華為云：守衛(wèi)個(gè)人信息安全，這件利器值得擁有

隨著數(shù)字經(jīng)濟(jì)的發(fā)展，數(shù)字化已經(jīng)融入到每個(gè)人的生活和工作中，而個(gè)人信息保護(hù)也成為了廣大人民群眾關(guān)心的問(wèn)題之一。出臺(tái)相關(guān)法律，保護(hù)個(gè)人信息權(quán)利、規(guī)范企業(yè)行為和促進(jìn)市場(chǎng)健康有序發(fā)展勢(shì)在必行。

2021年8月，十三屆全國(guó)人大常委會(huì)第三十次會(huì)議表決通過(guò)《中華人民共和國(guó)個(gè)人信息保護(hù)法》（以下簡(jiǎn)稱個(gè)保法），并將于11月1日起施行。

企業(yè)需合規(guī)使用和處理個(gè)人信息

個(gè)保法對(duì)個(gè)人信息和敏感信息進(jìn)行了定義并提出保護(hù)要求，在個(gè)人信息處理規(guī)范上提到了兩個(gè)技術(shù)性名詞“匿名化”和“去標(biāo)識(shí)化”。

企業(yè)在使用和處理個(gè)人信息時(shí)，需對(duì)信息進(jìn)行“識(shí)別-->處理—>使用-->傳輸-->共享-->銷毀”，確保個(gè)人信息被合法合規(guī)使用，并做好相關(guān)信息的全生命周期的管理。

個(gè)人信息“識(shí)別”一般涉及到分類、聚類、關(guān)聯(lián)規(guī)則等數(shù)據(jù)挖掘算法，企業(yè)一般可以通過(guò)數(shù)據(jù)識(shí)別的服務(wù)或應(yīng)用來(lái)解決問(wèn)題。

“去標(biāo)識(shí)化”是指?jìng)€(gè)人信息經(jīng)過(guò)處理，使其在不借助額外信息的情況下無(wú)法識(shí)別特定自然人的過(guò)程，但是如果借助其它的額外信息是可以識(shí)別特定的自然人。一般包括加密、假名化等脫敏技術(shù)手段。

通過(guò)內(nèi)置規(guī)則和自定義規(guī)則，從數(shù)據(jù)庫(kù)、OBS對(duì)象存儲(chǔ)、大數(shù)據(jù)資產(chǎn)數(shù)據(jù)中自動(dòng)識(shí)別出個(gè)人信息，并進(jìn)行分類分級(jí)，再根據(jù)不同應(yīng)用做進(jìn)一步的匿名化、或去標(biāo)識(shí)化處理。

數(shù)據(jù)安全中心（DSC）提供靜態(tài)脫敏和動(dòng)態(tài)脫敏功能幫助企業(yè)完成對(duì)個(gè)人信息的“匿名化”或“去標(biāo)識(shí)化”處理，支持20+種預(yù)置脫敏規(guī)則，或自定義脫敏規(guī)則來(lái)對(duì)個(gè)人信息進(jìn)行脫敏。

• 靜態(tài)脫敏，可以按照內(nèi)置脫敏規(guī)則或者自定義脫敏規(guī)則一次性完成大批量個(gè)人信息的變形轉(zhuǎn)換處理；
  
  
• 動(dòng)態(tài)脫敏，可以通過(guò)調(diào)用API接口，對(duì)外部申請(qǐng)?jiān)L問(wèn)的個(gè)人信息實(shí)時(shí)變形轉(zhuǎn)換處理。