个人信息去标识化是指在保持数据可用性和可用性的前提下,通过一系列技术手段,将个人信息中的标识符去除或替换,以达到保护个人隐私的目的。个人信息去标识化已经成为信息安全领域中的重要技术之一,广泛应用于数据共享、数据挖掘、数据分析等领域。
个人信息去标识化效果评估是指对个人信息去标识化后的数据进行评估,以确定去标识化效果是否符合预期要求。本标准规定了个人信息去标识化效果评估的基本要求、评估方法和评估报告编制要求,旨在为个人信息去标识化效果评估提供指导。
本标准的主要内容包括:评估对象的确定、评估指标的选择、评估方法的确定、评估报告的编制等。其中,评估对象的确定是个人信息去标识化效果评估的基础,需要根据实际情况确定评估对象的类型、数量和属性等;评估指标的选择是评估过程中最为关键的环节,需要根据评估对象的特点和评估目的选择合适的评估指标;评估方法的确定是评估过程中的核心环节,需要根据评估指标的特点和评估对象的属性选择合适的评估方法;评估报告的编制是评估过程中的最终环节,需要根据评估结果编制评估报告,反映评估结果和评估过程中的问题和建议。
本标准适用于个人信息去标识化效果评估,可为相关单位和个人提供评估指导,促进个人信息去标识化技术的应用和推广。
相关标准
- GB/T 35273-2020 信息安全技术 个人信息去标识化基本规范
- GB/T 35274-2020 信息安全技术 个人信息去标识化技术要求
- GB/T 35275-2020 信息安全技术 个人信息去标识化技术评估指南
- GB/T 35276-2020 信息安全技术 个人信息去标识化技术应用指南
- GB/T 35277-2020 信息安全技术 个人信息去标识化技术术语和定义