韩国个人数据开发利用有何经验可循？
在保护个人隐私和人格权益的前提下，最大限度促进个人数据流通使用，是个人数据开发利用的基本原则，这带来了如何同时兼顾“个人信息保护、持有者权益保护、数据产业发展”三个目标的挑战，数据托管等创新机制应运而生。《关于构建数据基础制度更好发挥数据要素作用的意见》(以下简称“数据二十条”)明确提出，要“探索由受托者代表个人利益，监督市场主体对个人信息数据进行采集、加工、使用的机制”。
MyData是一种基于数据托管的个人数据开发利用新范式，发端于欧美国家的数据开放运动，韩国于2022年1月正式推出MyData，截至2024年1月，已有包括三大运营商在内的69家服务商、超过1亿订阅用户，应用领域涵盖金融保险、健康和医疗、房地产、汽车等，总结韩国MyData产业发展举措，对我国个人数据开发利用具有借鉴意义。
MyData的内涵和韩国发展情况
MyData的核心理念是由本人控制和管理个人数据，保证个人在数字经济时代分享来自自身的数字红利;其理论基础是欧盟在《通用数据保护条例(GDPR)》中提出的数据可携带权，指允许数据主体无障碍地获取、转移自己的数据。MyData提出了基于相互信任的个人数据开发利用新思路：建立一个由个人管控自己的数据，并把个人数据积极能动地应用于信用管理、资产管理、健康管理等个人生活的系列机制和服务生态。
韩国2022年1月5日正式发布MyData业务，仅用17个月就达到8000万订阅用户、2200亿次API数据传输。2023年8月，韩国发布“国家MyData创新推动战略”，将MyData视作创造世界一流动态数据生态系统的机会，计划从2024年开始，由金融领域扩展至医疗、通信、流通等产业，并力争在2027年造就一个价值58万亿韩元的数据产业。资料显示，2023年韩国MyData服务商总收入达到2.5246万亿韩元，其中信用信息整合服务收入为72亿韩元。
韩国推动MyData产业的引入和高速发展的举措
韩国MyData由政府主导，采取牌照准入制度，审核、授权MyData服务商并建立服务平台，面向个人、数据提供方与数据需求方开展数据汇聚、流通、交易与其他增值服务。韩国政府从完善立法、建设技术标准和运营支撑能力、建立商业生态多方面推动MyData产业落地和高速发展。
一是完善相关立法和政策，统筹产业发展。
发布规制数据产业的基本立法。2021年10月，韩国发布全球首部规制数据产业的基本立法《数据产业振兴和利用促进基本法》，确立了促进数据生产、交易及利用的必要事项，包括：数据产业振兴计划及运行决策机制;成立国家数据政策委员会，构建跨部委决策机制;建立数据交易/分析申报系统，为从业者提供支持;设立纠纷调解委员会、构建数据争端解决机制，推进数据要素市场运行等。2022年9月，韩国通过《数据产业领域法规的完善措施》，其中包括收集使用个人信息的标准、My-Data产业培育措施等。
持续发布数据产业政策文件，加强顶层设计。韩国2022年9月发布《第一次数据产业振兴基本计划的制定和推进方向》，提出促进高质量数据开放、建立数据流通和交易生态系统、加强数据产业规划等;2023年1月发布《第一次数据产业振兴基本规划》，确定2023—2025年国家数据综合政策方向;2023年8月发布“国家MyData创新推动战略”，明确将首先在卫生医疗、通信和能源等国民高感知领域实施，并制定“MyData安全规则”，构建跨部门合作体系。
多次修订相关法律，完善My-Data服务的法律基础。为扩大个人和企业可收集和利用的个人信息范围，搞活数据产业，韩国多次修订《信用信息法》《个人信息保护法》《信息通信网法》，界定个人信息范围、新增匿名处理方式、完善个人信息保护委员会的机构设置，将数据可携带权作为普遍权利引入。
二是建设MyData运营技术标准和支撑能力。
政府主导产业预研。2019年，由韩国科学技术信息通信部下属数据产业振兴院开展产业预研，包括My-Data的服务方向、法律制度完善方向、技术开发方向、生态系统构建方向等。
统筹建设技术标准和运营支撑能力。由韩国信用信息院(KCIS)负责MyData运营相关的指南、技术标准和支撑工作。KCIS在MyData服务推出前制定了法律未明确的具体实施流程，包括《金融领域MyData服务指南》和《关于使用及保护信用信息的法律》，以及金融机构与MyData服务商之间共享数据的整体运营标准等;KCIS还负责MyData行业支持中心以及MyData的API中介平台的建设运营，支持MyData服务商创建新的商业模式，为小型金融机构、政府和公共机构开展MyData业务提供服务支持等。
三是为MyData建立良性循环商业生态。
降低门槛，推动创新企业和不同领域的企业加入。2020年7月通过《信用信息法实施令》修订方案，将MyData机构所需的数据专家人数降低到10人以内。截至2024年1月，69家企业取得MyData许可，覆盖各种类型的企业，包括金融服务领域的企业、科技公司、三家基础通信运营商、电商平台、韩国电力等。
立法扩展应用领域，促进服务商不断推出创新服务。2023年5月修订《个人信息保护法》，明确将在所有领域根据国民个人意愿普遍提供MyData服务。截至2023年4月，韩国MyData服务类型覆盖服务个人用户的金融保险、健康和医疗、房地产、汽车、零售以及小微企业融资信贷等众多领域。
建立人才培育机制。由信用信息协会负责针对MyData产业从业人员的教育和标准教材制作工作以及资格认证考试，MyData服务商负责制定和运营员工教育计划，为MyData产业快速培养专业人才。韩国信用信息协会已在2023年7月举行了第一次“MyData管理师”专业资格考试。
韩国MyData发展对我国个人数据开发利用的启示
让个人数据安全并规模化、自由化地流通和应用，是数据要素市场的迫切需求，我国有多家数据交易所、机构尝试个人数据托管应用。如北京国际大数据交易所在2023年末推出“数据授权平台-微信小程序版”，每个实名注册主体都能了解名下的数据目录、逐笔逐场景授权第三方使用个人数据;浙江温州市数据局推出“个人数据宝”，将涉及政务、信用、医疗、子女等领域的50多项个人信息开放给用户本人，并可经用户授权同意后提供给第三方使用。这些探索突出了“用户知情同意”，但尚未满足用户对“授权后对问题的及时发现”以及“出现问题时的权益保障”诉求;再则是参与主体少，数据丰富性和用户规模不足。韩国MyData服务对我国个人数据开发利用有两方面启示。
一是完善的规则制度和技术标准，建议国家相关部门加快建设个人数据托管相关的规则体系和技术保障，落实“数据二十条”提出的“受托者代表个人利益，监督市场主体对个人信息数据进行采集、加工、使用的机制”要求，打消用户对其个人数据授权后被泄露、滥用的顾虑。
二是推动建立商业生态，建议相关部门引导金融、医疗、通信、能源等持有丰富个人数据的企业和机构开展合作，探索建设类似韩国MyData业务平台，连点成片，一方面扩大进入数据要素市场流通应用的个人数据种类和规模，另一方面丰富应用场景和商业模式，还利于民。
(作者单位为中国电信研究院)
