GB/T 42460-2023信息安全技术　个人信息去标识化效果评估指南.pdf

ICS35.030 CCSL80 中华人 民共和 国国家标准 / — GBT42460 2023 信息安全技术 个人信息去标识化效果评估指南 Informationsecurittechnolo — y gy Guideforevaluatin theeffectivenessofersonalinformationde-identification g p 2023-03-17发布 2023-10-01实施 国家市场监督管理总局 发 布 国家标准化管理委员会 / — GBT42460 2023 目 次 前言 ………………………………………………………………………………………………………… Ⅰ 引言 ………………………………………………………………………………………………………… Ⅱ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 个人信息去标识化效果分级 …………………………………………………………………………… 3 5 个人信息去标识化效果评估流程 ……………………………………………………………………… 3 6 评估实施 ………………………………………………………………………………………………… 4 6.1 评估准备 …………………………………………………………………………………………… 4 6.2 定性评估 …………………………………………………………………………………………… 5 6.3 定量评估 …………………………………………………………………………………………… 5 6.4 形成评估结论 ……………………………………………………………………………………… 5 6.5 沟通与协商 ………………………………………………………………………………………… 5 6.6 评估过程文档管理 ………………………………………………………………………………… 5 ( ) ……………………………………………………………………… 附录 资料性 直接标识符示例 A 6 ( ) ………………………………………………………………………… 附录 资料性 准标识符示例 B 7 ( ) ………………………………………………………………………… 附录 资料性 准标识符识别 C 8 ( ) ……………………………………… 附录 资料性 基于 匿名模型的去标识化效果评