2021年隐私保护计算与合规应用研究报告.pdf

隐 私 保 护 计 算 与 合 规 应 用研 究 报 告（ 2021 年 ） 中 国 信 息 通 信 研 究 院 安 全 研 究 所2021 年 4 月 版 权 声 明本 报 告 版 权 属 于 中 国 信 息 通 信 研 究 院 ， 并 受 法 律 保 护 。转 载 、 摘 编 或 利 用 其 它 方 式 使 用 本 报 告 文 字 或 者 观 点 的 ， 应注 明 “ 来 源 ： 中 国 信 息 通 信 研 究 院 ” 。 违 反 上 述 声 明 者 ， 本院 将 追 究 其 相 关 法 律 责 任 。 参 与 单 位牵 头 单 位 ：中 国 信 息 通 信 研 究 院 安 全 研 究 所参 编 单 位 （ 排 名 不 分 先 后 ） ：阿 里 巴 巴 集 团 安 全 部北 京 数 牍 科 技 有 限 公 司腾 讯 研 究 院 智 联 出 行 研 究 院中 国 工 商 银 行 前 言“ 纲 举 目 张 ， 执 本 末 从 ” 。 站 在 “ 两 个 一 百 年 ” 奋 斗 目 标 的历 史 交 汇 点 上 ， 中 国 共 产 党 第 十 九 届 中 央 委 员 会 第 五 次 全 体 会 议谋 划 长 远 ， 为 中 国 擘 画 了 一 幅 波 澜 壮 阔 的 新 图 景 1， 提 出 “ 发 展 数字 经 济 ， 推 进 数 字 产 业 化 和 产 业 数 字 化 ， 推 动 数 字 经 济 和 实 体 经济 深 度 融 合 ， 打 造 具 有 国 际 竞 争 力 的 数 字 产 业 集 群 ” 的 明 确 目 标 2。作 为 数 字 经 济 发 展 的 核 心 内 容 ， 数 据 要 素 的 流 通 共 享 与 协 同 应 用对 于 实 现 数 据 要 素 价 值 充 分 释 放 ， 解 决 数 据 市 场 的 竞 争 与 垄 断 问题 ， 推 动 制 造 业 高 质 量 发 展 ， 提 振 实 体 经 济 具 有 重 要 意 义 。“ 识 变 之 智 ， 应 变 之 方 ” 。 综 合 当 前 实 践 来 看 ， 囿 于 数 据 的 法律 属 性 和 产 权 规 则 在 理 论 和 立 法 层 面 长 期 未 能 清 晰 界 定 ， 规 范 有 效 的数 据 交 易 流 通 市 场 始 终 未 能 真 正 形 成 3， 使 得 基 于 数 据 流 转 的 货 币 化数 据 交 易 模 式 所 产 生 的 直 接 经 济 价 值 仍 存 在 巨 大 释 放 空 间 。 而 依 托 于隐 私 保 护 计 算 技 术 的 平 台 化 数 据 协 同 应 用 服 务 模 式 所 体 现 的 间 接 经济 价 值 更 为 明 显 。 隐 私 保 护 计 算 将 数 据 持 有 与 使 用 分 离 ,在 保 障 数 据持 有 者 对 数 据 控 制 的 前 提 下 ， 将 数 据 加 以 利 用 ， 实 现 了 数 据 “ 可 用 不可 见 ” ， 进 一 步 激 发 了 数 据 要 素 的 价 值 赋 能 。 在 近 期 发 布 的 金 融业 数 据 能 力 建 设 指 引 （ JR/T0218-2021） 中 ， 也 将 “ 数 据 可 用 不可 见 ” 作 为 金 融 业 数 据 能 力 建 设 遵 循 的 五 大 基 本 原 则 之 一 。 “ 备 豫 不 虞 ， 为 国 常 道 ” 。 科 学 研 判 “ 时 ” 与 “ 势 ” ， 辩 证1 高 远 务 实 的 时 代 擘 画 党 的 十 九 届 五 中 全 会 侧 记 新 华 社2 中 共 中 央 关 于 制 定 国 民 经 济 和 社 会 发 展 第 十 四 个 五 年 规 划 和 二 三 五 远 景 目 标 的 建 议 3 关 于 数 据 要 素 交 易 流 通 模 式 的 新 思 考 . 张 钦 坤 、 朱 开 鑫 . 腾 讯 研 究 院 把 握 “ 危 ” 与 “ 机 ” ， 方 能 决 胜 于 千 里 之 外 。 鉴 于 数 据 在 全 球 竞争 中 的 经 济 价 值 及 战 略 价 值 日 益 凸 显 ， 不 当 的 数 据 利 用 所 引 发 的公 众 个 人 信 息 和 隐 私 安 全 恐 慌 也 备 受 关 注 。 2020 年 ， 我 国 相 继 出台 了 中 华 人 民 共 和 国 民 法 典 （ 以 下 简 称 民 法 典 ） ， 发 布 了 中华 人 民 共 和 国 数 据 安 全 法 （ 草 案 ） （ 以 下 简 称 数 据 安 全 法 （ 草 案 ） ） 中 华 人 民 共 和 国 个 人 信 息 保 护 法 （ 草 案 ） （ 以 下 简 称 个 人 信 息保 护 法 （ 草 案 ） ） 等 法 律 法 规 ， 丰 富 了 我 国 在 个 人 信 息 和 隐 私 保 护领 域 的 立 法 内 容 ， 初 步 构 建 了 我 国 个 人 信 息 和 隐 私 保 护 的 法 律 监 管 框架 。 “ 天 下 将 兴 ， 其 积 必 有 源 ” 。 日 趋 严 格 的 合 规 监 管 、 日 渐 强 化 的政 策 引 导 、 日 益 旺 盛 的 市 场 需 求 以 及 日 臻 成 熟 的 技 术 进 步 ， 共 同 助 推了 隐 私 保 护 计 算 的 发 展 ， 为 其 提 供 了 广 阔 的 应 用 前 景 。 但 是 出 于 对 个人 信 息 和 隐 私 保 护 政 策 法 规 理 解 不 足 、 隐 私 保 护 计 算 前 沿 技 术 了 解 不详 、 产 业 落 地 缺 乏 参 考 等 诸 多 原 因 ， 使 得 行 业 对 数 据 隐 私 保 护 计 算 技术 应 用 和 数 据 合 规 之 间 产 生 了 一 定 的 理 解 “ 鸿 沟 ” ， 行 业 整 体 对 于 数据 的 流 通 共 享 及 协 同 应 用 仍 持 有 相 对 保 守 且 谨 慎 的 观 望 态 度 。 据 此 ，为 数 据 要 素 流 通 市 场 之 兴 ， 需 积 累 隐 私 保 护 计 算 技 术 合 规 应 用 之 源 。“ 凡 益 之 道 ， 与 时 偕 行 ” 。 本 报 告 通 过 总 结 隐 私 保 护 计 算 关 键 技 术 、 详 细 梳 理 我 国 个 人 信 息 和 隐 私 保 护 法 律 法 规 框 架 ， 分 析 隐 私 保护 计 算 技 术 相 关 的 个 人 信 息 和 隐 私 保 护 的 关 键 合 规 点 ， 深 入 讨 论 了 隐私 保 护 计 算 技 术 如 何 帮 助 企 业 更 好 地 满 足 个 人 信 息 和 隐 私 保 护 的 要求 。 最 后 ， 围 绕 建 立 健 全 法 律 法 规 体 系 、 加 快 标 准 体 系 建 设 、 强 化 风 险 防 控 、 明 确 安 全 与 发 展 并 举 以 及 人 才 培 养 进 行 了 展 望 ， 为 关 注 隐 私保 护 计 算 技 术 及 个 人 信 息 和 隐 私 保 护 的 社 会 各 界 提 供 有 益 参 考 。 针 对报 告 中 的 诸 多 不 足 ， 恳 请 各 界 同 仁 批 评 指 正 。本 报 告 的 编 制 过 程 ， 得 到 了 来 自 阿 里 巴 巴 集 团 安 全 部 、 北 京 数 牍科 技 有 限 公 司 、 腾 讯 研 究 院 、 智 联 出 行 研 究 院 及 中 国 工 商 银 行 的 大 力支 持 。 特 此 ， 向 支 持 、 参 与 本 报 告 编 制 工 作 的 各 位 领 导 及 专 家 表 示 感谢 。 目 录一 、 隐 私 保 护 计 算 技 术 概 述 .1（ 一 ） 隐 私 保 护 计 算 技 术 定 义 .1（ 二 ） 隐 私 保 护 计 算 关 键 技 术 .1（ 三 ） 隐 私 保 护 计 算 技 术 解 决 的 主 要 问 题 .4二 、 个 人 信 息 和 隐 私 保 护 立 法 与 监 管 .6（ 一 ） 个 人 信 息 和 隐 私 保 护 立 法 .6（ 二 ） 个 人 信 息 和 隐 私 保 护 监 管 与 执 法 .13（ 三 ） 金 融 领 域 个 人 信 息 和 隐 私 保 护 立 法 与 监 管 .16 三 、 合 规 要 点 与 隐 私 保 护 计 算 技 术 .19（ 一 ） 重 要 合 规 要 点 .19（ 二 ） 隐 私 保 护 计 算 技 术 合 规 应 用 探 讨 .22四 、 发 展 展 望 .33（ 一 ） 坚 持 良 法 善 治 ， 完 善 法 律 法 规 体 系 .33（ 二 ） 强 化 标 准 引 领 ， 加 快 标 准 体 系 建 设 .34（ 三 ） 立 足 风 险 评 估 ， 强 化 全 流 程 风 险 防 控 .34（ 四 ） 深 化 双 轮 驱 动 ， 明 晰 安 全 与 发 展 并 举 .35（ 五 ） 着 力 固 本 培 元 ， 造 就 高 水 平 人 才 队 伍 .36 图 目 录图 1 个 人 信 息 和 隐 私 保 护 立 法 框 架 .7图 2 本 地 差 分 隐 私 .26图 3 基 于 单 方 计 算 的 中 心 化 差 分 隐 私 .27图 4 基 于 风 险 的 隐 私 保 护 计 算 技 术 应 用 场 景 分 级 方 法 .29 表 目 录表 1 监 管 结 构 梳 理 .14表 2 金 融 领 域 法 律 法 规 梳 理 .17表 3 个 人 信 息 和 隐 私 保 护 重 要 合 规 要 点 梳 理 .20 隐 私 保 护 计 算 与 合 规 应 用 研 究 报 告 （ 2021 年 ） 1 一 、 隐 私 保 护 计 算 技 术 概 述（ 一 ） 隐 私 保 护 计 算 技 术 定 义随 着 移 动 互 联 网 、 5G、 大 数 据 、 云 计 算 等 新 一 代 信 息 技 术 的 迅猛 发 展 ， 数 据 应 用 与 隐 私 保 护 的 矛 盾 日 益 突 出 ， 隐 私 保 护 计 算 被 认 为是 解 决 这 对 矛 盾 的 有 效 技 术 手 段 而 备 受 关 注 。 2016 年 李 凤 华 等 学 者提 出 ， 隐 私 计 算 是 面 向 隐 私 信 息 全 生 命 周 期 保 护 的 计 算 理 论 和 方 法 ，是 隐 私 信 息 的 所 有 权 、 管 理 权 和 使 用 权 分 离 时 隐 私 度 量 、 隐 私 泄 漏 代价 、 隐 私 保 护 与 隐 私 分 析 复 杂 性 的 可 计 算 模 型 与 公 理 化 系 统 4。 2019年 UN Handbook on Privacy-Preserving Computation Techniques 中提 到 隐 私 保 护 计 算 是 在 提 供 隐 私 保 护 的 前 提 下 ， 实 现 数 据 价 值 挖 掘 的技 术 体 系 5。 隐 私 保 护 计 算 并 不 是 一 种 单 一 的 技 术 ， 它 是 一 套 包 含 人工 智 能 、 密 码 学 、 数 据 科 学 等 众 多 领 域 交 叉 融 合 的 跨 学 科 技 术 体 系 6，实 现 数 据 “ 可 用 不 可 见 ” 。 通 过 数 据 价 值 的 流 通 ， 促 进 企 业 数 据 的 合法 合 规 应 用 ， 激 发 数 据 要 素 价 值 释 放 ， 进 一 步 培 育 数 据 要 素 市 场 。（ 二 ） 隐 私 保 护 计 算 关 键 技 术 隐 私 保 护 计 算 作 为 涉 及 多 领 域 交 叉 融 合 的 跨 学 科 技 术 体 系 ， 重 点提 供 了 数 据 计 算 过 程 和 数 据 计 算 结 果 的 隐 私 安 全 保 护 能 力 ， 总 体 来 说包 含 联 邦 学 习 、 安 全 多 方 计 算 、 机 密 计 算 、 差 分 隐 私 和 同 态 加 密 等 。4 李 凤 华 , 李 晖 , 贾 焰 等 . 隐 私 计 算 研 究 范 畴 及 发 展 趋 势 J. 通 信 学 报 , 2016, 37(4): 1-11.5 UN Handbook on Privacy-Preserving Computation Techniques. 6 中 国 信 息 通 信 研 究 院 、 阿 里 巴 巴 集 团 安 全 部 、 北 京 数 牍 科 技 有 限 公 司 ： 隐 私 保 护 计 算 技 术 研 究 报 告 2020 隐 私 保 护 计 算 与 合 规 应 用 研 究 报 告 （ 2021 年 ） 2 1. 联 邦 学 习 （ Federated Learning, FL）联 邦 学 习 涉 及 “ 联 邦 ” 和 “ 学 习 ” 两 部 分 ， 是 密 码 学 和 人 工 智 能相 结 合 的 分 布 式 学 习 技 术 。 根 据 数 据 集 的 分 布 特 点 ， 联 邦 学 习 分 为 横向 联 邦 学 习 、 纵 向 联 邦 学 习 和 联 邦 迁 移 学 习 三 类 7。 谷 歌 提 出 的 （ 横向 ） 联 邦 学 习 的 技 术 原 理 是 ： 客 户 终 端 从 中 央 服 务 器 下 载 现 有 预 测 模型 ， 通 过 使 用 本 地 数 据 对 模 型 进 行 训 练 ， 并 将 模 型 的 更 新 内 容 加 密 上传 至 云 端 ， 再 由 中 央 服 务 器 聚 合 产 生 新 的 模 型 。 反 复 上 述 过 程 ， 原 始数 据 始 终 存 储 在 本 地 。 联 邦 学 习 无 需 交 换 和 传 输 原 始 数 据 ， 各 数 据 提供 方 仅 需 传 输 部 分 中 间 结 果 ， 如 梯 度 、 模 型 参 数 等 ， 得 到 的 模 型 和 中 心 化 训 练 的 模 型 相 比 ， 性 能 几 乎 无 损 。2. 安 全 多 方 计 算 （ Secure Multi-Party Computation,SMPC）安 全 多 方 计 算 是 密 码 学 领 域 的 重 要 分 支 之 一 ， 最 早 由 图 灵 奖 获 得者 、 中 国 科 学 院 院 士 姚 期 智 教 授 于 1982 年 通 过 “ 百 万 富 翁 问 题 ” 提出 。 安 全 多 方 计 算 研 究 两 个 或 多 个 持 有 私 有 输 入 的 参 与 者 ， 在 不 泄 漏各 自 私 有 输 入 数 据 的 情 况 下 联 合 计 算 一 个 函 数 ， 各 自 得 到 他 们 预 定 的输 出 。 当 前 商 用 领 域 的 大 多 数 安 全 多 方 计 算 方 案 都 是 基 于 具 有 通 信 量优 势 的 秘 密 共 享 技 术 ， 其 基 本 原 理 是 ： 将 需 要 计 算 的 函 数 转 换 成 由 加 法 和 乘 法 “ 门 ” 组 成 的 算 术 电 路 ， 利 用 秘 密 共 享 实 现 加 法 和 乘 法 两 个基 础 运 算 ， 理 论 上 就 可 以 对 整 个 算 术 电 路 进 行 计 算 。 安 全 多 方 计 算 具7 横 向 联 邦 学 习 针 对 的 是 不 同 数 据 集 之 间 ， 特 征 重 合 较 多 而 样 本 重 合 较 少 的 情 形 ； 纵 向 联 邦 学 习 针 对 的 是不 同 数 据 集 之 间 ， 样 本 重 合 较 多 而 特 征 重 合 较 少 的 情 形 ； 联 邦 迁 移 学 习 针 对 的 是 不 同 数 据 集 之 间 ， 样 本 和特 征 重 合 均 较 少 的 情 形 。 隐 私 保 护 计 算 与 合 规 应 用 研 究 报 告 （ 2021 年 ） 3 有 严 格 的 安 全 定 义 ， 包 括 隐 私 性 、 正 确 性 、 公 平 性 （ 可 选 ） 、 结 果 传递 保 证 （ 可 选 ） 等 方 面 。 整 个 计 算 过 程 在 保 证 计 算 结 果 正 确 的 同 时 ，不 泄 露 任 何 参 与 方 的 原 始 秘 密 数 据 和 计 算 过 程 中 的 明 文 中 间 信 息 ， 各数 据 提 供 方 对 其 拥 有 的 数 据 始 终 拥 有 控 制 能 力 。3. 机 密 计 算 （ Confidential Computing， CC）机 密 计 算 是 指 在 基 于 硬 件 的 可 信 执 行 环 境 （ Trusted ExecutionEnvironment, TEE） 中 执 行 代 码 来 保 护 数 据 应 用 中 的 隐 私 安 全 的 技 术之 一 ， 其 中 TEE 定 义 为 在 数 据 机 密 性 、 数 据 完 整 性 和 代 码 完 整 性 三方 面 提 供 一 定 保 护 水 平 的 环 境 8。 机 密 计 算 的 基 本 原 理 是 ： 将 需 要 保护 的 数 据 和 代 码 存 储 在 TEE 中 ， 对 这 些 数 据 和 代 码 的 任 何 访 问 都 必须 通 过 基 于 硬 件 的 访 问 控 制 ， 防 止 它 们 在 使 用 中 未 经 授 权 被 访 问 或 修改 ， 从 而 提 高 机 构 管 理 敏 感 数 据 的 安 全 水 平 。 基 于 TEE 的 隐 私 保 护方 案 不 受 算 法 和 网 络 限 制 ， 其 安 全 性 完 全 依 赖 于 TEE 自 身 的 安 全 性 ，实 际 使 用 中 需 要 信 任 TEE 硬 件 厂 商 或 平 台 服 务 商 。4. 差 分 隐 私 （ Differential Privacy, DP）差 分 隐 私 是 Dwork 等 人 在 2006 年 针 对 数 据 库 隐 私 问 题 提 出 的 一 种 严 格 的 、 可 量 化 的 隐 私 定 义 和 技 术 9， 被 麻 省 理 工 科 技 评 论 为 2020全 球 十 大 突 破 性 技 术 之 一 10。 以 中 心 化 差 分 隐 私 为 例 ， 其 基 本 原 理 是 ：在 计 算 结 果 中 添 加 噪 声 （ 如 适 用 于 数 值 型 输 出 的 拉 普 拉 斯 噪 声 和 适 用于 非 数 值 型 输 出 的 指 数 噪 声 ） ， 使 得 修 改 数 据 集 中 单 条 记 录 不 会 对 统 8 Confidential Computing Deep Dive v1.09 Dwork C . Calibrating noise to sensitivity in private data analysisJ. Lecture Notes in Computer Science, 2012,3876(8): 265-284.10 隐 私 保 护 计 算 与 合 规 应 用 研 究 报 告 （ 2021 年 ） 4 计 结 果 造 成 显 著 的 影 响 ， 从 而 保 证 攻 击 者 在 拥 有 背 景 知 识 的 情 况 下 也无 法 推 断 出 该 记 录 对 应 的 敏 感 信 息 。 差 分 隐 私 具 有 两 个 重 要 的 优 点 ：一 是 提 出 背 景 知 识 无 关 的 隐 私 保 护 模 型 ， 实 现 攻 击 者 背 景 知 识 最 大 化假 设 ； 二 是 为 隐 私 保 护 水 平 提 供 严 格 定 义 和 量 化 评 估 方 法 。5. 同 态 加 密 （ Homomorphic Encryption, HE）同 态 加 密 是 一 种 特 殊 的 加 密 算 法 ， 它 允 许 在 加 密 之 后 的 密 文 上 直接 进 行 计 算 ， 且 解 密 后 的 计 算 结 果 与 基 于 明 文 的 计 算 结 果 一 致 。 根 据支 持 密 文 运 算 的 程 度 ， 同 态 加 密 方 案 可 以 分 为 部 分 同 态 加 密 方 案 和 全同 态 加 密 方 案 两 类 。 部 分 同 态 加 密 方 案 只 能 支 持 有 限 的 密 文 计 算 深 度 ， 如 Paillier11支 持 密 文 间 的 加 法 运 算 ， 但 是 不 支 持 密 文 间 的 乘 法 运算 ； BGN12能 够 支 持 无 限 次 密 文 间 的 加 法 运 算 ， 但 是 只 能 支 持 一 次 密文 间 的 乘 法 运 算 。 目 前 ， 部 分 同 态 加 密 在 一 些 运 算 并 不 复 杂 的 场 景 中得 到 了 应 用 。 全 同 态 加 密 方 案 对 密 文 上 的 计 算 深 度 没 有 限 制 ， 理 论 上可 以 支 持 任 意 的 密 文 计 算 。 FHE 的 理 论 应 用 研 究 已 经 有 很 多 ， 但 是FHE 的 计 算 代 价 比 较 高 ， 目 前 还 未 了 解 到 在 商 业 场 景 中 有 大 规 模 应用 。 （ 三 ） 隐 私 保 护 计 算 技 术 解 决 的 主 要 问 题 诸 多 现 实 场 景 中 ， 只 有 足 够 的 数 据 量 、 丰 富 的 特 征 维 度 才 能 得 到真 正 有 意 义 的 结 果 ， 往 往 需 要 多 个 实 体 机 构 共 同 提 供 数 据 。 传 统 的 、集 中 式 的 数 据 使 用 方 式 存 在 数 据 安 全 、 法 律 合 规 等 诸 多 风 险 。 隐 私 保11 Paillier P. Public-key cryptosystems based on composite degree residuosity classesJ. 1999. 12 Boneh D. Evaluating 2-DNF formulas on ciphertextsJ. TCC05, 2005. 隐 私 保 护 计 算 与 合 规 应 用 研 究 报 告 （ 2021 年 ） 5 护 计 算 从 技 术 上 ， 实 现 原 始 数 据 不 出 库 、 数 据 “ 价 值 ” 和 “ 知 识 ” 流通 的 目 标 ， 促 进 跨 领 域 多 维 度 数 据 的 融 合 ， 构 建 “ 数 据 可 用 不 可 见 ”的 合 作 新 模 式 。 目 前 的 商 用 场 景 中 ， 隐 私 保 护 计 算 技 术 主 要 用 于 解 决模 型 训 练 （ 建 模 ） 、 预 测 、 匹 配 、 联 合 统 计 分 析 等 场 景 下 的 隐 私 安 全问 题 。关 于 建 模 。 模 型 训 练 是 隐 私 保 护 计 算 技 术 的 重 要 应 用 场 景 。 为 了训 练 出 效 果 更 好 的 模 型 ， 需 要 联 合 多 个 数 据 实 体 来 扩 充 样 本 数 量 或 丰富 特 征 维 度 。 整 个 训 练 过 程 中 需 要 保 护 原 始 数 据 、 梯 度 、 模 型 参 数 等信 息 ， 在 实 现 保 护 企 业 自 身 利 益 的 同 时 满 足 隐 私 合 规 要 求 。 隐 私 保 护 计 算 技 术 ， 将 敏 感 信 息 通 过 秘 密 碎 片 、 加 密 等 形 式 进 行 传 递 ， 保 证 参与 方 在 整 个 计 算 过 程 中 难 以 得 到 除 计 算 结 果 之 外 的 额 外 信 息 ， 也 难 以逆 推 原 始 输 入 数 据 和 其 他 隐 私 信 息 。关 于 预 测 。 模 型 训 练 的 最 终 目 的 是 为 了 预 测 ， 在 安 全 预 测 的 场 景中 ， 各 参 与 方 只 拥 有 模 型 或 数 据 的 一 部 分 ， 所 以 预 测 过 程 既 要 保 证 各方 数 据 安 全 也 要 保 证 各 方 模 型 安 全 ， 有 时 甚 至 需 要 隐 藏 预 测 的 ID 信息 。 比 如 借 贷 机 构 和 征 信 机 构 联 合 预 测 某 借 款 人 的 信 用 时 ， 借 贷 机 构并 不 想 让 征 信 机 构 知 道 该 借 款 人 有 借 款 需 求 ， 所 以 借 贷 机 构 希 望 在 预测 借 款 人 信 用 的 同 时 不 泄 露 借 款 人 的 ID。 关 于 匹 配 。 匹 配 常 用 于 黑 名 单 查 询 、 多 头 借 贷 、 广 告 推 荐 等 场 景 。比 如 对 于 黑 名 单 查 询 ， 作 为 借 贷 机 构 的 一 方 想 要 从 黑 名 单 拥 有 方 查 询自 身 用 户 是 否 在 黑 名 单 中 ， 以 决 定 是 否 向 该 用 户 放 款 。 在 这 个 过 程 中 ，借 贷 机 构 不 希 望 把 用 户 信 息 告 诉 黑 名 单 拥 有 方 ， 同 时 数 据 拥 有 方 也 不 隐 私 保 护 计 算 与 合 规 应 用 研 究 报 告 （ 2021 年 ） 6 希 望 把 整 个 黑 名 单 告 诉 借 贷 机 构 。 使 用 隐 私 集 合 求 交 集 ， 可 以 让 双 方只 获 得 交 集 结 果 ， 更 加 符 合 双 方 的 安 全 需 求 。 此 外 ， 还 可 以 通 过 隐 私信 息 检 索 技 术 来 获 得 交 集 中 每 个 元 素 对 应 的 附 加 消 息 。关 于 联 合 统 计 分 析 。 隐 私 保 护 计 算 技 术 另 一 个 重 要 的 应 用 场 景 是联 合 统 计 分 析 。 如 典 型 的 需 求 是 安 全 SQL 查 询 ： 涉 及 更 灵 活 多 样 的SQL 运 算 ， 既 要 保 护 数 据 的 隐 私 安 全 ， 也 要 保 护 SQL 语 句 的 隐 私 安全 。 通 用 安 全 多 方 计 算 技 术 及 机 密 计 算 技 术 都 可 以 支 持 隐 私 保 护 的SQL 数 据 库 查 询 ， 能 够 支 持 自 定 义 SQL 运 算 ， 同 时 最 大 程 度 保 护 数据 库 和 SQL 语 句 的 安 全 。 二 、 个 人 信 息 和 隐 私 保 护 立 法 与 监 管（ 一 ） 个 人 信 息 和 隐 私 保 护 立 法1. 个 人 信 息 和 隐 私 保 护 立 法 概 览2020 年 ， 随 着 民 法 典 数 据 安 全 法 （ 草 案 ） 个 人 信 息保 护 法 （ 草 案 ） 等 涉 及 数 据 安 全 、 个 人 信 息 和 隐 私 保 护 的 关 键 立 法相 继 制 定 、 出 台 或 公 布 ， 个 人 信 息 和 隐 私 保 护 的 法 制 化 程 度 进 展 明 显 。从 法 律 的 角 度 看 ， 个 人 信 息 和 隐 私 保 护 的 规 则 ， 主 要 是 通 过 三 个层 次 的 法 律 维 度 构 建 的 （ 如 图 1 所 示 ） ： 一 是 以 民 法 典 为 代 表 的 个 人 信 息 和 隐 私 保 护 的 民 事 法 律路 径 ； 隐 私 保 护 计 算 与 合 规 应 用 研 究 报 告 （ 2021 年 ） 7 二 是 以 中 华 人 民 共 和 国 网 络 安 全 法 （ 以 下 简 称 网 络 安全 法 ） 数 据 安 全 法 （ 草 案 ） 个 人 信 息 保 护 法 （ 草 案 ） 等 为 代 表 的 行 政 监 管 路 径 ；三 是 以 中 华 人 民 共 和 国 刑 法 （ 以 下 简 称 刑 法 ） 为 代 表的 补 充 性 规 制 路 径 。 资 料 来 源 ： 根 据 公 开 资 料 整 理图 1 个 人 信 息 和 隐 私 保 护 立 法 框 架 隐 私 保 护 计 算 与 合 规 应 用 研 究 报 告 （ 2021 年 ） 8 2. 个 人 信 息 和 隐 私 保 护 立 法 具 体 内 容(1) 民 法2021 年 1 月 1 日 起 施 行 的 民 法 典 ， 在 人 格 权 编 中 专 章 规 定了 隐 私 权 和 个 人 信 息 保 护 问 题 。 具 体 体 现 在 以 下 方 面 ：一 是 用 概 括 加 列 举 的 方 式 明 确 了 “ 个 人 信 息 ” 的 定 义 和 范 围 。 民法 典 规 定 “ 个 人 信 息 是 以 电 子 或 者 其 他 方 式 记 录 的 能 够 单 独 或 者 与其 他 信 息 结 合 识 别 特 定 自 然 人 的 各 种 信 息 ， 包 括 自 然 人 的 姓 名 、 出 生日 期 、 身 份 证 件 号 码 、 生 物 识 别 信 息 、 住 址 、 电 话 号 码 、 电 子 邮 箱 、 健 康 信 息 、 行 踪 信 息 等 。 ”二 是 确 立 了 个 人 信 息 处 理 的 基 本 原 则 。 个 人 信 息 的 处 理 包 括 个 人信 息 的 收 集 、 存 储 、 使 用 、 加 工 、 传 输 、 提 供 、 公 开 等 。 民 法 典 第 一 千 零 三 十 五 条 以 及 一 千 零 三 十 六 条 分 别 规 定 了 处 理 个 人 信 息 的原 则 以 及 责 任 豁 免 情 形 。三 是 确 立 了 自 然 人 对 其 个 人 信 息 的 查 阅 、 复 制 、 删 除 等 权 利 。 民法 典 第 一 千 零 三 十 七 条 规 定 ， 自 然 人 可 以 依 法 向 信 息 处 理 者 查 阅 或者 复 制 其 个 人 信 息 ； 自 然 人 发 现 其 个 人 信 息 有 误 的 有 权 要 求 更 正 ， 发现 信 息 处 理 者 违 法 违 约 处 理 其 个 人 信 息 的 ， 有 权 要 求 删 除 。 四 是 规 定 了 信 息 处 理 者 的 个 人 信 息 保 护 义 务 。 民 法 典 规 定 ，信 息 处 理 者 不 得 泄 露 或 者 篡 改 其 收 集 、 存 储 的 个 人 信 息 ； 未 经 自 然 人同 意 ， 不 得 向 他 人 非 法 提 供 其 个 人 信 息 ， 但 是 经 过 加 工 无 法 识 别 特 定个 人 且 不 能 复 原 的 除 外 。 同 时 ， 民 法 典 也 要 求 信 息 处 理 者 采 取 技 隐 私 保 护 计 算 与 合 规 应 用 研 究 报 告 （ 2021 年 ） 9 术 措 施 和 其 他 必 要 措 施 ， 确 保 其 收 集 、 存 储 的 个 人 信 息 安 全 ， 防 止 信息 泄 露 、 篡 改 、 丢 失 ； 发 生 或 者 可 能 发 生 个 人 信 息 泄 露 、 篡 改 、 丢 失的 ， 应 当 及 时 采 取 补 救 措 施 ， 按 照 规 定 告 知 自 然 人 并 向 有 关 主 管 部 门报 告 。此 外 ， 民 法 典 侵 权 责 任 编 中 的 部 分 条 款 也 可 适 用 于 个 人 信 息保 护 ， 主 要 包 括 侵 权 责 任 的 一 般 条 款 、 网 络 侵 权 责 任 以 及 医 疗 损 害 责任 等 方 面 的 条 款 。 2021 年 1 月 1 日 修 改 的 最 高 人 民 法 院 关 于 审 理利 用 信 息 网 络 侵 害 人 身 权 益 民 事 纠 纷 案 件 适 用 法 律 若 干 问 题 的 规 定 也 强 调 了 对 网 络 用 户 或 者 网 络 服 务 提 供 者 侵 害 他 人 人 身 权 益 ， 造 成 财 产 损 失 或 者 严 重 精 神 损 害 的 行 为 ， 被 侵 权 人 有 权 依 据 民 法 典 相 关规 定 ， 请 求 其 承 担 赔 偿 责 任 。(2) 行 政 法2016 年 通 过 的 网 络 安 全 法 第 四 章 “ 网 络 信 息 安 全 ” ， 也 被称 为 “ 个 人 信 息 保 护 专 章 ” 。 网 络 安 全 法 确 立 了 个 人 信 息 收 集 使用 的 基 本 原 则 ， 即 合 法 正 当 原 则 、 知 情 同 意 原 则 、 目 的 限 制 原 则 、 安全 保 密 原 则 以 及 删 除 改 正 原 则 等 。 同 时 ， 网 络 安 全 法 规 定 了 相 关主 体 的 个 人 信 息 保 护 义 务 。 此 外 ， 网 络 安 全 法 第 六 十 四 条 、 第 七 十 四 条 还 规 定 了 违 反 个 人 信 息 保 护 的 法 律 责 任 。2018 年 发 布 的 中 华 人 民 共 和 国 电 子 商 务 法 （ 以 下 简 称 电子 商 务 法 ） 中 规 定 了 电 子 商 务 经 营 者 有 保 护 用 户 个 人 信 息 的 义 务 ，并 在 用 户 对 其 个 人 信 息 的 主 体 权 利 方 面 做 出 规 定 ， 要 求 电 子 商 务 经 营 隐 私 保 护 计 算 与 合 规 应 用 研 究 报 告 （ 2021 年 ） 10 者 明 示 用 户 信 息 查 询 、 更 正 、 删 除 以 及 用 户 注 销 的 方 式 、 程 序 ， 不 得对 用 户 信 息 查 询 、 更 正 、 删 除 以 及 用 户 注 销 设 置 不 合 理 条 件 。 同 时 要求 电 子 商 务 经 营 者 在 核 实 身 份 后 及 时 响 应 用 户 查 询 或 者 更 正 、 删 除 的请 求 ， 并 在 用 户 注 销 后 立 即 删 除 该 用 户 的 信 息 （ 依 照 法 律 、 行 政 法 规的 规 定 或 者 双 方 约 定 保 存 的 ， 依 照 其 规 定 ） 。 中 华 人 民 共 和 国 消 费 者 权 益 保 护 法 （ 以 下 简 称 消 费 者 权 益保 护 法 ） 中 规 定 了 消 费 者 “ 享 有 个 人 信 息 依 法 得 到 保 护 的 权 利 ” ，此 外 ， 还 规 定 了 经 营 者 收 集 、 使 用 消 费 者 个 人 信 息 的 原 则 以 及 对 个 人信 息 的 保 护 义 务 。 在 法 律 责 任 方 面 ， 经 营 者 侵 害 消 费 者 个 人 信 息 依 法 得 到 保 护 的 权 利 ， 应 当 承 担 停 止 侵 害 、 恢 复 名 誉 、 消 除 影 响 、 赔 礼 道歉 并 赔 偿 损 失 的 民 事 责 任 ， 以 及 相 应 行 政 责 任 。 数 据 安 全 法 （ 草 案 ） 于 2020 年 7 月 3 日 发 布 并 向 社 会 公 开征 求 意 见 。 数 据 安 全 法 （ 草 案 ） 没 有 专 门 区 分 数 据 与 个 人 数 据 ，其 在 第 三 条 规 定 ： 本 法 所 称 数 据 ,是 指 任 何 以 电 子 或 者 非 电 子 形 式 对信 息 的 记 录 。 同 时 ， 草 案 中 规 定 了 数 据 安 全 的 十 大 制 度 ， 包 括 数 据 分级 分 类 、 数 据 安 全 审 查 、 数 据 出 口 管 制 、 数 据 安 全 风 险 评 估 监 测 预 警 、全 流 程 数 据 安 全 管 理 制 度 、 数 据 收 集 制 度 、 数 据 交 易 制 度 等 ， 都 涉 及对 数 据 安 全 的 规 定 。 个 人 信 息 保 护 法 （ 草 案 ） 于 2020 年 10 月 21 日 发 布 ， 其 既需 和 现 有 法 律 规 范 相 协 调 ， 又 需 为 现 有 法 律 保 护 框 架 带 来 完 善 和 创新 。 具 体 内 容 包 括 ： 一 是 明 确 了 “ 个 人 信 息 ” 定 义 ， 采 用 “ 识 别 +关联 ” 的 标 准 将 个 人 信 息 定 义 为 “ 与 已 识 别 或 可 识 别 的 自 然 人 有 关 ” ； 隐 私 保 护 计 算 与 合 规 应 用 研 究 报 告 （ 2021 年 ） 11 二 是 明 确 了 个 人 信 息 处 理 规 则 ， 细 化 了 前 述 提 及 的 民 法 典 中 关 于“ 告 知 同 意 ” 的