非結構化數(shù)據(jù)匿名化指南 肖像圖片和視頻（征求意見稿）編制說明

I 2 2 2 4 4四、采用國際標準和國外先進標準的程度及理由，以及與國際、國外同類標準水 4 1根據(jù)2024年5月23日中關村英普斯蔓軟件行業(yè)知識產(chǎn)權促進會發(fā)布的《關于<非結構化數(shù)據(jù)匿名化指南肖像圖片和視頻>團體標準立項通知》，由廈門美圖之家科技有限公司牽頭申報的團體標準《非結構化數(shù)據(jù)匿名化指南肖像圖片和視頻》獲批立項。2021年11月1日生效實施的《個人信息保護法》中規(guī)定的個人信息為“以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信”，并明確匿名化處理后的信息不屬于個人信息。過窄的“個人信息”定自義無法實現(xiàn)對個人信息的充分保護，然而過寬的定義則可能會阻礙數(shù)據(jù)要素流通，無法促進數(shù)據(jù)要素市場培育。因此，匿名化的界定和評估至關重要。在中國，結構化數(shù)據(jù)與非結構化數(shù)據(jù)相比較而言，非結構頻匿名化標準的制定十分必要。本標準由廈門美圖之家科技有限公司牽頭編制。家）召開標準立項討論會。會議決定以美圖之家積累多年的肖像圖片和視頻匿名化處理經(jīng)驗為基礎，檢索對比國內外非結構數(shù)據(jù)匿名化相關標準，組建標準編制組，開始進行預研工作。2框架和主要內容等。2024年3月12日，美圖之家向中關村英普斯蔓軟件行業(yè)知識產(chǎn)權促進會提交了《團體標準制修訂立項申請書》。2024年5月23日，中關村英普斯蔓軟件行業(yè)知識產(chǎn)權促進會發(fā)布《關于<非結構化數(shù)據(jù)匿名化指南標準立項后，編制組進行了新一輪的標準查新，根據(jù)立項申請書的計劃，著手起草初稿。2024年7月1日，編制組完成《非結構化數(shù)據(jù)匿名2021年頒布施行的《個人信息保護法》第二條明確規(guī)定，自然人的個人信息受法律保護，任何組織、個人不得侵害自然人的個人信息權益。但是，第四條也特別指出，個人信息不包括匿名化處理后的信息法律角度上來說，采用合理的技術手段，將通過合法方式收集的個人信息匿名化處理后的信息不在法律保護的范圍內，這有利于信息技術新產(chǎn)品的研發(fā)，更有利于行業(yè)技術迭代和不斷進步。本標準旨在借鑒國內外肖像圖片和視頻類非結構化數(shù)據(jù)匿名化的最新研究成果，提煉業(yè)內當前通行的最佳實踐，研究肖像圖片和視頻類非結構化數(shù)據(jù)匿名化的目標、原則、技術、過程和組織措施，地抵御安全風險、符合信息化發(fā)展需要的肖像圖片和視頻類非結構化數(shù)據(jù)31.適用性原則。制定本標準的出發(fā)點為借鑒國內外肖像圖片和視頻類非結構化數(shù)據(jù)匿名化的最新研究成果，提煉業(yè)內當前通行的最佳實踐，力求保證標準的合理性與適用性。并與現(xiàn)行個人信息處理相關標準協(xié)調一致。3.規(guī)范性原則。標準在結構和編寫規(guī)則上符合GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》，保證編寫結構合理，起草規(guī)范。的匿名化處理技術，清除非結構化數(shù)據(jù)中的個人信息，確保處理后的數(shù)據(jù)可用性滿足需要。本標準名稱為“非結構化數(shù)據(jù)匿名化指南肖像圖片和視頻”，給出了肖像圖片和視頻類非結構化數(shù)據(jù)匿名化的目標和原則，并提供了匿名化過程和管理措施，適用于組織開展肖像圖片和視頻類的非結構化數(shù)據(jù)匿名化工作，網(wǎng)絡安全和信息化主管部門、第三方評估機構等組織開展監(jiān)督管理、評估等工作參照使用。給出了匿名化目標和原則。a)通過匿名化技術，對數(shù)據(jù)進行匿名化處理，完全去除數(shù)據(jù)中包含的所有標識符，徹底刪除匿名化處理前的非結構化數(shù)據(jù)；4b)匿名化處理后的數(shù)據(jù)無法通過任何技術進行重標識，無法關聯(lián)到個人信息和個人信息主體；c)結合業(yè)務目標和數(shù)據(jù)特性，選擇合適的匿名化模型和技術，確保匿名化處理后的數(shù)據(jù)的可用性滿足預期目的。匿名化的原則包括：安全與可用相結合、技術與管理相結合和軟件與!!!匿名化過程宜分為確定目標、識別標識、處理標識以及驗證審批等步驟，并在上述各步驟的實施過程中和完成后進行有效的監(jiān)控和審查，如圖!!!監(jiān)控審查數(shù)據(jù)匿名化工作相關的主要角色包括規(guī)劃管理者、執(zhí)行者、監(jiān)督者規(guī)組織宜整體規(guī)劃數(shù)據(jù)匿名化有關的工作任務和職責，做到有效保護個人信息安全、確保數(shù)據(jù)匿名化工作順利開展。5施條例》等現(xiàn)行法律、法規(guī)的規(guī)定。標準與GB/T35273-2020《信息安全技術個人信息安全規(guī)范》等上位標準協(xié)調一致。本標準是以我國非結構化數(shù)據(jù)匿名化處理技術現(xiàn)狀為基礎，結合國內、外技術方法編制而成