刘新海谈本人数据管理：个人数据管理和处理的新模式

　　文/新浪财经意见领袖专栏作家 刘新海

　　一、个人数据亟待研究和探索

　　随着数字经济时代的到来，越来越多的个人数据产生，根据某全球最大个人征信机构之一的2019年年报显示在过去三年中采集的个人相关的数据占了90%（找到这个依据）。作为全球最大的消费者市场，第二大经济体，中国个人数据规模近年来，不仅颇具规模，增长很快，而且新的数据类型不断涌出（短视频，新型电商数据）。

　　个人数据的价值也越来越被社会公众所关注。世界经济论坛在2011年的报告[1]中也指出，个人数据正在成为新的经济资产类别，这是21世纪能够触达社会各个角落的宝贵资源。欧盟的消费专员Meglena Kuneva在2009年也认为，个人数据是互联网上的新石油，是数字世界的新型现金。从国外到国内，很多互联网公司最有价值的就是海量的消费者数据。最近华尔街日报（WSJ）的一篇关于国内互联网巨头数据监管的报告也在海内外产生了很大反响[2]。2021年1月11日中国人民银行关于《征信业务管理办法（征求意见稿）》公开征求意见的通知，由于涉及个人征信数据的应用和监管，更是一石激起千层浪[3]。

　　随着移动互联和线上交易在社会生活中日益深入，消费者面临着空前的威胁。欧盟《通用数据保护条例》（General Data Protection Regulation）2018年5月25日生效，作为史上最严的数据保护法规拉开了全球个人信息保护趋严的序幕。新兴国家对个人数据保护立法极大热情，发达国家补充和完善既有法律。全球范围内对互联网和大数据公司由于合规问题导致的天价罚单此起彼伏。

　　国内的个人信息保护工作也积极跟进，卓有成效，从2016的《网络安全法》，2018年的《电子商务法》，到2020年5月发布的《民法典（人格权编）》，以及2020年公开征求意见的《中华人民共和国数据安全法（草案）》和《中华人民共和国个人信息保护法（草案）》，开始形成了基本的个人信息保护框架。

　　即使如此，国内个人数据行业的各种根本问题仍不容忽视，例如在数字经济快速发展、法制环境薄弱，消费者维权意识不足的情况下，国内个人数据垄断和个人数据滥用的现象并存；大量的应该在数字经济中发挥作用的个人数据没有得到应用；一些创新型的公司也无法得到合理的个人数据来源；个人数据应用和保护的界线和标准不统一，甚至出现了“保护有余，应用不足”的现象；对个人数据产业如何细分和监管； 一些大数据公司和金融科技公司在监管不断加码的情况下无所适从； 大数据公司和监管、消费者之间如何建立互信机制等。诸如此类的重要而基础的问题大量存在，亟待解决。因此对这样一个数字经济时代下，影响国计民生的重要领域，需要加大研究和探索力度，而且需要探索多个未来方向。

　　作为2020新冠疫情期间新成立的公益研究团队，MyData Research开始进行个人数据应用保护和探索，翻译和引进国外关于个人数据产业和数据经济的最新理念和进展，研讨国内的热点问题，探求数据监管和行业落地的解决方案。首先分享的是芬兰交通和通讯部（Minister of Transport and Communication， Finland ）在2014年发布的关于《MyData

　　– A Nordic Model for human-centered personal data management and processing》白皮书。该报告介绍了一种全新的个人数据管理和商业实现的理念，希望对国内个人数据的相关问题有所启示和参考。

　　二、MyData的概念

　　关于个人数据权益和应用的新思考发端于欧美。随着奥巴马政府提出的“开放数据（Open Data）”计划启动，个人数据的开放和应用的潜力得到了社会各界的重视，逐渐出现了MyData的概念。MyData可以翻译为“本人数据管理”，是指个人不仅对自己的信息积极地进行管理和控制，同时还把该信息用到信用管理和资产管理的一系列流程。Mydata概念源于美国奥巴马政府倡导的开放数据（Open Data）运动。也可以这样理解MyData = Open Data + Personal Data。MyData基于个人的权力访问搜集到有关他们的数据，核心的思想在于个人应该控制自己的数据，在数字经济时代分享来自自身的数字红利。MyData方法旨在加强数字人权，同时为企业创造新的机会-开发建立在相互信任基础上，基于个人数据的创新服务。如下图所示： 通过MyData，个人可以一次性地确认分散在各机构和企业的自己的信息；并通过向企业提供自己的信息来获得商品或服务的推荐。

　　图二  MyData 概念图

　　MyData不是一个具体的产品、服务，解决方案或平台。Mydata更像是一种理念，类似“大数据”概念，会涉及到很多行业，包括：金融（银行、证券、保险等）、医疗、公共、政府机关、汽车．．．等几乎所有行业。

　　三、MyData白皮书内容简介

　　英文标题为《MyData – A Nordic Model for human-centered personal data management and processing》翻译为中文《本人数据管理（MyData）一种以人为本的个人数据管理和处理的新模式》， 该报告介绍了MyData的框架、原理和模型，成书于2014年，之后版本虽然逐渐在迭代，但是基本理念对于我们探索个人数据的应用仍然很有价值。

　　这种对于国内来说全新的理念，其核心思想是个人应该控制自己的数据，以人为中心（Human-Centered），而不是传统意义上的以组织和公司为中心。一方面加强数字人权，同时为企业创造新的机会，在互相信任的基础上，更方便地开发个人数据的创新服务。

　　该报告首先介绍了MyData的概念，并非对个人信息的完全控制，而是最低要求个人有权访问和使用其个人数据，当然个人数据如果不在自己的控制之下就不称MyData。MyData和大数据的概念是互补而不是互斥的概念。

　　其次，报告阐述了MyData是一个互惠的机制，对于个人、公司和社会都带来不同程度的好处，增加彼此之间的信任，互相收益。

　　再次，相比于“API经济”和个人数据聚合，MyData更是一种基础架构层面的变革，有助于建立弹性和有机的商业生态环境。

　　接着，报告对MyData在实际工作中如何应用进行了详尽地介绍，MyData体系架构基于可交互和标准化的MyData账户。个人、MyData运营商、数据源和使用数据的服务等不同角色在MyData体系中发挥不同的作用。

　　此外，报告还对传统个人大数据公司如何整合进新的MyData商业体系，MyData如何管理个人的隐私，未来的工作以及相关的实际案例都进行了分析和说明。

　　报告通过上述内容，将会帮助读者建立一个基本的MyData体系框架，有助于对个人数据产业的创新和思考。

　　四、结合国情继续探索

　　近十年，发自欧美MyData运动在全球范围内风起云涌，MyData逐步从简单的开放数据，向消费者数据主权、数据创新、个人隐私等方向展开。在美国、英国的带动下， 澳大利亚、日本、韩国等国近两年密集出台大数据研发支持政策，加快技术创新，平衡数据开放与隐私保护，应对产业变革，以保持领先优势。特别是韩国在2020年为MyData行业专门立法，并将于2021年1月底给21家公司颁布初步许可证（牌照），2021年2月开始运营。

　　MyData行业落地的号角已经吹响，相比而言，国内对于MyData这种领先的个人数据产业概念还很陌生。毕竟我们还在处于快速发展阶段，庞大的市场，复杂的国情让《数据安全法》和《个人信息保护法》的出台变得尤为谨慎。很多大数据公司和投资机构还沉浸在“大数据和互联网流量变现”的概念炒作，一些媒体和监管机构还停留在对大数据公司和金融科技公司关于“大数据杀熟”的口诛笔伐的阶段。译者在2018年春节跟随时任全国人大常委，原中国人民银行副行长吴晓灵女士做个人信息保护相关课题时，就发现产学研的割裂，监管和应用之间的鸿沟，需求和供给之间的巨大差距，注意到与国内监管、媒体、公众和专家普遍关注个人信息保护，同时需要关注的是，个人数据的合规应用更是未来数字经济发展的重中之重。

　　从国家战略层面 ，2020年11月中共中央关于制定国民经济和社会发展第十四个五年规划和二〇三五年远景目标的建议，提出保障国家数据安全，加强个人信息保护；提升全民数字技能，实现信息服务全覆盖；积极参与数字领域国际规则和标准制定。

　　随着2021年的到来，疫情反弹，经济和生活的数字化转型加快，是时候需要各方携起手来探求合作、共赢、互惠、互信的个人数据行业发展的健康之路了。

　　[1] The World Economic Forum，Personal Data： The Emergence of a New Asset Class，January，2011．

　　[2] https：//www.wsj.com/articles/chinese-regulators-try-to-get-jack-mas-ant-group-to-share-consumer-data-11609878816

　　[3] http://www.pbc.gov.cn/tiaofasi/144941/144979/3941920/4160598/index.html

　　(本文作者介绍：信用管理、数据产业和人工智能专家)