了解隐私计算的金融应用

自国家提出数据作为生产要素、加快培育数据要素市场以来，数据要素大规模流通应用成为构建数据要素市场的关键。在最近出台的《要素市场化配置综合改革试点总体方案》中，国务院提出探索“原始数据不出域、数据可用不可见”的交易范式，在保护个人隐私和确保数据安全的前提下，分级分类、分步有序推动部分领域数据流通应用。这里所提及“新型交易范式”背后的技术支撑正是近期备受市场关注的创新技术——隐私计算。

在实践中，隐私计算已成为业界广泛探索的新技术方向，其“可用不可见”“可控可计量”的方式为同时保障数据要素流通与安全保护提供支撑。金融业历来是数据敏感型和创新敏感型行业，是国家培育数据要素市场的最佳实践阵地，目前在隐私计算应用布局上也远领先于其他行业。但就推动新范式应用走向规模化来看，这一技术认知还亟待加大普及力度，特别是向各相关但又是非技术人士去宣介新范式。在此背景下，中国互联网金融协会金融科技发展与研究专委会组织编写的《隐私计算与金融数据融合应用》一书及时出版，为行业从业者提供了全面深入了解技术金融应用价值的有益参考。

中国互联网金融协会会长李东荣亲自作序，并用“正当其时、切中要害、意义重大”十二个字高度评价该书出版。笔者看来，本书对当下隐私计算在金融业数据融合应用中的关键难点把握得非常精准。书中既有对国内外隐私计算及金融数据融合实践模式和法律制度的对比研究，视野开阔；也深入浅出地介绍了不同隐私计算技术原理和评估要素，科普性强；更从实际应用出发梳理了隐私计算在金融业多层级多场景的应用案例，实操性高。这里列举几个印象深刻的部分。

一是对数据、个人信息相关法律法规与技术融合的新认识。2021年《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规相继落地，产业界将其称为数据安全“元年”。技术领域的专家从未如此关注法律法规对业务流程与技术应用的影响。法律领域的专家也从未如此关注技术的发展与应用，甚至视技术为数据法治的新工具。但真正地将技术应用落到实处，还需双方的持续对话与共同前进。本书既为技术人员提供数据法治相关的知识，也为法律人士提供技术相关的借鉴，打通了两方长期难以互相理解的对话壁垒，响应了产业领域的呼声，可说是第一本在金融领域融合了法律与技术的读物。

二是向非技术人士提供了隐私计算的“技术认知工具”。本书不仅将目前主要隐私计算技术（包括多方计算、联邦学习、数据脱敏、差分隐私、可信执行环境等）通过简单示例，通俗易懂地介绍给非技术人员，还抽丝剥茧地提炼出理解技术应关注的六大技术要点，包括保密性、可控性、准确性、高效性、通用性和适用性。并在此基础上，结合这些关键认知点对每一种技术进行多维定性分析，给业外读者提供了一个清晰明了又不失专业的“技术认知工具”，从而全面把握技术的特点和适用性。

三是给出了场景技术选择“三位一体”考量维度。每种技术都有优缺点，单一技术不能满足所有场景需求，各种技术的使用应相互组合。书中提出可从目标需求属性、原始数据属性、法律法规要求等不同角度解剖场景，并结合不同支撑技术的特点和优势，进行综合技术选型，为广大从业者在实际应用中扬长避短、真正找到满足自身需求的隐私计算技术提供了“指导模型”。这种专业性、系统性和可操作性是目前市面上较为少见的。

四是深入解读了金融行业隐私计算顶层设计。本书对目前已发布的唯一一项前瞻性隐私计算金融行业标准《多方安全计算金融应用技术规范》进行了重点解读，能够加深各方对隐私计算政策规制的理解，起到提前规范市场的作用。书中还详尽对比了直连和代理计算两种模式的隐私计算产品架构，认为隐私计算技术的产品架构决定了数据流通模式，是影响金融数据融合风险监管的关键因素。这些触及技术应用底层逻辑的深度思考在市场初期阶段是极度缺乏却尤为重要的，非常值得从业者尤其是监管部门重点关注。

五是聚焦行业长远发展，给出相关应用的多维度示范场景。对于隐私计算这类近似“颠覆式”的创新技术，在市场初期其发展曲线往往不是先有需求再有技术产品，而是产品核心功能基本成形，但市场需求却有待发掘。在这种阶段，实践领先者的典型场景示范往往能够降低行业整体的技术试错成本。本书集合隐私计算领域领先科技公司、代表性金融机构等，针对银行、保险、证券、金融基础设施、监管科技和各层级数据融合平台建设等领域，详细研究了不同场景下数据融合应用的痛点、适用的隐私计算技术特点，提出具有探索价值的针对性隐私计算解决方案设想，为大家更好认识数据要素的倍增作用提供了示范窗口。

总之，这是一部了解隐私计算金融应用不可多得的好书。随着国家数据要素市场化配置改革不断推进，金融业数字化转型进程加快，以及金融数据融合应用试点工作大力开展，相信下一阶段隐私计算创新实践将从试点进入实用，隐私计算的应用也将从科技部门关注转向广大金融机构的业务人员、合规人员。在金融数据融合应用加速探索期，这本书有望在更大范围内加快凝聚隐私计算技术应用共识，促进金融业安全释放数据价值，为数据要素大规模安全流通贡献力量。 （黄海清）