资讯
资讯
如何让大规模高价值数据可信流通，成为数据要素市场发展的核心议题。7月5日，在2024世界人工智能大会上，围绕隐私计算产品通用安全分级和个人信息匿名化制度，相关产学研机构联合发布两份白皮书，为数据要素流通行业提供技术思考和行业实践。
推动数据要素可信流通需要技术研发与标准制定通力配合。产学研正积极推进一系列技术标准制定，聚焦解决不同隐私计算技术产品的通用安全分级，受控环境下的数据匿名化，以及数据离开运维域后的有效管控等问题。
通用安全分级框架推动隐私计算规模化落地
隐私计算技术是数据可信流通的核心技术之一，然而由于隐私计算技术路线众多，在产业落地应用中会出现“讲不清”“看不懂”“不敢用”的情况。隐私计算产品需要安全分级方法，可以为实际产品选型提供指导，推动隐私计算技术实现大规模落地。
当前，虽然针对单一技术路线已经有一些安全分级标准，但是不同技术路线的分级标准完全无法对应，用户无法对所有的产品进行横向比较，这些标准也不适用于新出现的技术路线。因此，适用所有技术路线的通用安全分级思路亟需明确，来引导数据跨域流通场景中不同隐私计算产品的技术选型和安全评估工作。
本次发布的《隐私计算产品通用安全分级》白皮书逐一讨论隐私计算安全分级面临的诸多难点，包括技术路线特征不同难以进行统一分级、部分重要安全能力难以被分级和量化等。针对以上挑战，给出通用安全分级的设计思路，包括按照攻防效果分级来屏蔽不同技术路线差异，在“可证安全”和“不安全”之间增加一个“抵御已知攻击”的分级水位，引入软件信誉度等更多维度量化“实现安全”，明确所有技术特征与安全分级的对应关系。
白皮书由蚂蚁集团、中国通信标准化协会大数据技术标准推进委员会、深圳国家金融科技测评中心、清华大学牵头编写，另有国内16家机构参与编写。编写指导组成员包括中国科学院院士、国际密码协会会士王小云等。
从技术与法律视角破解个人信息“匿名化”困境
数据要素的价值发挥关键在于不同主体、不同场景下的数据流通复用。其中，个人数据是当前利用价值最高、使用场景最多样、处理措施最成熟的数据。
如何在个人隐私保护的基础上，实现数据价值开发，是产业界面对的棘手挑战。一方面，对于描述或标识特定自然人信息的数据，如自然人的姓名、身份证号码等，数据持有者掌握这类信息后，有可能出现隐私泄露、滥用等风险，也可能出现“大数据杀熟”。另一方面，部分技术处理方式导致数据精度损失很大，实际场景无法使用，使得数据失去流通和应用价值。
5日发布的《个人信息匿名化制度：技术与法律(2024)》白皮书由对外经济贸易大学、大数据技术标准推进委员会和蚂蚁集团共同发布。这是学术与产业界首次联合从技术与法律双重维度对个人信息匿名化问题进行系统性梳理与阐释、探寻可落地技术方案与数据流通解决路径。
据了解，网络安全法、个人信息保护法特别设置了“个人信息匿名化条款”，将匿名化后的个人数据排除在个人信息保护之外。然而，由于匿名化条款的法律内涵和实施标准有待厘清，条款往往存而不用。
“个人信息匿名化条款存而不用已经成为数据交易流通、数据要素市场建构的最大瓶颈之一。”对外经济贸易大学数字经济与法律创新研究中心主任许可表示，白皮书着重考察和对比了各国与匿名化制度密切相关的个人信息定义、去标识化或假名化制度、匿名化标准和开展匿名化的具体指引。
白皮书建议，在数据基础设施的规划与建设过程中，应充分考虑个人信息匿名化相关处理技术与制度规范内容。为破解“个人信息匿名化”的困境，必须从单一的法律视角转向复合的“数据基础设施”的路径。匿名化条款可以拓展为一套融合法律和技术的基础设施，从而推动在不同行业、不同机构之间实现可信、安全的数据共享、开放、交易。
(受访者供图)
本文链接：http://knowith.com/news-1-1347.html构建数据要素可信流通的技术标准体系 WAIC发布两份白皮书
声明：本网页内容由互联网博主自发贡献，不代表本站观点，本站不承担任何法律责任。天上不会到馅饼，请大家谨防诈骗！若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。
