雖然我國數據產量巨大，但長期以來由于數據利用主體和用戶之間的資本、能力以及知情同意權的異化等原因，導致個人數據的濫用、誤用頻繁發生，我國數據要素面臨著數據流通不暢、價值發揮不充分、數據安全保護不足和數據壟斷等問題挑戰。

為推動數據要素合規有序流動和數據價值充分實現，中共中央、國務院于２０２２年１２月，《中共中央　國務院關于構建數據基礎制度更好發揮數據要素作用的意見》（以下簡稱“數據二十條”）對外發布，從數據產權、流通交易、收益分配、安全治理等方面構建數據基礎制度，提出２０條政策舉措，明確提出要建立健全個人信息數據確權授權機制，對承載個人信息的數據，推動數據處理者按照個人授權范圍依法依規采集、持有、托管和使用數據，同時要建立個人數據的分類分級確權授權制度，根據數據來源和數據生成特征，分別界定數據生產、流通、使用過程中各參與方享有的合法權利，推進非公共數據按市場化方式“共同使用、共享收益”的新模式。

目前，由于數據主體與數據控制者間呈現出信息不對稱與權力不均衡的緊張關系，存在著數據主體的身份數據分散、隱私安全保護程度不夠與數據授權不明確等問題。在衛生醫療健康領域，由于用戶的身份信息散落在各個醫院的各個應用系統中，包括身份信息，疾病信息，社保信息，商保信息，理賠信息，歷史病歷等信息，同時信息的更新，同步機制較差，安全和隱私保護需求較高，因此在實際使用過程中，數據質量參差不齊，數據口徑差異較大，信息共享困難，聯合建模效率很低等問題急需解決。

結合國家對數據要素市場的政策導向，剖析當前數據交易所數據要素流通的現狀及難點分析，深數所聯合北京中盾安信科技發展有限公司（公安一所下屬機構），充分發揮各自的資源和優勢，共同研究了個人數據交易場景下的可信數字身份統一授權框架，有效促進數據可信、安全、合規和高效流通，讓數據有身份、有歸屬、有來源、有去處，最大化釋放個人數據潛在的社會價值，基于可信身份認證統一授權架構設計如下：

基于可信身份認證統一授權架構的研究，深數所推出一個全面的個人數據交易場景下的可信身份認證統一授權解決方案，確保從身份驗證、技術實施到交易過程，每個環節都具有可信性和可靠度，聚焦身份可信、技術可信和交易可信三個方面，確保數據流通交易可執行、可落地。通過統一授權平臺，完成對個人數據賬戶與數據資產授權權限的管理，每個數據提供方不需要建設自有的授權平臺，可以快速完成對用戶的數據授權配置，每個數據需求方也不用擔心多個數據提供方的不同授權需求。同時，數據授權、數據調用等行為均在區塊鏈上進行記錄，確保使用行為不會被篡改或刪除。

數據提供方、數據需求方與個人數據統一授權平臺進行對接，在可信身份認證的基礎上通過統一授權平臺進行個人身份信息與應用授權信息的映射，完成個人數據的使用授權，生成涵蓋個人數字身份標識、事件信息和簽名信息等內容的個人數據授權憑證。個人數據授權憑證作為數據可信、安全、合規和高效傳輸的載體，能夠促進數據流通過程可追溯、可監管，大大提高了數據流通效率。

在衛生健康領域，深數所提出個人衛生健康數據賬戶的理念，推出個人數據交易場景下的可信身份認證統一授權解決方案，支持用戶衛生健康一次授權多次應用，構建衛生健康數據資產創新生態機制，保障個人衛生健康數據資產參與的各個整體的所有權，使用權，收益權，保障整個生態體系的數據合法合規使用、收益合理分配，提升數據流通效率，完善數據運營機制。

同時，深數所積極探索數據收益分配機制：

個人通過統一授權操作，開立個人衛生健康數據賬戶，授權個人衛生健康數據給醫院，社康及婦幼保健院等機構使用，在數據被調用使用后獲得一定比例的數據收益；

醫院、社康及婦幼保健院等機構把數據放到可信數據空間，在可信數據空間里，保險機構、科研單位，制藥公司結合自身的經營目標，合規地開發數據產品；

保險公司可以提升自身理賠效率，降低理賠成本，科研單位可以推動人工智能創新，建設完善醫療診療模型，流行病預測模型等，制藥公司可以推動新藥研發，降低前期投入成本。

如下為個人衛生健康數據賬戶的整體設計框架：

在整個閉環的生態機制中，深數所真正把數據資源變成了數據資產，讓每個自然人，每個參與實體都能夠共享數據經濟帶來的紅利；同時統一授權平臺在通信大數據，金融大數據，社保大數據，電力大數據，交通大數據，信用大數據，就業大數據，醫療大數據等方面都有十分廣泛的應用場景，深數所將聯合各個行業優秀單位，共同構建繁榮有序的產業生態，助力中國數字經濟發展快速推進，構建數據要素市場化配置示范路徑。