信息安全技术个人信息去标识化指南GB/T37964-2019

个人信息的去标识化是指通过对个人身份信息的处理，将个人身份信息与特定个体脱离关联，从而达到保护个人隐私的目的。GB/T37964-2019《信息安全技术 个人信息去标识化指南》为企业和组织提供了具体的实施方法和规范。

该标准包括了个人信息去标识化的定义、原则、流程、技术要求等内容。其中，个人信息去标识化的原则包括精确性、效率性、可操作性、可验证性和可追溯性。流程上主要包括数据采集、数据加工、数据发布这三个环节。

在数据采集方面，标准要求明确收集哪些信息，并采用匿名化方式进行采集。在数据加工方面，标准要求对个人信息进行去标识化处理，并保证去标识化后的数据不能被还原。在数据发布方面，标准要求明确发布哪些信息，并采用安全的方式进行发布。

此外，该标准还规定了个人信息去标识化的技术要求。例如，要求对数据加工过程进行监控和审计，保证操作行为可追溯；要求实现对个人信息的脱敏和加密，保证数据安全性；要求使用标准格式和规范化语言，实现数据的交换和共享。

总之，GB/T37964-2019《信息安全技术 个人信息去标识化指南》的出台为个人信息保护提供了重要的法规依据和技术支持。企业和组织在处理个人信息时，应严格按照该标准的要求进行操作，从而真正做到保护个人隐私，促进信息安全发展。