众安科技UDPP：满足GDPR和网安法之下，归还用户数据权利

导语：众安科技运用多学科交叉，实现数据的“可用但不可见”。
数据隐私与消费的便捷性负相关，而数据隐私安全意识与之正相关。
马斯洛需求层次理论将人类的需求分为五种：生理需求、安全需求、社交需求、尊重需求和自我实现需求。只有当人从生理需要的控制下解放出来时，才可能出现社会化程度更高的需要，例如：安全。
信息化刚刚兴起的时候，便捷，是每个企业及用户都喜闻乐见的最大特征之一。企业“收取”数据开发出更加快捷便利的工具，用户“贡献”数据换取便捷。信息产业中似乎默认的共识是，用户对企业信任。因此当用户在消费的便捷性下解放出来时，信任的危机和安全的追求，便浮上水面。
全行业都希望做到，用户能够自主的掌握数据开放的权利，企业能够使用数据但不会泄露或者侵犯数据所有者的隐私安全。金融行业更甚。这便是众安科技，在去年所提出的：“让数据‘开放但不共享、可用但不可见’”。
UDPP：合规下的用户数据权利归还
在14日的“2019中国数据与隐私保护国际峰会”上，众安科技众安-复旦实验室主任吴小川说：“我们总在说数据是当下的石油，但是如何去发挥数据的价值，同时又不会侵犯数据，让数据流动起来，打破数据孤岛这是我们致力在探索的。”
 

 

吴小川主题演讲

在此次会议中，用户的“被遗忘权”被多次提及，如何保证在跨企业合作链条中，用户数据能够做到真正的“被遗忘”，是企业与技术面临的巨大挑战之一。
众安科技基于对区块链技术的研究，提出了UDPP (User Data Privacy Protection) 。它是根据《中国数据网络安全法》和GDPR对用户数据隐私保护提出的一种应用框架。用户可以通过两个步骤，自主管理自己的数据：
设置：用户对访问权、遗忘权、最小数据收集权、分享权等进行设置。确保用户在自主情况下，最小程度的提供数据、最大程度的保护数据；
存证：用户对数据的使用设置将会同步存证在区块链上，同时数据可选择性加密存证在区块链上；
一旦用户发现企业乱使用，那么可根据区块链中存证数据进行佐证，增加企业作恶成本。在法律和技术的“双保险”下，将数据权利归还给用户。
金融场景需求大，多学科交叉是趋势
近几年，金融科技驶入快车道，金融行业本身的业务敏感性、产业间越来越多的跨界融合，使得金融行业对于数据隐私安全的需求更加的强烈。
众安科技在16年和复旦大学成立了众安-复旦区块链与信息安全的实验室，不仅专注于区块链核心技术的研究，还有一个方向就是将区块链、密码学、人工智能等技术结合起来，实现技术之间的互补与融合，从而找到最佳的实践场景。
吴小川说：“区块链的出现，为密码学带来很多的应用场景，ECC通过区块链得到很大推广，ZK-SNARK也是第一次应用在区块链项目上。众安科技结合区块链和密码学，研究出了例如：基于代理重加密的方式，在经用户授权的前提下分享流通数据的产品——DKMS以及一款结合了区块链特点的可审计数据库系统——BlockDB。”
满足消费的便捷性，充分挖掘数据的价值从而创造更高效的社会工具，同时能够兼顾用户数据隐私的安全，是一个道路阻且漫长的过程。众安科技将会以金融场景为出发点，坚持技术创新，真正让企业和用户体验数据的“可用但不可见”。