GB/T 37964-2019信息安全技術(shù)個(gè)人信息去標(biāo)識(shí)化指南

ICS35040

L80.

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T37964—2019

信息安全技術(shù)

個(gè)人信息去標(biāo)識(shí)化指南

Informationsecuritytechnology—

Guideforde-identifyingpersonalinformation

2019-08-30發(fā)布2020-03-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T37964—2019

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

概述

4………………………3

去標(biāo)識(shí)化目標(biāo)

4.1………………………3

去標(biāo)識(shí)化原則

4.2………………………3

重標(biāo)識(shí)風(fēng)險(xiǎn)

4.3…………………………3

去標(biāo)識(shí)化影響

4.4………………………4

不同公開(kāi)共享類型對(duì)去標(biāo)識(shí)化的影響

4.5……………4

去標(biāo)識(shí)化過(guò)程

5……………4

概述

5.1…………………4

確定目標(biāo)

5.2……………5

識(shí)別標(biāo)識(shí)

5.3……………5

處理標(biāo)識(shí)

5.4……………6

驗(yàn)證審批

5.5……………7

監(jiān)控審查

5.6……………8

角色職責(zé)與人員管理

6……………………9

角色職責(zé)

6.1……………9

人員管理

6.2……………9

附錄資料性附錄常用去標(biāo)識(shí)化技術(shù)

A()………………10

附錄資料性附錄常用去標(biāo)識(shí)化模型

B()………………17

附錄資料性附錄去標(biāo)識(shí)化模型和技術(shù)的選擇

C()……………………24

附錄資料性附錄去標(biāo)識(shí)化面臨的挑戰(zhàn)

D()……………29

參考文獻(xiàn)

……………………31

GB/T37964—2019

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)起草單位清華大學(xué)啟明星辰信息技術(shù)集團(tuán)股份有限公司浙江螞蟻小微金融服務(wù)集團(tuán)有

:、、

限公司阿里巴巴北京軟件服務(wù)有限公司北京奇安信科技有限公司北京天融信網(wǎng)絡(luò)安全技術(shù)有限

、()、、

公司中國(guó)科學(xué)院軟件研究所中國(guó)軟件評(píng)測(cè)中心上海計(jì)算機(jī)軟件技術(shù)開(kāi)發(fā)中心北京數(shù)字認(rèn)證股份有

、、、、

限公司西安電子科技大學(xué)湖南科創(chuàng)信息技術(shù)股份有限公司中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院陜西省信息

、、、、

化工程研究院

。

本標(biāo)準(zhǔn)主要起草人金濤謝安明陳星白曉媛鄭新華劉賢剛陳文捷劉玉嶺宋鵬舉趙亮

:、、、、、、、、、、

宋玲娓葉曉俊王建民方明裴慶祺潘正泰

、、、、、。

Ⅰ

GB/T37964—2019

引言

在大數(shù)據(jù)云計(jì)算萬(wàn)物互聯(lián)的時(shí)代基于數(shù)據(jù)的應(yīng)用日益廣泛同時(shí)也帶來(lái)了巨大的個(gè)人信息安全

、、,,

問(wèn)題為了保護(hù)個(gè)人信息安全同時(shí)促進(jìn)數(shù)據(jù)的共享使用特制定個(gè)人信息去標(biāo)識(shí)化指南標(biāo)準(zhǔn)

。,,。

本標(biāo)準(zhǔn)旨在借鑒國(guó)內(nèi)外個(gè)人信息去標(biāo)識(shí)化的最新研究成果提煉業(yè)內(nèi)當(dāng)前通行的最佳實(shí)踐研究個(gè)

,,

人信息去標(biāo)識(shí)化的目標(biāo)原則技術(shù)模型過(guò)程和組織措施提出能科學(xué)有效地抵御安全風(fēng)險(xiǎn)符合信息

、、、、,、

化發(fā)展需要的個(gè)人信息去標(biāo)識(shí)化指南

。

本標(biāo)準(zhǔn)關(guān)注的待去標(biāo)識(shí)化的數(shù)據(jù)集是微數(shù)據(jù)以記錄集合表示的數(shù)據(jù)集邏輯上可通過(guò)表格形式表

(,

示去標(biāo)識(shí)化不僅僅是對(duì)數(shù)據(jù)集中的直接標(biāo)識(shí)符準(zhǔn)標(biāo)識(shí)符進(jìn)行刪除或變換可以結(jié)合后期應(yīng)用場(chǎng)景

)。、,

考慮數(shù)據(jù)集被重標(biāo)識(shí)的風(fēng)險(xiǎn)從而選擇恰當(dāng)?shù)娜?biāo)識(shí)化模型和技術(shù)措施并實(shí)施合適的效果評(píng)估

,,。

對(duì)于不是微數(shù)據(jù)的數(shù)據(jù)集可以轉(zhuǎn)化為微數(shù)據(jù)進(jìn)行處理也可以參照本標(biāo)準(zhǔn)的目標(biāo)原則和方法進(jìn)

,,、

行處理例如針對(duì)表格數(shù)據(jù)如果關(guān)于同一個(gè)人的記錄有多條則可將多條記錄拼接成一條從而形成

。,,,

微數(shù)據(jù)其中同一個(gè)人的記錄只有一條

,。

Ⅱ

GB/T37964—2019

信息安全技術(shù)

個(gè)人信息去標(biāo)識(shí)化指南

1范圍

本標(biāo)準(zhǔn)描述了個(gè)人信息去標(biāo)識(shí)化的目標(biāo)和原則提出了去標(biāo)識(shí)化過(guò)程和管理措施

,。

本標(biāo)準(zhǔn)針對(duì)微數(shù)據(jù)提供具體的個(gè)人信息去標(biāo)識(shí)化指導(dǎo)適用于組織開(kāi)展個(gè)人信息去標(biāo)識(shí)化工作也

,,

適用于網(wǎng)絡(luò)安全相關(guān)主管部門第三方評(píng)估機(jī)構(gòu)等組織開(kāi)展個(gè)人信息安全監(jiān)督管理評(píng)估等工作

、、。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術(shù)術(shù)語(yǔ)

GB/T25069—2010

3術(shù)語(yǔ)和定義

界定的以及下列術(shù)語(yǔ)和定義適用于本文件

GB/T25069—2010。

31

.

個(gè)人信息personalinformation

以電子或其他方式記錄的能夠單獨(dú)或與其他信息結(jié)合識(shí)別特定自然人身份或反映特定自然人活動(dòng)

情況的各種信息

。

定義

[GB/T35273—2017,3.1]

32

.

個(gè)人信息主體personaldatasubject

個(gè)人信息所標(biāo)識(shí)的自然人