文/新浪財經意見領袖專欄作家 劉新海

　　一、個人數據亟待研究和探索

　　隨著數字經濟時代的到來，越來越多的個人數據產生，根據某全球最大個人征信機構之一的2019年年報顯示在過去三年中采集的個人相關的數據占了90%（找到這個依據）。作為全球最大的消費者市場，第二大經濟體，中國個人數據規模近年來，不僅頗具規模，增長很快，而且新的數據類型不斷涌出（短視頻，新型電商數據）。

　　個人數據的價值也越來越被社會公眾所關注。世界經濟論壇在2011年的報告[1]中也指出，個人數據正在成為新的經濟資產類別，這是21世紀能夠觸達社會各個角落的寶貴資源。歐盟的消費專員Meglena Kuneva在2009年也認為，個人數據是互聯網上的新石油，是數字世界的新型現金。從國外到國內，很多互聯網公司最有價值的就是海量的消費者數據。最近華爾街日報（WSJ）的一篇關于國內互聯網巨頭數據監管的報告也在海內外產生了很大反響[2]。2021年1月11日中國人民銀行關于《征信業務管理辦法（征求意見稿）》公開征求意見的通知，由于涉及個人征信數據的應用和監管，更是一石激起千層浪[3]。

　　隨著移動互聯和線上交易在社會生活中日益深入，消費者面臨著空前的威脅。歐盟《通用數據保護條例》（General Data Protection Regulation）2018年5月25日生效，作為史上最嚴的數據保護法規拉開了全球個人信息保護趨嚴的序幕。新興國家對個人數據保護立法極大熱情，發達國家補充和完善既有法律。全球范圍內對互聯網和大數據公司由于合規問題導致的天價罰單此起彼伏。

　　國內的個人信息保護工作也積極跟進，卓有成效，從2016的《網絡安全法》，2018年的《電子商務法》，到2020年5月發布的《民法典（人格權編）》，以及2020年公開征求意見的《中華人民共和國數據安全法（草案）》和《中華人民共和國個人信息保護法（草案）》，開始形成了基本的個人信息保護框架。

　　即使如此，國內個人數據行業的各種根本問題仍不容忽視，例如在數字經濟快速發展、法制環境薄弱，消費者維權意識不足的情況下，國內個人數據壟斷和個人數據濫用的現象并存；大量的應該在數字經濟中發揮作用的個人數據沒有得到應用；一些創新型的公司也無法得到合理的個人數據來源；個人數據應用和保護的界線和標準不統一，甚至出現了“保護有余，應用不足”的現象；對個人數據產業如何細分和監管； 一些大數據公司和金融科技公司在監管不斷加碼的情況下無所適從； 大數據公司和監管、消費者之間如何建立互信機制等。諸如此類的重要而基礎的問題大量存在，亟待解決。因此對這樣一個數字經濟時代下，影響國計民生的重要領域，需要加大研究和探索力度，而且需要探索多個未來方向。

　　作為2020新冠疫情期間新成立的公益研究團隊，MyData Research開始進行個人數據應用保護和探索，翻譯和引進國外關于個人數據產業和數據經濟的最新理念和進展，研討國內的熱點問題，探求數據監管和行業落地的解決方案。首先分享的是芬蘭交通和通訊部（Minister of Transport and Communication， Finland ）在2014年發布的關于《MyData

　　– A Nordic Model for human-centered personal data management and processing》白皮書。該報告介紹了一種全新的個人數據管理和商業實現的理念，希望對國內個人數據的相關問題有所啟示和參考。

　　二、MyData的概念

　　關于個人數據權益和應用的新思考發端于歐美。隨著奧巴馬政府提出的“開放數據（Open Data）”計劃啟動，個人數據的開放和應用的潛力得到了社會各界的重視，逐漸出現了MyData的概念。MyData可以翻譯為“本人數據管理”，是指個人不僅對自己的信息積極地進行管理和控制，同時還把該信息用到信用管理和資產管理的一系列流程。Mydata概念源于美國奧巴馬政府倡導的開放數據（Open Data）運動。也可以這樣理解MyData = Open Data + Personal Data。MyData基于個人的權力訪問搜集到有關他們的數據，核心的思想在于個人應該控制自己的數據，在數字經濟時代分享來自自身的數字紅利。MyData方法旨在加強數字人權，同時為企業創造新的機會-開發建立在相互信任基礎上，基于個人數據的創新服務。如下圖所示： 通過MyData，個人可以一次性地確認分散在各機構和企業的自己的信息；并通過向企業提供自己的信息來獲得商品或服務的推薦。

　　圖二  MyData 概念圖

　　MyData不是一個具體的產品、服務，解決方案或平臺。Mydata更像是一種理念，類似“大數據”概念，會涉及到很多行業，包括：金融（銀行、證券、保險等）、醫療、公共、政府機關、汽車．．．等幾乎所有行業。

　　三、MyData白皮書內容簡介

　　英文標題為《MyData – A Nordic Model for human-centered personal data management and processing》翻譯為中文《本人數據管理（MyData）一種以人為本的個人數據管理和處理的新模式》， 該報告介紹了MyData的框架、原理和模型，成書于2014年，之后版本雖然逐漸在迭代，但是基本理念對于我們探索個人數據的應用仍然很有價值。

　　這種對于國內來說全新的理念，其核心思想是個人應該控制自己的數據，以人為中心（Human-Centered），而不是傳統意義上的以組織和公司為中心。一方面加強數字人權，同時為企業創造新的機會，在互相信任的基礎上，更方便地開發個人數據的創新服務。

　　該報告首先介紹了MyData的概念，并非對個人信息的完全控制，而是最低要求個人有權訪問和使用其個人數據，當然個人數據如果不在自己的控制之下就不稱MyData。MyData和大數據的概念是互補而不是互斥的概念。

　　其次，報告闡述了MyData是一個互惠的機制，對于個人、公司和社會都帶來不同程度的好處，增加彼此之間的信任，互相收益。

　　再次，相比于“API經濟”和個人數據聚合，MyData更是一種基礎架構層面的變革，有助于建立彈性和有機的商業生態環境。

　　接著，報告對MyData在實際工作中如何應用進行了詳盡地介紹，MyData體系架構基于可交互和標準化的MyData賬戶。個人、MyData運營商、數據源和使用數據的服務等不同角色在MyData體系中發揮不同的作用。

　　此外，報告還對傳統個人大數據公司如何整合進新的MyData商業體系，MyData如何管理個人的隱私，未來的工作以及相關的實際案例都進行了分析和說明。

　　報告通過上述內容，將會幫助讀者建立一個基本的MyData體系框架，有助于對個人數據產業的創新和思考。

　　四、結合國情繼續探索

　　近十年，發自歐美MyData運動在全球范圍內風起云涌，MyData逐步從簡單的開放數據，向消費者數據主權、數據創新、個人隱私等方向展開。在美國、英國的帶動下， 澳大利亞、日本、韓國等國近兩年密集出臺大數據研發支持政策，加快技術創新，平衡數據開放與隱私保護，應對產業變革，以保持領先優勢。特別是韓國在2020年為MyData行業專門立法，并將于2021年1月底給21家公司頒布初步許可證（牌照），2021年2月開始運營。

　　MyData行業落地的號角已經吹響，相比而言，國內對于MyData這種領先的個人數據產業概念還很陌生。畢竟我們還在處于快速發展階段，龐大的市場，復雜的國情讓《數據安全法》和《個人信息保護法》的出臺變得尤為謹慎。很多大數據公司和投資機構還沉浸在“大數據和互聯網流量變現”的概念炒作，一些媒體和監管機構還停留在對大數據公司和金融科技公司關于“大數據殺熟”的口誅筆伐的階段。譯者在2018年春節跟隨時任全國人大常委，原中國人民銀行副行長吳曉靈女士做個人信息保護相關課題時，就發現產學研的割裂，監管和應用之間的鴻溝，需求和供給之間的巨大差距，注意到與國內監管、媒體、公眾和專家普遍關注個人信息保護，同時需要關注的是，個人數據的合規應用更是未來數字經濟發展的重中之重。

　　從國家戰略層面 ，2020年11月中共中央關于制定國民經濟和社會發展第十四個五年規劃和二〇三五年遠景目標的建議，提出保障國家數據安全，加強個人信息保護；提升全民數字技能，實現信息服務全覆蓋；積極參與數字領域國際規則和標準制定。

　　隨著2021年的到來，疫情反彈，經濟和生活的數字化轉型加快，是時候需要各方攜起手來探求合作、共贏、互惠、互信的個人數據行業發展的健康之路了。

　　[1] The World Economic Forum，Personal Data： The Emergence of a New Asset Class，January，2011．

　　[2] https：//www.wsj.com/articles/chinese-regulators-try-to-get-jack-mas-ant-group-to-share-consumer-data-11609878816

　　[3] http://www.pbc.gov.cn/tiaofasi/144941/144979/3941920/4160598/index.html

　　(本文作者介紹：信用管理、數據產業和人工智能專家)