数据清洗、去标识化、匿名化业务规程(试行)
《数据清洗、去标识化、匿名化业务规程(试行)》在《个人信息保护法》《数据安全法》《北京市数字经济促进条例》《北京市数字经济全产业链开放发展行动方案》等法规政策框架下,积极借鉴国家和行业相关标准规范,吸收域外国家和地区相关操作指南经验,体系性地明晰了数据清洗、去标识化、匿名化处理的技术特点、相互关系和落地方式,总结了各项处理活动的目的、流程、技术方法及环境要求。
【目 录】
一、处理目标及相互关系
(一)数据清洗是数据可用的保障
(二)去标识化是数据脱敏的关键
(三)匿名化是去标识化的强化
二、数据处理原则
(一)合法合规
(二)安全优先
(三)平衡效用
(四)技管结合
(五)有效溯源
三、数据清洗规程
(一)处理目的
(二)处理流程
(三)常见技术方法
四、数据去标识化规程
(一)处理目的
(二)处理流程
(三)常见技术方法
五、数据匿名化规程
(一)处理目的
(二)处理流程
(三)常见技术方法
六、数据处理环境要求
(一)管理制度要求
(二)技术能力要求
(三)人员能力要求
(四)过程控制要求
(五)事故管理要求