隨著移動互聯網和線上交易的飛速發展，越來越多的個人數據在社會生活
和交易過程中產生并被收集。隨著《數據安全法》、《個人信息保護法》的出
臺，國內個人信息保護實踐得到重視。國內立法層面普遍強調對個人信息的嚴
格保護，而鮮少強調對個人信息的開發和利用。2022 年 12 月國家正式印發的《關
于構建數據基礎制度更好發揮數據要素作用的意見》（簡稱“數據二十條”）
中，提出要建立健全個人信息數據確權授權機制。對承載個人信息的數據，推
動數據處理者按照個人授權范圍依法依規采集、持有、托管和使用數據，要促
進個人信息合理利用，探索由受托者代表個人利益，監督市場主體對個人信息
數據進行采集、加工、使用的機制。隨著國內個人信息保護的體系和實踐日漸
成熟，未來對個人數據合法利用的產業將迎來較大空間。歐美對個人數據的保
護和開發利用探索起步較早，在個人數據受托制的發展上值得借鑒。
個人數據 My Data 商業模式的國際應用
MyData 個人數據管理模式指的是個人作為信息主體，有權管控自己的信息，
并把該信息積極地應用于信用管理、資產管理，健康管理等個人生活的一種商
業模式。MyData 的概念興起于歐美，近年來在日本、韓國快速發展；是以用戶
為中心，基礎設施建設為起點，信息源根據客戶要求傳輸數據，運營商整合數
據并為個人及企業提供服務的模式。
從歐盟 GDPR 到國內的《個人信息保護法》，都對個人信息數據可攜帶權有
明確的規定，為 MyData 模式的應用提供了法律基礎。國外 MyData 實踐遵循
“隱私優先、賦權民眾、價值創新”的總體原則，首先賦予個人自主確定如何
使用其個人數據的權力，再有序推進個人數據的利用和創新。在 MyData 模
式中，個人可以一次性確認分散在各機構和企業中的個人信息并授權使用，來
獲得收益回報或相應服務。
美國有兩種個人信息可攜帶管理模式，包括政府主導的以公共服務為導向
的 MyData 倡議，以及企業主導的以合規為導向的 DTP （ Data Transfer
Project ）項目。2010 年，美國政府針對退伍軍人推出 Blue Button ,退
伍軍人能通過退伍軍人事務部網站的藍色按鈕下載個人的健康資料，提供給醫
生、醫療保險或護理者。隨后，美國在能源領域也推出 Green Button 向用
戶提供使用電量等能源數據。Google、Facebook、Microsoft、Twitter 等美國
互聯網企業為落實個人信息可攜帶權還發起了 DTP （ Data Transfer
Project ）項目，為用戶創造一個在不同服務商之間傳輸數據的平臺。
韓國的MyData模式主要由政府主導，政府通過牌照準入的方式，審批MyData
運營商建立服務平臺。當用戶請求訪問個人數據時，信息提供者需授權將個人
信息傳輸給 MyData 平臺，MyData 平臺整合來自各企業的個人數據后統一傳輸給
個人。當個人需要執行可攜帶權時，只需授權信息接收者從 MyData 平臺處獲取
即可。2020 年，韓國完成《信用信息使用和保護法》（ Credit Information Use
and Protection Act ）修訂，以加強個人數據保護，并將 MyData 數據業務納
入法律監管范疇。MyData 目前在韓國的金融、征信、公共事業等領域得到廣泛
應用。
目前國內對于個人信息受托管理和應用模式的實踐較少，隨著國家“數據
二十條”政策中提出建立健全個人信息數據確權授權機制和對個人信息受托制
的探索，相信會有不少機構和企業接下來開展有益實踐。個人信息受托制的應
用是個人數據價值實現的重要方式，不僅能幫助個人洞察自己的行為，例如：
消費數據分析輔助自身優化財務決策，健康數據分析幫助自身提高健康管理水
平；還能通過授權使用個人數據而獲得運營商或者信息接收者的個性化定制服
務或數據產品收益作為對價。對于企業來說，也可以合法地獲得個人信息進行
開發利用，整合配套服務提升產品個性化設計和精準營銷，形成增值的數據產
品并獲得收益。
