【音频】87.疫情过后区块链能够保护个人隐私数据吗?

1766 2020-04-11

节目详情

新冠疫情期间,全国最大规模的个人信息收集正在展开。从哪来、到哪里去、体温多少、住在哪里……如此细颗粒度的信息加上14亿的人口基数,可能是有史以来人类所做的最大规模的“人口调查”。
 
而个人信息收集乱象也同时出现,个人信息泄漏成为新的问题。
 
2月9日,中央网络安全和信息化委员会办公室(下称“网信办”)发布了《关于做好个人信息保护利用大数据支撑联防联控工作的通知》。《通知》的目的是为了“做好新型冠状病毒感染肺炎疫情联防联控中的个人信息保护”以及“利用包括个人信息在内的大数据支撑联防联控工作”。
 
网信办的这纸通知对试图泄漏个人信息的个体和机构起到了威慑作用,但很难杜绝信息泄漏。而如果在信息收集过程中使用了区块链技术,那么网信办的担心将不足为惧。
 
混乱的个人信息收集
 
自“武汉封城”以来,每个人都被要求填写各种各样的信息收集表,有小区物管、社区居委会、工作单位、孩子学校等明确其实体的,还有在社群传播的包括署名为“市政府”、“公安局”、“卫健委”等不能确认的实体。
 
填写的方式也多样,有H5格式、微信小程序、还有word文档。比如微信搜索“疫情”、“抗疫”、“防疫”、“新冠”、“病毒登记” 等关键词,有数百个相关小程序正在运行。
 
而制作这些信息收集工具的也是五花八门,有个人、外包公司、大型互联网公司,这意味着存储这些信息的服务器各异,安全性存疑。
 
从个人信息的收集内容来看,涉及到了非常隐私的问题,包括身份证号码、电话号码、家庭详细居住地、家庭成员详细名单。
 
拥有了这些内容,可以做很多非法事情:包括被别人的身份证和电话号码拿做各种会员登记,办理各种会员卡;通过身份证号和绑定的手机号,完全可以复制出一样的手机号,从而导致银行卡里的财产损失;拥有非常精准的身份信息,卖给广告商,受到广告骚扰;将信息倒卖给诈骗公司,诈骗公司可以更容易编造让群众相信的故事。
 
事实上,疫情还没结束,就已经出现了个人信息泄漏的事件。广州南海区刚刚查处一起案件,南海有乘客乘坐一邮轮,而邮轮上出现了疫情,这名乘客的头像,身份等信息就被传播了出去。
 
这也是为什么网信办要发文保护个人信息。
 
区块链与隐私数据的使用
 
值得注意的是,在网信办的《通知》中,不但要求对个人信息保护,还提出了两点要求。
 
其一,健康部门有权调用。《通知》规定,除国务院卫生健康部门依据《中华人民共和国网络安全法》《中华人民共和国传染病防治法》《突发公共卫生事件应急条例》授权的机构外,其他任何单位和个人不得以疫情防控、疾病防治为由,未经被收集者同意收集使用个人信息。
 
其二,差别收集信息。《通知》规定收集联防联控所必需的个人信息应参照国家标准《个人信息安全规范》,坚持最小范围原则,收集对象原则上限于确诊者、疑似者、密切接触者等重点人群,一般不针对特定地区的所有人群,防止形成对特定地域人群的事实上歧视。
 
然而,目前的个人信息采集方式很难实现通知的要求。比如卫生健康部门调用数据,那么其操作人员肯定能够获得此数据;目前收集信息更是宁可收集全部,不可错漏一人。
 
然而,区块链在这两点都已经给出了解决方案。
 
比如去年7月30日,迅雷链总工程师来鑫在第四届中国网络与信息安全大会现场发布了迅雷链新技术——可追溯的隐私保护技术。该技术是为了解决链上数据隐私保护和信息追溯难以两全的痛点。据介绍,该技术通过环签名、零知识证明等加密算法对数据进行加密隐藏,从而保护用户隐私,并通过密码学技术满足有信息管控权限的组织或机构的需求,最大限度减少风险。如此一来,就满足了卫生健康部门调用信息,但其他人不可见的难题。
 
此前,迅雷链的“链上数据可监管隐私方案”已经在医疗场景中得到应用。这个方案对于防疫个人信息收集也可以适用。例如,相关被收集对象可以通过可监管隐私加密技术,将数据加密上传到链上,保护上传到链上的数据隐私不会泄露。拥有数据查阅权限的监管方,如各省市级CDC可以通过监管密钥可以查看链上的密文数据,在保证数据及时有效的同时实现安全可控。
 
但目前,区块链技术还未大规模用到此次防疫个人信息收集方面,大家需要注意的是,疫情技术后,个人信息可能的泄漏问题。
展开

节目列表

加载更多

零壹智库研究报告

2013年至今,零壹智库累计发布超过40部新金融专业书籍、200份专题报告500份数据报告,并为数十家机构和政府部门提供了专业的新金融咨询服务;举办了超过30场行业峰会、20000多业内人士到现场交流,超过40场高端闭门会、1500余位业内高管 和专家参与探讨。零壹智库会员体系将在原有机构会员服务的基础上,推出个人VIP会员服务,旨在为新金融行业决策者、从业者和投资者提供专业化的知识、业务交流水平和资源开拓的能力。

报告需求或合作请联系: 132-6199-0570 marketing@01caijing.com 报告购买与咨询请微信扫码:



相关推荐

六大国有银行数据治理进阶: 合规、赋能与金融产品创新
付 费

六大国有银行数据治理进阶: 合规、赋能与金融产品创新

上市农商行首份年报来了,常熟银行 数字化转型行至何处?
付 费

上市农商行首份年报来了,常熟银行 数字化转型行至何处?

金融消保的牙与刺——金融消费者权益保护调研报告(2024)
免 费

金融消保的牙与刺——金融消费者权益保护调研报告(2024)

手机银行数字竞争力排行榜TOP 100(2024年第1期 总第9期)
免 费

手机银行数字竞争力排行榜TOP 100(2024年第1期 总第9期)


耗时 14ms