隐私计算技术应用合规指南.pdfVIP

隐私计算技术应用

合规指南

（2022年）

引言

近年来，随着数字经济的发展和数字化转型的深入，企业逐渐积

累大量数据，需要与外部数据进行融合以充分释放价值。但是，全球

数据安全事件频发，数据保护合规监管日趋严格，企业在数据流通和

协作方面的风险及合规成本大大增加。在此双重背景下，企业亟须探

索出一条数据安全流通的新道路，在保证数据安全的前提下挖掘数据

价值。隐私计算技术因其“数据可用不可见”的特点，为上述困境提供

了解决思路。

隐私计算是一类在提供隐私保护的前提下，实现数据价值挖掘的

技术，是人工智能、密码学、数据科学等众多领域交叉融合形成的跨

1

学科技术。应用隐私计算，原始数据不出域，参与方也难以逆推原始

输入数据，降低了原始数据泄露的风险，进而帮助企业履行安全保障

义务，降低数据滥用风险。

近几年，隐私计算发展迅速。据统计，2016年至2022年第一季

度，中国隐私计算企业的累计融资额超30亿元人民币，资本热度持

2

续提升。根据隐私计算联盟2022年发布的《隐私计算产业图谱1.0》，

互联网、大数据、金融科技、AI、区块链、云服务和信息安全等行业

的企业都入局隐私计算技术服务产业，金融、政务、通信、互联网、

工业及能源、医疗等行业领域均有应用需求。此外，国务院、各中央

部委出台的一系列政策文件，如发展改革委等四部委发布的《全国一

体化大数据协同创新体系算力枢纽实施方案》等，以及《上海市数据

条例》等地方性法规等也开始将隐私计算作为一种数据流通过程中的

1闫树，吕艾临：《隐私计算发展综述》，载《信息通信技术与政策》，2021年第6期，第1页。

2艾瑞咨询2022年《中国隐私计算行业研究报告》第13页。

安全保障技术来鼓励使用。

然而，在火热的发展势头下，隐私计算的应用也面临着一些挑战，

在合规方面尤为明显。一方面，近年来我国的数据合规监管趋严，立

法愈发频繁，企业的数据合规意识也逐渐建立，对数据合规问题的关

注度提升。另一方面，随着《中华人民共和国个人信息保护法》（以

下简称“《个人信息保护法》”）的出台和生效，个人信息的处理行为

面临着更严格的法定义务和法律责任约束，隐私计算应用于处理个人

信息时也必须考虑如何遵守相应要求。而在现阶段，企业对于授权同

意、个人信息保护影响评估以及个人信息权利保障等合规义务如何落

地仍然存在一些疑惑，如何在匹配《个人信息保护法》合规要求的同

时尽可能降低合规对业务的影响，仍有待探索。因此，在相关实施细

则出台和监管执法案例出现之前，很多需求方对隐私计算技术应用持

谨慎的观望态度，行业内对于隐私计算应用的合规性展开了一些讨论，

对于法律规定的合规要求也产生了一些理解和认识上的偏差。

对此，隐私计算联盟、中国信通院云计算大数据研究所和多家企

业共同完成了《隐私计算技术应用合规指南（2022年）》。在期待立法

不断完善、实践不断创新的同时，我们尝试在我国现有立法框架下，

对隐私计算技术应用的合规问题进行探索和梳理，对隐私计算技术面

临的合规挑战进行分析，并提出一些合规要点，希望对现阶段的隐私

计算技术应用提供一些合规指引和参考、为未来行业的规范和立法的

完善提供一些思路。

目录

第一章概述1

(一)隐私计算技术的概念和原理1

(二)隐私计算技术合规讨论的产生原因2

(三)隐私计算技术的法律适用4

(四)隐私计算参与方法律关系认定6

第二章隐私计算技术的合规价值10

(一)隐私计算技术有助于遵守最小必要原则10

(二)隐私计算技术有助于提升数据处理的安全性12

(三)隐私计算技术有助于减少合作方的数据滥用13

第三章隐私计算应用面临的合规挑战16

(一)挑战一：授权同意问题16

(二)挑战二：匿名化问题18

(三)挑战三：目的限制问题20

第四章隐私计算技术应用的合规要点22

(一)合规分析思路22

(二)数据提供方的合规要求2