2021-10-23-金融科技微洞察-DDTP——分布式数据传输协议白皮书_V1.0_30页_10mb.docxVIP

DDTP：分布式数据传输协议

个人信息可携带权的中国路径倡议

2021.10

PREFACE

前言

数据要素已成为数字经济时代最核心的生产要素，如何解放数据生产力、发挥数据要素提升生产效率的作用、推动数字经济高质量发展已经成为社会各界广泛关注的议题。

在所有类型的数据中，个人信息（或称“个人数据”）占比最高，面临的挑战也最大：个人数据虽然由个人创建，但很多情况下却需要在企业之间流转，责任主体和利益主体不一致，导致个人数据流转困难。

个人信息可携带权的出现为应对这一挑战提供了思路。个人信息可携带权赋予了个人主动在企业间流转个人信息的权利，因而有望解决个人数据流转困难的问题。

欧洲、美国、新加坡、韩国、印度等国家和组织已经针对个人信息可携带权出台了相应的法律制度。在国内，2021年8月20日正式通过的《个人信息保护法》也首次规定了“个人信息可携带权”的相关内容。个人信息可携带权的立法，体现了将个人信息权利还归个人的立法思路，为个人信息流转提供了新的方向，也将为行业带来新的机遇。

实践方面，个人信息可携带权在境外已经形成了平台主导和政府主导两种不同的发展路径。不过从效果上来看，这两种模式均缺乏可信的验证机制和激励机制，暂不能实现广泛的、可跨行业通用的个人信息携带，在安全存储、可信传输、协同生产三方面存在局限性，难以解决当前问题。

在国内，随着区块链等新技术的发展，个人信息可携带权的实践模式出现了一些亮点，如粤澳健康码互认项目。该项目由用户个人主导，通过用户主动发起个人信息数据传输并自行上传，结合基于哈希值的可验证数字凭证?“数据指纹”上链，做到了信息携带与可信验证的平衡，进而实现了数据的

前言

可信传输。该方案对未来通过个人信息可携带权解决个人数据流转问题带来了启发。

基于此，深圳市金融区块链发展促进会（以下简称：金链盟）联合观韬中茂律师事务所、金融科技?微洞察等，联合发布DDTP（DistributedDataTransferProtocol）白皮书。本白皮书对全球现有主要个人信息可携带权的实践模式进行梳理，分析其优势和局限性，在结合已有案例的基础上，提出适合我国的个人信息可携带权实践模式倡议，希望能为社会各界提供借鉴和参考。

Contents

目录

TOC\o1-2\h\z\u核心目标：解放数据生产力，助力数字经济发展 01

数据要素的特殊属性、治理挑战和应对思路 01

个人数据占比最大且挑战复杂 02

个人信息传输现状：三重授权的被动模式（B2B） 03

立法倾向：个人信息可携带权将个人权利还于个人 06

全球个人信息可携带权的立法进程 06

个人信息可携带权的内涵解构 08

应用雏形：全球个人信息可携带权的实践初探 09

平台主导的个人信息携带模式：美国企业DTP项目 09

政府主导的个人信息携带模式：MyData服务 11

现存实践模式的局限性 15

个人信息可携带权的中国路径倡议 18

基于数据新基建的解决思路 18

探索与启发：粤澳健康码互认项目 19

个人主导的个人信息携带模式：分布式数据传输协议（DDTP） 20

未来展望：更广泛的跨行业、跨场景分布式数据传输设施 22

01

01

核心目标：解放数据生产力，助力数字经济发展

数据要素的特殊属性、治理挑战和应对思路

随着数字经济的蓬勃发展，中共中央、国务院在2020年发布《关于构建更加完善的要素市场化配置体制机制的意见》中，首次将数据要素与劳动、资本、技术和土地等要素并列，构成新时期经济发展的五大核心生产要素。

与其他传统生产要素相比，数据要素具有易复制性、非竞争和非排他性、分散性、价值聚合性和价值认知多样性等特殊属性。这给数据要素的使用和治理带来了巨大的挑战。

作为生产要素的通用要求和数据要素的特殊挑战，数据要素需要满足三大核心诉求：安全存储、可信传输及协同生产。其中，安全存储是

指满足数据的安全计算和可靠存储要求；可信传输是指数据在不同所有者和控制方传递过程中，能追踪数据全流程，保护数据权利，并保证数据的可信任、可检验；协同生产是指打通多方之间的可信数据，互联互通，让更广范围内的更多数据联合发挥更大价值，并在此过程中满足隐私保护和合规要求。

为此，在进行数据相关的应用探索时，需要考虑通过区块链、人工智能、云计算、大数据等前沿技术构建新型的数据新基建解决方案，实现更深层次、更广领域的信任传递，最终实现数字经济生产力的全面解放，推进产业数字化的发展。

解放

解放

数据生产力

产权可界定价值可存储价值可评估价值可流通

安全存储

可信传输

协同生产

AI+Blockchain+Cloud+Data

图1