《全国政务数据脱敏分级处理专业技术指导原则（试行）》.docxVIP

《全国政务数据脱敏分级处理专业技术指导原则（试行）》

一、总则

（一）目的

为规范全国政务数据的脱敏分级处理工作，保障政务数据在使用、共享、开放等过程中的安全性和可用性，保护个人隐私、商业秘密和国家机密，依据相关法律法规和政策要求，制定本专业技术指导原则。

（二）适用范围

本指导原则适用于全国各级政务部门、事业单位以及受政务部门委托开展政务数据处理活动的企事业单位等在政务数据处理过程中涉及的脱敏分级处理工作。

（三）基本原则

1.合法性原则：数据脱敏分级处理应严格遵守国家相关法律法规和政策要求，确保处理过程合法合规。

2.最小化原则：仅对必要的数据进行脱敏处理，在满足业务需求的前提下，尽量减少数据的脱敏范围和程度。

3.可追溯性原则：对数据脱敏分级处理的过程进行记录，确保处理过程可追溯，便于审计和监管。

4.动态性原则：随着数据使用场景、安全风险等因素的变化，及时调整数据的脱敏分级和处理方式。

二、政务数据分级

（一）分级依据

根据数据的敏感程度、影响范围和潜在风险，将政务数据分为四个等级：

1.一级数据：涉及国家核心机密、国家安全、社会稳定等关键信息的数据，一旦泄露将对国家和社会造成极其严重的危害。

2.二级数据：包含个人敏感信息（如身份证号、银行卡号、生物特征信息等）、商业秘密以及可能对个人权益、企业利益造成重大损害的数据。

3.三级数据：包含一定敏感信息（如姓名、联系方式、部