中国信通院--信息技术行业：隐私保护计算与合规应用研究报告（2021年）【行业研究】

研究报告之久

【研究报告内容摘要】
            
                    “纲举目张，执本末从”。站在“两个一百年”奋斗目标的历史交汇点上，中国共产党第十九届中央委员会第五次全体会议谋划长远，为中国擘画了一幅波澜壮阔的新图景1，提出“发展数字经济，推进数字产业化和产业数字化，推动数字经济和实体经济深度融合，打造具有国际竞争力的数字产业集群”的明确目标2。
            
                    作为数字经济发展的核心内容，数据要素的流通共享与协同应用对于实现数据要素价值充分释放，解决数据市场的竞争与垄断问题，推动制造业高质量发展，提振实体经济具有重要意义。
            
                    “识变之智，应变之方”。综合当前实践来看，囿于数据的法律属性和产权规则在理论和立法层面长期未能清晰界定，规范有效的数据交易流通市场始终未能真正形成3，使得基于数据流转的货币化数据交易模式所产生的直接经济价值仍存在巨大释放空间。而依托于隐私保护计算技术的平台化数据协同应用服务模式所体现的间接经济价值更为明显。隐私保护计算将数据持有与使用分离,在保障数据持有者对数据控制的前提下，将数据加以利用，实现了数据“可用不可见”，进一步激发了数据要素的价值赋能。在近期发布的《金融业数据能力建设指引》（JR/T0218-2021）中，也将“数据可用不可见”作为金融业数据能力建设遵循的五大基本原则之一。
            
                    “备豫不虞，为国常道”。科学研判“时”与“势”，辩证把握“危”与“机”，方能决胜于千里之外。鉴于数据在全球竞争中的经济价值及战略价值日益凸显，不当的数据利用所引发的公众个人信息和隐私安全恐慌也备受关注。2020年，我国相继出台了《中华人民共和国民法典》（以下简称《民法典》），发布了《中华人民共和国数据安全法（草案）》（以下简称《数据安全法（草案）》）《中华人民共和国个人信息保护法（草案）》（以下简称《个人信息保护法（草案）》）等法律法规，丰富了我国在个人信息和隐私保护领域的立法内容，初步构建了我国个人信息和隐私保护的法律监管框架。
            
                    “天下将兴，其积必有源”。日趋严格的合规监管、日渐强化的政策引导、日益旺盛的市场需求以及日臻成熟的技术进步，共同助推了隐私保护计算的发展，为其提供了广阔的应用前景。但是出于对个人信息和隐私保护政策法规理解不足、隐私保护计算前沿技术了解不详、产业落地缺乏参考等诸多原因，使得行业对数据隐私保护计算技术应用和数据合规之间产生了一定的理解“鸿沟”，行业整体对于数据的流通共享及协同应用仍持有相对保守且谨慎的观望态度。据此，为数据要素流通市场之兴，需积累隐私保护计算技术合规应用之源。
            
                    “凡益之道，与时偕行”。本报告通过总结隐私保护计算关键技术、详细梳理我国个人信息和隐私保护法律法规框架，分析隐私保护计算技术相关的个人信息和隐私保护的关键合规点，深入讨论了隐私保护计算技术如何帮助企业更好地满足个人信息和隐私保护的要求。最后，围绕建立健全法律法规体系、加快标准体系建设、强化风险防控、明确安全与发展并举以及人才培养进行了展望，为关注隐私保护计算技术及个人信息和隐私保护的社会各界提供有益参考。针对报告中的诸多不足，恳请各界同仁批评指正。
            
                    本报告的编制过程，得到了来自阿里巴巴集团安全部、北京数牍科技有限公司、腾讯研究院、智联出行研究院及中国工商银行的大力支持。特此，向支持、参与本报告编制工作的各位领导及专家表示感谢。
69a0b939-11a7-4163-ac3d-16038b372839.pdf