Skip to main content

資料洞見。

2024 年 4 月 1 日

    

窺探提升隱私權技術的鏡頭

同態加密等技術可確保資料隱私和安全性，但仍允許創新，例如對抗金融犯罪。

'Like a person puts on a shirt, our land also needs to be dressed in trees.' - 34

Jonathan Anastasia

Contributor

  

Derek Ho

Assistant General Counsel, Privacy and Data Protection, Mastercard

在 Lewis Carroll 的小說 "Through the Looking-Glass "中，Alice 走進了一個另類的世界，在這個世界裡，事情並非以平常的方式運作。時間倒流。跑步能讓人保持靜止。

隱私權強化技術 (PET) 的世界提供了看似類似的反直覺可能性。能夠在不知道問題是什麼的情況下回答問題。不需要打開書本就能了解書中的情節。

這是 PETs 日漸呈現的現實，PETs 是一個籠統的術語，包含可在資料使用和共用時降低隱私和安全風險的技術、方法和流程。它允許組織從資料中提取價值，而無需使用或存取原始資料本身，並透過限制存取敏感和識別資訊來保護機密性和消費者隱私。雖然這不是萬靈丹，但它是工具箱中的另一項工具，可讓組織同時在技術上確保和量化地展示隱私權和創新資料使用的啟用。

是時候做 PET 了

雖然 PETs 已經存在一段時間，但它在很大程度上一直是一種前沿技術，只有部分監管機構和私營部門的少數公司有興趣和有能力進行探索。但這種情況在近幾年有所改變。

拜登-哈里斯（Biden-Harris）政府 去年 有關人工智慧的行政命令 中，有一整章是關於加速開發和使用隱私保護技術、促進聯邦機構採用這類技術，以及制定評估這些技術有效性的指導方針。

在全球層面，2023 年G7 資料保護與隱私權主管機關通過了一項計劃，其中包括促進開發和使用可建立信任和保護隱私權的新興技術，包括 PET。

一些政策制定者和監管機構也在這一領域進行探究和開拓。英國金融行為管理局 (Financial Conduct Authority) 已成立合成資料專家小組 (Synthetic Data Expert Group)，成員包括萬事達卡 (Mastercard) 隱私與資料責任總監 Caroline Louveaux，以探討合成資料在金融市場的使用。在新加坡，資訊通訊媒體發展管理局正在進行 PETs 沙盒測試，供機構根據法規要求測試實際用例。

在 Mastercard，我們也協助將這些技術帶入實際應用，為國家、公司和個人帶來真正的利益。例如，我們參與了新加坡政府的 PETs 沙箱，成功展示了使用完全同態加密 (FHE) 如何促進金融犯罪情報的跨境共享。

 

簡稱 PET

加強隱私權的技術可保護個人和敏感資訊的隱私權，同時仍允許公司利用這些資料進行創新。舉例來說，他們可以產生合成資料，也就是使用經過仔細校正的電腦模型來建立模擬資料集，以近似原始資料集的統計特性。

 

Mastercard 最近與新加坡政府合作進行了一項試驗計劃，展示如何使用完全同態加密技術，在不洩露基本資料的情況下，直接分析加密資料，讓他人無法看到查詢本身或其結果，從而促進金融犯罪情報的跨境分享。

 

金融犯罪是對各國經濟和聲譽的重大威脅，聯合國毒品和犯罪問題辦公室估計，全球每年有 8,000 億至 2 兆美元被洗掉。但是，與隱私權、跨國資料傳輸、銀行保密以及反洗錢法中禁止「告密」相關的法律限制，卻妨礙了金融資訊的共享，尤其是跨國共享。犯罪分子能夠隱藏在陰暗處，藉由因無法分享可疑活動資訊而不經意造成的摩擦來掩飾。

藉由使用 FHE 促成更多的跨境金融犯罪情報分享，可瓦解犯罪網路活動並提昇偵測率 (例如藉由減少誤判)，從而勸止犯罪分子以金融機構為目標。

我們在新加坡沙箱中使用 FHE，讓我們能夠識別多個資料儲存中的可疑帳戶，同時處理並降低法律合規風險。資訊和查詢都經過加密，達到量子計算安全的程度。由於查詢-回應鏈中的查詢和實體對資料交換中的其他各方來說都是未知的，因此不需要擔心會向罪犯提供線索。而包含財務資訊的加密查詢在來源國以外的地方持續的時間不會超過幾秒鐘。除其他事項外，此證明點還表明我們可以同時擁有眾所皆知的隱私權與創新蛋糕。

 

挑戰存在，但並非無法克服

所有前沿技術都會面臨挑戰，PET 也不例外。處理的複雜性意味著，目前 FHE 更適合需要以秒為單位的回應，而不是以毫秒為單位。儘管如此，效能時間仍會因計算能力的持續進步而改善，而且並非所有使用個案都需要即時或接近即時的處理。此外，正如我們在新加坡案例研究中所展示的，仔細建構查詢可使流程更有效率。

雖然越來越多的監管機構正在調查 PET 的功效，但私營部門參與者可能會受益於隱私和行業監管機構提供的基於風險的指導，該指導說明 PET 如何有助於滿足各自當地法律的要求。此類指導應能為業者澄清任何具體的疑慮，而這些疑慮除了 PET 之外，還可以透過其他補充控制措施來解決。考慮到任何新技術的實施成本和複雜性，這種監管透明度和鼓勵作用不可小覷。像新加坡沙盒這樣的努力，有助於建立實例的證據基礎，說明技術如何在監管架構中運作。

 

未來令人興奮的時刻

雖然挑戰是存在的，但回想起 Tim Burton 改編的《愛麗絲夢遊仙境》中愛麗絲的父親所說的話，也許會有所幫助：「實現不可能的唯一方法就是相信它是可能的」。

隱私權和創新資料使用有可能同時實現。但要實現這種可能性，需要監管機構與業界之間開放合作，監管機構勇於測試和調整技術，必要時還要願意調整監管環境，以鼓勵使用該技術。在這個對資料的使用和共用越來越不信任的時代，鼓勵使用 PET 符合我們的共同利益。工具是存在的。我們只需要一起向前邁進，繼續讓它成為更廣泛的現實。

Jonathan Anastasia 是萬事達卡負責加密服務和金融犯罪的執行副總裁。Derek Ho 是 Mastercard 負責隱私與資料保護的助理總法律顧問。