按关键词阅读：
至于新技术可以为“个人信息可携带权”的落地带来哪些启发，不妨先看看这个案例。
疫情期间，人员流动不便，尤其是在当前法律框架内，居民个人隐私信息还面临着难以实现跨境传输的问题。也就是说，境内的健康码再绿，两地健康信息没法真实互认，个人想通关还是困难。
为了解决两地居民正常跨境通关的难题，2020年5月，在FISCO BCOS区块链开源底层平台的技术支持下，广东和澳门两地政府部门推出了粤澳健康码跨境互认项目。目前，项目已服务数以亿计的人次在粤澳两地跨境通行。
受益于项目的区块链特性，用户可以自主携带申报个人健康信息并自行上传，结合基于哈希值的可验证数字凭证?“数据指纹”上链，实现数据验证及健康码互认互换——在后端，个人健康数据文件的哈希值和用户的数字签名将记录在区块链上，数据原文信息则仍保存在健康码发行机构的本地数据库中；在前端，用户无需在多个平台重复填写信息，只需简单授权，产品将自动为用户转为前往地区的健康码。
简而言之，正是因为有了区块链技术的加入，个人健康数据得以安全、合规地实现跨境互认。用户得到了实实在在的便利，同时也是个人信息传输过程的核心角色。
是不是看出了门道？主动发起授权、合规安全地传输自己的健康数据，将其用在另一个重要场景，这不就是“个人信息可携带”吗？这个项目是不是有可能给“个人信息可携带权”的推进提供一些参考？
为粤澳健康码跨境互认项目提供开源技术支持的微众银行，也是这么想的。
作为国内首家互联网银行，微众银行在诞生之初就格外重视新兴技术，毕竟，只有把握商业模式变革、技术创新的浪潮，才能捕捉到更大机会。
凭借在前沿金融科技领域的积累和实践，微众银行构建了一系列开源框架、底层技术套件或整体解决方案，包括牵头金链盟开源工作组打造的最大国产联盟链开源平台FISCO BCOS，以及全球首个工业级人工智能联邦学习开源框架FATE等等。
在此基础上，微众银行对“个人信息可携带权”的落地也有了新的思考，其认为挑战主要来自安全存储、可信传输、协同生产三方面，而基于区块链技术的新型分布式数据传输协议（Distributed Data Transfer Protocol，DDTP）在每方面都有针对性优势。
从用户的视角看，DDTP的运作模式可以简单概括为“两步走”：
- 第一步：用户从数据提供者处下载个人信息数据，并存储在个人指定的位置。存储位置可以是本地，也可以是云或其它位置。为了确保个人真实意愿、防止真实数据被篡改、保持传输给接收者的个人信息与提供者提供的个人信息一致，经用户授权后，可进一步引入权威中立的第三方机构见证数据存储过程，并获取相关文件的哈希值（而非源文件）作为“数据指纹”存储于区块链上。
- 第二步：用户将下载的个人信息数据传输给数据接收者，并对使用范围和使用目的等进行授权。数据接收者收到数据文件后，可以通过“数据指纹”的核验，完成验真过程。与此同时，个人所有授权记录、数据接收者的具体使用情况也皆可在链上进行记录，便于个人未来追溯相关文件的流转。
此时，权威中立机构见证寄“包裹”的过程，并将“包裹验证码”存在区块链上。由于区块链不可篡改的特性，当用户再把“包裹”寄给数据接收者时，数据接收者只需在区块链上查“包裹验证码”，就可以确认“包裹”是原始包裹，快递过程中没有被打开过，即数据未经篡改。
文章插图
DDTP模式运作逻辑|引自《DDTP——分布式数据传输协议白皮书》
和已有的个人数据携带模式相比，DDTP将“个人”在数据携带过程中的地位提到了新的高度。“个人”是数据传输的发起方，可自行选择数据存储位置，对数据授权范围和使用方式均有话语权。此外，数据携带过程中存储和验证分离的设计，可以避免数据的不必要复制，提高安全性。
确保“安全存储”的同时，基于对区块链不可篡改特性的充分利用，DDTP将个人信息存储、传输和验证分离，解决了验真、溯源、审计、信任机制传递等方面的问题，这便是“可信传输”的实现。
还有，由用户自主发起并结合“数据指纹”上链验证的方式，既符合政策的合规要求，又能解决跨机构、跨行业、跨场景的数据协同生产问题。与此同时，由于DDTP降低了数据使用者处理数据的成本，产业各方的参与积极性也可以得到提升。
稿源：(人人都是产品经理)
【傻大方】网址：http://www.shadafang.com/c/11039421012021.html
标题：微众银行|「个人信息可携带权」正式生效，一场影响你我的产业变革拉开序幕( 三 )