【 1-8 】
数据脱敏
知识点说明:动态脱敏是在数据展示时,根据不同角色只显示完成工作所需要的部分信息。它能够减少敏感数据在日常使用中的暴露,但不能代替权限和导出控制。关键不是“完全不让员工看”,而是让员工只看到完成任务真正需要看到的内容。
客服看订单,怎么少看隐私?
新疆尼娅面包厂每天都会遇到送错门店、客户未接电话等配送问题。客服核对订单时,屏幕上一直显示完整手机号和详细地址。张婷在旁边看了一上午,发现多数情况下,客服确认客户只需要手机号后4位。
她先把订单里的字段按用途分开:订单号和门店用于定位订单,联系方式用于身份确认,详细地址只在配送确实需要时使用。再看客服这个岗位的工作目标,日常核对并不需要持续看到全部个人信息。
原来的错位就在这里:系统把“配送人员需要的信息”完整展示给了“客服核对人员”。客服每处理一笔订单,都要从大量字段里寻找真正需要的内容;信息显示得越多,寻找时间越长,暴露范围也越大。
张婷抓住“客服展示页面”这个关键链接点,没有改变订单数据库,也没有影响配送。她只调整现有页面的展示规则:客服默认看到手机号后4位和必要订单信息,只有符合业务需要时,才按权限查看更多内容,同时限制批量导出。
页面调整以后,客服核对订单时不用再从完整信息中寻找关键字段。4位数字已经足够完成大多数身份确认,操作更快,顾客不必要暴露的个人信息也随之减少。
01 · 重点摘要
重点和必记
重点
- 脱敏方法包括掩码、截断、替换、置换、泛化、随机扰动、加密展示和哈希处理。
- 静态脱敏生成脱敏副本,适用于开发、测试、培训和分析;动态脱敏根据访问角色实时展示不同粒度。
- 去标识化使数据在不借助额外信息时无法识别个人,仍存在结合其他信息重新关联的可能。
- 匿名化要求无法识别且无法复原,需要评估数据规模、外部公开数据和关联分析带来的重新识别风险。
- 脱敏规则应结合数据级别、字段类型、使用角色和场景设计。
必记
- 去标识化后的数据仍需访问控制和用途限制。
- 动态脱敏保护展示过程,不能替代数据库权限和导出控制。