筑坦途以通衢,合規(guī)浪潮下隱私計算技術(shù)的迭進與功用|“隱私計算科技創(chuàng)新人物”征集進行時
隱私計算正在改變數(shù)據(jù)利用生態(tài),在金融、政務(wù)、醫(yī)療等諸多場景擔當?shù)讓蛹夹g(shù)支撐,堅實守衛(wèi)個人隱私與安全,同時達到了廣開數(shù)據(jù)源頭、化數(shù)據(jù)為價值的功用。
由上世紀 80 年代開始,在研究者與產(chǎn)業(yè)家手中,相關(guān)技術(shù)細項一步一個腳印,從純粹的科研設(shè)想化為技術(shù)累進,最終落地產(chǎn)業(yè)前端,終成產(chǎn)品。
在 2011 年、2018 年、2020 年同態(tài)加密、零知識證明、差分隱私分別入選《麻省理工科技評論》當年最重要的 10 大突破性技術(shù)。
而隨著產(chǎn)業(yè)進一步落地拓展,在一切有數(shù)據(jù)的領(lǐng)域,隱私計算都大有可為。
時至今日,數(shù)據(jù)滲透至日常生活,鄰人的****數(shù)據(jù)泄露,很可能導(dǎo)致你的經(jīng)濟狀況被某些利益機構(gòu)獲悉。在社交網(wǎng)絡(luò)上分享的日常信息,很有可能直接影響你的保費評估水平。
此類場景正是隱私計算在保險領(lǐng)域的實際應(yīng)用案例。在這些場景中,隱私計算平臺可充當數(shù)據(jù)流轉(zhuǎn)的渠道與隱私的防護管道,從而達到數(shù)據(jù)“可用而不可見”。在數(shù)據(jù)利用過程中,免于侵犯隱私,同時有效利用豐富的大數(shù)據(jù)產(chǎn)生價值。
行業(yè)變革:世界范圍內(nèi)掀起合規(guī)浪潮
當數(shù)據(jù)滲透至日常生活以至于產(chǎn)業(yè)環(huán)節(jié),數(shù)據(jù)變革開始逐步深化。包括中國在內(nèi),世界都掀起數(shù)據(jù)合規(guī)的監(jiān)管浪潮,以應(yīng)對數(shù)據(jù)利用帶來的挑戰(zhàn)。
作為隱私法規(guī)先驅(qū),歐盟早在 1995 年便通過了《數(shù)據(jù)保護指令》(Data Protection Directive),指令明確了最低的數(shù)據(jù)隱私與安全底線標準。而后在 2016 年,歐洲議會通過了《通用數(shù)據(jù)保護條例》(GDPR),以應(yīng)對更為嚴峻的數(shù)據(jù)隱私、數(shù)據(jù)安全挑戰(zhàn)。
相關(guān)法律法規(guī)規(guī)定了多個數(shù)據(jù)利用原則,產(chǎn)生了深遠影響:
“目的限定”:搜集數(shù)據(jù)只能服務(wù)于特定目的,而不能在事后作他用;
“數(shù)據(jù)最小化”:數(shù)據(jù)搜集工作只服務(wù)于特定目的,嚴格限制能且只能搜集最少的數(shù)據(jù)量;
“正當與負責”:確保數(shù)據(jù)安全、正當與保密。條例中明確提出可動用相關(guān)技術(shù)手段,經(jīng)加密機制以規(guī)避相關(guān)風險。
隨著數(shù)字經(jīng)濟的強勢崛起,中國在近年來陸續(xù)出臺了《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》與《個人信息保護法》多部重要法律。系列法律沿襲繼承了“目的限定”“數(shù)據(jù)最小化”“正當與負責”的隱私保護精神,可堪稱是世界上最為嚴格的隱私系列法律之一。
此外,美國在 2018 年出臺了《加州消費者隱私法案》,日本在 2020 年出臺了《個人信息保護法》修改法案。由此,世界范圍內(nèi)的數(shù)據(jù)隱私保護有了完善的規(guī)定,產(chǎn)業(yè)界的數(shù)據(jù)利用則迎來合規(guī)大考。
技術(shù)賦能:解決三大難題、為數(shù)據(jù)流轉(zhuǎn)賦予主動勢能
隱私計算技術(shù)實質(zhì)上是一個技術(shù)合集:包含安全多方計算(MPC)、同態(tài)加密(HE)、差分隱私(DP)、零知識證明(ZK)、聯(lián)邦學習(FL)、可信任執(zhí)行環(huán)境(TEE)等技術(shù)子項。
依據(jù)特定場景需求下的數(shù)據(jù)量、隱私水準、項目部署等變量,通過運用多個技術(shù)項,隱私計算技術(shù)能夠滿足數(shù)據(jù)利用者的合規(guī)需求。
在技術(shù)實施時,或通過技術(shù)對信息添加噪聲以加密信息(DP),或在與外部隔絕的安全環(huán)境中處理數(shù)據(jù),最終只在導(dǎo)出環(huán)節(jié)生成明文結(jié)果(TEE)。
從產(chǎn)業(yè)端出發(fā),一個常見的迷思是隱私計算只能作為合規(guī)壓力下的成本項,僅作為日趨嚴格的法規(guī)背景下企業(yè)不得不做的被迫支出項。
然而隱私計算技術(shù)在數(shù)據(jù)安全與隱私的綜合工具矩陣配合下,可為企業(yè)利用數(shù)據(jù)打開全新豁口,開拓數(shù)源,聚合更多數(shù)據(jù)生產(chǎn)力要素。在增量維度上,隱私計算化靜態(tài)數(shù)據(jù)為流通價值,促進產(chǎn)業(yè)增長。
在這個過程中,隱私計算主要解決了三方面的問題,由此為數(shù)據(jù)流轉(zhuǎn)賦予主動勢能,搭建數(shù)據(jù)流通價值鏈條:
所有權(quán)問題:
——數(shù)據(jù)本身具有易復(fù)制、易篡改的屬性。在隱私計算技術(shù)出現(xiàn)以前,數(shù)據(jù)交易方往往在數(shù)據(jù)離手后,無法把控后續(xù)流程。數(shù)據(jù)泄露、復(fù)制、篡改等后續(xù)問題持續(xù)困擾交易方。
——產(chǎn)品化后的隱私計算平臺可通過“可用不可見”的交易流程,分離數(shù)據(jù)所有權(quán)與使用權(quán),由此交易方可以交出數(shù)據(jù)使用價值(而不是原始數(shù)據(jù)本身)。
定價問題:
——現(xiàn)有數(shù)據(jù)交易定價體系并不成熟,制定合理的數(shù)據(jù)交易機制需要創(chuàng)新機制。
——隱私計算平臺提供了取用易量化的平臺,有助于定價機制建設(shè)。
安全隱私問題:
——原始數(shù)據(jù)出庫后面臨嚴峻的安全與隱私考驗,尤其在敏感數(shù)據(jù)領(lǐng)域風險較大。
——隱私計算平臺應(yīng)用后,原始數(shù)據(jù)無需騰挪,防止后續(xù)次生問題。
行至當下,無數(shù)的行業(yè)人才在為隱私計算技術(shù)推進與落地持續(xù)付出。
《麻省理工科技評論》中國秉持“技術(shù)為了福祉”(Tech for Good)理念,關(guān)注行業(yè)變革生態(tài)的科技創(chuàng)新力量,正式開啟“隱私計算科技創(chuàng)新人物”提名征集,挖掘、遴選帶來技術(shù)創(chuàng)新、實現(xiàn)技術(shù)落地、產(chǎn)生實用價值背后的人物。
讓這些青年學者、產(chǎn)業(yè)領(lǐng)袖從幕后走到臺前,是時代賦予這份評選的意義,也是《麻省理工科技評論》中國關(guān)注創(chuàng)新人物力量的初衷。
參評資格
年齡:本次評選致力于發(fā)掘隱私計算領(lǐng)域的青年創(chuàng)新力量,參選者須在 2022 年 1 月 1 日時不滿 45 歲(即出生日期不早于 1977 年 1 月 1 日,以身份證或護照文件上的年齡為準)。
學歷:本次評選對學歷不作特別要求。
背景:申請者應(yīng)是從事隱私計算領(lǐng)域的專業(yè)人士,科研院校/研究機構(gòu)/企業(yè)的技術(shù)研究者,或企業(yè)管理者;相關(guān)學科背景包括但不限于密碼學、計算機科學、數(shù)據(jù)科學、人工智能等領(lǐng)域。
參評通道與須知
評選征集通道正式開啟。點擊“閱讀原文”立即報名,跳轉(zhuǎn)至申請頁填寫相關(guān)內(nèi)容(可在 PC 端/網(wǎng)頁端填報)。
申請人務(wù)必通過官方表單遞交資料,我們將保證您提交資料的安全性。若您遇到任何與申請或評選的相關(guān)問題,請聯(lián)系 ppc_info@mittrchina.com,我們將在收到郵件后及時回復(fù)您。
*博客內(nèi)容為網(wǎng)友個人發(fā)布,僅代表博主個人觀點,如有侵權(quán)請聯(lián)系工作人員刪除。