隨著我國數(shù)據(jù)立法進程加快，中國數(shù)據(jù)市場進入合規(guī)發(fā)展的新階段，如何平衡數(shù)據(jù)安全與開放利用成為關(guān)鍵。但傳統(tǒng)“復制式”的數(shù)據(jù)流通方式難以滿足合規(guī)要求，一定程度上限制數(shù)據(jù)效能的開發(fā)。在此背景下，探索可信數(shù)據(jù)流通方式成為突破口。

由于具備原始數(shù)據(jù)不出域、計算過程加密等優(yōu)勢，隱私計算為數(shù)據(jù)的可信流通提供了有力支撐，因此在法規(guī)政策和市場需求的驅(qū)動下，隱私計算迎來了快速發(fā)展。

近日，國際咨詢機構(gòu)IDC發(fā)布《IDC TechScape：全球行業(yè)生態(tài)使能技術(shù)》報告，作為近兩年備受關(guān)注的新技術(shù)手段，隱私計算入選“變革型”技術(shù)曲線。

報告中提到，作為平衡隱私數(shù)據(jù)保護和數(shù)據(jù)流通價值的關(guān)鍵技術(shù)，隱私計算正處于從概念驗證到規(guī)模化推廣的階段，具有很高的市場熱度，同時蘊藏巨大的市場空間。但由于商業(yè)化時間較短，隱私計算的規(guī)?；涞厝悦媾R技術(shù)成熟度有待提升、合規(guī)依據(jù)不明確等阻礙因素。

隱私計算迎來藍海，金融業(yè)率先落地

IDC數(shù)據(jù)顯示，2021年中國隱私計算市場規(guī)模已突破8.6億元人民幣，未來有望實現(xiàn)110%以上的市場增速。國內(nèi)咨詢機構(gòu)艾瑞咨詢則預(yù)計，到2025年，中國隱私計算市場規(guī)模將達到145.1億元，百億藍海市場正加速開啟。

從市場反應(yīng)看，金融、政務(wù)等強數(shù)據(jù)需求行業(yè)目前對于隱私計算技術(shù)的需求最為迫切，商業(yè)化應(yīng)用也更為成熟。據(jù)艾瑞咨詢發(fā)布的《中國隱私計算行業(yè)研究報告》顯示，2021年中國隱私計算基礎(chǔ)產(chǎn)品服務(wù)的技術(shù)采購中，金融、政務(wù)、運營商占據(jù)了75%～80%的市場份額。由于銀行業(yè)的信息化和數(shù)字化程度高，銀行也因此成為隱私計算技術(shù)落地和實踐最多的行業(yè)，相關(guān)應(yīng)用主要聚焦信貸風控、營銷、反欺詐、業(yè)務(wù)協(xié)同等場景。

作為隱私計算落地的先行試驗區(qū)，銀行業(yè)涌現(xiàn)出了一大批標桿案例。例如，建設(shè)銀行基于瑞萊智慧隱私計算平臺打通集團數(shù)據(jù)孤島，將行方已有的對公企業(yè)資產(chǎn)、負債數(shù)據(jù)、風險評價等信息，與子公司投融資、外部資質(zhì)等數(shù)據(jù)融合，賦能精準投資。中原銀行基于聯(lián)邦學習等技術(shù)，安全合規(guī)地接入多種外部數(shù)據(jù)源，讓各中小銀行在數(shù)據(jù)不出庫、用戶隱私不泄露的前提下實現(xiàn)聯(lián)合建模、共享黑名單等，有效提升反欺詐能力。

據(jù)艾瑞咨詢預(yù)測，到2025年，國有商業(yè)銀行、股份制銀行、40%～50%的城市商業(yè)銀行均將完成隱私計算的平臺建設(shè)。業(yè)內(nèi)專家表示，除了金融領(lǐng)域，隱私計算還有大量未被完全挖掘的市場機會，比如基于隱私計算的疫情防控、政務(wù)數(shù)據(jù)開放共享等落地場景與應(yīng)用模式仍有待深入探索。

規(guī)?；瘧?yīng)用仍存阻礙，合規(guī)性建設(shè)不容忽視

盡管應(yīng)用潛力巨大，但隱私計算技術(shù)的規(guī)?；瘧?yīng)用仍面臨著生態(tài)、性能、安全等多方面的挑戰(zhàn)。瑞萊智慧首席架構(gòu)師徐世真介紹，目前市場上隱私計算產(chǎn)品眾多，但都自成生態(tài)，導致“平臺孤島”出現(xiàn)，另外隱私計算涉及大量通信與密文運算，導致性能損失，加上信息傳輸缺乏有效的審計手段，難以自證安全性。

如何應(yīng)對這些挑戰(zhàn)？徐世真表示，主要圍繞兩大解決思路，一是技術(shù)角度，比如不斷優(yōu)化算法和硬件來提升性能，通過平臺解耦提升兼容性，基于不同技術(shù)融合滿足多元場景需求等，但對技術(shù)研發(fā)能力要求較高；二是推動技術(shù)標準等產(chǎn)業(yè)配套建設(shè)，比如制定安全性測試標準、跨平臺互聯(lián)互通標準等，為應(yīng)用劃定基線。

另外，合規(guī)性尚不明確也是阻礙隱私計算大規(guī)模商用的主要因素。雖然與傳統(tǒng)明文傳輸、數(shù)據(jù)包的流通方式比，隱私計算更利于滿足數(shù)據(jù)合規(guī)要求，通過控制原始數(shù)據(jù)不出域、只傳遞梯度信息，對輸入模型的數(shù)據(jù)進行脫敏、加密處理等，有效解決數(shù)據(jù)在二次擴散過程中的安全風險，但仍然存在原始數(shù)據(jù)被復原、模型泄漏、參與方違背公約導致數(shù)據(jù)泄漏等合規(guī)瑕疵。

尤其現(xiàn)有監(jiān)管要求并未對數(shù)據(jù)提供和處理給出明確依據(jù)，數(shù)據(jù)授權(quán)、數(shù)據(jù)分級等操作如何適配監(jiān)管尚缺乏落地參考，這在應(yīng)用隱私計算的過程中將導致合規(guī)風險進一步加大。例如聯(lián)合建模的數(shù)據(jù)使用目的很難被涵蓋到授權(quán)協(xié)議中，如何二次獲取用戶授權(quán)成為難題。因此一些機構(gòu)在接受采訪時表示，在數(shù)據(jù)安全法、個人信息保護法等新規(guī)出臺后，各機構(gòu)主要持謹慎觀望狀態(tài)，行業(yè)期望有更多的落地案例提供參考。

圍繞隱私計算合規(guī)路徑，目前業(yè)內(nèi)已有初步探索。比如瑞萊智慧與中倫律師事務(wù)所聯(lián)手，基于雙方在技術(shù)、法規(guī)解讀等方面的優(yōu)勢，輸出體系化的合規(guī)咨詢服務(wù)，根據(jù)現(xiàn)有法律法規(guī)框架，明確隱私計算參與方之間的法律關(guān)系，同時輸出隱私計算技術(shù)合規(guī)要點和適用范圍，比如針對數(shù)據(jù)分級、二次獲取數(shù)據(jù)授權(quán)、匿名化處理等具體要求，保障技術(shù)方案滿足監(jiān)管要求。

長期來看，數(shù)據(jù)監(jiān)管政策的出臺始終利好于隱私計算市場。但業(yè)內(nèi)專家強調(diào)，隱私計算解決的是數(shù)據(jù)流通過程中的安全性問題，能夠避免流通過程中的數(shù)據(jù)資產(chǎn)損失但無法保障全鏈路的數(shù)據(jù)安全，因此隱私計算僅僅是企業(yè)合規(guī)建設(shè)的一環(huán)，未來要持續(xù)加強法規(guī)與技術(shù)的有效結(jié)合保護各參與方的權(quán)益。