流通数据去标识化技术、处理要求、分类分级指引、风险（不完全）识别与控制建议、行为评估方法建议.pdfVIP

数据流通去标识化技术要求 数据去标识化技术，应使流通数据在流通域内对提供方外的其他方达成匿名，可通过标识隔离、关 联控制的方法进行流通控制，并可被监管。 a） 域内匿名： 标记由流通主体各自独立生成，基于流通主体的统一注册和登记编码(号)，应用国产密码算法 对信息主体标识(符)进行技术处理，隐藏标识信息，形成对应“标记”。 标记应不可逆，且生成过程有额外信息或密钥被服务机构独立维护与管理，在流通域内，除生 成标记的流通主体之外，其它任何主体无法识别特定信息主体。 标记应能够抗密码分析。除生成标记的流通主体之外，其它任何主体都不能将之复原为标识 (符)。 b） 标识隔离： 标记在流通主体私域内具有唯一性。 在各个流通主体的同一信息主体的“标记”应各不相同。 流通过程以标记作为数据流通索引在流通域进行。 c） 关联控制： 只有经数据流通合规评估合格后，才能通过密码算法的相应技术，通过标记间的关联，实现将 流通数据关联到原信息主体的“受控重标识”过程。 应只能对数据流通合规评估合格范围内的信息主体进行重标识处理。 关联控制的密钥由支持主体中的技术方负责分配，由服务主体中的安全方等可靠机构实施管 理，该管理机构应具备充足的安全保障能力，并保证其过程规范性和技术通用性。 d） 可被监管： 标记生成、受控重标识的过程须有据可查，以便于溯源。标记生成和受控重标识的过程应能记 录流通中涉及的流通主体、数据类型、主体标记、时间戳等信息，并在可靠机构保存，以便于在风 险事件发生后进行追查和补救。 流通数据处理要求 数据去标识化成为可流通数据，还应明确数据的主体标识、数据项、和数据值 （数据内容）的组成 （见表B.1），清晰定义相应元数据，并符合以下格式和要求。 表B.1：流通数据处理要求 要素 说明 描述 要求 1、须对原始标识(符)进行去标识化处理，转 流通数据的唯一标识，是供需双方进 换为无识别性的 “标记”。 主体标识 主体标识(符) 行数据流通的唯一性主键。 2、供需双方以 “标记”为流通索引主键进 行数据流通。 流通数据不同描述维度的定义 （即数据库技术中，主键外 数据项 的各种字段定义）。 1、原始标识(符)不得成为数据项、数据值的 内容。 数据 字符型、数字型、日期型、日期时间 类型 型、布尔型、二进制 2、除非评估认定具备个人明示同意的证据， 数据项不得含有敏感数据的内容 （敏感数据 对流通数据 定距型 （IntervalScale） 判定参见 GB/T35273—2020附录B）。 数据值 标签维度的 赋值 计量 定序型 （OrdinalScale） 3、数据值应符合K匿名要求 （除非具备个 尺度 定类型 （NominalScale） 人明示同意的证据）。 定比型(RatioScale)