《数据安全法》下多方数据协同应用和隐私计算发展趋势剖析

《数据安全法》下多方数据协同应用和隐私计算发展趋势剖析

目录

目录1

前言2

1.《数据安全法》倡导数据安全与开发利用平衡2

2.《数据安全法》下多方数据协同应用迎来更多发展机遇3

2.1.通过技术与业务模式创新实现数据安全与协同应用发展平衡4

??实施数据分类分级保护将带来更多数据开发利用发展机遇5

????政务数据开放应用将有效促进相关行业数据业务发展7

????《数据安全法》下隐私计算将成为平衡数据安全与发展的关键技术解8

????隐私计算将成为平衡数据安全与开发利用的关键技术支点8

????通过行业标准来推动和规范化隐私计算发展与规模化商用10

??????通过行业权威评测来增强隐私计算平台的安全性和性能11

????隐私计算：数据安全时代的新蓝海12

????隐私计算的定义及发展历程？12

????隐私计算：打破流通瓶颈，释放数据价值12

????发展历程：从理论诞生到技术完善13

????隐私计算解决了哪些痛点？14

????消除数据孤岛，释放数据价值15

????加强隐私保护，弥合信任鸿沟15

??????规避政策风险，助力合规经营16

??????隐私计算发展的核心驱动？17

??????现实困境：隐私泄露事件频发17

??????技术完善：隐私计算走向成熟20

????????合规驱动：利好政策释放提速20

??????隐私计算的主要技术流派？24

??????流派一：基于密码学的多方安全计算技术25

??????流派二：基于硬件的可信执行环境技术27

????????流派三：基于机器学习框架的联邦学习技术28

??????隐私计算的典型落地场景？29

??????金融领域：构建反欺诈模型，打通信用信息流通30

??????医疗领域：提升数据挖掘效率，实现资源多方共享32

第1页共45页

??????隐私计算的主要商业模式？33

??????隐私计算的未来市场空间展望？34

??????医疗领域：提升数据挖掘效率，实现资源多方共享34

??????医疗领域：提升数据挖掘效率，实现资源多方共享36

??????隐私计算的未来市场空间展望？37

??????一级资本青睐频频，产业化进程快速启动37

??????多方玩家相继布局，深度催化行业市场40

????????行业尚处跑马圈地初期，多方玩家各有千秋。43

??????投资建议与风险提示43

????结语与展望43

参考文献44

前言

《数据安全法》强调数据安全与开发利用平衡，保障数据安全与促进数据开发利用并重，在规

范数据安全监管与治理的同时，也给多方数据协同应用带来了新的发展机遇。

《数据安全法》的表决通过标志着国家鼓励数据依法合规利用、保障数据依法有序流通，明确

国家实施大数据战略，推动以数据为关键生产要素的数字经济发展。《数据安全法》强调数据安全

与开发利用平衡，保障数据安全与促进数据开发利用并重，在规范数据安全监管与治理的同时，也

给多方数据协同应用带来了新的发展机遇。

在此形势下，亟需有效的技术和业务模式创新来实现合规的多方数据协同应用，达到数据安全

和数据开发利用的平衡。隐私计算将成为平衡数据安全与应用发展的关键技术支点。本文主要探讨

在《数据安全法》框架下多方数据协同应用和隐私计算的发展趋势。

1.《数据安全法》倡导数据安全与开发利用平衡

2021年6月10日第十三届全国人民代表大会常务委员会第二十九次会议表决通过了《中华人

民共和国数据安全法》（简称《数据安全法》），将于2021年9月1日起施行。《数据安全法》全文

共七章五十五条，分别从数据安全与发展、数据安全制度、数据安全保护义务、政务数据安全与开

放的角度对数据安全保护的义务和相应法律责任进行规定[1-15],其关键条款主要涉及国家和地方政

府层面的数据安全制度、鼓励数据依法合理有效利用、针对数据处理者层面的数据安全义务、以及

违规处罚等条款等。提倡数据安全与发展平衡是《数据安全法》最重要的特点之一。以单独章节（即

第五章）对政务数据安全和开放利用做出规定，也是《数据安全法》的一个显著特点。

《数据安全法》是继2017年6月1日实施的《中华人民共和国网络安全法》（简称《网络安全

第2页共45页

法》）提出数据及数据安全的概念后，国家在数据安全立法层面的一个重大里程碑《数据

［16,17］o

安全法》与《网络安全法》以及正在立法进程中的《中华人民共和国个人信息保护法》（简称《个人

信息保护法（草案）》）组成了中国信息及数据安全领域的法律框架。《数据安全法》并不是一部专门

针对用户个人隐私信息保护的法律，与个人隐私保护最相关的法律是正在制定中的《个人信息保护

法》。2021年4月29日中国人大网公布《个人信息保护法（草案二次审议稿）》）。目前《个人信息

保护法（二审稿）》已经于5月28日完成征求意见程序，有望今年年内通过表决和施行。

图1《数据安全法》全文共七章五十五条⑶

在数字经济时代，数据已成为关键生产要素和重要战略资源，对经济和社会发展产生了重大影

响，数据的重要性也进一步得到凸显。一方面，数字经济的发展建立在大数据的开发应用之上；另

一方面，数据安全与隐私保护也日益受到广泛关注。《数据安全法》对数据的有效监管与治理实现

了有法可依，填补了数据安全保护立法的空白，完善了网络空间与数据安全治理的法律体系，同时

也鼓励数据依法合理有效利用，鼓励通过技术和业务创新来实现数据安全与应用发展的平衡。对《数

据安全法》的要点解读和诠释，读者可以参考文献［3-15］。本文主要从数据安全与发展平衡角度来探

讨在《数据安全法》框架下多方数据协同应用和隐私计算的发展趋势。我们看到：（1）《数据安全法》

倡导数据安全与开发利用平衡；（2）隐私计算将成为平衡数据安全与利用的关键技术解；（3）多方数据

协同应用将迎来更多发展机遇。这里数据协同应用是指在不共享明文数据的情况下通过隐私计算进

行多方联合建模和联合数据分析，也就是我们常说的“数据可用（算）不可见”。

2.《数据安全法》下多方数据协同应用迎来更多发展机遇

第3页共45页

《数据安全法》将利好多方数据协同应用的发展，鼓励通过技术与业务模式创新实现安全的多

方数据合作，实现数据安全与应用发展的平衡的目标。例如，《数据安全法》的第二章第十四条规

定：“国家实施大数据战略，推进数据基础设施建设，鼓励和支持数据在各行业、各领域的创新应

用。省级以上人民政府应当将数字经济发展纳入本级国民经济和社会发展规划，并根据需要制定数

字经济发展规划。”由此可见，《数据安全法》的出台将进一步推动数字经济发展，促进更多数据

应用模式创新，推动多方数据协同应用发展。在保障数据安全的同时，以隐私计算为基础的多方数

据协同应用将会成为主要的跨机构数据合作模式。

2.1.通过技术与业务模式创新实现数据安全与协同应用发展平衡

《数据安全法》并非只是强调数据安全与治理，而是倡导数据安全与应用发展并重，坚持保障

数据安全与促进数据开发利用并重的原则［14］。《数据安全法》充分明确要平衡数据安全和应用发展,

强调提升数据安全治理和数据开发利用水平，促进以数据为关键要素的数字经济发展。例如，除了

上文提到的《数据安全法》第二章第十四条，《数据安全法》第一章第七条也明确：“国家保护个

人、组织与数据有关的权益，鼓励数据依法合理有效利用，保障数据依法有序自由流动，促进以数

据为关键要素的数字经济发展。”这里再次强调保护数据安全与鼓励合法数据应用并重。在《数据

安全法》框架下，平衡数据安全和大数据产业发展才是符合国家大数据战略与推进数字经济发展的

有效路径。

此外，《数据安全法》第二章第十三条也明确：“国家统筹发展和安全，坚持以数据开发利用

和产业发展促进数据安全，以数据安全保障数据开发利用和产业发展。”这里进一步强调了“数据

安全”与“数据利用”的关系：合理的、有效的数据利用可以促进数据安全与治理，数据安全可以

保障数据应用产业健康发展。可见，《数据安全法》重点提倡的是“数据安全与应用发展平衡”，

鼓励数据安全技术与应用业务模式创新，并通过数据应用促进数据安全与治理。

图2《数据安全法》提倡数据安全与开发利用平衡，可以通过隐私计算作为技术支点实现数据保护与数据开发利用平衡

在数字经济时代，数据安全和开发利用能力已经成为国家生产能力矩阵中的重要组成部分。数

据的关键要素和创新引擎作用，能加速形成以业务模式创新为主要引领和支撑的数字经济，更好服

第4页共45页

务经济与社会发展。作为新型生产要素，对大数据的分析还可以助推科技创新、判断商业趋势、实

现精准营销、进行教育模式改革等［13］。大数据不断驱动科技突破，创新商业模式，催生新型产业生

态，提升经济效率。在数据科技突飞猛进的情况下，大数据产业欠发展将会成为数字经济与社会最

大的不安全［13］。

如何把握好数据安全与鼓励数据开发利用之间的平衡点，实现数据价值释放过程的数据安全与

发展的均衡治理，这是当下广受关注的课题。实现数据安全与发展平衡需要数据安全技术与大数据

应用业务模式的创新，业界普遍认同隐私计算将成为平衡数据安全与应用发展的关键技术［10,19］。

隐私计算作为一种新技术，可以在不共享明文数据的情况下进行多方数据联合计算，实现跨机构的

数据协同应用，将会成为数据保护与数据应用平衡的关键技术支点［10］。隐私计算使企业在数据合规

要求前提下，能够充分调动数据资源拥有方和使用方积极性，实现多方数据协同应用，且能够释放

第三方机构数据资源价值，促进数据要素的市场化。在《数据安全法》框架下，隐私计算更凸显价

值。

实施数据分类分级保护将带来更多数据开发利用发展机遇

《数据安全法》鼓励实施数据分类分级保护，这样将带来更多数据应用机遇，使得更多的数据

将变得可以被开发利用。例如，《数据安全法》第三章第二十一条规定：“国家建立数据分类分级

保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、

非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级

保护。国家数据安全工作协调机制统筹协调有关部门制定重要数据目录，加强对重要数据的保护。

关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于国家核心数据，实行更加严格

的管理制度。各地区、各部门应当按照数据分类分级保护制度，确定本地区、本部门以及相关行业、

领域的重要数据具体目录，对列入目录的数据进行重点保护。”

由此可见，《数据安全法》规定了基于国家安全为目的的数据的分类分级管理，在区分重要数

据和非重要数据的基础之上，强化对国家核心数据的重点规制，并以专章（即第五章）明确了政务数据

的安全与开放制度。《数据安全法》搭载了以重要数据为核心的监管制度，充分体现了我国数据治

理的分级分类管理和保护原则［14,15］。

第5页共45页

数

据

分

类

分

级

各地

要求

而是

导，

细指

供详

护提

级保

类分

施分

和实

分类

进行

数据

何对

就如

并未

法》

安全

《数据

、领域

行业

相关

以及

部门

、本

地区

定本

，确

制度

保护

分级

分类

数据

根据

机构

监管

行业

门和

府部

方政

据”

要数

对“重

没有

》并

全法

据安

且《数

。而

保护

重点

进行

数据

录的

入目

对列

录，

体目

据具

要数

的重

能

露可

旦泄

指一

：“

定义

”的

数据

重要

对“

稿）》