【 5-6 】

个人信息、重要数据与业务敏感数据识别

第5.6章　个人信息、重要数据与业务敏感数据识别

本章内容依据《数据安全工程技术人员（初级）第5模块零基础详细学习教材》整理，系统讲解个人信息、重要数据与业务敏感数据识别。

评估人员应结合字段名称、字段样本、业务用途、关联能力、数据规模和行业目录综合识别。字段名可能不准确，字段样本也需要控制访问和脱敏展示。

字段名称与数据字典
↓
抽样查看受控样本
↓
核对业务用途和数据主体
↓
分析单字段与多字段关联识别能力
↓
结合数据规模、行业目录和分类分级确认

类型	常见示例	评估关注
一般个人信息	姓名、联系方式、账号、地址、订单	目的、告知、权限、期限和权利响应
敏感个人信息	证件号、金融账户、生物识别、健康、精确位置、未成年人信息	必要性、单独同意、影响评估、加密脱敏和审批
重要数据	与国家安全、经济运行、社会稳定、公共健康安全密切相关的数据	行业目录、识别责任、风险评估和保护要求
业务敏感数据	客户名单、价格、研发、交易模型、源代码	商业秘密、导出、审计和保密协议

1. 确认业务目的是否具体、明确并与敏感字段直接相关。

2. 确认是否存在更低敏感度的替代方式。

3. 确认告知、单独同意或其他适用依据。

4. 确认加密、脱敏、访问审批、导出控制和审计。

5. 确认保存期限和到期删除。

6. 确认是否需要个人信息保护影响评估。

工作边界：初级人员可以收集字段、用途、规模、行业、区域和影响信息，形成待核实清单。正式认定应依据主管部门目录、行业规则和组织流程。

1. 直接识别、间接识别和关联识别有什么区别？

2. 敏感个人信息评估为什么要检查替代方案？

3. 初级人员在重要数据识别中的职责边界是什么？