新民晚报讯（记者 杨硕）11月1日将正式实施的《个人信息保护法》首次规定“个人信息可携带权”相关内容，根据规定，数据主体有权从数据控制者处获取个人信息副本，以及请求数据控制者直接将其个人信息传输给另一实体。围绕个人信息保护等问题，微众银行副行长兼首席信息官马智涛日前在上海出席第七届万向区块链全球峰会时分享了个人信息可携带权的国际实践及中国路径，并提出了基于区块链技术的解决思路分布式数据传输协议（Distributed Data Transfer Protocol，简称DDTP）
马智涛分享了个人信息可携带权的国内外实践及现有痛点。近年来，国际上形成平台主导和政府主导两种不同的个人信息可携带权发展模式，代表项目为美国科技巨头企业发起的DTP（Data Transfer Project）模式和韩国政府主导的“MyData”模式。但这两种模式缺乏可信的验证机制和激励机制，在安全存储、可信传输、协同生产方面都存在不同程度的局限性。随着国内数字新基建技术的发展，个人数据可携带权的探索出现新机遇。
对此，马智涛指出，中国新模式应当给用户选择存储方式的权利。同时，还需要解决个人信息验真、个人权利保障和信任机制的问题，以及个人信息在跨行业多场景下的协作问题。针对这些问题，分布式数据传输协议（DDTP）应运而生。
“DDTP这种模式可以做到完全由个人主导，而且遵循分布式理念，不需要参与机构有事前约定，并且也不需要依赖单一中心机构的推动，能够实现跨机构、跨场景、跨业态的数据层面合作。”马智涛表示。
据了解，DDTP由微众银行牵头成立的金链盟、观韬中茂律师事务所、金融科技微洞察等联合提出。DDTP基于区块链技术进行设计，通过区块链的全流程追溯、防篡改、传递信任等特性，并引进权威机构的参与，助力更安全、可信、易协作的个人信息携带应用。
马智涛表示，“个人信息保护法的立法，加上前沿技术的持续发展，有机会推动更多类似于DDTP的标准协议的诞生，构建更多符合公众联盟链形态的应用，为数据时代构建非常需要、必不可缺的数字新基建。”
