數(shù)據(jù)安全與隱私計算專題研討會現(xiàn)場。圖片來源：每經(jīng)記者可楊攝 我國第一部有關(guān)數(shù)據(jù)安全的專門法律——《中華人民共和國數(shù)據(jù)安全法》（下稱“《數(shù)據(jù)安全法》”）將在9月1日落地實施。 數(shù)字經(jīng)濟不斷發(fā)展，數(shù)據(jù)本身的底層價值在快速井噴。但作為新生產(chǎn)要素的數(shù)據(jù)，在使用層面一直面臨諸多問題：一方面，數(shù)據(jù)只有開放、共享，才能被更加高效地利用；但另一方面，數(shù)據(jù)需要保護，不敢共享、不能共享成為行業(yè)共同面臨的數(shù)據(jù)困境。 隨著《數(shù)據(jù)安全法》的出臺，數(shù)據(jù)的使用、流通與保護將得到進一步規(guī)范。面對《每日經(jīng)濟新聞》記者提到的，這部法律會對數(shù)據(jù)交易市場造成怎樣影響的問題，中國信通院云計算與大數(shù)據(jù)研究所大數(shù)據(jù)部副主任閆樹表示，《數(shù)據(jù)安全法》專門有一部分是強調(diào)發(fā)展與安全并重，確實可能對現(xiàn)有模式帶來沖擊，但程度并不是很大，而且這是一個必要的過程。 與此同時，隨著法律對數(shù)據(jù)的嚴(yán)監(jiān)管方向逐步明確，隱私計算能否成為當(dāng)下數(shù)據(jù)流通合規(guī)化的解答，也引發(fā)熱議。隱私計算通過對明文數(shù)據(jù)的加密，在避免產(chǎn)生數(shù)據(jù)孤島的基礎(chǔ)上實現(xiàn)數(shù)據(jù)的“可用不可見”，發(fā)揮數(shù)據(jù)價值，但法規(guī)落地后，隱私計算又是否會面臨合規(guī)問題？ 合規(guī)是一個過程 《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》以及《個人信息保護法》分別于（或?qū)⒂冢┙衲?月1日、9月1日以及11月1日落地實施。 據(jù)中倫律師事務(wù)所合伙人陳際紅介紹，三部法有交叉，但是是不同的監(jiān)管對象和管理重點。其中，《數(shù)據(jù)安全法》的監(jiān)管范圍主要包括在中國境內(nèi)開展的數(shù)據(jù)處理活動，以及在境外開展數(shù)據(jù)處理活動，損害我國國家安全、公共利益或者公民、組織合法權(quán)益的。 那么，隨著《數(shù)據(jù)安全法》的落地，一些企業(yè)過往的數(shù)據(jù)資產(chǎn)是否會面臨合規(guī)性的追溯？ 陳際紅認為，合規(guī)是一個過程，要求企業(yè)在法律頒布以后第二天合規(guī)不太現(xiàn)實。一般企業(yè)的實踐分兩個階段：合規(guī)之前的數(shù)據(jù)叫歷史數(shù)據(jù)；合規(guī)以后的授權(quán)、分類，應(yīng)用場景做嚴(yán)格限制，這是新的起點，對歷史數(shù)據(jù)可以區(qū)分不再用，只要不泄露，不會對主體帶來權(quán)益的侵害。 自2014年起，我國多地陸續(xù)成立了大數(shù)據(jù)交易中心，打造開放的獨立第三方交易平臺，形成穩(wěn)定的數(shù)據(jù)交易并收取費用。那么，《數(shù)據(jù)安全法》的出臺，對數(shù)據(jù)的流通進行了進一步的規(guī)范，會否影響數(shù)據(jù)交易市場的發(fā)展? 對此，瑞萊智慧CEO田天認為，數(shù)據(jù)交易所和股票交易所或期貨交易所是完全不同的，如果等一套完整的規(guī)范或者技術(shù)完善的時候，再做這樣一個交易的規(guī)則，其實是非常長周期的事，而且沒有相應(yīng)的基礎(chǔ)支撐。 國家工業(yè)信息安全發(fā)展研究中心大數(shù)據(jù)研究室主任楊玫表示，現(xiàn)在出臺的時機是恰當(dāng)其時，統(tǒng)籌安全與發(fā)展的概念，出臺以后什么數(shù)據(jù)是核心數(shù)據(jù)、重要數(shù)據(jù)，包括疫情之下，哪些是國家必須掌控的數(shù)據(jù)，這是現(xiàn)在大家急需解決的問題，所以現(xiàn)在法律的出臺非常適應(yīng)市場的發(fā)展階段。 除了數(shù)據(jù)保護，陳際紅認為《數(shù)據(jù)安全法》基本把中國的數(shù)據(jù)跨境的制度構(gòu)建成型，中國不搞數(shù)據(jù)孤島，但是出口的前提是安全、有序，在這個前提下自由流動。陳際紅表示，出口是廣義的出口，其實有各種各樣的形式。比如把物品從中國運到外國是出口；在中國把物品交給外國人這也是出口；服務(wù)器在中國但是國外有權(quán)限需要讀取數(shù)據(jù)這也是出口，“我們傳統(tǒng)的出口管制是化工用品，現(xiàn)在把數(shù)據(jù)作為出口管制對象，如果清單里面有數(shù)據(jù)，那么數(shù)據(jù)本身作為出口管制是不能正常出口，你要從商務(wù)部或者科技部拿出口許可才能出口，通過出口管制來保證數(shù)據(jù)出口的正當(dāng)手續(xù)”。 隱私計算尚處于發(fā)展早期 瑞萊智慧CEO田天認為，數(shù)據(jù)價值和隱私安全中間存在二元對立，而隱私計算是彌合兩者間隙必備的技術(shù)基礎(chǔ)。所謂的隱私計算，是指一項新的技術(shù)手段，能夠在保證數(shù)據(jù)提供方不泄露原始數(shù)據(jù)的前提下，對數(shù)據(jù)進行分析計算，實現(xiàn)數(shù)據(jù)的“可用不可見”。 田天進一步介紹稱，相比傳統(tǒng)計算方式存在的數(shù)據(jù)孤島、隱私保護不足、數(shù)據(jù)價值難以釋放等問題，通過隱私計算一方面實現(xiàn)計算邏輯的集中，完成更復(fù)雜的互聯(lián)計算，另一方面可以通過密文數(shù)據(jù)確保數(shù)據(jù)的安全隱私性。 在田天看來，隱私計算落地的核心要素在于安全性與價值閉環(huán)。安全性方面，他表示，由于密碼學(xué)上的證明安全與實際安全并不相等，現(xiàn)階段的隱私計算技術(shù)面臨安全性難以被論證或證明的困境，很多假設(shè)安全的方法在實際應(yīng)用上存在嚴(yán)重的安全性漏洞。同時，隱私計算也會帶來很多新的安全問題，比算法歧視，又或者被黑客投入“臟數(shù)據(jù)”“毒數(shù)據(jù)”，導(dǎo)致“數(shù)據(jù)投毒”的風(fēng)險存在。 其次，隱私計算主要是解決數(shù)據(jù)“鏈接”問題，打開數(shù)據(jù)通路，讓更多數(shù)據(jù)能夠被使用，但實現(xiàn)數(shù)據(jù)價值之路，需要業(yè)務(wù)需求牽引，尤其是人工智能需求牽引。 近年來，隱私計算火熱，多方企業(yè)加碼隱私計算的投入研究。據(jù)楊玫介紹，到2020年在隱私計算投入的企業(yè)有260家左右，其中60%是初創(chuàng)企業(yè)。企業(yè)背景主要有互聯(lián)網(wǎng)龍頭企業(yè)、網(wǎng)絡(luò)安全以及大數(shù)據(jù)公司、初創(chuàng)型科技企業(yè)和行業(yè)高精尖企業(yè)。 而在應(yīng)用領(lǐng)域，除了互聯(lián)網(wǎng)自身的先天優(yōu)勢，隱私計算在金融和醫(yī)療的應(yīng)用場景最豐富。據(jù)楊玫介紹，國家醫(yī)療健康大數(shù)據(jù)的首批試點城市廈門，基于隱私計算建立了健康醫(yī)療大數(shù)據(jù)應(yīng)用開放平臺；而金融場景最大的應(yīng)用是風(fēng)控模型的構(gòu)建，在互聯(lián)網(wǎng)金融和消費金融得到了廣泛應(yīng)用。 數(shù)據(jù)通過加密形式流通而非明文流通，的確能夠進一步在《數(shù)據(jù)安全法》落地的情況下，更好地實現(xiàn)合規(guī)流通。 不過，現(xiàn)階段隱私計算技術(shù)發(fā)展仍處于早期，許多關(guān)于隱私計算的核心要點以及核心應(yīng)用，沒有被建立共識、實現(xiàn)協(xié)同發(fā)展。 閆樹也表示，隱私計算的模式是在保護隱私的前提下，實現(xiàn)開放共享。但它只是解決流通前到流通中，如果一開始就是不合規(guī)的數(shù)據(jù)，包括流通以后的權(quán)屬和收益問題，并不會通過隱私計算解決的。 而性能方面，閆樹表示，隱私計算產(chǎn)品的安全性能和準(zhǔn)確性是相互影響、相互抵消的，僅僅強調(diào)效率沒有意義。他介紹，當(dāng)前隱私計算技術(shù)已經(jīng)具備了可用性，但是未來面對更大的數(shù)據(jù)方和數(shù)據(jù)量以及更復(fù)雜的場景，還不太能夠滿足。 那么，所謂行業(yè)認為能夠在《數(shù)據(jù)安全法》落地后，進一步幫助企業(yè)實現(xiàn)數(shù)據(jù)流通合規(guī)化的隱私計算技術(shù)，其本身又是否是一項合規(guī)的技術(shù)？閆樹表示，法律法規(guī)不會對技術(shù)進行一個確切判斷，只看技術(shù)如何應(yīng)用，是否侵犯了相關(guān)的權(quán)益。而隱私計算在實踐中明顯增強了對數(shù)據(jù)的保護。 但是使用隱私計算進行數(shù)據(jù)聚合仍然無法規(guī)避法律法規(guī)的風(fēng)險，因為聯(lián)邦學(xué)習(xí)（一個機器學(xué)習(xí)框架）的梯度可以揭示個人信息，特別是模型很復(fù)雜的時候，個人信息也有被識別的風(fēng)險。 對于合規(guī)性的問題怎么解決？閆樹認為需要搭建合規(guī)的基準(zhǔn)框架，根據(jù)輸入模型的數(shù)據(jù)，選擇比較合適的合規(guī)基礎(chǔ)，選擇在什么模型基礎(chǔ)上來做，以及對計算過程和結(jié)果的合規(guī)性來進行證明、存證，通過這些條件降低隱私計算技術(shù)方面的合規(guī)風(fēng)險。 陳際紅也表示，人工智能在學(xué)習(xí)階段要求大數(shù)據(jù)、實時數(shù)據(jù)、萬物互聯(lián)，但這跟《個人信息保護》有沖突，未來沖突的解決還需要多方治理，包括硬法，比如《數(shù)據(jù)安全法》和《個人信息保護法》來制定規(guī)則，行業(yè)來做行業(yè)的實踐，“硬法+軟法+多方參與，我想最后一定能找到人工智能對數(shù)據(jù)的利用以及遵守法律的前提，保護合法權(quán)益”。