合规评估

30个字段，哪些真的属于个人信息？

新疆尼娅面包厂准备整理会员系统。数据库里共有30个字段，包括姓名、手机号、生日、订单编号、门店编号、商品名称、配送时间等。周厂长问：“是不是客户表里的30项都按个人信息管？”

张婷先把字段按照内容和用途分类，再看每个字段能不能单独或与其他字段结合关联到具体顾客。姓名、手机号显然能够直接识别个人；订单编号本身看似只是数字，但如果能够回到订单系统找到具体客户，同样具有识别作用。

与此同时，门店编号、产品类别等字段如果脱离其他关联关系，主要描述的是经营对象，并不一定直接属于个人信息。过去大家只看“它放在哪张表”，没有判断字段本身和其他数据之间的关系。

这种模糊判断也带来时间成本。员工每次导出、共享或分析数据，都要重新问哪些能用、哪些不能用；有时把全部30项都限制住，又影响正常统计。

张婷抓住“字段识别清单”这个关键链接点，把30个字段逐项标明是否涉及个人信息、识别依据和使用场景，后续权限和脱敏直接按照清单执行。

30个字段第一次从一张混在一起的客户表，变成了属性和使用边界都清楚的数据集合。