案例 | 卫生健康个人数据交易生态机制 | 深数所

虽然我国数据产量巨大，但长期以来由于数据利用主体和用户之间的资本、能力以及知情同意权的异化等原因，导致个人数据的滥用、误用频繁发生，我国数据要素面临着数据流通不畅、价值发挥不充分、数据安全保护不足和数据垄断等问题挑战。

为推动数据要素合规有序流动和数据价值充分实现，中共中央、国务院于2022年12月，《中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见》（以下简称“数据二十条”）对外发布，从数据产权、流通交易、收益分配、安全治理等方面构建数据基础制度，提出20条政策举措，明确提出要建立健全个人信息数据确权授权机制，对承载个人信息的数据，推动数据处理者按照个人授权范围依法依规采集、持有、托管和使用数据，同时要建立个人数据的分类分级确权授权制度，根据数据来源和数据生成特征，分别界定数据生产、流通、使用过程中各参与方享有的合法权利，推进非公共数据按市场化方式“共同使用、共享收益”的新模式。

目前，由于数据主体与数据控制者间呈现出信息不对称与权力不均衡的紧张关系，存在着数据主体的身份数据分散、隐私安全保护程度不够与数据授权不明确等问题。在卫生医疗健康领域，由于用户的身份信息散落在各个医院的各个应用系统中，包括身份信息，疾病信息，社保信息，商保信息，理赔信息，历史病历等信息，同时信息的更新，同步机制较差，安全和隐私保护需求较高，因此在实际使用过程中，数据质量参差不齐，数据口径差异较大，信息共享困难，联合建模效率很低等问题急需解决。

结合国家对数据要素市场的政策导向，剖析当前数据交易所数据要素流通的现状及难点分析，深数所联合北京中盾安信科技发展有限公司（公安一所下属机构），充分发挥各自的资源和优势，共同研究了个人数据交易场景下的可信数字身份统一授权框架，有效促进数据可信、安全、合规和高效流通，让数据有身份、有归属、有来源、有去处，最大化释放个人数据潜在的社会价值，基于可信身份认证统一授权架构设计如下：

基于可信身份认证统一授权架构的研究，深数所推出一个全面的个人数据交易场景下的可信身份认证统一授权解决方案，确保从身份验证、技术实施到交易过程，每个环节都具有可信性和可靠度，聚焦身份可信、技术可信和交易可信三个方面，确保数据流通交易可执行、可落地。通过统一授权平台，完成对个人数据账户与数据资产授权权限的管理，每个数据提供方不需要建设自有的授权平台，可以快速完成对用户的数据授权配置，每个数据需求方也不用担心多个数据提供方的不同授权需求。同时，数据授权、数据调用等行为均在区块链上进行记录，确保使用行为不会被篡改或删除。

数据提供方、数据需求方与个人数据统一授权平台进行对接，在可信身份认证的基础上通过统一授权平台进行个人身份信息与应用授权信息的映射，完成个人数据的使用授权，生成涵盖个人数字身份标识、事件信息和签名信息等内容的个人数据授权凭证。个人数据授权凭证作为数据可信、安全、合规和高效传输的载体，能够促进数据流通过程可追溯、可监管，大大提高了数据流通效率。

在卫生健康领域，深数所提出个人卫生健康数据账户的理念，推出个人数据交易场景下的可信身份认证统一授权解决方案，支持用户卫生健康一次授权多次应用，构建卫生健康数据资产创新生态机制，保障个人卫生健康数据资产参与的各个整体的所有权，使用权，收益权，保障整个生态体系的数据合法合规使用、收益合理分配，提升数据流通效率，完善数据运营机制。

同时，深数所积极探索数据收益分配机制，个人通过统一授权操作，开立个人卫生健康数据账户，授权个人卫生健康数据给医院，社康及妇幼保健院等机构使用，在数据被调用使用后获得一定比例的数据收益；医院、社康及妇幼保健院等机构把数据放到可信数据空间，在可信数据空间里，保险机构、科研单位，制药公司结合自身的经营目标，合规地开发数据产品，保险公司可以提升自身理赔效率，降低理赔成本，科研单位可以推动人工智能创新，建设完善医疗诊疗模型，流行病预测模型等，制药公司可以推动新药研发，降低前期投入成本；如下为个人卫生健康数据账户的整体设计框架：

在整个闭环的生态机制中，深数所真正把数据资源变成了数据资产，让每个自然人，每个参与实体都能够共享数据经济带来的红利；同时统一授权平台在通信大数据，金融大数据，社保大数据，电力大数据，交通大数据，信用大数据，就业大数据，医疗大数据等方面都有十分广泛的应用场景，深数所将联合各个行业优秀单位，共同构建繁荣有序的产业生态，助力中国数字经济发展快速推进，构建数据要素市场化配置示范路径。