首页/安全/等保与合规速查/去标识化与匿名化:区别与常用方法
数据安全与个人信息51 条

去标识化与匿名化:区别与常用方法

去标识化数据仍可能属于个人信息(可借助额外信息复原);匿名化处理后无法识别且不能复原,不属于个人信息。落地常用假名化、加盐哈希与泛化等手段。

等保与合规速查安全更新于 2026-10-12
去标识化处理后不借助额外信息无法识别特定自然人(第 73 条)
匿名化无法识别特定自然人且不能复原,不属于个人信息
关键区别是否保留可复原的映射关系与额外信息

加盐哈希示例

加盐哈希示例
import hashlib, hmac
key = b"dataset-specific-secret"  # 密钥单独保护
h = hmac.new(key, b"13800000000", hashlib.sha256).hexdigest()
# 不可逆;但密钥泄露时手机号可被枚举比对,密钥必须独立管理
发布共享前先评估重识别风险:组合准标识符(年龄+邮编+性别等)可能重新识别个体。

易错点

  • 把去标识化当匿名化对外提供:去标识化数据仍受个人信息规则约束
  • 密钥与哈希值同库存储:等同未脱敏

数据来源与参考

  • 中华人民共和国个人信息保护法第七十三条
  • GB/T 37964-2019《信息安全技术 个人信息去标识化指南》
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌