隐私计算行业发展趋势：应用落地加速，探索创新合规路径

作者：李玲

“原始数据不出域、数据可用不可见”，隐私计算作为平衡数据流通与安全的重要工具，正受到越来越多关注。过去一年，这个行业发展状况如何？

7月13日，由中国通信标准化协会指导，中国信息通信研究院（以下简称中国信通院）、隐私计算联盟主办的2022隐私计算大会在北京召开。会上，中国信通院云计算与大数据研究所所长何宝宏发布“2022隐私计算十大观察”。

图据中国信通院

今年6月底，中央全面深化改革委员会第二十六次会议审议通过《关于构建数据基础制度更好发挥数据要素作用的意见》。意见提出，建立分置的数据产权运行制度和合规高效的数据要素流通和交易制度等举措，这为隐私计算的价值发挥提供了良好机遇。

从技术形态看，隐私计算的概念内涵正在向外延伸扩展。2016年有学者提出，隐私计算是面向隐私信息全生命周期保护的计算理论和方法。后来隐私计算的概念被定义为不泄露原始数据前提下，保障数据在流通与融合过程中的“可用不可见”的一系列技术，以多方安全计算、联邦学习和可信执行环境三大方法为代表。而今，隐私计算也称隐私增强计算、隐私保护计算，其范畴逐渐扩大。比如今年美国发布的法案中定义其为减轻数据处理所产生的个人隐私风险的任何软硬件技术。

“我们认为，广义的隐私计算是涵盖隐私信息全生命周期过程的所有计算操作。”何宝宏表示，未来随着技术的发展，隐私计算的技术外延还可能进一步扩展。尤其是，当前隐私计算技术融合已成为一大趋势。在一些场景下，技术融合往往能够产生1+1>2的效果，为解决隐私计算的各类技术瓶颈提供了新思路。

在行业应用方面，梳理2019-2022年政府公开招标项目，何宝宏发现隐私计算在金融、通信、政务、医疗等行业的应用比较多。在整理的招标项目中，来自金融行业的项目占比最高，达到55%，主要包含银行、证券、保险、金融科技公司等；通信行业占比17%，主要是运营商；政务行业占比13%，主要来自政府机构、政府部门、事业单位等；医疗行业占比8%，主要来自医院、研究机构等。

不同行业使用隐私计算技术的目的不同。金融行业“买入数据”主要为联合通信、互联网、其他金融机构等数据资源提升自身风控、营销水平。“卖出数据”的互联网、通信、医疗、能源行业对外赋能占比均超50%，以数据运营、数据服务方式对外输出自身的数据价值。

据何宝宏介绍，为了兼顾合规要求和应用效率，业界开始探索隐私计算的创新合规路径，即认为隐私计算可以在一定程度上满足匿名化要求，但仍需结合不同场景对关键事项获取授权同意。目前这种实践的思路还处在初期设想阶段，有关隐私计算等技术的合规发展仍需要更为清晰的指引。