來源：新浪財經
文/新浪財經意見領袖專欄作家 劉新海
一、個人數據亟待研究和探索
隨著數字經濟時代的到來，越來越多的個人數據產生，根據某全球最大個人徵信機構之一的2019年年報顯示在過去三年中採集的個人相關的數據佔了90%（找到這個依據）。作為全球最大的消費者市場，第二大經濟體，中國個人數據規模近年來，不僅頗具規模，增長很快，而且新的數據類型不斷湧出（短視頻，新型電商數據）。
個人數據的價值也越來越被社會公眾所關注。世界經濟論壇在2011年的報告[1]中也指出，個人數據正在成為新的經濟資產類別，這是21世紀能夠觸達社會各個角落的寶貴資源。歐盟的消費專員Meglena Kuneva在2009年也認為，個人數據是網際網路上的新石油，是數字世界的新型現金。從國外到國內，很多網際網路公司最有價值的就是海量的消費者數據。最近華爾街日報（WSJ）的一篇關於國內網際網路巨頭數據監管的報告也在海內外產生了很大反響[2]。2021年1月11日中國人民銀行關於《徵信業務管理辦法（徵求意見稿）》公開徵求意見的通知，由於涉及個人徵信數據的應用和監管，更是一石激起千層浪[3]。
隨著移動互聯和線上交易在社會生活中日益深入，消費者面臨著空前的威脅。歐盟《通用數據保護條例》（General Data Protection Regulation）2018年5月25日生效，作為史上最嚴的數據保護法規拉開了全球個人信息保護趨嚴的序幕。新興國家對個人數據保護立法極大熱情，發達國家補充和完善既有法律。全球範圍內對網際網路和大數據公司由於合規問題導致的天價罰單此起彼伏。
國內的個人信息保護工作也積極跟進，卓有成效，從2016的《網絡安全法》，2018年的《電子商務法》，到2020年5月發布的《民法典（人格權編）》，以及2020年公開徵求意見的《中華人民共和國數據安全法（草案）》和《中華人民共和國個人信息保護法（草案）》，開始形成了基本的個人信息保護框架。
即使如此，國內個人數據行業的各種根本問題仍不容忽視，例如在數字經濟快速發展、法制環境薄弱，消費者維權意識不足的情況下，國內個人數據壟斷和個人數據濫用的現象並存；大量的應該在數字經濟中發揮作用的個人數據沒有得到應用；一些創新型的公司也無法得到合理的個人數據來源；個人數據應用和保護的界線和標準不統一，甚至出現了「保護有餘，應用不足」的現象；對個人數據產業如何細分和監管； 一些大數據公司和金融科技公司在監管不斷加碼的情況下無所適從； 大數據公司和監管、消費者之間如何建立互信機制等。諸如此類的重要而基礎的問題大量存在，亟待解決。因此對這樣一個數字經濟時代下，影響國計民生的重要領域，需要加大研究和探索力度，而且需要探索多個未來方向。
作為2020新冠疫情期間新成立的公益研究團隊，MyData Research開始進行個人數據應用保護和探索，翻譯和引進國外關於個人數據產業和數據經濟的最新理念和進展，研討國內的熱點問題，探求數據監管和行業落地的解決方案。首先分享的是芬蘭交通和通訊部（Minister of Transport and Communication， Finland ）在2014年發布的關於《MyData
– A Nordic Model for human-centered personal data management and processing》白皮書。該報告介紹了一種全新的個人數據管理和商業實現的理念，希望對國內個人數據的相關問題有所啟示和參考。
二、MyData的概念
關於個人數據權益和應用的新思考發端於歐美。隨著歐巴馬政府提出的「開放數據（Open Data）」計劃啟動，個人數據的開放和應用的潛力得到了社會各界的重視，逐漸出現了MyData的概念。MyData可以翻譯為「本人數據管理」，是指個人不僅對自己的信息積極地進行管理和控制，同時還把該信息用到信用管理和資產管理的一系列流程。Mydata概念源於美國歐巴馬政府倡導的開放數據（Open Data）運動。也可以這樣理解MyData = Open Data + Personal Data。MyData基於個人的權力訪問搜集到有關他們的數據，核心的思想在於個人應該控制自己的數據，在數字經濟時代分享來自自身的數字紅利。MyData方法旨在加強數字人權，同時為企業創造新的機會-開發建立在相互信任基礎上，基於個人數據的創新服務。如下圖所示： 通過MyData，個人可以一次性地確認分散在各機構和企業的自己的信息；並通過向企業提供自己的信息來獲得商品或服務的推薦。
圖二 MyData 概念圖
MyData不是一個具體的產品、服務，解決方案或平臺。Mydata更像是一種理念，類似「大數據」概念，會涉及到很多行業，包括：金融（銀行、證券、保險等）、醫療、公共、政府機關、汽車．．．等幾乎所有行業。
三、MyData白皮書內容簡介
英文標題為《MyData – A Nordic Model for human-centered personal data management and processing》翻譯為中文《本人數據管理（MyData）一種以人為本的個人數據管理和處理的新模式》， 該報告介紹了MyData的框架、原理和模型，成書於2014年，之後版本雖然逐漸在迭代，但是基本理念對於我們探索個人數據的應用仍然很有價值。
這種對於國內來說全新的理念，其核心思想是個人應該控制自己的數據，以人為中心（Human-Centered），而不是傳統意義上的以組織和公司為中心。一方面加強數字人權，同時為企業創造新的機會，在互相信任的基礎上，更方便地開發個人數據的創新服務。
該報告首先介紹了MyData的概念，並非對個人信息的完全控制，而是最低要求個人有權訪問和使用其個人數據，當然個人數據如果不在自己的控制之下就不稱MyData。MyData和大數據的概念是互補而不是互斥的概念。
其次，報告闡述了MyData是一個互惠的機制，對於個人、公司和社會都帶來不同程度的好處，增加彼此之間的信任，互相收益。
再次，相比於「API經濟」和個人數據聚合，MyData更是一種基礎架構層面的變革，有助於建立彈性和有機的商業生態環境。
接著，報告對MyData在實際工作中如何應用進行了詳盡地介紹，MyData體系架構基於可交互和標準化的MyData帳戶。個人、MyData運營商、數據源和使用數據的服務等不同角色在MyData體系中發揮不同的作用。
此外，報告還對傳統個人大數據公司如何整合進新的MyData商業體系，MyData如何管理個人的隱私，未來的工作以及相關的實際案例都進行了分析和說明。
報告通過上述內容，將會幫助讀者建立一個基本的MyData體系框架，有助於對個人數據產業的創新和思考。
四、結合國情繼續探索
近十年，發自歐美MyData運動在全球範圍內風起雲湧，MyData逐步從簡單的開放數據，向消費者數據主權、數據創新、個人隱私等方向展開。在美國、英國的帶動下， 澳大利亞、日本、韓國等國近兩年密集出臺大數據研發支持政策，加快技術創新，平衡數據開放與隱私保護，應對產業變革，以保持領先優勢。特別是韓國在2020年為MyData行業專門立法，並將於2021年1月底給21家公司頒布初步許可證（牌照），2021年2月開始運營。
MyData行業落地的號角已經吹響，相比而言，國內對於MyData這種領先的個人數據產業概念還很陌生。畢竟我們還在處於快速發展階段，龐大的市場，複雜的國情讓《數據安全法》和《個人信息保護法》的出臺變得尤為謹慎。很多大數據公司和投資機構還沉浸在「大數據和網際網路流量變現」的概念炒作，一些媒體和監管機構還停留在對大數據公司和金融科技公司關於「大數據殺熟」的口誅筆伐的階段。譯者在2018年春節跟隨時任全國人大常委，原中國人民銀行副行長吳曉靈女士做個人信息保護相關課題時，就發現產學研的割裂，監管和應用之間的鴻溝，需求和供給之間的巨大差距，注意到與國內監管、媒體、公眾和專家普遍關注個人信息保護，同時需要關注的是，個人數據的合規應用更是未來數字經濟發展的重中之重。
從國家戰略層面 ，2020年11月中共中央關於制定國民經濟和社會發展第十四個五年規劃和二〇三五年遠景目標的建議，提出保障國家數據安全，加強個人信息保護；提升全民數字技能，實現信息服務全覆蓋；積極參與數字領域國際規則和標準制定。
隨著2021年的到來，疫情反彈，經濟和生活的數位化轉型加快，是時候需要各方攜起手來探求合作、共贏、互惠、互信的個人數據行業發展的健康之路了。
[1] The World Economic Forum，Personal Data： The Emergence of a New Asset Class，January，2011．
[2] https：//www.wsj.com/articles/chinese-regulators-try-to-get-jack-mas-ant-group-to-share-consumer-data-11609878816
[3] http://www.pbc.gov.cn/tiaofasi/144941/144979/3941920/4160598/index.html