个人信息去标识化技术规范（新版）.docx

个人信息去标识化技术规范（新版）

第一章总则

一、适用范围

1.适用场景

本规范适用于所有在中华人民共和国境内开展个人信息处理活动的企业、事业单位、社会团体及其他组织机构，覆盖个人信息预处理、去标识化操作、效果核验、流通管控、事后销毁全流程。适用场景包括但不限于公共数据开放、行业数据共享、科研数据发布、统计分析数据输出、第三方数据合作等所有需要对外提供处理后个人信息的场景。所有涉及1000条以上个人信息的去标识化项目，必须严格按照本规范要求执行全流程管控。

2.排除范围

本规范不适用于仅在单位内部封闭环境中使用、不对外流通的原始个人信息统计报表，不适用于按照法律法规要求需要保留完整个人信息的金融、医疗存证场景，也不适用于经过完全匿名化处理、无法被任何主体关联到特定自然人的数据集。涉及国家秘密的个人信息处理活动，需同时符合保密管理相关法规要求，不受本规范约束。

二、编制依据

本规范严格遵循现行生效的法律法规和国家标准编制，具体包括《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》，以及GB/T42430-2023《信息安全技术去标识化数据通用要求》、GB/T35273-2020《信息安全技术个人信息安全规范》、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》。所有技术参数均参考国内已落