positioning是什么意思 accurate是什么意思( 五 ) _知识分享

数据信托则是受托人管理一群人的数据或数据权利的行为，这就像医生有责任依据病人的利益来行事一样，数据受托人管理委托人的数据或数据权利，同时要对其利益负责。理论上，数据信托允许用户行使其作为数据生产者的权利。

文章插图
（来源：MIT Technology Review 官方 APP）
专家点评：

文章插图
专家简介：张小松电子科技大学网络空间安全研究院院长，博士生导师，教育部长江学者特聘教授，中国电子学会区块链分会副主任委员。长期从事计算机网络与系统安全技术的研究，以第一完成人先后获国家科技进步奖一等奖、二等奖各 1 项，另获省部级科技进步奖一等奖 2 项，发明奖 2 项。
数据的价值和资产属性已经被社会熟知和认可，但是数据资产存在一个特殊性，即和实体资产相比，数据只要在控制人手里，几乎可无成本进行分析、挖掘、复制和扩散并获利，并且其中个人隐私信息无法得到保护。
典型的例子是当我们通过电商平台完成交易后，后期总会看到和前期交易内容有关联的选择性推送商品广告信息，因此带来一个严重的问题，即在数据生产者及数据权属所有者（如广大公民个体）、数据实际控制者（如提供各类服务的单位部门）、以及数据利益的享有者（如能获取各类数据的机构企业）相互分离的情况下，生产者的数据在采集、分析、挖掘、使用全生命周期中，其隐私如何能得到更好的保护，价值如何能得到更好的保障。
基于此，信托理论被引入用来保护数据主体所遭受的敏感信息侵害，加强数据安全保护，有效应对境内外数据安全风险。2016 年，美国耶鲁大学教授杰克?巴金（Jack M. Balkin）在隐私数据保护领域首次提出采用信托工具解释数据主体与数据控制人之间关系的主张。
2017 年，《英国人工智能产业发展报告》明确提出了 “Data Trust” 一词，并建议利用数据信托制度建立数据投资治理架构，以确保数据交换安全互利。2018 年 10 月，英国开放数据研究所（Open Data Institute，ODI）首次明确将数据信托定义为 “提供独立数据管理权的法律结构” 。
数据信托是数据资产信托财产的一个闭环：数据持有者首先要将自己所持有的某一个数据资产作为信托财产设立信托；再进行信托受益权转让，委托方通过信托受益权转让获得现金收入；随后，受托人继续委托数据服务商对特定数据资产进行运用和增值，产生收益；最后，向社会投资者进行信托利益分配。
数据信托的实质是在数据主体与数据控制人之间创设出信托法律关系，数据控制人基于数据主体的信任对数据享有更大的管理运用权限，同时也承担更严格的法律信义义务。
数据控制人的数据管理运用权限包括但不限于访问控制、访问审核以及数据的匿名化处置等重要内容，以此平衡数据主体的隐私保护与数据可交易价值之间的紧张与冲突。与此同时，数据控制人还应履行对数据主体的信义义务，这主要表现为信托法上的谨慎义务、忠实义务、保密义务等，不得损害数据主体的根本利益。
数据信托主要解决两大问题：
（1）解决数据资产的授权使用问题。数据主体既是数据信托的委托人也是受益人，数据控制人则是数据信托的受托人。数据控制人的数据管理运用权限包括但不限于访问控制、访问审核以及数据的匿名化处置等重要内容，以此平衡数据主体的隐私保护与数据可交易价值之间的紧张与冲突。
（2）数据信托还可以明确数据资产的收益安排，使得数据资产增值部分的利益归属可以按照委托人意愿进行设计和分配。通过重置数据主体与数据控制人之间的权益结构，把数据控制人的数据权限与数据义务有效链接起来，促进数据的合理有效利用。
应该清楚地看到，数据信托作为大数据时代的新生事物，无论在法律层面还是保障数据信托实施的技术层面仍不是完备的。
首先，在法律层面，针对数据使用的用途限制、安全与隐私保护政策及风险管控问题，数据信托仍需要法定信托属性、数据信托的信托财产范围、数据信托中的信义义务的具体规制，建立更加完善的法律法规。
其次，在保障数据信托实施的技术层面，针对数据在流转各环节都可能面临的安全风险，需要从数据隐私保护、数据确权、数据追溯、权益可信分配等多方面提供更加全面、系统、可信的技术手段，除传统的数据加密、身份认证、安全接入、应用保护、访问控制技术外，还需要结合信息技术的应用和发展，研究如下关键技术：