序

很多時候我們不得不佩服商業(yè)世界的嗅覺和行動力——看到就能想到，想到就馬上去做。近幾年隱私計(jì)算的躥紅便是這一邏輯的完美演繹，而有意思的是，這事看來還真能做成。

早在上世紀(jì)80年代，姚期智先生提出“百萬富翁問題”。當(dāng)時并沒有引起很大關(guān)注，更多只是學(xué)術(shù)界的一篇論文，從影響來看甚至還是問題大于解決方法的。

2016年以后，大數(shù)據(jù)、人工智能等科技迅速落地開花，帶動數(shù)字經(jīng)濟(jì)興起，全社會開始意識到數(shù)據(jù)的巨大價(jià)值，公眾也開始看到數(shù)據(jù)和隱私信息被無底線利用。

學(xué)界和科技界開始對“百萬富翁問題”做出全新闡釋，也對問題的解決方法——多方安全計(jì)算技術(shù)（MPC）重新投入了激情。與此同時，為了能更好地利用數(shù)據(jù)但又不“看到”數(shù)據(jù)，聯(lián)邦學(xué)習(xí)（所謂“數(shù)據(jù)不動模型動”）、可信執(zhí)行環(huán)境（為數(shù)據(jù)打造硬件“飛地”）等技術(shù)也被深入探索，與MPC等密碼學(xué)技術(shù)在數(shù)據(jù)安全共享的山頂成功“會師”。

套用上述邏輯可以看到，商業(yè)遠(yuǎn)見看到了“古老”技術(shù)和當(dāng)下數(shù)據(jù)利用的痛點(diǎn)，想到了兩者的供需關(guān)系和商業(yè)價(jià)值，并且迅速行動，把各項(xiàng)單純的技術(shù)整合成全套解決方案，繼而拓寬應(yīng)用場景，推動商業(yè)化落地。

之后的故事就沒有什么懸念，隱私計(jì)算終于閃亮登場。無論這個名字是否準(zhǔn)確嚴(yán)謹(jǐn)，人們的理解和共識卻是基本一致的：隱私計(jì)算實(shí)現(xiàn)數(shù)據(jù)“可用不可見”，釋放數(shù)據(jù)價(jià)值。

時至今日，隱私計(jì)算成功實(shí)現(xiàn)了從實(shí)驗(yàn)室到商業(yè)落地的轉(zhuǎn)身。算力智庫創(chuàng)始人燕麗表示：“近2－3年里隱私計(jì)算技術(shù)企業(yè)獲得訂單變得更容易了，因?yàn)楹脠鼍�、好案例越來越多。就在�?dāng)下，隱私計(jì)算產(chǎn)業(yè)迎來了歷史發(fā)展機(jī)遇�！�

商業(yè)還在持續(xù)催化產(chǎn)業(yè)發(fā)展。根據(jù)甲子光年《2021隱私計(jì)算行業(yè)研究報(bào)告》，隱私計(jì)算自2019年以來受到資本市場密切關(guān)注，截至目前獲百億美元級融資，平均每起融資數(shù)千萬元。

從訓(xùn)練場到競技場，站在新起跑線上的隱私計(jì)算能否變得更快更強(qiáng)？算力智庫隱私計(jì)算專題希望能在此時間點(diǎn)，回望2021年上半年隱私計(jì)算在金融、醫(yī)療、營銷等領(lǐng)域的新成績，展望新政策、新技術(shù)、新需求下的新趨勢，同時還理性看待必須面對的新挑戰(zhàn)。

值得一提的是，算力智庫是國內(nèi)最早關(guān)注隱私計(jì)算發(fā)展的媒體之一。早在2018年，算力智庫就攜手隱私計(jì)算及科創(chuàng)領(lǐng)域領(lǐng)先企業(yè)和機(jī)構(gòu)聯(lián)合打造了國內(nèi)首個數(shù)據(jù)安全與隱私保護(hù)專業(yè)聯(lián)盟平臺“振金社”，并開始持續(xù)報(bào)道隱私計(jì)算相關(guān)內(nèi)容。

2019 年初，算力智庫研究院聯(lián)合肖風(fēng)博士及隱私計(jì)算專家，從市場行情、技術(shù)分析、行業(yè)應(yīng)用、項(xiàng)目梳理等方面編撰發(fā)布國內(nèi)首部基于MPC 的隱私計(jì)算報(bào)告——《基于MPC的隱私計(jì)算：開啟數(shù)字經(jīng)濟(jì)時代數(shù)據(jù)共享新商業(yè)模式》。

2020 年7 月5 日，算力智庫聯(lián)合巴比特、上海人工智能發(fā)展聯(lián)盟、長三角大數(shù)據(jù)產(chǎn)業(yè)合作聯(lián)席會議、上�，F(xiàn)代服務(wù)業(yè)聯(lián)合會金融科技專委會及眾多業(yè)界領(lǐng)軍企業(yè)共同舉辦國內(nèi)首個隱私計(jì)算產(chǎn)業(yè)論壇——“隱私計(jì)算：讓數(shù)據(jù)安全有序流動起來”暨2020隱私計(jì)算產(chǎn)業(yè)30 強(qiáng)榜單頒獎典禮。

2021年6月3日，由算力智庫主辦，中國信息通信研究院云計(jì)算與大數(shù)據(jù)研究所、隱私計(jì)算聯(lián)盟、隱私計(jì)算技術(shù)聯(lián)盟聯(lián)合主辦的2021第二屆隱私計(jì)算產(chǎn)業(yè)與應(yīng)用論壇在上海圓滿收官。

今天，算力智庫“2021隱私計(jì)算半年紀(jì)”登場，首篇將聚焦醫(yī)療領(lǐng)域。

以隱私計(jì)算為代表的數(shù)據(jù)價(jià)值挖掘與安全共享技術(shù)已經(jīng)初具產(chǎn)業(yè)規(guī)模而光環(huán)加身。在醫(yī)療數(shù)據(jù)互聯(lián)互通的大趨勢下，醫(yī)療領(lǐng)域也在擁抱隱私計(jì)算。

華東醫(yī)院信息科主任馮杰表示，醫(yī)療數(shù)據(jù)安全一直是監(jiān)管重點(diǎn)，包括互聯(lián)網(wǎng)醫(yī)療數(shù)據(jù)、可穿戴設(shè)備數(shù)據(jù)以及科研數(shù)據(jù)等。體系建設(shè)的要求勢必帶來醫(yī)療數(shù)據(jù)的交互利用，而隱私計(jì)算是目前醫(yī)療數(shù)據(jù)合規(guī)利用中一項(xiàng)急需應(yīng)用的技術(shù)。

國內(nèi)隱私計(jì)算代表企業(yè)之一锘崴科技聯(lián)合創(chuàng)始人鄭灝對算力智庫表示，近年來醫(yī)療行業(yè)對隱私計(jì)算的接受程度越來越高，很多三甲醫(yī)院信息科基本不用再做什么科普。隱私計(jì)算對于醫(yī)療領(lǐng)域應(yīng)用的適配是未來趨勢，不僅需要加強(qiáng)隱私計(jì)算底座的功能，而且需要找到切入臨床問題的應(yīng)用，并把應(yīng)用基于底座實(shí)現(xiàn)。

疫情催化數(shù)據(jù)共享需求

作為實(shí)現(xiàn)數(shù)據(jù)可用不可見的“技術(shù)解”，隱私計(jì)算近年來受到醫(yī)療領(lǐng)域持續(xù)關(guān)注，根本原因是醫(yī)療數(shù)據(jù)已經(jīng)進(jìn)入了必須安全又必須共享的時代。

在政策與合規(guī)層面，我國醫(yī)療數(shù)據(jù)相關(guān)頂層設(shè)計(jì)不斷加速，安全與共享“兩手抓”。

2021年7月，《“十四五”優(yōu)質(zhì)高效醫(yī)療衛(wèi)生服務(wù)體系建設(shè)實(shí)施方案》正式發(fā)布，在“公立醫(yī)院高質(zhì)量發(fā)展工程”章節(jié)有關(guān)國家醫(yī)學(xué)中心建設(shè)部分明確提出：推進(jìn)跨地區(qū)、跨機(jī)構(gòu)信息系統(tǒng)的互聯(lián)互通、互認(rèn)共享、術(shù)語規(guī)范以及數(shù)據(jù)的整合管理，建設(shè)主要疾病數(shù)據(jù)庫和大數(shù)據(jù)分析系統(tǒng)。

與此同時，醫(yī)療數(shù)據(jù)安全性始終是一條只進(jìn)不退的紅線。據(jù)《經(jīng)濟(jì)參考報(bào)》近日報(bào)道，全國醫(yī)療機(jī)構(gòu)網(wǎng)絡(luò)信息安全管理辦法將出臺，表明國家希望通過立法、加強(qiáng)監(jiān)管等多維度方式持續(xù)提升醫(yī)療健康數(shù)據(jù)的整體安全水平。

在行業(yè)層面，盡管數(shù)據(jù)安全形勢愈發(fā)嚴(yán)峻，但疫情沖擊下，醫(yī)療數(shù)據(jù)共享又成為“剛需”。

根據(jù)美國HIPPA Journal數(shù)據(jù)，2009至2020年間，全美共有超過2．68億份醫(yī)療記錄遭泄露，這一數(shù)字占美國人口的比例超過81．72％。近兩年醫(yī)療數(shù)據(jù)泄露更是愈演愈烈，平均來看，2018年規(guī)模超500份的泄露事件達(dá)到每天1起，而至2020年更達(dá)到每天1．76起。

規(guī)模超500份的醫(yī)療記錄泄露事件數(shù)量

圖片來源：HIPPA Journal網(wǎng)站

與此同時，數(shù)據(jù)共享對抗疫作用顯著�！敖】荡a”、“行程碼”的背后是全國范圍內(nèi)的大數(shù)據(jù)支撐，目前許多地方開始合并各類抗疫相關(guān)二維碼也必然要打通數(shù)據(jù)，而新冠疫苗的研發(fā)更離不開大量數(shù)據(jù)的共享分析。海外方面，美國疾病預(yù)防控制中心（CDC）于8月18日宣布將建立疾病預(yù)報(bào)中心，其核心功能之一就是促進(jìn)公共健康數(shù)據(jù)的互聯(lián)互通，以便在未來公共衛(wèi)生緊急情況下用數(shù)據(jù)幫助政府做出決策。

醫(yī)療數(shù)據(jù)安全共享已經(jīng)成為世界性的“兩難又兩全”問題，恰為隱私計(jì)算提供了廣闊舞臺。

醫(yī)療數(shù)據(jù)擁抱隱私計(jì)算

今年以來，“隱私計(jì)算＋醫(yī)療”最令人振奮的消息莫過于Swarm Learning（SL）登上了國際學(xué)術(shù)期刊《自然》（Nature）雜志封面。簡單來說，SL是一種基于區(qū)塊鏈的機(jī)器學(xué)習(xí)方法，分布式特性使其能利用大數(shù)據(jù)集而無需犧牲保密性。

比科研成果更有說服力的是落地應(yīng)用。從全球來看，隱私計(jì)算相關(guān)技術(shù)已開始進(jìn)入國家級部署階段。

今年6月，英國國民醫(yī)療服務(wù)體系（NHS）發(fā)布《數(shù)據(jù)拯救生命：以數(shù)據(jù)重塑健康及社會關(guān)懷》戰(zhàn)略草案，旨在讓病人更容易訪問及控制自身健康和護(hù)理數(shù)據(jù)，同時以數(shù)據(jù)助力發(fā)現(xiàn)新治療方法。這一草案的核心就在于把數(shù)據(jù)隱私及安全放在突出位置。

該草案指出，NHS應(yīng)關(guān)注數(shù)據(jù)收集、存儲和分析的相關(guān)技術(shù)進(jìn)展，在已經(jīng)采取反識別化、匿名化等數(shù)據(jù)脫敏處理的基礎(chǔ)上，再應(yīng)用隱私增強(qiáng)技術(shù)（PETs）確保個人信息安全。其中，隱私增強(qiáng)技術(shù)包括合成數(shù)據(jù)（synthetic data）、聯(lián)邦分析（federated analytics）、同態(tài)加密（homomorphic encryption）、差分隱私算法（differentially private algorithms）。

在疫情相關(guān)的通行碼方面，韓國的Pass＆Go可謂獨(dú)樹一幟，其不以中心化服務(wù)器為驗(yàn)證方式，而采用去中心化的區(qū)塊鏈技術(shù)確保數(shù)據(jù)隱私和安全。據(jù)了解，Pass＆Go不僅驗(yàn)證已接種疫苗人群的信息，也驗(yàn)證新冠病毒陰性和已康復(fù)具有抗體的人群信息，基于區(qū)塊鏈技術(shù)生成臨時通行證。

韓國前總理、聯(lián)合國大會第五十六屆會議主席韓升洙在2021世界人工智能大會上表示，Pass＆Go為驗(yàn)證結(jié)果創(chuàng)建數(shù)字憑證，與通過中心化服務(wù)器驗(yàn)證的方法相比，Pass＆Go具備去中心化驗(yàn)證系統(tǒng)，使用三種哈希值加密，測試日期和測試結(jié)果上鏈，消除了偽造數(shù)據(jù)的可能性。今后，Pass＆Go還將用于新冠疫情之外的傳染病場景，如艾滋病、黃熱病等。

在國內(nèi)，隱私計(jì)算的落地應(yīng)用也在近幾年迅速“星火燎原”。以隱私計(jì)算領(lǐng)軍企業(yè)之一翼方健數(shù)為例，該公司早在2017 年就參與了廈門市國家醫(yī)療健康大數(shù)據(jù)試點(diǎn)城市的落地工作，建立了廈門健康醫(yī)療大數(shù)據(jù)應(yīng)用平臺。

2021年4月，翼方健數(shù)與上海市長寧區(qū)衛(wèi)生健康委員會合作，在隱私保護(hù)技術(shù)的支撐下率先開放深度數(shù)據(jù)挖掘應(yīng)用，構(gòu)建長寧區(qū)健康醫(yī)療大數(shù)據(jù)應(yīng)用開放平臺。翼方健數(shù)將在保證數(shù)據(jù)安全性的前提下，打通平臺與數(shù)據(jù)需求單位間的連接，通過大數(shù)據(jù)應(yīng)用開放平臺，匯聚、整合全區(qū)醫(yī)療衛(wèi)生機(jī)構(gòu)的健康醫(yī)療數(shù)據(jù)，實(shí)現(xiàn)數(shù)據(jù)共享交換和協(xié)同，為后續(xù)醫(yī)養(yǎng)健康、醫(yī)療保障等相關(guān)政策制定提供數(shù)據(jù)支持。

锘崴科技近幾年也收獲頗豐。鄭灝表示，基于锘崴科技的隱私計(jì)算平臺，多個醫(yī)療機(jī)構(gòu)完成了全球首個跨國多中心罕見疾病數(shù)據(jù)共享；實(shí)現(xiàn)了全國首個跨省多中心風(fēng)濕免疫全基因組分析；開展了重大與新突發(fā)傳染病關(guān)鍵信息技術(shù)研究，研發(fā)了基于多維度大數(shù)據(jù)的新突發(fā)傳染病實(shí)時監(jiān)測和早期預(yù)警系統(tǒng)，賦能公共衛(wèi)生應(yīng)急管理體系。

可以預(yù)見，隱私計(jì)算平臺將成為整個醫(yī)療信息化體系的重要數(shù)據(jù)基礎(chǔ)設(shè)施之一。

熱度不小，理性不減

隱私計(jì)算落地醫(yī)療領(lǐng)域不僅促進(jìn)了醫(yī)療數(shù)據(jù)的安全流動與共享，也帶動了相關(guān)隱私計(jì)算技術(shù)企業(yè)完成了從創(chuàng)業(yè)求生到發(fā)展壯大的蛻變。鄭灝樂觀估計(jì)，公司今年?duì)I收預(yù)計(jì)將同比增長10倍。

產(chǎn)業(yè)的迅猛發(fā)展也讓各路資本信心大增，不斷投向隱私計(jì)算標(biāo)的。8月中旬，锘崴科技完成億元級B輪融資，獲得包括致遠(yuǎn)互聯(lián)、連宇投資、海南然格等多家風(fēng)險(xiǎn)基金支持。此前7月末，翼方健數(shù)完成B＋輪超3億元人民幣融資，或?yàn)殡[私計(jì)算領(lǐng)域技術(shù)專精型公司中已披露的最大規(guī)模單筆融資。

然而，當(dāng)下的熱火朝天并不意味著未來的高枕無憂。一個不爭的事實(shí)是，隱私計(jì)算與醫(yī)療領(lǐng)域還處于“磨合期”，醫(yī)療行業(yè)的特殊性對隱私計(jì)算的作用提出了更高要求。

第一，與其他行業(yè)相比，醫(yī)療行業(yè)對隱私計(jì)算的要求更高，考驗(yàn)隱私計(jì)算綜合能力。鄭灝表示，醫(yī)療領(lǐng)域的方法論相比其它領(lǐng)域要更為復(fù)雜，很多時候已經(jīng)超越了建模的范疇，通過隱私計(jì)算的底座來支持復(fù)雜的方法論是一個挑戰(zhàn)，其中涉及并發(fā)度、準(zhǔn)確度、算法復(fù)雜度、隱私等一系列實(shí)現(xiàn)和優(yōu)化點(diǎn)。

第二，安全與性能的平衡。隱私計(jì)算的重要技術(shù)路徑之一是密碼學(xué)（如同態(tài)加密、差分隱私、區(qū)塊鏈等），一旦涉及大量數(shù)據(jù)計(jì)算或高等級安全性就會導(dǎo)致性能問題。因此現(xiàn)實(shí)中如果在所有方面都追求極致安全，既不可能也無必要，而是需要在安全與性能之間找到平衡點(diǎn)。

對此鄭灝認(rèn)為，醫(yī)療領(lǐng)域?qū)﹄[私計(jì)算的要求很高，是性能、安全性和精度三個方面的平衡，可以通過三方面實(shí)現(xiàn)：1． 安全等級應(yīng)由具體場景決定，避免過度保護(hù)或者保護(hù)不足。2． 在確保安全保護(hù)等級的前提下確定數(shù)據(jù)分析過程中的精度要求。3． 針對醫(yī)學(xué)數(shù)據(jù)的特性、分析方法論的特性、多中心特性、高并發(fā)特性等結(jié)合隱私計(jì)算進(jìn)行性能優(yōu)化。

隱私計(jì)算仍處發(fā)展早期，技術(shù)問題顯然遠(yuǎn)不止這些，但技術(shù)問題總能夠解決。與金融等其他領(lǐng)域的落地相比，隱私計(jì)算在醫(yī)療領(lǐng)域還要面對更多技術(shù)之外的問題，甚至技術(shù)之上的悖論。比如，數(shù)據(jù)共享究竟是誰獲益？

從患者視角來看，大多數(shù)情況下，患者貢獻(xiàn)數(shù)據(jù)的受益人并不一定是患者本人或者某些個人（如絕癥病人），而可能是相當(dāng)長時間后的科研成果或一類患者人群。在這種情況下，眼前的患者本人是否還愿意貢獻(xiàn)數(shù)據(jù)給未來的他人呢？

從機(jī)構(gòu)角度來看，所有醫(yī)療機(jī)構(gòu)都意識到數(shù)據(jù)是重要資產(chǎn)，具有極高敏感性并受到強(qiáng)監(jiān)管。醫(yī)療機(jī)構(gòu)，特別是擁有大量數(shù)據(jù)的大型醫(yī)療機(jī)構(gòu)，是否還愿意共享數(shù)據(jù)呢？另外，治療疾病所需的還不只是臨床數(shù)據(jù)。病患日常生活習(xí)慣、可穿戴設(shè)備等記錄的數(shù)據(jù)醫(yī)療機(jī)構(gòu)并不掌握。

這些問題背后是數(shù)據(jù)確權(quán)（法律問題）、數(shù)據(jù)融合（多部門協(xié)作）、數(shù)據(jù)交易（激勵機(jī)制）等一系列難題。與金融等商業(yè)領(lǐng)域相比，醫(yī)療領(lǐng)域還有其獨(dú)特的公益性，醫(yī)療數(shù)據(jù)各相關(guān)方必須權(quán)衡社會利益與商業(yè)利益。

在許多復(fù)雜問題有待解決、許多利益關(guān)系有待厘清之前，隱私計(jì)算作為“技術(shù)解”已經(jīng)可以解決或規(guī)避一些問題，也正在解決或有望解決另一些問題。至少，隱私計(jì)算技術(shù)帶來了這樣一次機(jī)會，以可控、可靠、可驗(yàn)證的方式，讓患者和醫(yī)療機(jī)構(gòu)都可以相信數(shù)據(jù)是安全的，更可以放心行動，把分享變得功德圓滿。