假名化.

将个人数据中的直接标识符替换为可还原的别名,使数据在缺少另行保管的附加信息时无法归属到具体个人。 它属于网络安全的 隐私与数据保护 分类。

将个人数据中的直接标识符替换为可还原的别名,使数据在缺少另行保管的附加信息时无法归属到具体个人。

假名化在 GDPR 第 4(5) 条中被定义为:对个人数据进行处理,使其在未借助另行保存并加以保护的附加信息时,无法再归属于特定的数据主体。常见方法包括确定性令牌、带密钥的 HMAC、保留格式加密以及存放于密钥保险库中的映射表。与匿名化不同,假名化数据在 GDPR 与 ISO/IEC 27559 下仍然属于个人数据,但被视为一种明确的保护措施(第 25 条与第 32 条),可降低重识别风险和泄露影响。它常用于数据分析、机器学习训练、反欺诈合作和临床研究,并配合严格的密钥管理与访问控制。

针对 假名化 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 伪名化, 可还原去标识化。