《个人信息保护法》一周年：隐私“锁起来”，价值“放出来”

日前，中国共产党第二十次全国代表大会报告中指出要加强个人信息保护，由此可见国家对于个人信息保护的高度重视。

今天，距离《中华人民共和国个人信息保护法》的颁布实施已经过去了整整一年。《个人信息保护法》旨在让个人信息保护有法可依，进一步加强了个人信息安全监管与治理，把个人信息使用权关进法律的笼子里，为个人信息上了一把“安全锁”。颁布一年，这把“安全锁”锁得如何？《个人信息保护法》在法律层面，明确了个人在个人信息处理活动中的权利，针对人脸识别、人肉搜索、数据跨境传输、自动化决策、信息脱敏等热点问题划了一道红线。通过立法把个人信息使用权“关进了笼子”里，无疑发挥了重要作用，相关部门也通过一系列措施，起到了很大的警示作用。

个人信息保护法施行后，工信部、网信办、银保监等监管部门也出台了相对应的法规、条例，以细化执行个人信息安全保护的内容。

在各方的共同努力下，一年来，从监管的角度来看，监管力度正在不断加强；从个人角度来看，个人信息保护意识显著提升；从相关企业来看，APP及各类应用违规收集个人信息、大数据杀熟等滥用个人信息等问题得到了很大的改善。

然而，个人信息保护是一个复杂的工程，在个人信息滥用之外，个人信息的泄露、盗取、违法违规使用等都是老大难问题，一方面要提升公众个人信息保护意识，另一方面也要很好的建立隐私保护机制，从根本上解决这些问题。就像治理偷盗行为，不能仅仅是提醒老百姓注意锁好门窗，关键在于如何防范和打击犯罪。因此，个人信息保护问题，归根结底仍是数据安全治理问题。

作为整个社会数据资产的重要组成部分，个人信息使用权可以被关进笼子里保护起来，但个人信息本身却并不能被“锁起来”，数据只有流动起来，才能发挥其应有的价值，这个问题要如何解？

如《数据安全法》的核心思想，保障数据安全，促进数据开发利用。以数据为关键要素，统筹发展和安全，既要保护又要释放数据价值，加快数据要素市场化流通，这才是数据安全、个人信息保护工作的重中之重。

在数据处理过程中实现“取其价值，去其风险”这个方向上，安恒信息趟出了一条路。

早在2019年，安恒信息就前瞻性地开展了对隐私计算相关产品的研发，并于2021年正式发布了安恒AiLand数据安全岛，其能通过综合应用安全多方计算，可信执行环境，同态加密，联邦学习，区块链算等多种前沿技术以实现共享数据的所有权和使用权分离，确保数据 “可用不可见、可用不可取”，保障数据共享交换过程的可信、可管和可溯。

海量的个人信息不仅在企业，更多的则是在公共领域，如何在保障安全前提下应用好，对于全面推进数字化转型至关重要。安恒AiLand数据安全岛自投入应用以来，已经覆盖政务、跨境数据流通、金融、公益、医疗、教育等多个领域。以某地交通部门为例，我们利用一个统一的隐私计算平台实现了多方多维数据的有效共享。通过隐私计算技术保障数据在“可用不可见”的前提下进行统计分析和建模，既有效利用了数据，有防止了个人隐私的泄露，是一个非常典型的案例。

伴随着数据安全和个人信息保护法律法规的实施，个人信息保护已成为广大人民群众最关心最直接最现实的利益问题之一。同时，也是数字中国建设的重要的“决战场”，数据安全及个人信息保护能力将成为政企数字化转型成果的“试金石”，做好个人信息保护，我们的数字化转型、数字经济发展之路才能走的更稳、更远，我们责无旁贷。