我是萌妞

2024-01-04

隨著移動互聯(lián)網(wǎng)和線上交易的飛速發(fā)展，越來越多的個人數(shù)據(jù)在社會生活
和交易過程中產(chǎn)生并被收集。隨著《數(shù)據(jù)安全法》、《個人信息保護(hù)法》的出
臺，國內(nèi)個人信息保護(hù)實(shí)踐得到重視。國內(nèi)立法層面普遍強(qiáng)調(diào)對個人信息的嚴(yán)
格保護(hù)，而鮮少強(qiáng)調(diào)對個人信息的開發(fā)和利用。2022 年 12 月國家正式印發(fā)的《關(guān)
于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》（簡稱“數(shù)據(jù)二十條”）
中，提出要建立健全個人信息數(shù)據(jù)確權(quán)授權(quán)機(jī)制。對承載個人信息的數(shù)據(jù)，推
動數(shù)據(jù)處理者按照個人授權(quán)范圍依法依規(guī)采集、持有、托管和使用數(shù)據(jù)，要促
進(jìn)個人信息合理利用，探索由受托者代表個人利益，監(jiān)督市場主體對個人信息
數(shù)據(jù)進(jìn)行采集、加工、使用的機(jī)制。隨著國內(nèi)個人信息保護(hù)的體系和實(shí)踐日漸
成熟，未來對個人數(shù)據(jù)合法利用的產(chǎn)業(yè)將迎來較大空間。歐美對個人數(shù)據(jù)的保
護(hù)和開發(fā)利用探索起步較早，在個人數(shù)據(jù)受托制的發(fā)展上值得借鑒。
個人數(shù)據(jù) My Data 商業(yè)模式的國際應(yīng)用
MyData 個人數(shù)據(jù)管理模式指的是個人作為信息主體，有權(quán)管控自己的信息，
并把該信息積極地應(yīng)用于信用管理、資產(chǎn)管理，健康管理等個人生活的一種商
業(yè)模式。MyData 的概念興起于歐美，近年來在日本、韓國快速發(fā)展；是以用戶
為中心，基礎(chǔ)設(shè)施建設(shè)為起點(diǎn)，信息源根據(jù)客戶要求傳輸數(shù)據(jù)，運(yùn)營商整合數(shù)
據(jù)并為個人及企業(yè)提供服務(wù)的模式。
從歐盟 GDPR 到國內(nèi)的《個人信息保護(hù)法》，都對個人信息數(shù)據(jù)可攜帶權(quán)有
明確的規(guī)定，為 MyData 模式的應(yīng)用提供了法律基礎(chǔ)。國外 MyData 實(shí)踐遵循
“隱私優(yōu)先、賦權(quán)民眾、價值創(chuàng)新”的總體原則，首先賦予個人自主確定如何
使用其個人數(shù)據(jù)的權(quán)力，再有序推進(jìn)個人數(shù)據(jù)的利用和創(chuàng)新。在 MyData 模
式中，個人可以一次性確認(rèn)分散在各機(jī)構(gòu)和企業(yè)中的個人信息并授權(quán)使用，來
獲得收益回報(bào)或相應(yīng)服務(wù)。
美國有兩種個人信息可攜帶管理模式，包括政府主導(dǎo)的以公共服務(wù)為導(dǎo)向
的 MyData 倡議，以及企業(yè)主導(dǎo)的以合規(guī)為導(dǎo)向的 DTP （ Data Transfer
Project ）項(xiàng)目。2010 年，美國政府針對退伍軍人推出 Blue Button ,退
伍軍人能通過退伍軍人事務(wù)部網(wǎng)站的藍(lán)色按鈕下載個人的健康資料，提供給醫(yī)
生、醫(yī)療保險或護(hù)理者。隨后，美國在能源領(lǐng)域也推出 Green Button 向用
戶提供使用電量等能源數(shù)據(jù)。Google、Facebook、Microsoft、Twitter 等美國
互聯(lián)網(wǎng)企業(yè)為落實(shí)個人信息可攜帶權(quán)還發(fā)起了 DTP （ Data Transfer
Project ）項(xiàng)目，為用戶創(chuàng)造一個在不同服務(wù)商之間傳輸數(shù)據(jù)的平臺。
韓國的MyData模式主要由政府主導(dǎo)，政府通過牌照準(zhǔn)入的方式，審批MyData
運(yùn)營商建立服務(wù)平臺。當(dāng)用戶請求訪問個人數(shù)據(jù)時，信息提供者需授權(quán)將個人
信息傳輸給 MyData 平臺，MyData 平臺整合來自各企業(yè)的個人數(shù)據(jù)后統(tǒng)一傳輸給
個人。當(dāng)個人需要執(zhí)行可攜帶權(quán)時，只需授權(quán)信息接收者從 MyData 平臺處獲取
即可。2020 年，韓國完成《信用信息使用和保護(hù)法》（ Credit Information Use
and Protection Act ）修訂，以加強(qiáng)個人數(shù)據(jù)保護(hù)，并將 MyData 數(shù)據(jù)業(yè)務(wù)納
入法律監(jiān)管范疇。MyData 目前在韓國的金融、征信、公共事業(yè)等領(lǐng)域得到廣泛
應(yīng)用。
目前國內(nèi)對于個人信息受托管理和應(yīng)用模式的實(shí)踐較少，隨著國家“數(shù)據(jù)
二十條”政策中提出建立健全個人信息數(shù)據(jù)確權(quán)授權(quán)機(jī)制和對個人信息受托制
的探索，相信會有不少機(jī)構(gòu)和企業(yè)接下來開展有益實(shí)踐。個人信息受托制的應(yīng)
用是個人數(shù)據(jù)價值實(shí)現(xiàn)的重要方式，不僅能幫助個人洞察自己的行為，例如：
消費(fèi)數(shù)據(jù)分析輔助自身優(yōu)化財(cái)務(wù)決策，健康數(shù)據(jù)分析幫助自身提高健康管理水
平；還能通過授權(quán)使用個人數(shù)據(jù)而獲得運(yùn)營商或者信息接收者的個性化定制服
務(wù)或數(shù)據(jù)產(chǎn)品收益作為對價。對于企業(yè)來說，也可以合法地獲得個人信息進(jìn)行
開發(fā)利用，整合配套服務(wù)提升產(chǎn)品個性化設(shè)計(jì)和精準(zhǔn)營銷，形成增值的數(shù)據(jù)產(chǎn)
品并獲得收益。