)Gartner預(yù)測,到2024年,全球隱私驅(qū)動(dòng)的數(shù)據(jù)保護(hù)和合規(guī)技術(shù)支出將突破150億美元。畢馬威的預(yù)測數(shù)據(jù)則表示,國內(nèi)隱私計(jì)算市場規(guī)模在三年后技術(shù)服務(wù)營收有望觸達(dá)100-200億人民幣的空間,甚至撬動(dòng)千億級(jí)的數(shù)據(jù)平臺(tái)運(yùn)營收入空間。
順應(yīng)越來越多行業(yè)面臨數(shù)據(jù)采集的合規(guī)監(jiān)管以及數(shù)據(jù)分析計(jì)算的業(yè)務(wù)需求,不少行業(yè)頭部企業(yè)陸續(xù)布局“隱私計(jì)算”技術(shù)和產(chǎn)品,一批數(shù)據(jù)垂直企業(yè)和創(chuàng)業(yè)公司也涌入隱私計(jì)算賽道。
目前,招商銀行、微眾銀行、螞蟻集團(tuán)等金融機(jī)構(gòu)、騰訊、百度、京東等互聯(lián)網(wǎng)企業(yè)均已布局隱私計(jì)算產(chǎn)品,數(shù)據(jù)垂直企業(yè)和創(chuàng)業(yè)公司的代表則有華控清交、同盾科技、富數(shù)科技、光之樹等。上市企業(yè)也主動(dòng)在近期的公告披露中透露對(duì)隱私計(jì)算的布局。安恒信息在2021年半年報(bào)中提到,今年公司發(fā)布AiLand數(shù)據(jù)安全島平臺(tái),是在隱私計(jì)算領(lǐng)域推出的前瞻性產(chǎn)品。
此外,2020年12月18日,中國信息通信研究院與50多家企業(yè)共同發(fā)起成立了“隱私計(jì)算聯(lián)盟”,以進(jìn)一步推動(dòng)生態(tài)建設(shè)及行業(yè)應(yīng)用。
隨著越來越多市場參與者入局,隱私計(jì)算商用落地也在向更高的技術(shù)規(guī)范和安全性能邁進(jìn)。日前,中國金融認(rèn)證中心CFCA公布首批多方安全計(jì)算金融應(yīng)用產(chǎn)品測評(píng)通過名單,百度點(diǎn)石聯(lián)邦學(xué)習(xí)平臺(tái)、京東萬象+隱私計(jì)算開放平臺(tái)、矩陣元隱私計(jì)算服務(wù)系統(tǒng)、騰訊云安全隱私計(jì)算、云從科技隱私計(jì)算平臺(tái)5個(gè)企業(yè)產(chǎn)品通過測評(píng),同行競爭加劇。
2021年4月,畢馬威與微眾銀行聯(lián)合發(fā)布的《深潛數(shù)據(jù)藍(lán)海——2021隱私計(jì)算行業(yè)研究報(bào)告》分析指出國內(nèi)的隱私計(jì)算玩家各有差異:“各家的資源生態(tài)、技術(shù)路線和行業(yè)布局均有不同,由此產(chǎn)生了不同的戰(zhàn)略大法?;ヂ?lián)網(wǎng)大廠體系玩家的主要優(yōu)勢是豐富的數(shù)據(jù)生態(tài)和應(yīng)用組件;產(chǎn)業(yè)背景公司的主要優(yōu)勢是垂直行業(yè)的專注積淀和應(yīng)用能力;創(chuàng)業(yè)公司的主要優(yōu)勢是中立性和貼近客戶的服務(wù)能力?!?/p>
報(bào)告指出,一個(gè)典型的隱私計(jì)算業(yè)務(wù)場景包含三類參與方:使用數(shù)據(jù)的業(yè)務(wù)方,如金融機(jī)構(gòu)、政府機(jī)構(gòu)等要應(yīng)用數(shù)據(jù)服務(wù)于自身業(yè)務(wù),是隱私計(jì)算服務(wù)的客戶;作為數(shù)據(jù)源的數(shù)據(jù)方,如各地的大數(shù)據(jù)局、征信公司、擁有用戶數(shù)據(jù)的互聯(lián)網(wǎng)公司等,原始數(shù)據(jù)不出本地,將經(jīng)過處理后的秘密信息發(fā)到中間方服務(wù)器上計(jì)算;隱私計(jì)算技術(shù)服務(wù)商,為客戶搭建整個(gè)計(jì)算系統(tǒng),提供計(jì)算服務(wù)。
在隱私計(jì)算落地的眾多遐想中,其與區(qū)塊鏈技術(shù)的結(jié)合受到強(qiáng)烈關(guān)注。區(qū)塊鏈技術(shù)對(duì)數(shù)據(jù)存儲(chǔ)具有去中心后、可追溯、不可篡改的特性,而隱私計(jì)算實(shí)現(xiàn)的是對(duì)數(shù)據(jù)“可用不可見”的計(jì)算分析。因此,隱私計(jì)算技術(shù)在加密狀態(tài)下對(duì)數(shù)據(jù)進(jìn)行計(jì)算分析提取數(shù)據(jù)價(jià)值,區(qū)塊鏈技術(shù)又為數(shù)據(jù)價(jià)值的轉(zhuǎn)移提供基礎(chǔ)。
目前,行業(yè)對(duì)隱私計(jì)算和區(qū)塊鏈結(jié)合的普遍做法是采用“雙系統(tǒng)架構(gòu)”,這意味著企業(yè)需要采購、配置兩套系統(tǒng)才能實(shí)現(xiàn)數(shù)據(jù)協(xié)作目標(biāo)。在2021杭州云棲大會(huì)上,螞蟻集團(tuán)螞蟻鏈技術(shù)總監(jiān)閆鶯提到,未來的行業(yè)協(xié)作中,數(shù)據(jù)隱私保護(hù)將成為底層需求,隱私計(jì)算應(yīng)直接原生在區(qū)塊鏈網(wǎng)絡(luò)平臺(tái)上。區(qū)塊鏈與隱私計(jì)算的結(jié)合并不是一個(gè)簡單的1+1組合問題,實(shí)現(xiàn)數(shù)據(jù)價(jià)值的轉(zhuǎn)移需要面向數(shù)據(jù)全生命周期來思考。
3、商業(yè)布局
國盛證券在今年年初發(fā)布研究報(bào)告分析稱,“市場低估了數(shù)據(jù)隱私計(jì)算的市場機(jī)會(huì)。市場對(duì)隱私計(jì)算這類新興加密和算法技術(shù)認(rèn)知不夠充分?!?/p>
研報(bào)指出,早在2016-2017年,矩陣元、螞蟻金服、微眾銀行等企業(yè)就將隱私計(jì)算作為重要方向,隨著2018年歐盟GDPR的落地,數(shù)據(jù)隱私監(jiān)管變得原來越嚴(yán)厲,關(guān)注隱私計(jì)算賽道的企業(yè)開始增加,時(shí)至今日,一級(jí)市場此類企業(yè)正快速出現(xiàn),2020年正成為隱私計(jì)算元年。從投資角度看,目前隱私計(jì)算尚處于技術(shù)提升期,還未形成新的商業(yè)模式,但隨著Gartner將其納入2021年重點(diǎn)深挖的9項(xiàng)技術(shù)之一,隱私計(jì)算在二級(jí)市場風(fēng)口日益臨近。
由于隱私計(jì)算行業(yè)剛剛興起,其商業(yè)模式尚處于早期發(fā)展階段的探索過程,目前大多數(shù)市場參與者以銷售模式和服務(wù)模式為主。隨著行業(yè)參與者數(shù)量漸增和商用落地逐步深入,隱私計(jì)算未來有望形成更多元化的商業(yè)模式。
隱私計(jì)算技術(shù)服務(wù)商對(duì)業(yè)務(wù)主要有4種基本營收方式:銷售模式、服務(wù)模式、調(diào)用模式和分潤模式。根據(jù)畢馬威與微眾銀行聯(lián)合發(fā)布的隱私計(jì)算行業(yè)報(bào)告的梳理,銷售模式收取一次性技術(shù)系統(tǒng)搭建費(fèi),這是最經(jīng)典的軟件系統(tǒng)銷售模式,每單從數(shù)十萬到數(shù)百萬不等,差異較大;服務(wù)模式收取年度系統(tǒng)維護(hù)和服務(wù)費(fèi)用,因?yàn)殡[私計(jì)算算法本身和應(yīng)用場景中的模型更新較快,需要及時(shí)調(diào)整;調(diào)用模式收取數(shù)據(jù)使用費(fèi),這部分費(fèi)用主要?dú)w屬于數(shù)據(jù)方,收費(fèi)標(biāo)準(zhǔn)根據(jù)數(shù)據(jù)種類和價(jià)值而定,按照數(shù)據(jù)調(diào)用次數(shù)收??;分潤模式根據(jù)業(yè)務(wù)運(yùn)行效果獲取收益分成。
在4種營收方式中,分潤模式因通過參與系統(tǒng)運(yùn)營獲得持續(xù)分成,成為被廣泛看好的商業(yè)模式。上述報(bào)告分析稱,對(duì)于早期起步的創(chuàng)業(yè)團(tuán)隊(duì),銷售系統(tǒng)和收取服務(wù)費(fèi)固然是最快和最主要的營收模式,能快速獲得經(jīng)營性現(xiàn)金流。但是從長遠(yuǎn)看,由于開發(fā)和部署系統(tǒng)需要做不少定制化工作,系統(tǒng)銷售所收取的費(fèi)用是一次性、低毛利的,技術(shù)服務(wù)商不能從中獲得穩(wěn)定、較高的利潤,就希望結(jié)合分潤模式,從實(shí)際運(yùn)營中獲得長期可持續(xù)的收入。
此外,從業(yè)務(wù)模式角度分析,隱私計(jì)算開源框架更具有競爭力。開源技術(shù)能夠讓服務(wù)商的產(chǎn)品和服務(wù)滲透到行業(yè)技術(shù)工具的各個(gè)角落,成為頭部企業(yè)的業(yè)務(wù)主流模式。根據(jù)不完全統(tǒng)計(jì),目前已推出的隱私計(jì)算開源項(xiàng)目有谷歌的Asylo、臉書的CrypTen、騰訊的FATE。
隨著越來越多支持隱私計(jì)算的利好政策落地,隱私計(jì)算在持續(xù)推進(jìn)技術(shù)研發(fā)突破的同時(shí),也需在商業(yè)模式方面進(jìn)行創(chuàng)新,以獲得投資者青睞。
三、互聯(lián)網(wǎng)“裸奔”時(shí)代或終結(jié)
2020年,堪稱是隱私計(jì)算元年。
這一新興的技術(shù)賽道,正吸引不少企業(yè)的大力布局。有招商銀行、微眾銀行、螞蟻集團(tuán)這樣的金融機(jī)構(gòu),也有騰訊、百度、京東這樣的互聯(lián)網(wǎng)企業(yè),還有一批專注于隱私計(jì)算業(yè)務(wù)的垂直領(lǐng)域創(chuàng)業(yè)公司。這背后是數(shù)據(jù)合規(guī)監(jiān)管壓力的使然,更是搶占先機(jī)的發(fā)展需求。
從投資角度看,目前隱私計(jì)算尚處于技術(shù)提升期,還未形成新的商業(yè)模式,但隨著Gartner將其納入2021年重點(diǎn)深挖的9項(xiàng)技術(shù)之一,隱私計(jì)算在二級(jí)市場風(fēng)口日益臨近。
而與普通人而言,未來隨著隱私計(jì)算應(yīng)用在多種業(yè)務(wù)場景中不斷推廣,自己的個(gè)人信息也會(huì)得到更有效的保護(hù)。
有媒體舉了這樣一個(gè)例子:因業(yè)務(wù)所需,A希望了解多位客戶的工資總和(已獲得個(gè)人同意且符合個(gè)人信息處理的其它合規(guī)要求)。如果使用傳統(tǒng)方式,A需要直接采集他們的工資記錄,然后求和。相比之下,“隱私計(jì)算”可以在不直接采集工資詳細(xì)記錄的情況下計(jì)算出工資總和,最后A所獲得的輸出結(jié)果就只有工資總和數(shù)值。
可見,隱私計(jì)算可以幫助我們極大地避免眼下這種騷擾、精準(zhǔn)電話猶如“家常便飯”的尷尬。
當(dāng)然隱私計(jì)算并不是萬能的。目前其在實(shí)現(xiàn)用戶授權(quán)同意、數(shù)據(jù)存儲(chǔ)安全、信息主體權(quán)利保 障等關(guān)鍵合規(guī)要求的有效性上仍存在爭議,但它卻讓我們看到了“互聯(lián)網(wǎng)里不‘裸奔’的希望。