ICS35030

CCSL.80

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T42460—2023

信息安全技術(shù)

個(gè)人信息去標(biāo)識(shí)化效果評(píng)估指南

Informationsecuritytechnology—

Guideforevaluatingtheeffectivenessofpersonalinformationde-identification

2023-03-17發(fā)布2023-10-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T42460—2023

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

個(gè)人信息去標(biāo)識(shí)化效果分級(jí)

4……………3

個(gè)人信息去標(biāo)識(shí)化效果評(píng)估流程

5………………………3

評(píng)估實(shí)施

6…………………4

評(píng)估準(zhǔn)備

6.1……………4

定性評(píng)估

6.2……………5

定量評(píng)估

6.3……………5

形成評(píng)估結(jié)論

6.4………………………5

溝通與協(xié)商

6.5…………………………5

評(píng)估過程文檔管理

6.6…………………5

附錄資料性直接標(biāo)識(shí)符示例

A()………………………6

附錄資料性準(zhǔn)標(biāo)識(shí)符示例

B()…………7

附錄資料性準(zhǔn)標(biāo)識(shí)符識(shí)別

C()…………8

附錄資料性基于匿名模型的去標(biāo)識(shí)化效果評(píng)估示例

D()K………10

參考文獻(xiàn)

……………………15

GB/T42460—2023

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本文件起草單位清華大學(xué)中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院北京大學(xué)綠盟科技集團(tuán)股份有限公司

:、、、、

上海三零衛(wèi)士信息安全有限公司中國(guó)軟件評(píng)測(cè)中心北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司螞蟻科技集

、、、

團(tuán)股份有限公司阿里巴巴北京軟件服務(wù)有限公司北京市政務(wù)信息安全保障中心深圳市騰訊計(jì)算

、()、、

機(jī)系統(tǒng)有限公司北京百度網(wǎng)訊科技有限公司中國(guó)人民銀行數(shù)字貨幣研究所

、、。

本文件主要起草人金濤王建民周晨煒謝安明張峰昌陳磊查海平趙亮王龑葉曉俊屈勁

:、、、、、、、、、、、

白曉媛李媛劉巍然劉俊河洪爵宋玲娓

、、、、、。

Ⅰ

GB/T42460—2023

引言

提出了個(gè)人信息去標(biāo)識(shí)化的要求明確了個(gè)人信息去標(biāo)識(shí)化處理的環(huán)節(jié)和場(chǎng)景

GB/T35273,,

就如何開展個(gè)人信息去標(biāo)識(shí)化活動(dòng)給出了指導(dǎo)經(jīng)去標(biāo)識(shí)化處理后的個(gè)人信息并不能完

GB/T37964。

全實(shí)現(xiàn)匿名化仍存在重標(biāo)識(shí)的風(fēng)險(xiǎn)需結(jié)合應(yīng)用場(chǎng)景進(jìn)行去標(biāo)識(shí)化效果評(píng)估

,,。

本文件旨在依據(jù)個(gè)人信息能多大程度上標(biāo)識(shí)個(gè)人身份即標(biāo)識(shí)度進(jìn)行分級(jí)用于評(píng)估個(gè)人信息去

(),

標(biāo)識(shí)化活動(dòng)的效果個(gè)人信息基于標(biāo)識(shí)度分級(jí)有利于個(gè)人信息分級(jí)別探討適用場(chǎng)景和安全管理要

。,

求更有利于個(gè)人信息的使用和保護(hù)根據(jù)國(guó)內(nèi)外相關(guān)研究及實(shí)踐成果附錄中給出了可供參考的計(jì)算

,。,

方法和閾值推薦

。

Ⅱ

GB/T42460—2023

信息安全技術(shù)

個(gè)人信息去標(biāo)識(shí)化效果評(píng)估指南

1范圍

本文件提供了個(gè)人信息去標(biāo)識(shí)化效果分級(jí)與評(píng)估的指南

。

本文件適用于個(gè)人信息去標(biāo)識(shí)化活動(dòng)也適用于開展個(gè)人信息安全管理監(jiān)管和評(píng)估

,、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)術(shù)語(yǔ)

GB/T25069—2022

信息安全技術(shù)個(gè)人信息安全規(guī)范

GB/T35273—2020

信息安全技術(shù)個(gè)人信息去標(biāo)識(shí)化指南

GB/T37964—2019

3術(shù)語(yǔ)和定義

界定的以及下列術(shù)語(yǔ)和定義適用于

GB/T25069—2022、GB/T35273—2020、GB/T37964—2019

本文件

。

31

.

個(gè)人信息personalinformation

以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息

。

注不包括匿名化處理后的信息

:。

來源有修改

[:GB/T35273—2020,3.1,]

32

.