主要技术内容
本标准提出了脱敏控制技术要求。针对数据泛在流通与共享过程中隐私泄露问题,提出了脱敏控制通用技术要求以及脱敏控制合规性验证技术要求,并详细定义了脱敏控制策略生成、控制策略可控传递、控制策略迭代调整、策略执行可信验证等内容。本标准适用于规范各类组织的个人信息脱敏处理活动,也适用于机构为主体的个人信息处理者,以及个人信息保护产品提供商、产品评测机构、个人信息保护合规审计评估机构、审查认证机构等组织对隐私信息脱敏处理进行监督、管理、评估时提供参考。
适用范围
本文件描述了脱敏控制的目的、基本原则和流程,给出了脱敏控制通用技术要求,涵盖脱敏控制策略生成、控制策略可控传递、控制策略迭代调整、策略执行可信验证等内容,规范了脱敏控制合规性验证技术要求等。
本文件适用于规范各类组织的个人信息脱敏处理活动,也适用于机构为主体的个人信息处理者,以及个人信息保护产品提供商、产品评测机构、个人信息保护合规审计评估机构、审查认证机构等组织对隐私信息脱敏处理进行监督、管理、评估提供参考。
是否包含专利
是