中央网信办此前下达的《关于做好个人信息保护利用大数据支撑联防联控工作的通知》中,明确提出做好新冠肺炎疫情联防联控中的个人信息保护,任何单位和个人未经被收集者同意,不得公开姓名、年龄、身份证号码、电话号码、家庭住址等个人信息,因联防联控工作需要,必须要经过脱敏处理。
个人信息脱敏处理,需要用到脱敏技术。数据脱敏技术是什么?应用范围和发展趋势又是什么,让我们一探究竟。
一、数据脱敏技术是什么?
数据脱敏技术,是一种实现匿名化处理十分有效的方式。数据脱敏技术的主要目标是按照脱敏规则通过变形、转换等方式降低数据的敏感程度,在数据的采集、传输、使用等环节中最小化敏感数据的暴露。
二、数据脱敏技术的应用范围
目前,数据脱敏技术主要用于保护个人隐私数据,因此广泛应用于政务、金融、电信、互联网等大量存储、使用个人信息的行业领域中。
一是在政务领域,由于政务信息来源于各政府部门的第一手数据,必然涉及大量个人信息。为保障政务平台安全,严防敏感数据泄露,政务领域中数据脱敏技术被应用于敏感数据采集、传输、使用等在内的全生命周期。
二是在金融、电信领域,广泛存在着诸如交易记录、通话记录、账户信息、手机号码等个人敏感信息,也存在着诸如征信、反欺诈等需要使用个人敏感信息的需求,同时还面临着严格的监管要求。在此情况下,通过针对不同级别人员使用不同脱敏规则,以动态脱敏严格限制各级人员可以接触到的敏感信息,以静态脱敏将生产数据交付至测试、开发等使用环节,成为当下金融、电信行业的首选。
三是在互联网领域,近年来频发的数据泄露事件和针对互联网企业使用用户隐私数据的处罚不断提醒着相关企业重视用户敏感数据的保护。目前大型互联网企业在使用用户敏感数据进行用户行为分析、个性化推荐、精准营销等分析应用时,数据脱敏已成为必经步骤。
三、数据脱敏技术的四大发展趋势
一是助推个人信息数据使用合法合规。数据脱敏在帮助企业减少敏感数据泄露潜在危害的同时,还有助于企业对个人信息数据的使用合法合规。随着国家数据安全立法不断推进,后续数据脱敏技术与规范相结合,形成能够直接帮助企业实现合规的数据脱敏工具将成为一大探索方向。
二是数据脱敏性能持续提升。伴随着数据量的与日俱增,数据实时性需求愈加强烈,高性能数据脱敏将成为数据脱敏技术的一大发展方向。
三是脱敏数据类型向非结构化发展。随着人工智能技术的发展,图片、视频、音频等非结构化数据的保存和使用将越来越多,因此相应的非结构化数据脱敏需求也将更加丰富,将成为数据脱敏技术一大重点发展方向。
四是智能化数据脱敏技术成为趋势。目前已有少量能够自动识别敏感数据并匹配推荐脱敏算法的数据脱敏工具,后续随着机器学习技术的应用,集敏感数据自动化感知、脱敏规则自动匹配、脱敏处理自动完成等能力为一体的智能数据脱敏技术将成为新趋势。
(中共吉林省委保密委员会办公室)