政务数据脱敏处理操作管理规范.docxVIP

政务数据脱敏处理操作管理规范

第一章总则

第一条目的与依据

为规范政务数据处理活动，保障政务数据在归集、共享、开放及应用过程中的安全，防范数据泄露与滥用风险，全面保护国家秘密、商业秘密及个人隐私，根据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全审查办法》等相关法律法规，结合本行政区域政务信息化建设实际情况，特制定本操作管理规范。

第二条适用范围

本规范适用于本行政区域内各级行政机关、法律法规授权的具有管理公共事务职能的组织，以及受上述组织委托开展政务数据处理的企事业单位（以下统称“政务数据处理机构”）。涵盖政务数据在采集、存储、传输、使用、共享、开放、销毁等全生命周期中涉及的数据脱敏处理活动。

第三条基本概念界定

政务数据脱敏，是指政务数据处理机构在保留政务数据原有业务特征和分析价值的前提下，通过特定技术手段对数据中的敏感信息进行变换、掩码、替换或泛化处理，使得处理后的数据无法识别特定自然人、法人或非法人组织，且不能被复原的过程。

第四条基本原则

1.合法正当原则：数据脱敏处理必须符合国家法律法规要求，不得利用脱敏手段掩盖违法违规数据处理行为。

2.最小可用原则：在满足业务场景需求的前提下，对敏感数据的脱敏程度应当最大化，仅保留业务必需的非敏感信息。

3.不可逆原则：采取的脱敏算法和技术手段必须保证在当前技术条件下，无法通过技术破解、碰撞比对等方