2026 年 9 月 28 日至 10 月 2 日,国际标准化组织和国际电工委员会第一联合技术委员会信息安全、网络安全和隐私保护分技术委员会身份管理与隐私技术工作组(ISO/IEC JTC 1/SC 27/WG 5)第 57 次会议在立陶宛考纳斯以线上线下相结合的方式召开。会议期间,由中国信息通信研究院(以下简称 “中国信通院”)牵头提出的 ISO/IEC PWI 27508《用于隐私保护的差分隐私实施指南》与 ISO/IEC PWI 27510《快递服务隐私保护指南》两项提案,经与会专家充分讨论,成功立项为国际标准预研工作项目(PWI)。这是我国在数据隐私保护国际标准化领域取得的又一次实质性进展,标志着我国在差分隐私技术与快递行业个人信息保护两个细分赛道上,已从 “参与标准制定” 进一步走向 “主导议题设置”。
会议概览:多国专家共商身份管理与隐私技术议题
作为 ISO/IEC JTC 1/SC 27 下设的核心工作组,WG 5 长期聚焦身份管理、隐私保护等基础性、前沿性技术议题,其工作成果直接关系到全球范围内个人信息保护技术框架的兼容性与互操作性。本次第 57 次会议汇聚了来自多个成员国的标准化专家,围绕身份管理框架、隐私保护技术与实践、匿名化与去标识化方法、以及新兴数据技术带来的隐私挑战等议题展开深入研讨。会议采取线上线下结合的形式,既保障了国际专家远程参与的高效性,也兼顾了现场交流的深度,为两项中国提案的充分讨论提供了开放、务实的对话平台。
在议题评审环节,中国信通院代表向工作组系统阐述了提案的技术背景、适用范围、实施路径及标准化价值,并就专家提出的技术细节与边界问题进行了回应。经过多轮讨论与评估,两项提案均获准立项,纳入国际标准预研工作项目序列,为后续正式标准草案的编制奠定了坚实基础。
## 提案拆解:一项面向技术实施,一项面向行业场景
此次立项的两项提案,恰好覆盖了隐私保护标准化工作的两个关键维度 —— 技术实现层与场景应用层。
**ISO/IEC PWI 27508《用于隐私保护的差分隐私实施指南》**聚焦于差分隐私技术的落地应用。差分隐私作为一种严格数学定义的隐私保护模型,通过向查询结果注入受控噪声,在保护个体信息的同时保持统计数据的可用性,已被公认为大数据统计分析与数据发布场景下兼顾 “隐私” 与 “效用” 的核心技术路径。然而,其在工程实践中仍面临噪声参数设定、预算分配、算法选择、隐私损失度量等一系列实施难题,缺乏统一、可操作的国际指南。本提案旨在为开发人员、数据控制者及相关从业者提供从技术原理到实施细节的系统性指引,推动差分隐私从学术研究走向规模化工业应用,进而提升全球数据共享与统计分析环节的隐私保障水平。
**ISO/IEC PWI 27510《快递服务隐私保护指南》**则将标准化视野延伸至具体民生服务场景。快递服务贯穿个人寄件信息采集、面单处理、运输、投递与售后等多个环节,涉及收寄件人姓名、地址、联系方式等高敏感个人信息,是个人信息泄露与滥用的高风险领域。该提案立足快递行业全链条的隐私保护需求,拟对信息采集范围、存储期限、访问权限、面单脱敏、第三方数据共享等环节提出标准化指引,帮助快递服务提供者建立体系化的个人信息保护机制。此举不仅顺应了各国强化个人信息保护的立法趋势,也为跨境快递与物流数据流动的合规实践提供了技术支撑。
意义研判:标准话语权背后的技术实力与治理智慧
两项 PWI 的成功立项,其意义远不止于增加两个国际标准编号。其一,体现了中国在隐私计算领域的技术积累已获国际同行认可。差分隐私指南由中国牵头,意味着我国在该技术方向的研究深度与工程经验具备了输出国际标准的实力,有助于推动国内产业实践与全球标准框架的衔接,降低企业 “走出去” 的合规成本。其二,将隐私保护标准下沉至快递这一高频、海量的民生场景,彰显了我国 “以人民为中心” 的数据治理理念与国际标准化工作的深度融合,为其他发展中国家和地区提供了一种可借鉴的行业治理范式。其三,两项提案一 “技术” 一 “场景” 互为补充,共同完善了 WG 5 在隐私保护领域的标准版图,也为后续我国在其他隐私技术方向争取更多主导权积累了经验与信任。
展望:持续深耕,稳步提升中国标准贡献度
国际标准预研项目(PWI)是正式标准制定前的孵化阶段,后续仍需经过多轮研究与讨论,方可进入工作组草案(WD)、委员会草案(CD)、国际标准草案(DIS)直至最终发布等各阶段。中国信通院将继续依托国内产业界与学术界的协同力量,做好提案的技术支撑与国际协调工作,稳步推动两项标准早日成形。可以预见,随着数据要素市场建设与个人信息保护立法的深入推进,我国在国际隐私保护标准化领域的参与度和贡献度将持续提升,为构建开放、公正、互利的国际数字治理规则体系贡献更多中国方案、中国智慧。