部分场景数据匿名化处理示例、可控安全环境技术参考、基于K匿名的效果评估方法.pdfVIP

DB11/T××××—××××

附录A

（资料性）

部分场景数据匿名化处理示例

A.1金融行业合格投资人认证多方数据统计分析场景

A.1.1处理场景

A.1.1.1场景说明

为防止金融产品销售给不具备相应风险承担能力的个人金融投资者，监管部门要求金融机构销售金

融产品时，必须严格对客户进行合格投资人认证（QualifiedInvestors），以此防范金融风险。获取客户

在金融机构的资产情况越多，认证评估的准确性和真实性也就可能越高，降低业务风险的同时，也可为

客户提供更适合的金融产品服务。因此销售金融产品的机构，期望查询其他机构的客户资产情况，并通

过统计分析获得客户是否合格的评价。

A.1.1.2需求分析

金融机构对外提供数据需要重新取得数据主体同意，但实际情况是：一是原本合规审查都是人工完

成，无论对机构还是对数据主体，都费时费力；二是被查询金融机构的数据是基于存量业务累积，难以

仅针对该场景单独向用户申请信息的查询使用。如果金融机构向第三方提供经过匿名化处理后的统计分

析结论，则可以在保护数据主体权益前提下，降低机构和数据主体的成本，提高金融数据流通的效率。

A.1.2处理对象

A.1.2.1数据范围

本场景以涉及个人信息包括银行、信托机构和保险机构等需要处理的个人金融资产存量信息为代表，

对个人投资者进行不暴露资产信息提供方机构名称、该个人在具体机构的金融资产存量数额的查询认证。

在机构中存储的数据包括，客户的标识、标签（客户类型、所在地区等）、资产信息（资产额、资产估

值等）。

A.1.2.2数据性质

根据JR/T0171-2020等标准，三要素（姓名、身份证号、手机号）、客户号、个人资产C2类别敏

感数据，而三要素等更是直接标识符，客户号是准标识符。银行侧库表数据见表A.1所示。

表A.1银行侧库表数据

序号字段名称分类识别标识符识别

1客户号C2类别个人金融信息准标识符

2所属分行C1类别个人金融信息非标识符

3三要（姓名、身份证号、手机号）C2类别个人金融信息直接标识符

4资产余额C2类别个人金融信息非标识符，敏感信息

A.1.2.3处理目标

11

DB11/T××××—××××

本场景中，对客户资产的统计分析结果越准确，既便于客户准确选择适当的金融产品，也降低销售

金融产品的机构相关风险。基于最小化原则，仅使用该业务确需使用的数据，尽量降低数据可能造成的

安全风险，再基于受控环境进行计算，并确保输出结果达到匿名化效果。

A.1.3处理方式

A.1.3.1技术方案

本场景选择数据直接处理的基础上进行受控开发的方案。根据第7章要求，对于客户号等业务不需

要的数据进行删除处理，库表中剩余确需使用的数据，根据识别、敏感程度采用不同措施进行数据直接

处理，再基于全密文环境进行受控开发，仅输出合格客户的判断结果。

A.1.3.2分类处理

以表A.1中银行侧库表数据为例，数据直接处理方式见表A.2。

表A.2银行侧库表数据直接处理

序号字段名称选择技术数据处理方法

1客户号屏蔽不需要使用，删除