（原標題：穆長(cháng)春詳解數字人民幣隱私保護 可控匿名應如何理解？）

財聯(lián)社7月24日訊（記者 徐川）數字人民幣于今年4月迎來(lái)第三批試點(diǎn)地區，各項試點(diǎn)測試工作正穩步推進(jìn)。針對一些不實(shí)說(shuō)法，在今日舉行的第五屆數字中國建設峰會(huì )數字人民幣產(chǎn)業(yè)發(fā)展分論壇上，中國人民銀行數字貨幣研究所所長(cháng)穆長(cháng)春作出了詳細解釋。

對于“數字人民幣不能買(mǎi)黃金、買(mǎi)外匯”的說(shuō)法，穆長(cháng)春表示，數字人民幣是數字形式的法定貨幣，與實(shí)物人民幣1：1兌換，也就是說(shuō)，紙鈔和硬幣能買(mǎi)的東西，數字人民幣都能買(mǎi)。紙鈔和硬幣能買(mǎi)黃金和兌換外匯，數字人民幣同樣也可以。

【資料圖】

另有人說(shuō)，“數字人民幣侵犯用戶(hù)隱私，用上數字人民幣，每個(gè)人都是一只裝了GPS的小螞蟻”。對此，穆長(cháng)春解釋稱(chēng)，可控匿名作為數字人民幣的重要特征，一方面體現了M0的定位，保障公眾合理的匿名交易和個(gè)人信息保護的需求；另一方面，也是防控和打擊洗錢(qián)、恐怖融資、逃稅等違法犯罪行為，維護金融安全的客觀(guān)需要。

“可控并不意味著(zhù)控制和支配，而是防控風(fēng)險和打擊犯罪，這是維護公眾利益和金融安全的客觀(guān)需要。數字人民幣的可控匿名將為公眾提供體驗更好、更加安全的支付服務(wù)起到積極作用?！彼硎?。

數字人民幣如何滿(mǎn)足個(gè)人匿名支付需求？

大數據時(shí)代，消費者對個(gè)人隱私保護日益重視。數字人民幣主要定位于流通中的現金（M0），即數字形態(tài)的現金，設計理應滿(mǎn)足個(gè)人匿名交易的合理需求，保護消費者隱私。

具體來(lái)看，穆長(cháng)春認為，一是應符合日常小額現金支付的習慣，確保相關(guān)支付交易的保密性；二是應明確匿名對象，確保消費者使用數字人民幣進(jìn)行交易時(shí)，其個(gè)人信息不被商戶(hù)和其他未經(jīng)法律授權的第三方獲??；三是應加強個(gè)人信息的使用和保護，確保運營(yíng)機構收集的客戶(hù)基本信息、產(chǎn)生的交易和消費行為信息不會(huì )被泄露。

同時(shí)，數字人民幣采用的是“雙層運營(yíng)”體系，即人民銀行將數字人民幣兌換給運營(yíng)機構，再由運營(yíng)機構向公眾提供兌換流通服務(wù)。

對于“雙層運營(yíng)”體系在維護個(gè)人信息安全方面起到了哪些作用。穆長(cháng)春表示，人民銀行為滿(mǎn)足跨機構交易和對賬等需要，僅處理經(jīng)過(guò)互聯(lián)互通平臺轉接的跨機構交易信息。同時(shí)，匿名數字人民幣錢(qián)包之間用匿名化的技術(shù)處理，所有錢(qián)包之間有關(guān)個(gè)人信息的數據對交易對手和其他商業(yè)機構匿名。對于公眾正常的交易和消費，上述主體均無(wú)法獲取完整的交易信息和消費行為信息，以保護消費者的個(gè)人隱私。

“只有當觸發(fā)涉嫌非法可疑交易等情況時(shí)，有關(guān)權力機關(guān)才可以依法向運營(yíng)機構查詢(xún)、使用用戶(hù)個(gè)人信息，同時(shí)，嚴格將知悉和使用范圍控制在法律法規授權內，并采取安全保護措施?！蹦麻L(cháng)春進(jìn)一步稱(chēng)。

穆長(cháng)春指出，人民銀行嚴格遵守《網(wǎng)絡(luò )安全法》、《個(gè)人信息保護法》等法律法規，通過(guò)先進(jìn)的技術(shù)手段以及嚴格的管理機制，確保個(gè)人信息安全。

據了解，在技術(shù)層面上，采用權限訪(fǎng)問(wèn)控制安全措施和多重身份認證等技術(shù)手段保護數據安全，防止數據遭到未經(jīng)授權的訪(fǎng)問(wèn)、披露、使用、修改、損壞或丟失；另在管理機制上，內部設置“防火墻”，通過(guò)專(zhuān)人管理、業(yè)務(wù)隔離、分級授權、崗位制衡、內部審計等制度安排，嚴格落實(shí)信息安全及隱私保護管理。

“數字人民幣相關(guān)信息將加密封存，所有客戶(hù)信息進(jìn)行去標識化處理，非經(jīng)合法授權，無(wú)論是人民銀行內部人員還是外部的任何單位和個(gè)人，均不得隨意查詢(xún)、使用；未經(jīng)授權查詢(xún)或使用個(gè)人信息的，將依法追究法律責任?！蹦麻L(cháng)春表示。

數字人民幣應重點(diǎn)防范哪些風(fēng)險？

穆長(cháng)春指出，為維護金融安全和穩定，各國中央銀行、國際組織在探索央行數字貨幣（CBDC）的匿名性時(shí)均將防范風(fēng)險作為重要前提，對于無(wú)法滿(mǎn)足反洗錢(qián)、反恐怖融資及反逃稅等要求的設計將被一票否決。

“完全匿名從來(lái)不在各國CBDC的考慮范疇之內，只有在符合反洗錢(qián)和反恐怖融資等監管要求前提下的有限匿名才是國際共識。”穆長(cháng)春強調，現鈔不便于攜帶的特點(diǎn)反而對洗錢(qián)和恐怖融資等行為增加了摩擦，因此對現鈔的匿名性的容忍度也相對較高。而CBDC便攜性更強，如果提供與現鈔同樣的匿名性，將極大地便利洗錢(qián)等不法交易行為。因此，央行數字貨幣不應具有與現鈔同等的匿名性。

另一方面，近年來(lái)利用互聯(lián)網(wǎng)、電信等新形式的違法犯罪活動(dòng)愈演愈烈，一些不法分子也將目光投向了法定數字貨幣這一新興事物。因此，需防范電信詐騙等風(fēng)險。

穆長(cháng)春介紹稱(chēng)，央行數字貨幣收集的用戶(hù)信息少于傳統銀行賬戶(hù)和電子支付，較實(shí)物現金又更為便攜，如果匿名程度過(guò)高，將為不法分子提供新的犯罪土壤，大量的非法交易將從電子支付流入CBDC，淪為電信詐騙、網(wǎng)絡(luò )賭博、洗錢(qián)、毒品販賣(mài)甚至恐怖組織犯罪的工具，也將無(wú)法滿(mǎn)足FATF（金融行動(dòng)特別工作組）等國際組織的要求。

“數字人民幣作為人民銀行發(fā)行的法定數字貨幣，會(huì )充分尊重隱私與個(gè)人信息保護，并在此基礎上做好風(fēng)險防范，以防止被不法分子利用。”穆長(cháng)春表示，在實(shí)物現鈔依然發(fā)行的前提下，公眾仍然可獲得實(shí)物現鈔所提供的完全匿名性，不會(huì )因數字人民幣的發(fā)行而被剝奪。

為確?？煽啬涿?，數字人民幣的頂層制度應如何安排？

在穆長(cháng)春看來(lái)，需要加強立法，并在頂層制度設計上作出以下四項相應安排：

一是要建立信息隔離機制。明確運營(yíng)機構開(kāi)展數字人民幣運營(yíng)業(yè)務(wù)的獨立性，并通過(guò)設立數字人民幣客戶(hù)信息隔離機制和使用限制，規范數字人民幣客戶(hù)信息的使用。數字人民幣運營(yíng)機構需要建立健全客戶(hù)信息保護內控制度和客戶(hù)信息保護監測工作機制，只有在可能涉及洗錢(qián)、恐怖融資和逃稅等違法犯罪交易時(shí)，才能申請獲取相關(guān)客戶(hù)信息進(jìn)行風(fēng)險分析及監測，以履行“三反”義務(wù)。

二是明確數字錢(qián)包查詢(xún)、凍結、扣劃的法律條件。只有法律授權的有權機關(guān)基于法定事由，才能夠查詢(xún)、凍結、扣劃用戶(hù)數字人民幣錢(qián)包，否則運營(yíng)機構有權予以拒絕。

三是建立相應的處罰機制。監管部門(mén)可以依法對違規處理數字人民幣客戶(hù)信息的運營(yíng)機構采取處罰措施，強化監管。

四是完善數字人民幣反洗錢(qián)、反恐怖融資等法規制度。結合FATF的相關(guān)原則和數字人民幣的特點(diǎn)，研究并適時(shí)出臺數字人民幣反洗錢(qián)和反恐怖融資等監管規定。

關(guān)鍵詞： 隱私保護