基于區塊鏈技術的個人敏感數據安全存儲及共享實踐研究

李彩玲

摘要：數字全球化背景下，區塊鏈技術憑借去中心化、開放性、匿名性、透明性等顯著特征，逐漸成為數據價值挖掘的主流工具。將區塊鏈技術運用于個人敏感數據安全存儲與共享中，可使數據存儲更安全、真實，讓數據共享方式更安全，共享過程更透明。因此，為更好推動區塊鏈技術在個人敏感數據安全存儲及共享中的有效運用，本文從嚴控操作技能、延伸技術性能、健全法律制度、加大宣傳力度四個層面展開實踐探索，以期為相關領域發展提供借鑒。

關鍵詞：區塊鏈；個人敏感數據；數據安全存儲；數據共享

引言

數字經濟時代，信息逐漸成為重要的生產要素，而個人敏感數據安全存儲與共享關系著個人安全以及社會秩序的穩定性。為確保個人數據安全，我國相繼頒布了《中華人民共和國數據安全法》《中華人民共和國個人信息保護法》等法律，在《中華人民共和國民法典》中更是明確了個人敏感信息處理中需要遵循的“三重約束條件”，為個人敏感數據安全存儲與共享提供了法律依據。但是，隨著科技發展，個人敏感數據安全存儲與共享依然存在諸多不足之處，而區塊鏈技術的運用有利于增強個人敏感數據安全性、確保個人敏感數據真實性、提升個人數據的共享水平，因此，對區塊鏈技術下的個人敏感數據安全存儲與共享進行實踐探究具有深遠意義。

1. 區塊鏈技術在個人敏感數據安全存儲與共享中的價值

區塊鏈是一種去中心化分布式賬本，融合了密碼學、分布式存儲等諸多技術，具有去中心化、透明、可編程、不可篡改等顯著特征，可以利用數據塊鏈的增長實現數據信息交易的連續性和完整性記錄，最大限度確保數據的透明性、安全性。區塊鏈技術是信息存儲與共享的重要工具，對個人敏感數據安全存儲與共享具有重要價值[1]。

1.1 增強個人敏感數據安全性

去中心化是區塊鏈技術的顯著特征，這種特征降低了個人信息泄露概率。與傳統集中式存儲不同，區塊鏈數據存儲主要分布在各個區塊當中，黑客獲取大量數據所耗費的時間、精力更大，數據被竊取的難度增加，有效提高了個人數據安全性。

1.2 確保個人敏感數據真實性

不可篡改性是區塊鏈技術的又一特征，在哈希算法作用下，對數據進行加密處理，而且每個數據塊中都保留有相鄰數據塊的哈希值，從而使得整個數據鏈具有不可篡改的特性。這種技術有效保障了個人敏感數據的真實性、完整性，為數據價值的挖掘奠定了基礎。

1.3 提升個人數據的共享水平

傳統數據共享中，個人敏感數據通常會被第三方機構獲知，信息泄露風險加劇，而區塊鏈技術下，個人敏感數據可以在智能合約作用下實現有效保護，并完成個人數據與第三方數據之間的相互交換，不存在個人敏感信息透露的問題。與此同時，匿名性也是區塊鏈技術的主要特征，采用公鑰、私鑰的方式對個人數據進行加密處理，為數據共享提供了有效保障。

2. 區塊鏈技術在個人敏感數據安全存儲及共享中的具體運用

2.1 應用于安全存儲

區塊鏈依托匿名性、去中心化等技術優勢，增強了個人敏感數據的安全存儲性能，讓個人敏感數據在存儲與使用中安全高效。

一方面，與傳統集中式的數據存儲方式不同，區塊鏈屬于去中心化的分布式數據存儲模式。這種模式以不同區塊、節點對數據進行存儲，而且利用密碼學原理保障數據完整性、真實性。數據塊存在獨立的哈希值，每個哈希值都是一個加密信息，能夠實現對數據的驗證，從而確定數據是否存在被篡改現象。對于個人敏感數據而言，可以利用這種加密工具進行存儲，只有獲得授權的用戶才具備訪問權限，有效避免數據被竊取、濫用。

另一方面，區塊鏈運用共識機制保障個人敏感數據的一致性，想要對區塊鏈中個人敏感數據進行更改，需要同時滿足多個節點驗證條件，而且個人敏感數據都經過了個人的加密處理，即便訪問也需要獲得對應的身份驗證，對于第三方訪問主體而言，在未經授權的情況下很難修改、復制個人信息。

2.2 應用于數據共享

2.2.1 數據共享方式更安全

在數據存儲、利用中，傳統數據共享方式難以追本溯源，一旦出現數據泄露等問題很難快速找出成因，無法采取及時有效的應對措施。區塊鏈技術下的個人敏感數據共享可以讓數據共享方式更加安全，提高數據共享的時效性。

一方面，在加密算法、去中心化作用下，數據安全得到有效保障，可以有效規避數據傳遞、共享中的風險隱患；另一方面，區塊鏈中的智能合約可以增強數據共享的可控性，在自動執行程序作用下實現數據的有效共享，不符合程序要求或沒有獲得授權的用戶無法共享個人敏感數據。這種方式既確保了數據共享安全，又提高了數據共享范圍。

2.2.2 數據共享過程更透明

區塊鏈數據具有開放性特征，任何主體都能在公開接口進行數據的查詢，因此，區塊鏈系統信息高度透明。同時，區塊鏈采用的分布式賬本系統，賬本是所有參與者共同編寫、校對的，所有交易信息都會詳細地記錄在每一個區塊鏈上，且無法隨意更改。除此之外，區塊鏈數據具有可追溯性特征，可以實現對整個交易內容的有效追溯，讓數據共享歷史更加透明、清晰，并為數據驗證提供了參考依據[2]。

3. 區塊鏈技術在個人敏感數據安全存儲及共享中的實踐路徑

3.1 嚴控操作技術，強化隱私保護

2018年2月，瑞士電信（Swisscom）約80萬名客戶（約占瑞士總人口的9%）的個人信息遭到泄露[3]。2022年，蔚來陷“數據泄露門”，數百萬條用戶數據遭竊[4]；學習通超1.7億條學生隱私數據被售賣[5]……個人數據泄露已經嚴重威脅到了個人安全及社會穩定，加快區塊鏈技術在個人敏感信息安全存儲及共享中的實踐探索刻不容緩。要想實現個人隱私的有效保護，必須提高區塊鏈技術的使用規范性。

3.1.1 規范使用加密算法

加密算法屬于數據安全保護技術，通過將“明文”轉化為“密文”實現數據的加密，只有擁有對應密鑰的人才能獲取原始數據。由于區塊鏈具有公開透明特征，因此交易數據易于獲取，這種情況下就需要利用加密算法保護個人敏感數據，并做好數據存儲、傳輸當中的規范操作，既要確保個人敏感數據的有效保護，又要確保獲得權限的訪問者能夠有效解密，實現數據共享。

3.1.2 規范使用敏感數據存儲技術

個人敏感數據信息的安全存儲尤為重要，對此，要充分利用區塊鏈技術，做好數據信息的匿名性保護與身份管理工作。在區塊鏈數據存儲中，零知識證明是一種有效的密碼學工具，可以滿足不信任主體之間對某一共同命題的有效證明，同時避免信息泄露。具體運用中，需要設置一個有效命題，在沒有信息提示的情況下需要驗證者予以證明，只有得出相同結果才能驗證成功。

3.1.3 規范敏感數據訪問權限

數據只有獲得訪問才能發揮有效價值，規范敏感數據訪問權限，可以在個人敏感數據保護的同時，實現數據的有效共享。區塊鏈智能合約在數據訪問方面能夠實現對用戶權限的有效約束，通過授權方式達到安全狀態下的數據共享需求。具體運用中，需要做好數據機密性設置工作，甚至可以將敏感數據隱藏至對應的鏈接之下，需要時予以操作，利用這種方式最大限度避免個人敏感數據的泄露。

3.2 延伸技術性能，提升保障水平

數字經濟時代，數字信息對人們生產、生活所產生的作用日益顯著，伴隨科技發展，各種黑客技術層出不窮，成為個人敏感數據安全與共享的威脅因素。目前，常見的黑客技術有鍵盤監聽、DDos攻擊、網絡竊聽、UI糾正攻擊等。針對技術發展誘發的潛在風險隱患，只有積極延伸區塊鏈技術性能，才能實現個人敏感數據保障水平的全面提升，為數據共享保駕護航[6]。

首先，技術更新換代。區塊鏈數據安全保障技術應與時俱進，根據現實需求不斷更新，實現其性能的穩步提升。例如，傳統工作量證明共識算法在運用中存在諸多弊端，能源損耗較大、交易速度緩慢，無法滿足大數據時代的數據處理與共享需求，這種情況下就需要借助權威共識算法、權益證明算法等技術擴展區塊鏈性能。

其次，拓展要素。可以將側鏈運用至區塊鏈中，并將部分數據導入側鏈，從而減輕主鏈壓力，提升區塊鏈系統運行效率。

最后，科學規劃區塊規模及交易時間。區塊鏈數據利用受其規模以及交易時間等因素的影響，需要根據系統數據規模做好科學布局。例如，可以采用分片方式對區塊鏈網絡予以分割，通過單一片段實現數據的分化處理，以此提升系統延展性。同時，利用網絡協議、共識算法實現區塊鏈性能的有效提升。

3.3 健全法律制度，保障流程合規

區塊鏈在個人敏感數據安全存儲與共享應用中需要注重其使用的合規性，為此，需要不斷健全法律制度，以確保區塊鏈在數據搜集、存儲、使用中的合規性。

3.3.1 技術運用合規性

區塊鏈技術運用中需要以法律制度為準繩，針對區塊鏈運用中的風險，構建完善的制度法規。

第一，完善智能合約技術制度。針對智能合約技術，提前制定業務規則，確保數據使用中的合規性，強化數據訪問管理力度。同時，依據現有制度法規，對智能合約權限范圍予以明確，確定具體的數據使用期限、范圍、內容[7]。

第二，嚴格遵循隱私保護法規。區塊鏈技術運用要嚴格遵循《中華人民共和國個人信息保護法》《中華人民共和國民法典》等法律制度中關于個人信息保護方面的制度規范，要依法運用匿名化、數據加密等隱私保護技術。

3.3.2 系統監管合規性

根據區塊鏈系統監管制度現存不足，健全監管制度法規，強化系統安全審計管理力度，提高系統監管合規性。系統監管方面，由監管機構對區塊鏈存儲數據的合規性進行不定期抽查，確保數據存儲、使用的規范性。與此同時，世界經濟一體化背景下，國際之間數據交流日益密切，需要在區塊鏈數據共享中推進國內監管法規的國際化發展，構建符合國際要求的監管機制，提高數據共享水平。此外，明確區塊鏈技術在個人敏感數據存儲與共享中對應主體的責任，增強其自我約束力，規避個人敏感數據侵權風險。

3.4 加大宣傳力度，提高認知水平

個人敏感數據安全存儲與共享離不開公眾的積極參與，只有社會主體樹立個人信息防護意識，提高數據安全管理能力，才能在區塊鏈技術運用中更好地保護個人敏感數據。

3.4.1 以教育活動增強公眾安全意識

區塊鏈下的個人敏感數據安全存儲與共享實踐需要公眾積極參與其中，對此，可以通過教育途徑增強公眾安全意識，做好個人敏感信息的自我防護。

第一，將數據安全與教學活動相銜接。學生是祖國的未來、民族的希望，對此，可以將數據安全、個人敏感數據安全存儲與共享知識融入學校教育體系，通過學校教育營造良好的個人信息防護環境，讓學生在潛移默化中學會保護個人敏感數據信息[8]。

第二，開展公共宣傳活動。利用線上、線下相結合的方式進行區塊鏈下的個人敏感數據安全存儲與共享的宣傳推廣活動，線上方面以抖音、微信公眾號等途徑進行短視頻、數據安全文章等方面的推廣，線下方面以社區講座、研討會、公益活動等方式進行關聯知識的普及。

3.4.2 以成功案例擴大典范影響

區塊鏈在個人敏感數據安全存儲與共享中的作用尤為突出，若想提高公眾認可度，實現該技術的深化發展，就要注重對成功案例的運用，通過示范項目樹立典范形象，提升其在公眾當中的認可度、信服力，從而讓公眾積極參與區塊鏈技術的運用和實踐探索。

例如，2020年，濟南市構建的“泉城鏈平臺”有效解決了區塊鏈下的個人敏感數據授權應用難題。該平臺采用安全可信、自主可控的區塊鏈技術，創新性地提出了“還數于民、精準授權、智能加密、價值傳遞”理念，在全國首創“政府數據上鏈+個人鏈上授權+社會鏈上使用+全程追溯監管”的政務數據可信共享新模式。截至2023年，該區塊鏈平臺共上鏈公安、民政、社保、公積金等40余個部門200余項數據資產，極大實現了區塊鏈技術下的個人敏感數據安全存儲與共享，提高了公眾數據使用的安全感與滿意度，也為數字城市構建提供了堅實保障[9-10]。因此，可以將類似成功案例在全國各地進行宣傳推廣，提高公眾認知水平，強化政府對區塊鏈技術運用的重視度，切實挖掘區塊鏈在個人敏感數據安全存儲與共享中的內在價值。

結語

作為新型生產要素，數據能為實體經濟帶來放大、疊加和倍增作用。基于區塊鏈技術的個人敏感數據安全存儲與共享的實踐探索，可以更好地實現個人敏感數據來源的可確定、使用范圍的可界定、流通過程的可追溯、安全風險的可防范。

參考文獻：

[1]邢弘昊.制約數據壟斷，促進數據監管規范發展[J].全媒體探索，2024（1）：114-116.

[2]童云峰.區塊鏈技術和個人信息權利之沖突與消融[J].東北大學學報（社會科學版），2024，26（1）：108-116，150.

[3]王丹娜.數據泄露：安全不能承受之重[J].中國信息安全，2018（3）：56-61.

[4]盧奇秀.智能網聯汽車呼喚數據安全[N].中國能源報，2023-01-09（13）.

[5]羅克研.企業數據在“裸奔” 學習通數據泄露事件背后難題和隱憂[J].中國質量萬里行，2022（7）：92-93.

[6]侍球甲.區塊鏈技術在優化人力資源管理流程中的應用[J].中國管理信息化，2024，27（2）：148-150.

[7]李樂，張權.區塊鏈對個人信息保護的風險及其治理[J].國家現代化建設研究，2023，2（5）：132-144.

[8]趙麗莉，陳家輝.區塊鏈技術應用下個人信息刪除權適用挑戰與應對[J].情報雜志，2023，42（7）：201-207，200.

[9]劉文忠.“泉城鏈”平臺啟動 全國首創政務數據可信共享新模式[EB/OL].（2020-09-04）[2024-05-15].http：//jinan.dzwww.com/jrtt/202009/t20200904_ 06525344.htm.

[10]“泉城鏈”已上鏈公安、民政等40余個部門 200余項數據資產[EB/OL].（2024-02-28）[2024-05-27].https：//news.cctv.com/2024/02/28/VIDEl9lj2fnsjve TQy1YpPiF240228.shtml.

作者簡介：李彩玲，碩士研究生，助教，研究方向：區塊鏈信息。