（正式版）DB31∕T 1311-2021 《数据去标识化共享指南》

2021-07-27发布2021-10-01实施上海市市场监督管理局发布前言 I引言 12规范性引用文件 13术语和定义 14数据去标识化共享基本原则 2 2 24.3共享评估先行 24.4基础技术保障 34.5过程实时可控 3 35去标识化数据共享条件 35.1去标识化数据格式 3 36数据去标识化共享参与机构 4 6.2共享主体 56.3服务主体 56.4支持主体 67数据去标识化共享基本流程 6 67.2数据预处理(含标记生成) 7.3共享评估 77.4计算增值 77.5标记关联 77.6碰撞配送 77.7数据应用 88数据去标识化共享风险管理 88.1组织管理 8 8 88.4事件响应 88.5应用限制 8附录A(资料性)数据分类分级分层建议 9附录B(资料性)数据共享风险识别与控制建议 参考文献 IⅡ1数据去标识化共享指南共享sharing个人信息控制者向其他控制者提供个人信息，且双方分别对个人信息拥有独立控制权的过程。数据共享datasharing注1:本文件规范的数据，为个人相关数据，即包含个人信息或可能导致形成个人信息的数据；包括由各种计算机网络(互联网、物联网等)、传感器和智能设备产生的各种数据。注2:本文件规范的提供行为，是向特定主体输出或共享数据的过程行为；不包括向不特定主体发布数据、由任何人自由读取和使用数据的行为。注3:本文件规范的接收行为，是从特定主体间接获取数据的过程行为；不包括直接从数据对象(包括个人、组织、物等)处采集该对象数据的行为，如从个人填报的网页表单、注册表单中获取，或直接记录数据对象的行为轨迹浏览记录等。注4:本文件规范的计算行为，指为特定应用目的，在共享过程中对一方或多方数据进行再处理的过程行为；包括中间人进行的利用多方数据的融合计算，不包括机构自身管理范围内的数据处理行为。数据共享域datasharingdomain以机构间数据共享为目的，由参与机构共同组织和运营的、有安全边界的、受控、互信且制衡的计算机域。2注1:数据共享域，通过构建数据共享的技术与法律的安全边界，建立保护合法权益、防泄露和非法获取的技术设施与法律措施，运营互信且制衡的数据互联网络，从而维护有序控制、高效连接的数据共享环境。注2:数据共享域，是数据共享过程中的隔离区(DemilitarizedZone),具备使去标识化数据在共享域内、对原始控制方以外的其他方匿名的能力。数据标记datatoken注：数据标记在数据共享域中具有替代标识(符)的索引作用。注1:获得同意必然导致获得信息主体标识(符),但获得标识(符)并不代表已获得同意，获得同意和已获个体标识间为充分不必要条件关系，不能仅凭已知信息主体身份而进行重标识。数据中信息主体的唯一性标识(符)1.应对原始标识(符)进行去标识化处理，转换为无识别性的“标记”。定义)1.原始标识(符)不得成为数据项进入共有敏感数据的内容(敏感数据判定参见GB2020附录B)型、日期时间型、布尔型、二进制等类型1.原始标识(符)不得成为数据值的部分或全部内容。1)标记在共享主体私域内具有唯一性；(技术接口)(技术接口)(技术接口)(评估意见)(模型工具)(关联服务)数据应用(技术接口)图1参与机构图5b)接收方直接或在平台方的支持下，从提供方获取并使用数据。2)严格依据与委托方签署的委托协议而进行存储在参与各方的支持下，建设和运营数据共享服务平台(6a)自律方1)对评估方法、评估标准的有效性和一致性负责；3)及时响应安全方要求，支持安全方对评估方提交的评估结论开展核验。b)技术方1)所提供的密码安全技术，应通过密码管理部门检测审查；个体群体87.7数据应用数据应用：建立数据安全管理和评价考核制度，制定数据安全保护计划和风险评估机制，制定事件处置预案等安全制度，并组织开展教育培训等。发现滥用或泄漏等风险情况，立即通知事件相关方停止相关行为，采取或要求采取有效补救措施，控制或消除面临的安全风险；必要时解除业务关系，删除已共享的数据。9A.2数据分类(个人相关)定义举例功能或作用数据身份属性信息姓名1)区分社会个人(自然人)个人身份的生物信息1)区分生物个人3)医疗和健康研究用户名等网络和1)区分网络用户2)链接现实主体与网络行为(记录)的纽带3)触达用户数据自然1)将人分类或分群行为数据个人与时间和空间相关的个人行为、活动、1)了解个人行为习惯，识别个性特征2)预测行动动向关系数据个人与个人之间的关联性数据1)将人分类或分群2)触达用户A.3数据分级(个人相关)表A.2数据标识(符)与分级说明表指向标识(符)自然人姓名已经识别不可联系1级身份证号已经识别不可联系已经识别不可联系已经识别不可联系已经识别不可联系个人)可直接识别固定电话可直接识别可间接识别不可联系可直接识别2级邮箱可直接识别多域可直接识别可直接识别可直接识别可间接识别多域电商可间接识别多域可间接识别多域可间接识别3级可间接识别可间接识别IP地址可间接识别可间接识别可间接识别可间接识别多域宽带ad可间接识别层级数据项时间相关时间无关1实时2小时-天3周-月4(资料性)数据共享风险识别与控制建议b)可能未获得委托方的再许可，而向他方提供数据；b)细分分接收方数据处理应用目的：注：敏感数据判定参见GB/T35273—2020附录BB.6源自数据再识别的共享风险b)被无关方获取后再识别的风险。1)支持场景目的下，将数据关联至已知身份且已获同意的信息主体标识(符)的应用；息化部第24号令公布)数据去标识化共享指南中国标准出版社出版发行